リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 0611-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 1.9.3 までの pkgconf では、libpkgconf/tuple.c: pkgconf_tuple_parse の不適切なチェックにより、変数の重複が無制限の文字列拡張を引き起こす可能性があります。たとえば、数百バイトの .pc ファイルが 10 億バイトに拡張されることもあります。(CVE-2023-24056)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: pkgconf (SUSE-SU-2023:0611-1)

medium Nessus プラグイン ID 172098

バージョン 1.2