Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -rade2 2.7.0 の shlr/java/class.c の r_bin_java_annotation_new 関数により、リモートの攻撃者が細工された .class ファイルを介してサービス拒否ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュを引き起こす可能性があります。これは、r_bin_java_line_number_table_attr_new に入力検証がないためです。CVE-2018-14017

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-14017

medium Nessus プラグイン ID 255814

バージョン 1.8