Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.11.7 までの Linux カーネルの sound/oss/msnd_pinnacle.c の intr 関数により、ローカルユーザーが、サービス拒否領域外アクセスを引き起こしたり、メッセージキューのヘッドポインターの値を変更することで、詳細不明な他の影響を及ぼしたりすることが可能です。その値の 2 つのカーネル読み取りの間での違いは、別名ダブルフェッチ脆弱性と呼ばれています。CVE-2017-9986

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-9986

high Nessus プラグイン ID 246903

バージョン 1.18