Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rustls は、Rust で記述された最新の TLS ライブラリです。ネットワーク入力によっては、「rustls::ConnectionCommon::complete_io」が無限ループに陥る可能性があります。ブロッキング rustls サーバーを使用している場合、クライアントが「client_hello」の直後に「close_notify」メッセージを送信すると、サーバーの「complete_io」が無限ループに陥ります。この脆弱性は、0.23.5、0.22.4、0.21.11 で修正されています。(CVE-2024-32650)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-32650

high Nessus プラグイン ID 227978

バージョン 1.10