Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6コミット fc1092f51567 で行われていたように、__ip6_make_skb() の潜在的な uninit-value アクセスを修正しますipv4
    IPv4 の __ip_make_skb() における uninit-value アクセスを修正。ソケットの HDRINCL をテストする代わりに、fl6->flowi6_flags で FLOWI_FLAG_KNOWN_HC をチェックして、uninit-value アクセスを引き起こす競合状態を回避します。
    (CVE-2024-36903)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36903

medium Nessus プラグイン ID 229610

バージョン 1.17