Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress は、ウェブ用のオープンな公開プラットフォームです。「WP_HTML_Token」クラスのインスタンスのシリアル化解除により、その「__destruct()」マジックメソッドを介してコードが実行される可能性があります。この問題は、2023 年 12 月 6 日に WordPress 6.4.2 で修正されました。 6.4.0 より前のバージョンは影響を受けません。CVE-2024-31211

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-31211

critical Nessus プラグイン ID 256700

バージョン 1.3