Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.10.3 までの OpenDKIM の libopendkim のテストパッケージにより、ローカルユーザーが、/tmp/testkeys ファイルに対するシンボリックリンク攻撃を通じて権限を取得する可能性がありますt-testdata.h、t-setup.c、および t-cleanup.c に関連。注意:
    これは、 に参加することを選択したユーザーに適用されます。ライブラリの状況をユニットテストするために、多くのセルフテストプログラムがここに含まれています。CVE-2020-35766

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-35766

high Nessus プラグイン ID 259505

バージョン 1.10