Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バッファオーバーフローの脆弱性が、Linux カーネルの NVM ExpressNVMeドライバーで見つかりました。権限のあるユーザーのみが、小さなメタバッファを指定して、デバイスに同じバッファに対してより大きなダイレクトメモリアクセスDMAを実行させ、無関係のカーネルメモリを上書きして、ランダムなカーネルクラッシュやメモリ破損を引き起こす可能性があります。CVE-2023-6238

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-6238

medium Nessus プラグイン ID 226463

バージョン 1.20