Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Android の 4.x より前の 4.4.4、 5.0.x より前の 5.0.2、 5.1.x より前の 5.1.1[]、2016-11-01 より前の  6.x 、および 2016 年 11-01 より前の 7.0 の Mediaserver にある権限昇格の脆弱性により、ローカルユーザーが権限のあるプロセスのコンテキスト内で任意のコードを実行できる悪意のあるアプリケーション。この問題は、サードパーティアプリケーションが通常アクセスできない、昇格した機能へのローカルアクセスを得るために使用される可能性があるため、この問題の重大度は「高」と評価されています。Android IDA-30229821。CVE-2016-6704

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-6704

high Nessus プラグイン ID 263996

変更ログが見つかりません