Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の SDHCI デバイスエミュレーションにヒープベースのバッファオーバーフローが見つかりました。このバグは、「s->data_count」および「s->fifo_buffer」のサイズが 0x200 に設定されている場合に引き起こされ、領域外アクセスを引き起こします。
    悪意のあるゲストがこの欠陥を利用して、ホスト上の QEMU プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-3447)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-3447

medium Nessus プラグイン ID 228021

バージョン 1.4