リモートのAlmaLinux 8ホストには、ALSA-2022:1961アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.4より前のすべてのバージョンで、cairo の image-compositor.c に欠陥が見つかりました。この欠陥により、細工された入力ファイルを cairo の image-compositor に提供できる攻撃者が、(例えば、cairo を使用するアプリケーションでファイルを開くようにユーザーを誘導することで、またはアプリケーションが信頼できない入力で cairo を使用する場合) スタックバッファオーバーフロー -> 領域外書き込みを引き起こすことが可能です。この脆弱性が最大の影響を与えるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35492)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

AlmaLinux 8cairo および pixmanALSA-2022:1961

high Nessus プラグイン ID 161114

変更ログが見つかりません