Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mruby 3.1.0に欠陥が見つかりました。bigint.c ファイルの udiv 関数が影響を受けます。操作を実行すると、不適切な演算子との浮動小数点比較につながる可能性があります。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは公開されており、悪用される可能性があります。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2022-4996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-4996

medium Nessus プラグイン ID 338689

バージョン 1.3