リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5064-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13までのGNU cpioにより、攻撃者は、細工されたパターンファイルを介して、任意のコードを実行できます。それは、領域外ヒープ書き込みを発生させるdstring.c ds_fgetstrの整数オーバーフローが原因です。注意:  -E オプションに関連付けられたパターンファイルが信頼できないデータであるという一般的なケースがあるかどうかは不明です。
    (CVE-2021-38185)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : GNU cpioの脆弱性（USN-5064-1）

high Nessus プラグイン ID 153143

バージョン 1.3