リモートの Ubuntu 22.04 LTS / 23.04 ホストには、USN-6258-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - llvm-project コミット fdbc55a5 に、コンポーネント mlir: : IROperand : OpOperand を経由したセグメンテーション違反が含まれていることが発見されました。(CVE-2023-29932)

  - llvm-project コミット bd456297 に、コンポーネント mlir: : Block: : getArgument を経由したセグメンテーション違反が含まれていることが発見されました。(CVE-2023-29933)

  - llvm-project コミット 6c01b5c に、コンポーネント mlir: : Type: : getDialect() を経由したセグメンテーション違反が含まれていることが発見されました。(CVE-2023-29934)

  - llvm-project コミット a0138390 に、コンポーネント mlir: : spirv: : TargetEnv: : TargetEnv(mlir: : spirv: : TargetEnvAttr) を経由したセグメンテーション違反が含まれていることが発見されました。(CVE-2023-29939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/23.04 : LLVM Toolchain 脆弱性 (USN-6258-1)

medium Nessus プラグイン ID 178947

バージョン 1.0