Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.29までの GNU C ライブラリ別名 glibc または libc6では、posix/regexec.c の check_dst_limits_calc_pos_1 にコントロールされていない再帰があります。これは grep の「(|)(\\1\\1)*」によって実証されており、別の問題です。より前の CVE-2018-20796。
    注ソフトウェアのメンテナーは、この動作が細工されたパターンでのみ発生するため、これは脆弱性であるという異議申し立てを異議申し立てしていますCVE-2019-9192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-9192

high Nessus プラグイン ID 254920

バージョン 1.3