Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.18 から 5.6.11 までの Linux カーネルで、権限のないユーザーの名前空間が許可される問題が見つかりました。ユーザーは、独自の PID 名前空間を作成し、FUSE ファイルシステムをマウントできます。この FUSE ファイルシステムとの相互作用の際に、PID 名前空間の pid 1 の kill を介してユーザー空間コンポーネントが終了した場合、タスクがハングアップし、システムが再起動するまでリソースが恒久的にロックされます。これにより、リソースが枯渇する可能性があります。 （CVE-2019-20794）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-20794

medium Nessus プラグイン ID 222828

バージョン 1.18