Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tuned パッケージで、スクリプトインジェクションの脆弱性が特定されました。「instance_create()」D-Bus 関数は、ローカルでログインしているユーザーが認証なしで呼び出す可能性があります。この欠陥により、特権のないローカルユーザーが、絶対パスを持つ任意のスクリプトが渡される「script_pre」または「script_post」オプション付きの D-Bus 呼び出しを実行する可能性があります。これらのユーザーまたは攻撃者が制御する実行可能スクリプトまたはプログラムは、root 権限を使用して Tuned によって実行される可能性があります。これにより、攻撃者がローカルの権限昇格を行う可能性があります。(CVE-2024-52336)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-52336

high Nessus プラグイン ID 251692

バージョン 1.9