リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0043-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.9.3 までの pkgconf では、libpkgconf/tuple.c: pkgconf_tuple_parse の不適切なチェックにより、変数の重複が無制限の文字列拡張を引き起こす可能性があります。たとえば、数百バイトの .pc ファイルが 10 億バイトに拡張されることもあります。(CVE-2023-24056)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: pkgconf (openSUSE-SU-2023:0043-1)

medium Nessus プラグイン ID 171414

バージョン 1.0