リモートの Fedora 38 ホストには、FEDORA-2023-3dc1f9ba12 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Rizin は、UNIX に似たリバースエンジニアリングフレームワークおよびコマンドラインツールセットです。バージョン 0.5.1 以前では、GDB レジスタプロファイルファイルを Rizin レジスタプロファイルに変換すると、「name」、「type」、または「groups」フィールドの値が予想よりも長い場合に、スタックベースのバッファオーバーフローが発生する可能性があります。この欠陥の影響を受けるのは、信頼できない GDB レジスタファイル (「drpg」または「arpg」コマンドなど) を開くユーザーです。コミット d6196703d89c84467b600ba2692534579dc25ed4 には、この問題に対するパッチが含まれています。回避策として、「drpg」/「arpg」コマンドでロードする前に GDB レジスタプロファイルを確認してください。(CVE-2023-27590)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : cutter-re / rizin (2023-3dc1f9ba12)

high Nessus プラグイン ID 178177

バージョン 1.0