Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.2 より前の Linux カーネルの fs/ext4/inode.c が、ext4 data=ordered モード使用時に、needs-flushing-before-commit リストを誤って処理します。これにより、ローカルユーザーが、他のユーザーのファイルから機密情報を便乗的に取得する可能性があります。ハードウェアリセットを待機し、新しいファイルを作成し、書き込みシステムコールを行い、このファイルを読み取る可能性があります。(CVE-2017-7495) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-7495

medium Nessus プラグイン ID 247457

変更ログが見つかりません