Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.4.2 までの Linux カーネルで問題が発見されました。細工された UDF ファイルシステムイメージにより、fs/udf/super.c の udf_put_super および udf_close_lvid 関数で use-after-free 書き込み操作が引き起こされます。注：suse.com リファレンスは、これについて異なる見方をしています。 （CVE-2023-37454）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-37454

medium Nessus プラグイン ID 226923

バージョン 1.9