したがって、ALAS2023-2023-203 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 内部参照カウントがバッファプールに保持され、プールから新しいバッファが作成されるたびにインクリメントされます。参照カウントは整数として維持されます。LP64 システムでは、クライアントが大量の wl_shm バッファオブジェクトを作成した場合、またはサーバーがバッファストレージへの外部参照を大量に作成するよう強制できる場合、これにより参照カウントがオーバーフローする可能性があります。参照カウントがオーバーフローすると、wl_shm_pool 追跡構造でメモリ解放後使用 (Use After Free) が構築され、値が増加または減少する可能性があります。制限された oracle を構築して、一度に 4 バイトのサーバー側メモリを攻撃側クライアントに漏洩させることも可能です。(CVE-2021-3782)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : libwayland-client, libwayland-cursor, libwayland-egl (ALAS2023-2023-203)

medium Nessus プラグイン ID 176935

バージョン 1.0