Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.7 までの Linux カーネルでは、CONFIG_IA32_AOUT が有効で、ia32_aout がロードされている場合、install_exec_creds() が fs/binfmt_aout.c の load_aout_binary() で呼び出されるのが遅すぎ、/proc/pid/stat を読み込むときに ptrace_may_access() チェックで競合状態になるため、ローカルユーザーが setuid a.out プログラム (存在する場合) で ASLR をバイパスする可能性があります。注a.out 形式の実行可能ファイルに対する ASLR がこれまでサポートされていなかったため、ソフトウェアのメンテナーは、これが脆弱性であるという異議申し立てを異議申し立てしていますCVE-2019-11191

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-11191

low Nessus プラグイン ID 245901

バージョン 1.10