Linux Distros のパッチ未適用の脆弱性: CVE-2022-36937

critical Nessus プラグイン ID 262389

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HHVM 4.172.0 およびその前のすべてのバージョンは、ストリーム拡張で tls:// URL を処理する際に、安全な接続のために TLS 1.0 を使用しています。TLS1.0 には多数の公開された脆弱性があり、廃止されました。HHVM 4.153.4、 4.168.2、 4.169.2、 4.170.2、 4.171.1、 4.172.1、 4.173.0 は、TLS1.0 を TLS1.3 で置き換えます。 tls:// から始まる URL で stream_socket_server または stream_socket_client 関数を呼び出すアプリケーションが影響を受けます。
(CVE-2022-36937)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-36937

プラグインの詳細

深刻度: Critical

ID: 262389

ファイル名: unpatched_CVE_2022_36937.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/10

更新日: 2025/9/10

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus