Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ftruncate符号付きオフセットを渡します。32 ビット off_t を使用する古い ftruncate() syscall は、64 ビットアーキテクチャの compat モードで呼び出された際に、符号拡張を欠如しています。その結果、負の長さを渡すと、2GiBおよび4GiB間のファイルサイズへの切り捨てが意図せず成功します。compat syscall のタイプを署名付き compat_off_t に変更すると、動作が変更され、代わりに -EINVAL を返すようになります。ネイティブのエントリポイント、truncate() syscall および対応する loff_t ベースのバリアントは、すべてすでに訂正されており、この誤りの影響を受けません。CVE-2024-42084

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42084

medium Nessus プラグイン ID 228504

バージョン 1.8