Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cachefilescopen の中の ondemand_id < 0 の場合、オブジェクトを閉じるように設定します。ユーザーモードで coveren が悪意をもって呼び出された場合、ランダム ID に対応するリクエストを削除する可能性があります。また、そのリクエストはまだ読み込まれていない可能性があります。注意オブジェクトが再オープンするように設定されている場合、オープンリクエストは上記の場合はまだ再オープンできる状態で実行されます。結果として、このオブジェクトに対応するリクエストは select_req 関数で常にスキップされるため、読み取りリクエストが完了することなく、他のプロセスをブロックします。coopen で < 0 の場合、オブジェクトを閉じるように設定してこの問題を修正します。CVE-2024-41074

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41074

high Nessus プラグイン ID 228484

バージョン 1.14