Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.13.2 までの c-blosc2 に脆弱性が見つかり、重要度最高に分類されています。/src/c-blosc2/plugins/codecs/ndlz/ndlz4x4.c ファイルの ndlz4_decompress 関数は、この脆弱性の影響を受けます。
    操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで起動される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 2.14.3にアップグレードすると、この問題に対処できます。
    影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性に関連する識別子は、VDB-259051です。CVE-2024-3204

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-3204

critical Nessus プラグイン ID 256072

バージョン 1.5