Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Go に欠陥が見つかりました。システム上で FIPS モードが有効化されている場合、コンテナ/共通 Go ライブラリでの検証が不適切なために、コンテナランタイムが特定のファイルパスを不適切に処理する可能性があります。この欠陥により、攻撃者がシンボリックリンクを悪用し、システムを騙してコンテナ内の機密ホストディレクトリをマウントさせる可能性があります。この問題により、攻撃者が重要なホストファイルにアクセスし、コンテナとホストシステム間の意図された隔離をバイパスする可能性もあります。CVE-2024-9341

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-9341

high Nessus プラグイン ID 230513

バージョン 1.13