Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP/2プロキシと通信しているgRPCクライアントが、プロキシとバックエンドの間のHPACKテーブルをポイズニングし、他のクライアントが失敗したリクエストを見るようにする可能性があります。また、この脆弱性を利用して、値ではなく他のクライアントの HTTP ヘッダーキーが漏えいされる可能性があります。これは、誤ってエンコードされたヘッダーのエラーステータスがヘッダー読み取りの間にクリアされず、最初のリクエストに追加された後続の (増分インデックス付き) ヘッダーが、HPACK テーブルからクリアされるまでポイズニングされるために発生します。できるだけ早く gRPC の修正済みバージョンに更新してください。このバグは 1.58.3、1.59.5、1.60.2、1.61.3、1.62.3、1.63.2、1.64.3、1.65.4 で修正されました。(CVE-2024-7246)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-7246

medium Nessus プラグイン ID 244484

バージョン 1.3