Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - インポートされた WebAssembly モジュールのエクスポート名を悪意を持って細工することで、JavaScript コードを注入できます。注入されたコードは、あたかも WebAssembly モジュールが JavaScript モジュールであるかのように、WebAssembly モジュール自体がアクセスできないデータや機能にアクセスできる可能性があります。この脆弱性は、Node.js のすべてのアクティブなリリースラインのユーザーに影響を与えます。脆弱な機能は、Node.js が 「--experimental-wasm-modules」コマンドラインオプションで起動されている場合にのみ利用可能です。(CVE-2023-39333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-39333

medium Nessus プラグイン ID 226339

バージョン 1.7