Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.10 より以前の Linux カーネルの netfilter に問題が発見されました。iptables ルールの同時置換中に CPU ごとのシーケンスカウントが不適切に処理されるため、パケット処理コンテキストにメモリ解放後使用 (use-after-free) が発生する可能性があります。これは、権限のない名前空間の CAP_NET_ADMIN 機能を利用して悪用される可能性があります。
    注cc00bca は 5.12で元に戻されました。CVE-2020-36694

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-36694

medium Nessus プラグイン ID 247509

バージョン 1.19