Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Red Hat Enterprise Linux - emacs:Linux Ubuntu Lisp マクロ拡張による任意のコードの実行 - 30.1 より前の GNU Emacs の elisp-mode.el において、信頼できない Emacs Lisp ソースコードで elisp-completion-at-point(コード補完のため)を呼び出すことを選択したユーザーが、安全でない Lisp マクロ拡張を発生させ、攻撃者が任意のコードを実行する可能性があります。(この安全でない展開は、バイトが信頼できない Emacs Lisp ソースコードをコンパイルするというオンザフライ診断をユーザーが有効にした場合にも発生します。) (CVE-2024-53920)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53920

high Nessus プラグイン ID 231140

バージョン 1.12