Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netaf_cancan_create() にダングリング sk ポインターを放置しません。エラー時、can_create() は割り当てられた sk オブジェクトを解放しますが、sock_init_data() はそれを提供された sock オブジェクトにすでに添付しています。これにより、sock オブジェクトにダングリング sk ポインターが残り、後で use-after-free が発生する可能性があります。CVE-2024-56603

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56603

high Nessus プラグイン ID 231019

バージョン 1.15