运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的内核程序包：- 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意本地攻击者可能利用此问题升级权限。(CVE-2018-10902) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 4.05：内核漏洞 (NS-SA-2019-0149)

high Nessus 插件 ID 127420

未找到变更日志