Debian DLA-3188-1: sysstat - LTS セキュリティ更新

critical Nessus プラグイン ID 167432

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 10 ホストには、dla-3188 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 12.1.6より前の sysstat には、sa_common.c の remap_struct() で発生する整数オーバーフローによるメモリ破損があります。
(CVE-2019-16167)

- 12.2.0 までの sysstat は、sa_common.c の check_file_actlst で二重解放があります。(CVE-2019-19725)

- sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16 以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1 でパッチが適用されています。(CVE-2022-39377)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。