Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QEMU の 9p パススルーファイルシステム (9pfs) の実装に欠陥が見つかりました。ゲストのローカルユーザーが、SUID または SGID を使用して実行可能ファイルに書き込みを行うとき、これらの権限ビットはいずれも正しくドロップされません。結果として、まれな状況では、ゲスト内の悪意のあるユーザーがこの欠陥を利用して、ゲスト内で権限を昇格させ、ホストローカルユーザーがホスト上で権限を昇格できるようになることがあります。(CVE-2023-1386)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-1386

high Nessus プラグイン ID 232118

バージョン 1.12