Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネル 5.2.14 の drivers/gpu/drm/radeon/radeon_display.c が alloc_workqueue の戻り値をチェックせず、NULL ポインターデリファレンスを引き起こします。注：サードパーティソフトウェアのメンテナーによると、作業キューの割り当てはデバイスの初期化中に発生しており、グラフィックカードの場合は起動中に発生します。攻撃者が制御可能ではなく、その時点でOOMが発生する可能性は非常に低い（CVE-2019-16230）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-16230

medium Nessus プラグイン ID 222404

バージョン 1.10