Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse Vert.x ツールキットの脆弱性により、Netty FastThreadLocal データ構造の使用が原因でメモリリークが発生します。具体的には、Vert.x HTTP クライアントが異なるホストへの接続を確立する際に、メモリリークが発生します。この漏洩は、詳細なランタイム知識によって加速されるため、攻撃者がこの脆弱性を悪用する可能性があります。たとえば、任意のインターネットアドレスを受け入れるサーバーは、これらのアドレスに接続することで攻撃ベクトルとして機能し、メモリリークを加速させる可能性があります。
    (CVE-2024-1023)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-1023

medium Nessus プラグイン ID 227954

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 10, 2025, 1:49 PM New Plugin Feed: 202505101349
バージョン 1.1 Mar 6, 2025, 7:23 AM New Plugin Feed: 202503060723