Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2002 年の最初のコミット(3861aa5)から現在に至るまで、任意のプラットフォームで DENEX U-Boot の net/bootp.c におけるバッファオーバーフローの脆弱性により、ローカルネットワークの攻撃者が、細工された DHCP 応答を通じて DHCP が提供するパラメーターの後の使用によって、パケットの背後に保存されている 4 バイトから最大 32 バイトのメモリからネットワークにメモリを漏洩することが可能です。(CVE-2024-42040)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42040

high Nessus プラグイン ID 229353

バージョン 1.12