Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_ct_find_expectation で exp が削除されないようにします。nf_ct_find_expectation() を呼び出す現在 nf_conntrack_in() は、ハッシュテーブルから exp を削除します。ただし、一部のシナリオでは、次のパッチのOVSおよびTC conntrackなど、作成されたctが確認されない場合、expが削除されないことが想定されます。このパッチでは、tmplのステータスにIPS_CONFIRMEDを設定することでexpを削除できません。CVE-2023-52927

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52927

medium Nessus プラグイン ID 244602

変更ログが見つかりません