Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NSS で「PK11_Encrypt()」を CKM_CHACHA20 を使用して呼び出し、同じバッファを入力と出力に使用すると、Intel Sandy Bridge プロセッサー上でプレーンテキストが生成される可能性があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。この脆弱性の影響を受けるのは、Firefox < 129、Firefox ESR < 115.14、および Firefox ESR < 128.1 です。(CVE-2024-7531)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-7531

medium Nessus プラグイン ID 231341

バージョン 1.5