Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - linux-kernel に問題が見つかりました。これにより、rose_connect() の競合状態が発生します。rose ドライバーは、rose_neigh->use を使用して、いくつのオブジェクトが rose_neigh を使用しているかを表します。ユーザーが rose_ioctl() を介して rose_route を削除する場合、rose ドライバーは rose_del_node() を呼び出し、カウントと使用がゼロの場合にのみ近隣を削除します。 （CVE-2022-1247）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-1247

high Nessus プラグイン ID 229978

バージョン 1.27