Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Suricata 是一种网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 7.0.3之前版本中如果规则集使用 http.request_header 或 http.response_header 关键词特别构建的流量可造成堆释放后使用。此漏洞已在 7.0.3中得到修补。要变通方案以解决此漏洞请避免使用 http.request_header 和 http.response_header 关键词。 (CVE-2024-23839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-23839

high Nessus 插件 ID 253201

版本 1.10