Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Java SEのOracle GraalVM for JDK、Oracle GraalVM Enterprise Edition製品の脆弱性コンポーネントコンパイラ。影響を受けるサポート対象のバージョンは、Oracle GraalVM for JDK です。 17.0.10、 21.0.2、22、 Oracle GraalVM Enterprise Edition 20.3.13 および 21.3.9。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、JDK、Oracle GraalVM Enterprise EditionのOracle GraalVMを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、JDK、Oracle GraalVM Enterprise EditionのOracle GraalVMの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2024-21098

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-21098

low Nessus プラグイン ID 253208

バージョン 1.3