リモートのOracle Linux 8ホストに、ELSA-2020-4542アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - アップストリームリリースのcryptsetup-2.2.0に脆弱性が見つかりました。LUKS2フォーマット検証コードにバグがあり、LUKS2コンテナとして自身を提示するすべてのデバイス/イメージで効果的に呼び出されます。
    このバグは、hdr_validate_segments関数 (struct crypt_device *cd、json_object *hdr_jobj ) のファイル「lib/luks2/luks2_json_metadata.c」にあるセグメント検証コードにあり、コードは間隔配列に使用されるメモリ割り当てで起こり得るオーバーフローをチェックしません (ステートメント間隔 = malloc (first_backup *sizeof (* intervals ) ) を参照 ) 。バグにより、ライブラリはそのような割り当てが成功することを期待するように「仕向けられます」が、メモリは当初の予想よりはるかに少なくなります。後に、攻撃者が細工したイメージからデータを読み込み、割り当てられたメモリを超えてそのようなデータを実際に書き込む可能性があります。 (CVE-2020-14382 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8: cryptsetup (ELSA-2020-4542 )

high Nessus プラグイン ID 142760

変更ログが見つかりません