Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品的 Oracle GraalVM for JDK 中的漏洞组件Compiler。受影响的支持版本为 Oracle GraalVM for JDK 17.0.10、 21.0.2、22、和 。 Oracle GraalVM Enterprise Edition 20.3.13 和 21.3.9。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议危害 Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 JDK、Oracle GraalVM Enterprise Edition 的 Oracle GraalVM 的部分拒绝服务部分 DOS。 (CVE-2024-21098)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-21098

low Nessus 插件 ID 253208

版本 1.3