リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0031-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - p_lx_elf.cpp の PackLinuxElf64: : invert_pt_dynamic() の UPX で、セグメンテーション違反が見つかりました。細工された入力ファイルを持つ攻撃者が、無効なメモリアドレスアクセスを許可し、サービス拒否を引き起こす可能性があります。
    (CVE-2023-23457)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: upx (openSUSE-SU-2023:0031-1)

medium Nessus プラグイン ID 170493

バージョン 1.0