Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.9.5 以前の 4.8.x および 4.9.x の Linux カーネルにおける mm/slab.c の freelist-randomization 機能により、ローカルユーザーが、サービス拒否 (重複フリーリストエントリおよびシステムクラッシュ) を引き起こしたり、乱数に対して大きな値が選択されることを利用して、状況によっては詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-5546)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-5546

high Nessus プラグイン ID 247013

変更ログが見つかりません