Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.14.8 より前の Linux カーネルで問題が発見されました。ローカル攻撃者が selinux_ptrace_traceme (別名は PTRACE_TRACEME の SELinux ハンドラー) の Use-After-Free を使用して、メモリ破損を引き起こし、権限を昇格させることができます (別名 CID-a3727a8bac0a)。これは、別のタスクの主観的な認証情報にアクセスしようとするために発生します。(CVE-2021-43057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-43057

high Nessus プラグイン ID 243654

変更ログが見つかりません