Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - futex.c の get_futex_key に、不適切なロックによるメモリ解放後使用 (Use After Free) があります。これにより、追加の権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品: Android バージョン: Android カーネル Android ID: A-74250718 参照: Upstream カーネルCVE-2018-9422

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-9422

high Nessus プラグイン ID 247907

変更ログが見つかりません