Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.5.2より前の wolfSSL において、コールバック関数が有効化された場合WOLFSSL_CALLBACKS フラグを介して、悪意のある TLS 1.3 クライアントまたはネットワーク攻撃者は、5 バイトのヒープ上でバッファオーバーリードを引き起こす可能性があります。
    WOLFSSL_CALLBACKS はデバッグのみを対象としています。CVE-2022-42905

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-42905

critical Nessus プラグイン ID 256904

変更ログが見つかりません