Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.7より前の Go、 1.9.4より前の Go 1.9.x 、および Go 1.10rc2 より前の Go 1.10 プレリリースでは、gcc または clang プラグイン機能を利用することで、ソースコードのビルド中にリモートコマンドの実行が引き起こされる可能性があります。
    -fplugin= および -plugin= 引数がブロックされませんでした。CVE-2018-6574

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-6574

high Nessus プラグイン ID 260757

変更ログが見つかりません