Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Arm Cortex-M Security ExtensionsCMSEを使用する場合、浮動小数点値を返す Secure to Non-secure 関数呼び出しが行われ、は、セキュア状態に入ってからの、浮動小数点の最初の使用です。これにより、攻撃者は機密性に影響を与える量のセキュアスタックコンテンツを読み取ることができます。
    この問題は、LLVM ベースのコンパイラを使用して生成されたコードに固有です。CVE-2024-7883

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-7883

low Nessus プラグイン ID 251258

バージョン 1.11