Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - zlib 展開を使用する qtdemux での DOS/ヒープ上書きの可能性。libc と OS によっては、qtdemux_inflate 関数の qtdemux 要素の整数オーバーフローにより、セグメンテーション違反が発生したり、ヒープの上書きが発生したりする可能性があります。使用されている libc および下層 OS の機能によっては、セグメンテーション違反またはヒープ上書きの可能性があります。(CVE-2022-2122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-2122

high Nessus プラグイン ID 230039

バージョン 1.5