Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.6.10 及之前版本的 rpcsec_gss_krb5 实现中，net/sunrpc/auth_gss/gss_mech_switch.c 内的 gss_mech_free 缺少某些 domain_release 调用，从而造成内存泄漏。注意：此问题与“问题未授予任何尚未提供的访问权限”的断言存在争议。有一个问题是，卸载特定内核模块时会泄漏部分内存，但加载内核模块属于特权操作。用户也可以编写内核模块以消耗任意数量的内存，并通过加载该内核模块来复制此错误带来的影响 (CVE-2020-12656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2020-12656

medium Nessus 插件 ID 223238

版本 1.14