The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2024-ecd4cc8435 advisory.

    Announcing v4.5.1

    This release contains contributions from a record number of new contributors. This is greatly appreciated     since I am a team of one, and do Tcpreplay maintenance in my spare time.

    There are many bug fixes and new features. Most notable features:

     - AF_XDP socket support - if you have a newer Linux kernel, you will be able to transmit at line rates     without having to install 3rd party kernel modules (e.g. netmap, PF_RING)
     - -w tcpreplay option - this overrides the -i option, and allows you to write to a PCAP file rather than     an interface
     - --include and --exclude tcpreplay options - allows replay of a list of specific packet numbers to     replay. This may slow things down, so consider using in combination with -w.
     - --fixhdrlen tcpreplay option - added to control action on packet length changes
     - -W tcpreplay option - suppress warnings when replaying
     - SLL2( Linux cooked capture encapsulation v2)
     - Haiku support

    What's Changed

     - Add support for LINUX_SLL2 by @btriller in #728
     - Feature #727 - Linux SLL v2 by @fklassen in #820
     - Bug #779 - honour overflow for all PPS values by @fklassen in #821
     - AF_XDP socket extension using libxdp api by @plangarbalint in #797
     - Feature #822 - AF_XDP socket extension by @fklassen in #823
     - Nanosec accurate packet processing by @plangarbalint in #796
     - Handle IPv6 fragment extension header by @ChuckCottrill in #832
     - Bug #837 - handle IPv6 fragment extension header by @fklassen in #838
     - Feature #796 - nanosecond packet processing by @fklassen in #836
     - configure.ac: unify search dirs for pcap and add lib32 by @shr-project in #819
     - Feature #839 - add pull request template by @fklassen in #840
     - ipv6 - add check for extension header length by @GabrielGanne in #842
     - Bug #827 PR #842 IPv6 extension header - staging by @fklassen in #859
     - add check for empty cidr by @GabrielGanne in #843
     - Bug #824 and PR #843: check for empty CIDR by @fklassen in #860
     - Add option to turn on/off fix packet header length by @ChuckCottrill in #846
     - Bug #703 #844 PR #846: optionally fix packet header length --fixhdrlen by @fklassen in #861
     - Bug 863: fix nansecond timestamp regression by @fklassen in #865
     - autotools - AC_HELP_STRING is obsolete in 2.70 by @GabrielGanne in #856
     - some Haiku support by @infrastation in #847
     - configure.ac: do not run conftest in case of cross compilation by @ChenQi1989 in #849
     - dlt_jnpr_ether_cleanup: check config before cleanup by @Marsman1996 in #851
     - Fix recursive tcpedit cleanup by @GabrielGanne in #855
     - Bug #813: back out PR #855 by @fklassen in #866
     - Bug #867 - run regfree() on close by @fklassen in #868
     - Bug #869 tcpprep memory leak include exclude by @fklassen in #870
     - Bug #811 - add check for invalid jnpr header length by @fklassen in #872
     - Bug #792 avoid assertion and other fixes by @fklassen in #873
     - Bug #844 tap: ignore TUNSETIFF EBUSY errors by @fklassen in #874
     - Bug #876 - add missing free_umem_and_xsk function by @fklassen in #877
     - Feature #878 - add -w / --suppress-warning option by @fklassen in #879
     - Bug #835 false unsupported dlt warnings on 802.3 (Ethernet I) and LLC by @fklassen in #880
     - Feature #884 include exclude options by @fklassen in #885
     - Feature #853 direct traffic to pcap by @fklassen in #871
     - Feature #853 restore missing -P command by @fklassen in #887
     - Bug #888: check for map == NULL in cidr.c by @fklassen in #889


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in appneta tcpreplay up to 4.4.4. It has been classified as problematic. This     affects the function get_layer4_v6 of the file /tcpreplay/src/common/get.c. The manipulation leads to     heap-based buffer overflow. Attacking locally is a requirement. The exploit has been disclosed to the     public and may be used. The identifier VDB-258333 was assigned to this vulnerability. NOTE: The vendor was     contacted early about this disclosure but did not respond in any way. (CVE-2024-3024)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - appneta tcpreplay から 4.4.4まで脆弱性が見つかりました。問題があると分類されています。これは、/tcpreplay/src/common/get.c ファイルの get_layer4_v6 関数に影響を与えます。操作によりヒープベースのバッファオーバーフローが発生します。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性には、識別子 VDB-258333 が割り当てられています。注意: ベンダーはこの漏洩について早期に連絡を受けましたが、一切応答しませんでした。(CVE-2024-3024)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在最高 4.4.4版之前的 appneta tcpreplay 中发现一个漏洞。已将此漏洞归类为“有问题”。这会影响文件 /tcpreplay/src/common/get.c 的函数 get_layer4_v6。此操纵漏洞会导致基于堆的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。为此漏洞分配了标识符 VDB-258333。注意我们提前就此泄露问题联系了供应商但未以任何方式回复。 (CVE-2024-3024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 40 ホストには、FEDORA-2024-ecd4cc8435 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    v4.5.1 の発表

    このリリースには、記録的な数の新しい貢献者からの貢献が含まれています。私は 1 人のチームで、空いた時間に Tcpreplay のメンテナンスを行っているため、これは非常に感謝しています。

    多数のバグ修正および新しい機能があります。最も重要な機能:

