The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Rustls is a modern TLS library written in Rust. `rustls::ConnectionCommon::complete_io` could fall into an     infinite loop based on network input. When using a blocking rustls server, if a client send a     `close_notify` message immediately after `client_hello`, the server's `complete_io` will get in an     infinite loop. This vulnerability is fixed in 0.23.5, 0.22.4, and 0.21.11. (CVE-2024-32650)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2024:0130-1 advisory.

  - Rustls is a modern TLS library written in Rust. `rustls::ConnectionCommon::complete_io` could fall into an     infinite loop based on network input. When using a blocking rustls server, if a client send a     `close_notify` message immediately after `client_hello`, the server's `complete_io` will get in an     infinite loop. This vulnerability is fixed in 0.23.5, 0.22.4, and 0.21.11. (CVE-2024-32650)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rustls は、Rust で記述された最新の TLS ライブラリです。ネットワーク入力によっては、「rustls::ConnectionCommon::complete_io」が無限ループに陥る可能性があります。ブロッキング rustls サーバーを使用している場合、クライアントが「client_hello」の直後に「close_notify」メッセージを送信すると、サーバーの「complete_io」が無限ループに陥ります。この脆弱性は、0.23.5、0.22.4、0.21.11 で修正されています。(CVE-2024-32650)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2024:0130-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Rustls は、Rust で記述された最新の TLS ライブラリです。ネットワーク入力によっては、「rustls::ConnectionCommon::complete_io」が無限ループに陥る可能性があります。ブロッキング rustls サーバーを使用している場合、クライアントが「client_hello」の直後に「close_notify」メッセージを送信すると、サーバーの「complete_io」が無限ループに陥ります。この脆弱性は、0.23.5、0.22.4、0.21.11 で修正されています。(CVE-2024-32650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rustls 是用 Rust 编写的现代 TLS 库。根据网络输入“rustls::ConnectionCommon::complete_io”可能陷入无限循环。使用阻断 rustls 服务器时如果客户端在“client_hello”之后立即发送“close_notify”消息则服务器的“complete_io”将进入无限循环。此漏洞已在 0.23.5、 0.22.4和 0.21.11中修复。 (CVE-2024-32650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rustls 是以 Rust 撰寫的現代化 TLS 程式庫。依據網路輸入「rustls::ConnectionCommon::complete_io」可能會陷入無限迴圈。使用封鎖 rustls 伺服器時如果用戶端在 `client_hello` 之後立即傳送 `close_notify` 訊息伺服器的 `complete_io` 將會進入無限迴圈。此弱點已在 0.23.5、 0.22.4和 0.21.11中修正。 (CVE-2024-32650)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227978	Linux Distros Unpatched Vulnerability : CVE-2024-32650	Nessus	Misc.	2025/3/5	2025/9/3	high
197538	openSUSE 15 Security Update : git-cliff (openSUSE-SU-2024:0130-1)	Nessus	SuSE Local Security Checks	2024/5/21	2024/5/21	high
227978	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32650	Nessus	Misc.	2025/3/5	2025/9/3	high
197538	openSUSE 15 セキュリティ更新 : git-cliff (openSUSE-SU-2024:0130-1)	Nessus	SuSE Local Security Checks	2024/5/21	2024/5/21	high
227978	Linux Distros 未修补的漏洞：CVE-2024-32650	Nessus	Misc.	2025/3/5	2025/9/3	high
227978	Linux Distros 未修補的弱點：CVE-2024-32650	Nessus	Misc.	2025/3/5	2025/9/3	high

检测

插件搜索

high

high

high

high

high

high