Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者は、アニメーションタイムラインのメモリ解放後使用 (Use After Free) を悪用することで、コンテンツプロセスでコードを実行する可能性がありました。この脆弱性は、報告によれば野放しで悪用されています。この脆弱性は、Firefox < 131.0.2、Firefox ESR < 128.3.1、Firefox ESR < 115.16.1、Thunderbird < 131.0.1、Thunderbird < 128.3.1、Thunderbird < 115.16.0に影響します。CVE-2024-9680

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-9680

critical Nessus プラグイン ID 247758

変更ログが見つかりません