Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc提案 msg を受信する際に iparea_offset と ipv6_prefixes_cnt をチェックします。サーバーで提案 msg を受信する際、提案 msg のフィールド iparea_offset およびフィールド ipv6_prefixes_cnt は、リモートクライアントからのものであり、完全に信頼できません。特にフィールド iparea_offset は、最大値を超えると、誤ったアドレスにアクセスする可能性が生じ、クラッシュが発生する可能性があります。このパッチは iparea_offset および ipv6_prefixes_cnt を使用する前にこれらをチェックします。CVE-2024-49571

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49571

medium Nessus プラグイン ID 230481

バージョン 1.10