Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ARM astcenc 3.2.0 は、バッファオーバーフローに脆弱です。-cl オプションで astc-encoder プロジェクトの圧縮関数を使用する際、/Source/astcenc_compress_symbolic.cpp 関数 compress_symbolic_block_for_partition_2planes() 関数 encode_ise() 関数にスタックバッファオーバーフローが発生しました。
    (CVE-2021-43086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-43086

critical Nessus プラグイン ID 262835

バージョン 1.3