Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 異議申し立て注この問題は、元のソフトウェア開発者である NLnet Labs による分析によると、アプリケーションに期待される機能およびセキュリティコントロールの範囲内であるため、セキュリティリスクをもたらすことはありません。Red Hat は、Red Hat 製品内にセキュリティリスクが存在するという主張を展開しています。NLnet Labs は、 のクレームに関する詳細情報を得ていないため、影響を受ける Red Hat 顧客に、入手可能な Red Hat のドキュメントまたはサポートチャネルを参照するよう推奨しています。オリジンの説明Unboundのub_ctx_set_fwd関数にNULLポインターデリファレンスの欠陥が見つかりました。この問題により、API 呼び出しの特定のシーケンスを呼び出すことができる攻撃者が、セグメンテーション違反を引き起こす可能性があります。ub_ctx_set_fwd や ub_ctx_resolvconf などの特定の API 関数が特定の順序で呼び出される場合、プログラムが NULL ポインターから読み取ろうとするため、クラッシュが発生します。この問題により、アプリケーションが予期せず終了することで、サービス拒否が引き起こされる可能性があります。CVE-2024-43167

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-43167

low Nessus プラグイン ID 228503

バージョン 1.6