Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2018 年 4 月 19 日までの liblnk における liblnk_data_block.c の liblnk_data_block_read 関数により、リモートの攻撃者が、細工された lnk ファイルを介して情報漏洩ヒープベースのバッファオーバーリードを引き起こす可能性があります。注意:
    ベンダーは、GitHub の libyal/liblnk の問題 33 に記載されているように、これに異議申し立てしていますCVE-2018-12098

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-12098

medium Nessus プラグイン ID 253195

変更ログが見つかりません