Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2019年11月27日より前のGNOME Diaが、現在のエンコーディングの有効なコードポイントではないファイル名引数で起動されると、無限ループに入り、stdoutにテキストを無限に書き込みます。この起動がサムネイルサービスからのものである場合、この出力は通常、システムのロギング機能を介して（昇格した権限で）ディスクに書き込まれるため、ディスクがいっぱいになり、最終的にシステムが使用不能になります。(ファイル名は存在しないファイルのものにすることができます。)注：これは Upstream リリースには影響しませんが、 0.97.3などのバージョン番号を持つ特定の Linux ディストリビューションパッケージに影響を与えます。 （CVE-2019-19451）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-19451

medium Nessus プラグイン ID 222754

バージョン 1.9