Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux 上の Linux カーネルカーネルにおける use-after-free の脆弱性、x86、ARMbluetooth モジュールにより、ローカルでコードが実行される可能性があります。この脆弱性は、プログラムファイルに関連しています https://gitee.Com/anolis/cloud-kernel/blob/devel-5.10/net/bluetooth/af_bluetooth.C。この問題は、Linux カーネル v6.8-rc1 より前の v2.6.12-rc2 からに影響します。CVE-2024-21803

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-21803

high Nessus プラグイン ID 251872

バージョン 1.5