Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの Linux カーネルの drivers/clk/sunxi/clk-sunxi.c の sunxi_divs_clk_setup に問題が見つかりました 5.1.5。derived_name の kstrndup がチェックされていないため、攻撃者がサービス拒否NULL ポインターデリファレンスおよびシステムクラッシュを引き起こす可能性があります。注 : この ID は問題ではないことが異議申し立てされています。チェックされなかったメモリ割り当ては、ユーザープロセスが開始される前の起動時にのみ実行されるコードの一部であるためです。したがって、権限のないユーザーがコントロールする可能性はなく、サービス拒否も発生しません。CVE-2019-12455

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-12455

medium Nessus プラグイン ID 248207

バージョン 1.4