リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-7070-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libarchive が特定のメモリチェックを不適切に処理しており、NULL ポインターデリファレンスを引き起こす可能性があることがわかりました。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu LTS 22.04 にのみ影響を与えます。
    (CVE-2022-36227)

    libarchive が特定のメモリ操作を適切に処理せず、範囲外のメモリアクセスが発生する可能性があることが判明しました。攻撃者がこの問題を利用してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-48957、CVE-2024-48958)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : libarchive の脆弱性 (USN-7070-1)

critical Nessus プラグイン ID 209121

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 20, 2025, 7:47 AM IAVM reference Plugin Feed: 202503200747
バージョン 1.2 Oct 18, 2024, 8:22 PM IAVM reference STIG Severity Plugin Feed: 202410182022
バージョン 1.1 Oct 16, 2024, 4:49 PM New Plugin Feed: 202410161649