Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - デバイスファイル [/dev/dri/renderD128 (または Dxxx)] を含む Linux カーネルの vmwgfx ドライバーの drivers/gpu/vmxgfx/vmxgfx_execbuf.c の関数 [vmw_execbuf_tie_context] にメモリ解放後使用 (UAF) の脆弱性が見つかりました。この欠陥により、システム上のユーザーアカウントを持つローカルの攻撃者が権限を取得し、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-40133)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-40133

medium Nessus プラグイン ID 225009

バージョン 1.11