Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.2 以前の zchunk には、lib/comp/comp.c、lib/comp/zstd/zstd.c、lib/dl/multipart.c、または lib/header.c に対する無効な形式の zchunk ファイルを介した複数の整数オーバーフローが存在します。(CVE-2023-46228)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-46228

high Nessus プラグイン ID 226289

バージョン 1.5