リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2022:0134-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ** 異論あり ** Python コードから大きな寸法 (32 以上) の配列を指定する際に、ctors.c の PyArray_NewFromDescr_int 関数の NumPy 1.9.xにバッファオーバーフローの脆弱性が存在します。これにより、悪意のあるユーザーがサービス拒否を引き起こす可能性があります。注意: ベンダーは、これが脆弱性であることに同意していません。(非常に限定された) 状況では、ユーザーがバッファオーバーフローを引き起こす可能性がありますが、ユーザーはおそらくメモリを使い果たすことで、少なくともサービス拒否を引き起こす権限をすでに持っています。これをさらにトリガーするには、一般的ではない API (複雑な構造化 dtypes) の使用が必要ですが、権限のないユーザーが利用できる可能性はほとんどありません。(CVE-2021-33430)

  - ** 異論あり ** NumPy < 1.19の fortranobject.c の array_from_pyobj 関数にバッファオーバーフローがあり、攻撃者は負の値を持つ配列を注意深く構築することでサービス拒否攻撃を行うことができます。注意: ベンダーは、これが脆弱性であることに同意しません。マイナスのディメンションは、すでに権限のある (ユーザーまたは内部で) のみが作成できます。(CVE-2021-41496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: python-numpy (SUSE-SU-2022:0134-2)

medium Nessus プラグイン ID 158191

バージョン 1.5