Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.5までの Linux カーネルの drivers/scsi/mpt3sas/mpt3sas_ctl.c の _ctl_ioctl_main の MPT3COMMAND のケースで問題が見つかりました []。これにより、ローカルユーザーがサービス拒否を引き起こしたり、その値の 2 つのカーネル読み取り間の ioc_number の値を変更することで詳細不明な他の影響を与えたりする可能性がありました (別名: ダブルフェッチの脆弱性)。注サードパーティは、二重にフェッチされた値が使用されていないため悪用は不可能であると報告していますCVE-2019-12456

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-12456

high Nessus プラグイン ID 251890

バージョン 1.4