Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CGAL libcgal CGAL-5.1.1 の Nef ポリゴン解析機能に複数のコード実行の脆弱性が存在します。特別に細工された不正な形式のファイルにより、領域外読み取りと型の取り違えが発生し、コードの実行が引き起こされる可能性があります。攻撃者が悪意のある情報を入力してこれらの中の任意の脆弱性を利用する可能性があります。Nef_S2/SNC_io_parser.h SNC_io_parser<EW>::read_volume() ch->shell_entry_objects() に oob 読み取りの脆弱性が存在します。CVE-2020-28627

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-28627

high Nessus プラグイン ID 259627

バージョン 1.3