Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.6.0より前の Botan では、特定の GCC バージョンを使用した場合、donna128 の lib/utils/donna128.h にコンパイラ誘導の秘密依存操作がありますChacha-Poly1305 および x25519 で使用。キャリーが設定されていない場合、加算をスキップできます。これは、MIPS 上で -O2 のある GCC 11.3.0 、および x86-i386 上の GCC で確認されました。32 ビットのプロセッサのみが影響を受ける可能性がありますCVE-2024-50383

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50383

medium Nessus プラグイン ID 230631

バージョン 1.7