リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-6842-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gdb が ELF ファイルを解析する際に特定のメモリ操作を誤って処理していることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は CVE-2020-16599 の修正が不完全であったために発生します。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-4285)

    gdb がメモリを誤って処理し、ヒープベースのバッファオーバーフローを引き起こすことが検出されました。攻撃者が、この問題を利用し

    サービス拒否を引き起こしたり、

    任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。

    (CVE-2023-1972)

    gdb がメモリを誤って処理し、スタックオーバーフローを引き起こすことが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、

    Ubuntu 18.04 LTS、Ubuntu 20.04 LTS および Ubuntu 22.04 LTS のみです。

    (CVE-2023-39128)

    特定の状況で、gdb にメモリ解放後使用 (Use After Free) の脆弱性が存在することが検出されました。攻撃者が、この問題を利用し

    サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。この問題は

    Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、

    Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-39129)

    gdb がメモリを誤って処理し、ヒープベースの

    バッファオーバーフローを引き起こすことが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は

    Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-39130)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : gdb の脆弱性 (USN-6842-1)

medium Nessus プラグイン ID 200771

バージョン 1.1