libgetdata で 1 つのセキュリティ問題が見つかりました

CVE-2021-20204

悪意を持って細工された dirfile データベースを処理する際に、ヒープメモリ破損の問題 (メモリ解放後使用) が発生する可能性があります。これにより、libgetdata をライブラリとして使用するサードパーティソフトウェアの機密性、整合性、可用性が低下します。

Debian 9 'Stretch' では、この問題はバージョン 0.9.4-1+deb9u1 で修正されています。

お使いの libgetdata パッケージをアップグレードすることを推奨します。

libgetdata の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
https://security-tracker.debian.org/tracker/libgetdata

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2660-1 : libgetdata セキュリティ更新

critical Nessus プラグイン ID 149488

バージョン 1.3