Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - quic-go 是 QUIC 协议的 Go 实现。路径外攻击者可注入 ICMP 数据包过大数据包。由于受影响的 quic-go 版本使用 IP_PMTUDISC_DO因此当 quic-go 尝试发送超过该 ICMP 数据包中声明的 MTU 的数据包时内核会在 sendmsg 上返回消息过大错误。通过将此值设置为小于 1200 字节的 QUIC 的最小 MTU攻击者可中断 QUIC 连接。至关重要的是这可在握手完成后完成从而避免可能在应用程序层上实现的任何 TCP 回退例如许多浏览器在无法建立 QUIC 连接时会回退到 HTTP over TCP。攻击者至少需要知道客户端的 IP 和端口元组才能发起攻击。此漏洞已在 0.48.2 中修复。(CVE-2024-53259)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53259

medium Nessus 插件 ID 255848

版本 1.11