Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NetHack はシングルプレーヤーのゾーン探索ゲームです。バージョン 3.6.2 から始まり、バージョン 3.6.7より前のバージョンでは、Cコールコマンドへの不正な入力により、バッファオーバーフローが引き起こされ、NetHack プロセスがクラッシュする可能性があります。
    この脆弱性は、NetHack が suid/sgid をインストールしたシステムおよび共有システムのセキュリティ問題である可能性があります。すべてのシステムで、プロセスがクラッシュする可能性があります。この問題は NetHack で解決されました 3.6.7。既知の回避策はありません。(CVE-2023-24809)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-24809

medium Nessus プラグイン ID 226481

バージョン 1.9