Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pgx は Go 用の PostgreSQL ドライバーおよびツールキットです。攻撃者が 1 つのクエリまたはバインドメッセージのサイズを 4 GB を超えると、SQL インジェクションが発生する可能性があります。計算されたメッセージサイズの整数オーバーフローにより、1 つの大きなメッセージが、攻撃者のコントロール下にある複数のメッセージとして送信される可能性があります。この問題は、v4.18.2 および v5.5.4 で解決されています。回避策として、単一のクエリまたはバインドメッセージのサイズが 4 GB を超えるのに十分なユーザー入力を拒否してください。CVE-2024-27304

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-27304

critical Nessus プラグイン ID 228297

バージョン 1.14