リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0134-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python コードから大きな寸法 (32 以上) の配列を指定する際に、ctors.c の PyArray_NewFromDescr_int 関数の NumPy 1.9.xにバッファオーバーフローの脆弱性が存在します。これにより、悪意のあるユーザーがサービス拒否を引き起こす可能性があります。(CVE-2021-33430)

  - NumPy < 1.19  の fortranobject.c の array_from_pyobj 関数にバッファオーバーフローがあり、攻撃者は負の値を持つ配列を注意深く構築することでサービス拒否攻撃を行うことができます。
    (CVE-2021-41496)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: python-numpy (openSUSE-SU-2022:0134-1)

medium Nessus プラグイン ID 156940

バージョン 1.4