Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 汎用ポインター「p」が func get_le32() でアクセスできないアドレスを指している際に、upx でヒープベースのバッファオーバーフローが発見されました。この問題は基本的に、p_lx_elf.cpp:5382のPackLinuxElf32::elf_lookup()で引き起こされます。(CVE-2021-43311)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-43311

high Nessus プラグイン ID 224246

バージョン 1.10