Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - oFono SimToolKit ヒープベースのバッファオーバーフロー権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける oFono のインストールで任意のコードを実行できます。攻撃者はこの脆弱性を悪用するために、まず標的のモデムでコードを実行する権限を取得する必要があります。STK コマンド PDU の解析内に、特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者が、この脆弱性を悪用して、サービスアカウントのコンテキストでコードを実行する可能性があります。ZDI-CAN-23458 でした。
    (CVE-2024-7545)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-7545

high Nessus プラグイン ID 230705

バージョン 1.6