Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルの videobuf サブシステムの drivers/media/video/videobuf-core.c のメモリ漏洩により 2.6.x 、 4.x ローカルユーザーが /dev/video アクセスを利用してサービス拒否メモリ消費を引き起こすことができます。新しい割り当てを必要とする一連の mmap 呼び出し。これは、 とは別の脆弱性です CVE-2007-6761。注これは、2016 年 6 月 18 日の時点で、videobuf の代わりに videobuf2 を使用するように更新されていない 11 のドライバーにのみ影響を与えます。CVE-2010-5321

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2010-5321

medium Nessus プラグイン ID 252229

バージョン 1.5