Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - エラーパスを処理する際に、「sec_pkcs7_decoder_start_decrypt()」で二重解放の問題が発生した可能性があります。特定の条件下で、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。この脆弱性は、Firefox < 133、Thunderbird < 133、Firefox ESR < 128.7、Thunderbird < 128.7に影響します。 （CVE-2024-11704）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-11704

critical Nessus プラグイン ID 232093

バージョン 1.2