リモートの Ubuntu 16.04 LTS / LTS 18.04 ホストには、USN-6718-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - アプリケーションが libcurl に HTTP/2 サーバープッシュを許可するよう通知し、プッシュのために受信したヘッダーの量が最大許容制限 (1000) を超える場合、libcurl はサーバープッシュを中止します。中止するとき、libcurl は以前に割り当てられたヘッダーをすべて解放せず、その代わりにメモリを不注意に漏洩します。
    さらに、このエラー状態はサイレントに失敗するため、アプリケーションで簡単に検出することはできません。
    (CVE-2024-2398)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS : curl の脆弱性 (USN-6718-2)

high Nessus プラグイン ID 192630

バージョン 1.1