Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tls非同期復号化リクエストの処理を async から分離します。async を実行しない場合、処理ははるかにシンプルです。参照カウントは不要です。完了がウェイクアップして結果を返すのを待つだけで済みます。できれば、別の crypto_wait も使用する必要があります。以前は UAF は見られませんでした。aec7961916f3tlsasync 通知とソケットクローズ間の競合を修正が対処したと考えられます。
    これにより、次の修正が簡単になります。CVE-2024-58240

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58240

high Nessus プラグイン ID 260889

バージョン 1.7

バージョン 1.5

バージョン 1.2

バージョン 1.1

バージョン 1.7 Nov 26, 2025, 1:15 PM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 7.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.5 Sep 25, 2025, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329
バージョン 1.2 Sep 5, 2025, 4:38 PM CVSS metrics ("CVSSv2 score" set to 5.5) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:S/C:C/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 6.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on CVE-2024-58240, severity decreased from "High" to "Medium") CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509051638
バージョン 1.1 Sep 3, 2025, 4:10 PM New Plugin Feed: 202509031610