Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/xattrfremovexattr 错误路径中缺少 fdput()在 Linux 内核中fremovexattr() syscall 会调用 fdget() 以获取文件引用但当 strncpy_from_user() 在 name 参数失败时提前返回且不会调用 fdput()。在 fdget() 采用慢速路径的多线程进程中这将永久地泄漏每次调用的一个文件引用从而将结构文件和相关联的内核对象固定在内存中。非特权本地用户可利用此缺陷造成内核内存耗尽。提交 a71874379ec8xattr切换到 CLASS(fd)无意中修复了 问题。 (CVE-2024-14027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-14027

medium Nessus 插件 ID 301567

版本 1.4