Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf考虑 tail 调用使数据包指针无效 Tail 调用的程序可能会执行任何导致数据包指针无效的帮助程序。因此，保守假设每个尾部调用都会使数据包指针无效。在 bpf_helper_changes_pkt_data() 中进行更改会自动利用 check_cfg() 逻辑计算全局子程序的 'changes_pkt_data' 影响因此可拒绝以下程序 int tail_call(struct __sk_buff *sk) { bpf_tail_call_static(sk, &jmp_table) 、0) return 0 } SEC(tc) int not_safe(struct __sk_buff *sk) { int *p = (void *)(long)sk->data; ... 使 p 有效 ...
    tail_call(sk); *p = 42 /* 这是不安全的 */ ... } tc_bpf2bpf.c:subprog_tc() 需要更改将其标记为可使数据包指针无效的函数。否则无法替换为进行尾调用的 tailcall_freplace.c:entry_freplace()。 (CVE-2024-58237)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58237

medium Nessus 插件 ID 247123

版本 1.9