リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、11.6.5.1 / 12.1.5 / 13.1.3 / 14.0.1.1 / 14.1.2.4 / 15.0.0より前です。したがって、K74374841 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux カーネルバージョン 3.9+ は、IP フラグメントの再アセンブリをターゲットとする、特別に変更された低レートのパケットを使用したサービス拒否攻撃に対して脆弱です。攻撃者が、特別に細工された IP フラグメントを送信することにより、サービス拒否状態を引き起こす可能性があります。IP フラグメンテーションのさまざまな脆弱性が長年にわたり発見され、修正されています。IPフラグメント再アセンブリキューサイズの増加により、Linuxカーネルで現在の脆弱性（CVE-2018-5391）が悪用可能になりました。（CVE-2018-5391）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Linux カーネルの脆弱性 (K74374841)

high Nessus プラグイン ID 125484

バージョン 1.8

バージョン 1.7

バージョン 1.8 Feb 28, 2024, 3:41 PM Plugin metadata Plugin Feed: 202402281541
バージョン 1.7 Nov 3, 2023, 7:56 AM CVSSv2 score source (set to "CVE-2018-5391") Plugin metadata Detection (updated detection logic) Plugin Feed: 202311030756