リモートの Ubuntu 16.04LTS ホストには、USN-5064-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.13までのGNU cpioにより、攻撃者は、細工されたパターンファイルを介して、任意のコードを実行できます。それは、領域外ヒープ書き込みを発生させるdstring.c ds_fgetstrの整数オーバーフローが原因です。注意:  -E オプションに関連付けられたパターンファイルが信頼できないデータであるという一般的なケースがあるかどうかは不明です。
    (CVE-2021-38185)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM: GNU cpioの脆弱性（USN-5064-2）

high Nessus プラグイン ID 157224

バージョン 1.3