Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSApcmoss期間サイズを 16MB に制限します。完全な 31 ビットの代わりに、期間サイズOSS のフラグメントシフトに関連する制限を設定します。大きすぎる値は、期間サイズの一時バッファも割り当てるため、メモリの枯渇につながる可能性があります。このパッチの時点で、すべてのユースケースをカバーする 16MB 制限に設定しました。CVE-2021-47509

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47509

medium Nessus プラグイン ID 247459

バージョン 1.10