Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netinetinet_create() でダングリング sk ポインターを放置しません。sock_init_data() は、割り当てられた sk オブジェクトを提供された sock オブジェクトに添付します。後に inet_create() が失敗する場合、sk オブジェクトは解放されますが、sock オブジェクトはダングリングポインターを保持します。これは、後で use-after-free を引き起こす可能性があります。エラー時に sock オブジェクトの sk ポインターをクリアします。CVE-2024-56601

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56601

high Nessus プラグイン ID 231511

バージョン 1.19