Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.3.11 までの Linux カーネルにおいて、drivers/spi/spi-gpio.c 内の spi_gpio_probe() 関数でのメモリ漏洩により、攻撃者が、devm_add_action_or_reset() の失敗を誘発することで、サービス拒否メモリ消費を引き起こす可能性があります。これは別名 CID-d3b0ffa1d75d です。注プローブが開始する前にシステムのメモリがすでに不足している必要があるため、サードパーティはこれの関連性に異議を申し立てますCVE-2019-19070

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-19070

high Nessus プラグイン ID 250001

変更ログが見つかりません