Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 30.1以前の GNU Emacs の elisp-mode.el で、信頼できない Emacs Lisp ソースコードで elisp-completion-at-point（コード補完用）を呼び出すことを選択したユーザーが、安全でない Lisp マクロの展開を発生させて、攻撃者が任意のコードを実行する可能性があります。可能性があります。(この安全でない展開は、バイトが信頼できない Emacs Lisp ソースコードをコンパイルするというオンザフライ診断をユーザーが有効にした場合にも発生します。) (CVE-2024-53920)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53920

high Nessus プラグイン ID 231140

バージョン 1.10