Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.7.1 より前の GNU Bison には、「\0」バイトに遭遇したとき、gram_lex から呼び出されるlib/obstack.c の _obstack_free に use-after-free があります。注Bison が信頼できない入力と共に使用され、観察されているバグが特定のコンパイラ/アーキテクチャで安全でない挙動を引き起こす場合にのみリスクがあります。バグレポートは、Bison によって生成されるコードでクラッシュが発生する可能性ではなく、Bison 自体でクラッシュが発生する可能性があることを示すことが意図されていました。CVE-2020-24240

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-24240

medium Nessus プラグイン ID 255411

バージョン 1.4