Fedora 39 : glibc (2024-aec80d6e8a)

high Nessus プラグイン ID 189872

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-aec80d6e8a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- glibc ライブラリの __vsyslog_internal 関数で、ヒープベースのバッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、openlog 関数が呼び出されなかった場合、または ident 引数を NULL に設定して呼び出され、プログラム名 (argv[0] の basename) が 1024 バイトより大きい場合に発生し、アプリケーションクラッシュまたはローカルの権限昇格が発生します。この問題は、glibc 2.36 以降に影響します。(CVE-2023-6246)

- glibc ライブラリの __vsyslog_internal 関数で、off-by-one ヒープベースのバッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、これらの関数が INT_MAX バイトを超えるメッセージで呼び出された場合に発生し、メッセージを保存するためのバッファサイズが不適切に計算され、アプリケーションがクラッシュします。この問題は、glibc 2.37 以降に影響します。(CVE-2023-6779)

- glibc ライブラリの __vsyslog_internal 関数で、整数バッファオーバーフローが見つかりました。この関数は、syslog および vsyslog 関数によって呼び出されます。この問題は、これらの関数が非常に長いメッセージで呼び出された場合に発生し、メッセージを保存するためのバッファサイズが不適切に計算され、未定義の動作が発生します。この問題は、glibc 2.37 以降に影響します。(CVE-2023-6780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。