Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSclnt->cl_program->name のサイズが未知のままの場合、nfs_sysfs_link_rpc_client() 名は char[64] である潜在的なバッファオーバーフローを修正します。strcat() を直接呼び出すと、バッファオーバーフローの可能性もあります。それらを strscpy() および strncat() に変更して、潜在的な問題を修正してください。CVE-2024-54456

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-54456

high Nessus プラグイン ID 230954

バージョン 1.10