リモートの Fedora 38 ホストには、FEDORA-2024-51e55a7065 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.21.0 までの MicroPython で脆弱性が見つかりました。重要度最高と分類されています。ファイル objslice.c の関数 slice_indices が影響を受けます。操作によりヒープベースのバッファオーバーフローが発生します。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    バージョン 1.22.0にアップグレードすると、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることが推奨されます。この脆弱性の識別子は VDB-249180 です。(CVE-2023-7158)

  - 重要度最高として分類されている脆弱性が MicroPython 1.21.0/1.22.0-preview で見つかりました。
    ファイル extmod/modselect.c の poll_set_add_fd 関数がこの問題の影響を受けます。この操作により、メモリ解放後使用 (Use After Free) が発生します。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチ識別子は 8b24aa36ba978eafc6114b6798b47b7bfecdca26 です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-249158 がこの脆弱性に割り当てられました。(CVE-2023-7152)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : micropython (2024-51e55a7065)

critical Nessus プラグイン ID 192902

バージョン 1.0