Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.5までの Linux カーネルの net/ipv4/ip_sockglue.c の ip_ra_control に問題が見つかりました。
    チェックされないnew_raのkmallocがあります。これにより、攻撃者がサービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。注これは異議申し立てされています。new_ra は NULL の場合決して使用されないためですCVE-2019-12381

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-12381

medium Nessus プラグイン ID 251896

バージョン 1.4