リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3018 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.6.2 より前の libarchive で、ソフトウェアが calloc 関数を呼び出した後のエラーチェックを行わないため、関数が失敗した場合に NULL ポインターを返すことがあり、その結果 NULL ポインターデリファレンスが発生する可能性があります。
    注意:  発見者はこの CWE-476 の発言を引用していますが、サードパーティからはコード実行の影響について異論があります。まれな状況で、NULL が 0x0 メモリアドレスと同等であり、特権コードがそれにアクセスできる場合、メモリの書き込みまたは読み取りが可能となり、コードの実行を引き起こす可能性があります。(CVE-2022-36227)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8: libarchive (RHSA-2023: 3018)

critical Nessus プラグイン ID 175827

バージョン 1.3