リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1 より前です。したがって、K52379673 のアドバイザリに記載されている脆弱性の影響を受けます。

    Unix ドメインソケットファイルハンドラーの Linux カーネルのガベージコレクションで、ユーザーが close() と fget() を同時に呼び出し、競合状態をトリガーする可能性のある方法で、read-after-free メモリ欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステムをクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。
    この欠陥は、5.16-rc4より前のLinuxカーネルバージョンに影響します。CVE-2021-4083影響この欠陥により、ローカルユーザーがシステムを応答不能させたり、システム上で権限を昇格したりする可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IP : Linux カーネルの脆弱性 (K52379673)

high Nessus プラグイン ID 160630

バージョン 1.8