Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -4.11より以前のLinuxカーネルのfs/nsfs.cの__ns_get_path関数に問題が発見されました。ファイルにアクセスするときの競合状態により、メモリ解放後使用（Use After Free）状態が発生する可能性があります。これは、セキュリティパッチレベル2018-07-05より前のLinuxカーネル（MSM用Android、MSM用Firefox OS、QRD Android）を使用しているCAFからのすべてのAndroidリリースにも影響を与えます。（CVE-2018-5873）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-5873

high Nessus プラグイン ID 221818

バージョン 1.15