したがって、ALAS2023-2024-742 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    3.7.5 以前の libarchive の archive_read_support_format_rar.c の execute_filter_audio により、細工されたアーカイブファイルを介した領域外アクセスが可能になります。これは、src が dst を超えて移動する可能性があるためです。(CVE-2024-48957)

    3.7.5 以前の libarchive の archive_read_support_format_rar.c の execute_filter_delta により、細工されたアーカイブファイルを介した領域外アクセスが可能になります。これは、src が dst を超えて移動する可能性があるためです。(CVE-2024-48958)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bsdcat、bsdcpio、bsdtar (ALAS2023-2024-742)

high Nessus プラグイン ID 209994

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 20, 2025, 7:47 AM IAVM reference Plugin Feed: 202503200747
バージョン 1.1 Nov 1, 2024, 3:44 PM New Plugin Feed: 202411011544