リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04 ホストにインストールされているパッケージは、USN-6472-1のアドバイザリに記載されている脆弱性の影響を受けます。

  - GSL (GNU Scientific Library) の Statistics Library バージョン 2.5 および 2.6 を使用して分位値を計算する際に、バッファオーバーフローが発生する可能性があります。ライブラリの gsl_stats_quantile_from_sorted_data の悪意を持って作成された入力データを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。(CVE-2020-35357)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 ESM / 23.04 : GNU Scientific Library の脆弱性 (USN-6472-1)

medium Nessus プラグイン ID 185162

バージョン 1.0