Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - oFono CUS$ のスタックベースのバッファオーバーフローのコード実行の脆弱性。この脆弱性により、ローカルの攻撃者は、影響を受けるoFonoのインストールで任意のコードを実行できます。この脆弱性を悪用するには、攻撃者はまず標的のモデムでコードを実行する能力を得る必要があります。この特定の欠陥は、AT+CUS$コマンドからの応答の解析に存在します。この問題は、スタックベースのバッファにコピーする前に、ユーザー指定のデータの長さが適切に検証されていないために発生します。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-23195 でした。 （CVE-2024-7539）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-7539

high Nessus プラグイン ID 231364

バージョン 1.8