リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS / 22.10/ 23.04ホストには、USN-6145-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1でパッチが適用されています。(CVE-2022-39377)

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は CVE-2022-39377の修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 : Sysstat の脆弱性 (USN-6145-1)

high Nessus プラグイン ID 176968

バージョン 1.0