リモートのOracle Linux 8ホストに、ELSA-2021-4324アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.6.5 までの psutil (別名 python-psutil) では、二重解放が発生する可能性があります。これは、システムデータを Python オブジェクトに変換する while または for ループ内の refcount の不適切な処理が原因で発生します。(CVE-2019-18874)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：python-psutil (ELSA-2021-4324)

high Nessus プラグイン ID 155410

変更ログが見つかりません