Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - l2tp防止可能的隧道引用计数下溢创建会话时它会设置指向其隧道的反向指针。当会话 refcount 降至 0 时如果 session->tunnel 为非 NULL则 l2tp_session_free 会丢弃通道 refcount。但是在 l2tp_session_register 增加隧道引用计数之前会在 l2tp_session_create 中设置 session->tunnel这会留下一个小窗口当隧道引用计数尚未增加时该窗口中的 session->tunnel 为非 NULL。将分配移动到 l2tp_session_register 做法微不足道，但 l2tp_session_create 会调用 l2tp_session_set_header_len，而 l2tp_session_set_header_len 使用 session->tunnel 来获取通道的 encap。将 encap 参数添加到 l2tp_session_set_header_len 以避免使用 session->tunnel。如果 l2tpv3 会话具有冲突 ID则 l2tp_v3_session_get 可能与 l2tp_session_register 争用并获取尚未设置 session->tunnel 的会话。为此案例添加检查。 (CVE-2024-49940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49940

medium Nessus 插件 ID 231820

版本 1.29