Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ** 係争中 ** 5.1.5 までの Linux カーネルの efi サブシステムに問題が発見されました。
    arch/x86/platform/efi/efi.c の phys_efi_set_virtual_address_map および arch/x86/platform/efi/efi_64.c の efi_call_phys_prolog は、メモリ割り当てエラーを不適切に処理します。注：参照されたコミットによって操作されるすべてのコードは、ユーザープロセスが開始される前の起動時にのみ実行されるため、このIDは問題ではないという異論があります。したがって、権限のないユーザーがコントロールする可能性はありません。
    (CVE-2019-12380)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-12380

medium Nessus プラグイン ID 222509

バージョン 1.17