Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.0.3より前のバージョンである NPM パッケージ「braces」は、処理できる文字数の制限に失敗し、これによりメモリ枯渇が引き起こされる可能性があります。「lib/parse.js」で、悪意のあるユーザーが、不均衡なブレースを入力として送信すると、解析がループに陥ります。これにより、プログラムはループの最中でもヒープメモリを解放せずに、割り当てを開始します。最終的に JavaScript のヒープ制限に達し、プログラムがクラッシュします。CVE-2024-4068

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-4068

high Nessus プラグイン ID 228451

バージョン 1.14