Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MSM デバイスおよびその他の製品用の Qualcomm Innovation CenterQuICAndroid 寄与で使用される、Linux カーネル 3.x用の MSM カメラドライバーにより、攻撃者は、(1) 細工された MSM_MCR_IOCTL_EVT_GET ioctl 呼び出しを介して、カーネルスタックメモリから機密情報を取得できます。 drivers/media/platform/msm/camera_v1/mercury/msm_mercury_sync.c に関連するか、または (2) drivers/media/platform/msm/camera_v2/jpeg_10/msm_jpeg_sync.c に関連する、細工された MSM_JPEG_IOCTL_EVT_GET ioctl 呼び出しに関連しています。CVE-2013-4739

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2013-4739

medium Nessus プラグイン ID 260078

バージョン 1.10