Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -バージョン4.7-rc1からバージョン4.13までにあるinet_diag_msg_sctp{,l}addr_fill()関数とsctp_get_sctp_info()関数で、Linux カーネルに領域外読み取りに起因するカーネルデータの漏洩が発見されました。これらの関数がソケットの診断情報をエクスポートするために使用されるsockaddrデータ構造を埋めるときに、データの漏洩が発生します。その結果、最大 100 バイトのスラブデータがユーザー空間に漏洩する可能性があります。(CVE-2017-7558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-7558

high Nessus プラグイン ID 221318

バージョン 1.1