Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4.0 以前の valgrind の信頼できない検索パスの脆弱性により、悪意のある --db-command オプションを使用することで実証されているように、ローカルユーザーが現在の作業ディレクトリのトロイの木馬の .valgrindrc ファイルを介して任意のプログラムを実行することが可能です。注：この問題の深刻度については異論がありますが、信頼できないディレクトリからのプログラムの実行はよくあるシナリオであるため、CVE がこの問題を含めています。
    (CVE-2008-4865)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2008-4865

critical Nessus プラグイン ID 217069

バージョン 1.3