Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.3.26 以前の [] および 3.5.x3.5.8 以前の GnuTLS の lib/opencdk/read-packet.c のストリーム読み取り関数により、リモートの攻撃者が、細工された OpenPGP 証明書を介してサービス拒否（メモリ不足エラーおよびクラッシュ）を引き起こす可能性があります。 。 （CVE-2017-5335）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-5335

high Nessus プラグイン ID 221035

バージョン 1.3