リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5990-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - musl libc から 1.1.23 には、math/i386/ ディレクトリに関連する x87 浮動小数点スタック調整の不均衡があります。場合によっては、このライブラリを使用すると、アプリケーションのソースコードに存在しない領域外書き込みが発生する可能性があります。(CVE-2019-14697)

  - 1.2.1 までの musl libc で、wcsnrtombs が宛先バッファサイズとソース文字制限の特定の組み合わせを不適切に処理し、無効な書き込みアクセス (バッファオーバーフロー) を示します。(CVE-2020-28928)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : musl の脆弱性 (USN-5990-1)

critical Nessus プラグイン ID 173730

バージョン 1.0