Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - glibc にある脆弱性により、特別に細工された LD_LIBRARY_PATH 値がヒープ/スタックを操作してエイリアスを引き起こし、任意のコードが実行される可能性があります。スタックとヒープメモリの操作を防ぐために glibc に追加修正が加えられましたが、これらの問題が直接的に悪用されることはないため、CVE が与えられていません。これは glibc 2.25 以前に影響します。(CVE-2017-1000366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000366

high Nessus プラグイン ID 220069

バージョン 1.4