Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 重要度最高として分類される脆弱性が Linux カーネルで見つかりました。これは、コンポーネント BPF の drivers/net/ethernet/sunplus/spl2sw_driver.c ファイルの関数 spl2sw_nvmem_get_mac_address に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211041 がこの脆弱性に割り当てられました。(CVE-2022-3541)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-3541

high Nessus プラグイン ID 243355

変更ログが見つかりません