Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2016-08-01 より前の 6.0.1 Androidの mediaserver の libstagefright の codecs/hevcdec/SoftHEVC.cpp が、デコーダーエラーを誤って処理します。これにより、リモートの攻撃者が、細工されたメディアファイルを通じて、サービス拒否デバイスのハングアップまたは再起動を引き起こすことが可能です。これは、別名内部的には、細工されたメディアファイルです。バグ 28816956。CVE-2016-3827

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-3827

medium Nessus プラグイン ID 263949

変更ログが見つかりません