Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.17 以前の Netatalk 3.1.x の afpd の Spotlight RPC 関数に型の取り違え (Type Confusion) の脆弱性が見つかりました。Spotlight RPC パケットを解析するとき、エンコードされたデータ構造の 1 つは、キーが文字列であるキー値スタイルのディクショナリで、値は基礎となるプロトコルでサポートされているタイプのいずれかになります。キーに関連付けられたオブジェクトを返す dalloc_value_for_key() 関数の呼び出し側で型チェックが行われていないため、悪意のある行為者がポインターの値を完全に制御し、理論的にはホスト上でリモートコード実行を達成できる可能性があります。この問題はCVE-2023-34967と類似しています。
    (CVE-2023-42464)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-42464

critical Nessus プラグイン ID 257167

バージョン 1.2