Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TLS 1.2 交換中に、メッセージバッファを指すハンドシェイクハッシュが生成されます。この保存されたデータは後のメッセージで使用されますが、場合によっては、ハンドシェイク記録が現在のバッファで利用可能なスペースを超え、新しいバッファの割り当てを引き起こす可能性があります。これにより、解放された古いバッファを指すポインターが残り、その後にハンドシェイクハッシュが計算されるときにメモリ解放後使用（Use-After-Free）が発生します。このため、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性は、 Firefox < 56、Firefox ESR < 52.4、Thunderbird < 52.4に影響します。 （CVE-2017-7805）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-7805

high Nessus プラグイン ID 221742

バージョン 1.4