Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xz は、Go で完全に記述された xz フォーマットにフォーカスした圧縮および展開ライブラリです。xz コンテナフォーマットを読み取るために使用される readUvarint 関数は、悪意のある入力を提供するループを終了しない可能性があります。
    この問題は、リリース v0.5.8 で修正されています。回避策として、ユーザーは圧縮ファイル入力のサイズを、それぞれのユースケースに妥当なサイズに制限できます。標準ライブラリには最近同じ問題があり、 CVE-2020-16845 が割り当てられています。CVE-2021-29482

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-29482

high Nessus プラグイン ID 250966

バージョン 1.9