リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-6676-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - c-ares は、非同期 DNS リクエスト用の C ライブラリです。「ares__read_line()」は、「/etc/resolv.conf」、「/etc/nsswitch.conf」、「HOSTALIASES」ファイル、また、1.27.0 より前の c-ares バージョンを使用している場合は「/etc/hosts」ファイルなどのローカル設定ファイルを解析するために使用されます。これらの構成ファイルのいずれかに、新しい行の最初の文字として「NULL」文字が埋め込まれている場合、指定されたバッファの開始前にメモリを読み取ろうとし、クラッシュが発生する可能性があります。この問題は、c-ares 1.27.0 で修正されています。
    既知の回避策はありません。(CVE-2024-25629)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : c-ares の脆弱性 (USN-6676-1)

medium Nessus プラグイン ID 191637

バージョン 1.0