Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GENIVI Diagnostic Log and Trace（DLT）は、ログおよびトレースインターフェイスを提供します。 2.10.0 から 2.18.6の間の GENIVI DLT のバージョンでは、特殊文字を含む構成ファイルにより、脆弱なコンポーネントがクラッシュする可能性があります。構成ファイルを使用しているすべてのアプリケーションが、システムで dlt ログの生成に失敗する可能性があります。公開の時点では、パッチは存在しません。回避策として、構成ファイルの情報の整合性を手動でチェックします。 （CVE-2021-29507）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-29507

medium Nessus プラグイン ID 223715

バージョン 1.9