Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UPX 3.96 の p_lx_elf.cpp 内にある upx canPack に欠陥が見つかりました 。この欠陥により、攻撃者が細工された ELF を介してサービス拒否 (SEGV もしくはバッファオーバーフローとアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を及ぼしたりすることができました。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20285)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-20285

medium Nessus プラグイン ID 223677

バージョン 1.7