Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - llcp_commands.c の nfc_llcp_build_sdreq_tlv では、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。
    悪用はユーザーの操作を必要としません。製品：Android。バージョン：Androidカーネル。Android ID:
    A-73083945。(CVE-2018-9518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-9518

high Nessus プラグイン ID 246609

変更ログが見つかりません