リモートのOracle Linux 8ホストに、ELSA-2021-2575アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -lz4に欠陥が存在します。細工されたファイルをlz4にリンクされたアプリケーションに送信する攻撃者が、整数オーバーフローを発生させ、負のサイズの引数でmemmove()を呼び出し、領域外書き込みやクラッシュを引き起こす可能性があります。この欠陥による最大の影響は、可用性に対するものですが、機密性および整合性に対する影響もいくぶんある可能性があります。（CVE-2021-3520）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：lz4（ELSA-2021-2575）

critical Nessus プラグイン ID 151148

変更ログが見つかりません