Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dnsmasq-utils 2.79-1 では、dhcp_release ユーティリティにバッファオーバーフローの脆弱性が含まれており、攻撃者が過剰な入力を供給することでサービス拒否を引き起こす可能性があります。攻撃者は、16 文字より長い細工された入力文字列を送信することで、コアダンプを発生させ、dhcp_release プロセスを終了させる可能性があります。
    (CVE-2020-37127)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-37127

high Nessus プラグイン ID 298154

バージョン 1.8