Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udf: udf_get_fileshortad での uninit 値の使用を修正します udf_current_aext で alen を計算する際にオーバーフローをチェックします これにより、udf_get_fileshortad での uninit 値の使用が緩和されます KMSAN バグ [1]。パッチの適用後、リプリケーターはいかなる問題 [2] も発生させません。[1] https://syzkaller.appspot.com/bug?extid=8901c4560b7ab5c2f9df [2] https://syzkaller.appspot.com/x/log.txt?x=10242227980000 (CVE-2024-50143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50143

high Nessus プラグイン ID 231056

バージョン 1.8