Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bochs 2.6-5 にはスタックベースのバッファオーバーフローの脆弱性があり、攻撃者が過大な入力文字列をアプリケーションに渡すことで任意のコードを実行できる可能性があります。攻撃者は、1200 バイトのパディングに続いてリターン指向プログラミング (ROP) チェーンを含む悪意のあるペイロードを構築し、命令ポインタを上書きしてアプリケーションの権限でシェルコマンドを実行することが可能です。(CVE-2018-25220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-25220

critical Nessus プラグイン ID 304212

バージョン 1.2