リモートホストにインストールされている util-linux のバージョンは、2.37.4 より前です。したがって、SSA:2022-046-02 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Readline サポート付きでコンパイルされる際に、util-linux chfn および chsh ユーティリティに欠陥が見つかりました。Readline ライブラリは、INPUTRC 環境変数を使用して、ライブラリ構成ファイルへのパスを取得します。ライブラリが指定されたファイルを解析できない場合、ファイルからのデータを含むエラーメッセージを出力します。この欠陥により、権限のないユーザーが root が所有するファイルを読み取ることができ、権限昇格につながる可能性があります。
    この欠陥は、2.37.4 より前の util-linux バージョンに影響を与えます。(CVE-2022-0563)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0/ 最新版 util-linux の複数の脆弱性 (SSA:2022-046-02)

medium Nessus プラグイン ID 158105

変更ログが見つかりません