Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.7 ] より前の 2.6.112.6.12 からまでの oath-toolkit の pam_oath.so により、root 権限昇格が可能になります。これは、root として実行している PAM コードのコンテキストで、シンボリックリンクなどの存在で fchown を呼び出すことにより、ユーザーファイルアクセスを誤って処理するためです。CVE-2024-47191

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-47191

high Nessus プラグイン ID 259747

バージョン 1.5