Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gRPC-C++ にデータ破損を通じたサービス拒否が存在します - チャネル arg GRPC_ARG_TCP_TX_ZEROCOPY_ENABLED を通じて送信ゼロコピーを有効にした gRPC-C++ サーバーは、データ破損の問題に影響する可能性があります。アプリケーションが送信したデータは、ネットワークを介して送信される前に破損している可能性があるため、受信者が誤ったバイトセットを受信し、RPCリクエストを失敗させる可能性があります。過去のコミット e9046b2bbebc0cb7f5dc42008f807f6c7e98e791 をアップグレードすることを推奨します (CVE-2024-11407)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-11407

medium Nessus プラグイン ID 247113

バージョン 1.3