Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.6.3 までの Linux カーネルの sound/core/control.c の snd_ctl_elem_add には、count=info->owner 行があり、これは後に private_size*count の乗算に影響を与え、詳細不明な興味深い副作用があります。注意:
    カーネルエンジニアは、所有者の概念に無関係のデータを表示する info->owner フィールドの誤用に詳しくない新しい呼び出し元が追加された場合にのみ、関連する可能性があるため、この検出結果に異議申し立てをしています。既存の呼び出し元である SNDRV_CTL_IOCTL_ELEM_ADD および SNDRV_CTL_IOCTL_ELEM_REPLACE は、安全な方法で info->owner フィールドを誤用するように設計されていますCVE-2020-11725

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-11725

high Nessus プラグイン ID 244666

バージョン 1.6