リモートの Oracle Linux 9 ホストに、ELSA-2024-9158アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.18-3]
    - lldpd-devel パッケージを追加 [RHEL-22127]

    [1.0.18-2]
    - networkd gating テストを削除 [RHEL-25990]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-3e4feeadec のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenvSwitch の複数のバージョンに欠陥が見つかりました。特別に細工された LLDP パケットにより、特定のオプションの TLV を処理するためにデータを割り当てる際にメモリが失われ、サービス拒否が引き起こされる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27827)

  - 1.0.13より前の lldpd で、sonmp_decode 関数で SONMP パケットをデコードする際、短い SONMP パケットを介して領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2021-43612)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9158 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LLDP は、EDP や CDP などの独自の Link-Layer プロトコルを置き換えるために設計された業界標準プロトコルです。LLDP の目標は、リンク層通知を隣接するネットワークデバイスに配信するためのベンダー互換性のあるメカニズムを提供することです。

    セキュリティ修正プログラム:

    * lldp/openvswitch: 外部でトリガーされたメモリ漏洩によるサービス拒否 (CVE-2020-27827)

    * lldpd: SONMP パケットをデコードするときの領域外読み取り (CVE-2021-43612)

    * lldpd: CDP PDU パケット cdp.c の領域外読み取り (CVE-2023-41910)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-88991d2713 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenvSwitch の複数のバージョンに欠陥が見つかりました。特別に細工された LLDP パケットにより、特定のオプションの TLV を処理するためにデータを割り当てる際にメモリが失われ、サービス拒否が引き起こされる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27827)

  - 1.0.13より前の lldpd で、sonmp_decode 関数で SONMP パケットをデコードする際、短い SONMP パケットを介して領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2021-43612)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRockyLinux 9ホストには、RLSA-2024:9158アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * lldp/openvswitch: 外部でトリガーされたメモリ漏洩によるサービス拒否 (CVE-2020-27827)

    * lldpd: SONMP パケットをデコードするときの領域外読み取り (CVE-2021-43612)

    * lldpd: CDP PDU パケット cdp.c の領域外読み取り (CVE-2023-41910)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3389 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenvSwitch の複数のバージョンに欠陥が見つかりました。特別に細工された LLDP パケットにより、特定のオプションの TLV を処理するためにデータを割り当てる際にメモリが失われ、サービス拒否が引き起こされる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27827)

  - 1.0.13 より前の lldpd で、sonmp_decode 関数で SONMP パケットをデコードする際、短い SONMP パケットを介して領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2021-43612)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-c0c184a019 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenvSwitch の複数のバージョンに欠陥が見つかりました。特別に細工された LLDP パケットにより、特定のオプションの TLV を処理するためにデータを割り当てる際にメモリが失われ、サービス拒否が引き起こされる可能性があります。
    この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2020-27827)

  - 1.0.13より前の lldpd で、sonmp_decode 関数で SONMP パケットをデコードする際、短い SONMP パケットを介して領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2021-43612)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.0.13より前の lldpd で、sonmp_decode 関数で SONMP パケットをデコードする際、短い SONMP パケットを介して領域外ヒープ読み取りを引き起こす可能性があります。(CVE-2021-43612)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211534	Oracle Linux 9 : lldpd (ELSA-2024-9158)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	critical
174509	Fedora 36 : lldpd (2023-3e4feeadec)	Nessus	Fedora Local Security Checks	2023/4/20	2024/11/14	high
210792	RHEL 9 : lldpd (RHSA-2024:9158)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	critical
174525	Fedora 38 : lldpd (2023-88991d2713)	Nessus	Fedora Local Security Checks	2023/4/20	2024/11/14	high
232903	RockyLinux 9lldpdRLSA-2024:9158	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical
174170	Debian DLA-3389-1 : lldpd - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/4/12	2025/1/22	high
174490	Fedora 37 : lldpd (2023-c0c184a019)	Nessus	Fedora Local Security Checks	2023/4/20	2024/11/14	high
224183	Linux Distros のパッチ未適用の脆弱性: CVE-2021-43612	Nessus	Misc.	2025/3/5	2025/9/4	high

検出

プラグインの検索

critical

high

critical

high

critical

high

high

high