Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevsisfbstrbuf 配列オーバーフローを修正します。変数 xres および yres の値は strbuf に配置されます。
    これらの変数は strbuf1 から取得されます。strbuf1 配列には、配列に数字以外の文字が含まれる場合、数字文字とスペースが含まれます。その後、sprintf(strbuf, %ux%ux8, xres, yres) を実行すると、 16 バイトを超える文字列が strbuf に書き込まれます。strbuf 配列のサイズを 24 に増やすことが推奨されます。
    SVACE で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2024-50180)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50180

high Nessus プラグイン ID 230324

バージョン 1.13