     - AF_XDP ソケットのサポート - 新しい Linux カーネルを使用している場合は、サードパーティのカーネルモジュール (netmap、PF_RING など) をインストールしなくても、ラインレートで送信できます。
     - -w tcpreplay オプション - これは、-i オプションをオーバーライドし、ユーザーがインターフェースではなく PCAP ファイルに書き込むことを可能にします
     - --include および --exclude tcpreplay オプション - 再生する特定のパケット番号のリストの再生を許可します。これにより速度が低下する可能性があるため、-w と組み合わせて使用することを検討してください。
     - --fixhdrlen tcpreplay オプション - パケット長の変更でアクションを制御するために追加しました
     - -W tcpreplay オプション - 再生時の警告を抑制します
     - SLL2 (Linux はキャプチャカプセル化 v2 に手を加えました)
     - Haiku のサポート

    変更点

     - #728 の @btriller による LINUX_SLL2 のサポートを追加します 
     - 機能 #727 - #820 の @fklassen による Linux SLL v2
     - バグ #779 - #821 の @fklassen によるすべての PPS 値に対するオーバーフローを遵守
     - #797 の @plangarbalint による libxdp api を使用する AF_XDP ソケット拡張
     - 機能 #822 - #823 の @fklassen による AF_XDP ソケット拡張
     - #796 の @plangarbalint によるナノ秒の正確なパケット処理
     - #832 の @ChuckCottrill による IPv6 フラグメント拡張ヘッダーを処理
     - バグ #837 - #838 の @fklassen による IPv6 フラグメント拡張ヘッダーを処理
     - 機能 #796 - #836 の @fklassen によるナノ秒のパケット処理
     - configure.ac: pcap の検索ディレクトリを統合し、#819 の @shr-project により lib32 を追加します 
     - 機能 #839 - #840 の @fklassen によるプルリクエストテンプレートを追加します
     - ipv6 - #842 の @GabrielGanne による拡張ヘッダー長のチェックを追加します
     - バグ #827 PR #842 IPv6 拡張ヘッダー - #859 の @fklassen によるステージング
     - #843 の @GabrielGanne による空の cidr のチェックを追加します
     - バグ #824 および PR #843: #860 の @fklassen による空の CIDR のチェック
     - #846 の @ChuckCottrill によるパケットヘッダー長修正のオン / オフを切り替えるオプションを追加します
     - バグ #703 #844 PR #846: #861 の @fklassen によりオプションでパケットヘッダー長 --fixhdrlen を修正
     - バグ 863: #865 の @fklassen によるナノ秒タイムスタンプ回帰を修正します
     - autotools - AC_HELP_STRING は、#856 の @GabrielGanne による 2.70 で廃止されます 
     - #847 の @infrastation による一部の Haiku サポート
     - configure.ac: #849 の @ChenQi1989 によるクロスコンパイルの場合、conftest を実行しません
     - dlt_jnpr_ether_cleanup: #851 の @Marsman1996 による cleanup の前に構成をチェックします
     - #855 の @GabrielGanne による再帰的な tcpedit クリーンアップを修正します 
     - バグ #813: #866 の @fklassen による PR #855 を取り消します
     - バグ #867 - #868 の @fklassen によるクローズで regfree() を実行します
     - バグ #869 tcpprep のメモリ漏洩には、#870 の @fklassen による除外が含まれます
     - バグ #811 - #872 の @fklassen による無効な jnpr ヘッダー長のチェックを追加します 
     - バグ #792 は #873 の @fklassen によるアサーションおよびその他の修正を回避します
     - バグ #844 tap: #874 の @fklassen による TUNSETIFF EBUSY エラーを無視します
     - バグ #876 - #877 の @fklassen により、欠落している free_umem_and_xsk 関数を追加します
     - 機能 #878 - #879 の @fklassen による -w / --suppress-warning オプションを追加します
     - バグ #835 #880 の @fklassen による 802.3 (Ethernet I) および LLC における誤ったサポートされていない dlt の警告
     - 機能 #884 に #885 の @fklassen による除外オプションが含まれます 
     - 機能 #853 は #871 の @fklassen により pcap にトラフィックを導きます
     - 機能 #853 は #887 の @fklassen により欠落している -P コマンドを復元します
      - バグ #888: #889 の @fklassen による cidr.c での map == NULL のチェック


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.4.4之前的 appneta tcpreplay 中發現一個弱點。目前已將其歸類為「有問題」。這會影響 /tcpreplay/src/common/get.c 檔案的 get_layer4_v6 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。識別碼 VDB-258333 已指派給此弱點。注意供應商已早早收到此洩漏的連絡但並未以任何方式回應。 (CVE-2024-3024)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202743	Fedora 40 : tcpreplay (2024-ecd4cc8435)	Nessus	Fedora Local Security Checks	2024/7/21	2025/4/17	high
256905	Linux Distros Unpatched Vulnerability : CVE-2024-3024	Nessus	Misc.	2025/8/27	2025/9/2	high
256905	Linux Distros のパッチ未適用の脆弱性: CVE-2024-3024	Nessus	Misc.	2025/8/27	2025/9/2	high
256905	Linux Distros 未修补的漏洞：CVE-2024-3024	Nessus	Misc.	2025/8/27	2025/9/2	high
202743	Fedora 40 : tcpreplay (2024-ecd4cc8435)	Nessus	Fedora Local Security Checks	2024/7/21	2025/4/17	high
256905	Linux Distros 未修補的弱點：CVE-2024-3024	Nessus	Misc.	2025/8/27	2025/9/2	high

检测

插件搜索

high

high

high

high

high

high