Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ion-ioctl.c の ion_ioctl で、use-after-free によりカーネルヘッドデータが漏洩する可能性があります。
    これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用にユーザーの操作は必要ありません。製品: Android バージョン: Android kernelAndroid ID:
    A-208277166References Upstream カーネルCVE-2021-39800

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-39800

medium Nessus プラグイン ID 260074

バージョン 1.17