Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SDL2_image の XPM 画像レンダリング機能に悪用可能なコード実行の脆弱性が存在します 2.0.4 特別に細工された XPM 画像が、整数オーバーフローを引き起こし、過小なバッファを割り当てる可能性があります。このバッファが領域外に書き込まれると、ヒープオーバーフローを引き起こし、最終的にコードの実行につながる可能性があります。攻撃者が特別に細工された画像を表示して、この脆弱性をトリガーする可能性があります。
    (CVE-2019-5059)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-5059

high Nessus プラグイン ID 255760

バージョン 1.3