リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b8e9f33c-375d-11f1-a119-e36228bfe7d4 のアドバイザリに記載されている脆弱性の影響を受けます。

    Seth Larson 氏による報告
    CPython に影響を与える重要度最高の脆弱性があります。
    メモリ割り当てがMemoryErrorで失敗し、展開インスタンスが再利用された場合、lzma.LZMADecompressor、bz2.BZ2Decompressor、およびgzip.GzipFileでメモリ解放後使用Use After FreeUAFが発生する可能性がありました。このシナリオは、プロセスがメモリ不足に陥っている場合にトリガーされる可能性があります。の修正により、この特定のエラー状態にあるダングリングポインターがクリーンアップされます。
    展開中にMemoryErrorが発生した後でもプログラムが複数の展開呼び出しでデコンプレッサーインスタンスを再使用する場合にのみ、脆弱性が存在します。lzma.decompress()、bz2.decompress()、gzip.decompress()、zlib.decompress() などのデータをワンショットで展開するためにヘルパー関数を使用することは、呼び出しごとに新しいデコンプレッサーインスタンスが作成されるため影響を受けません。デコンプレッサーインスタンスがエラー状態後に再利用されない場合、この使用法も同様に脆弱ではありません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDPython -- メモリ圧迫状況でのデコンプレッサーでの use-after-free 脆弱性b8e9f33c-375d-11f1-a119-e36228bfe7d4

critical Nessus プラグイン ID 307387

バージョン 1.1