Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4!typeが継続する場合は ip_metrics_convert() での潜在的な spectre v1 ガジェットを防ぎます。 if(type > RTAX_MAX) return -EINVAL; ... metrics[type - 1] = val; @type が配列インデックスとして使用される際は、cpu の投機中や、カーネルメモリの内容の漏洩のリスクを回避する必要があります。CVE-2023-52997

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52997

medium Nessus プラグイン ID 253014

変更ログが見つかりません