Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gRPC で abort() を呼び出す脆弱性が存在します。以下のヘッダーは、http2 経由で呼び出された場合、gRPC の C++ の実装を abort() に引き起こします te: x (x != トレーラー) :scheme: x (x != http, https) grpclb_client_stats: x (x == Anything) 送信に加えて、これらのヘッダーの1つを取得する場合、合計ヘッダーサイズが8KBを超えるヘッダーを送信する必要があります。過去の git コミット 2485fa94bd8a723e5c977d55a3ce10b301b437f8 または v1.53 以降にアップグレードすることを推奨します。CVE-2023-1428

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-1428

high Nessus プラグイン ID 251292

バージョン 1.10