Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/proc/net/ptype の情報漏洩を修正します。あるネット名前空間では、デバイスにバインドせずにパケットソケットを作成した後、他のネット名前空間のユーザーは、「packet_type」を読み取ることで、このパケットソケットによって追加された新しい「packet_type」を確認できます。 /proc/net/ptype` ファイルです。パケットソケットが名前空間を認識しているため、これは軽微な情報漏洩です。「packet_type」にネットポインターを追加し、対応するパケットソケットのネット名前空間を維持します。「ptype_seq_show」で、このネットポインターは NULL でない場合にチェックされる必要があります。CVE-2022-48757

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48757

high Nessus プラグイン ID 253741

バージョン 1.6