Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Browser オブジェクトの Webdriver は、webdriver_session_query 関数が失敗した場合に、エラーオブジェクトが初期化されることを想定します。しかし、この関数は、エラー記述なしでさまざまな理由で失敗することがあり、wd->error が NULL になり、そこから読み取ろうとすると、クラッシュが発生します。
    (CVE-2024-42329)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42329

low Nessus プラグイン ID 255872

バージョン 1.3