Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.8.0 までの Linux カーネルの ntfs3 により、物理的に接近した攻撃者が、ファイルシステムをマウントすることでカーネルメモリを読み込み可能です。たとえば、Linux ディストリビューションがリムーバブルメディアの権限のないマウントを許可するように構成されている場合。続いて、ローカルアクセスを利用して out-of-of-to-of-free が発生します。 -bounds の読み取り。長さの値は、割り当てられたメモリの量よりも大きくなる可能性があります。注意: サプライヤの観点では、攻撃者が変更したファイルシステムイメージを必要とする攻撃の場合、脆弱性は存在しないと考えています。(CVE-2023-45896)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-45896

high Nessus プラグイン ID 227305

バージョン 1.25