Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vtフォントを変更する前に選択を解除します。 ioctlKDFONTOPでコンソールフォントを変更する際に、新しいフォントサイズが以前のフォントよりも大きくなる可能性があります。以前の選択が新しい画面サイズの外部になり、選択が vc_do_resize() で削除された場合、グラフィックスメモリへの領域外アクセスを発生させる可能性があります。さまざまな con_font_set() コンソールハンドラーが呼び出される前に選択をドロップすることにより、こうしたメモリ不足アクセスを防ぎます。CVE-2022-49948

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49948

high Nessus プラグイン ID 245055

バージョン 1.18