リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0944-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libarchive 3.2.2の lha_read_file_header_1() 関数 (archive_read_support_format_lha.c) のエラーにより、リモート攻撃者が領域外読み取りメモリアクセスをトリガーし、その後特別に細工されたアーカイブを介してクラッシュを引き起こす可能性があります。 (CVE-2017-5601)

  - libarchive 3.4.1から 3.5.1までの間、copy_string (do_uncompress_block および process_block から呼び出されます) に メモリ解放後使用 (Use-After-Free) があります。 (CVE-2021-36976)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: libarchive (openSUSE-SU-2022:0944-1)

high Nessus プラグイン ID 159221

変更ログが見つかりません