Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。同じ IP ID 値を使用する複数のフラグメントされたパケットの処理を誤ると、パケット再アセンブリが失敗し、ポリシーのバイパスにつながる可能性があります。 7.0.6 または 6.0.20にアップグレードしてください。af-packet を使用する際に、「defrag」を有効にして問題の範囲を絞り込んでください。CVE-2024-37151

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-37151

high Nessus プラグイン ID 228692

バージョン 1.6