リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7098-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Andy Boothe 氏は、OpenJDK 17 の Networking コンポーネントが特定の状況でアクセスを適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-21208)

    OpenJDK 17 の Hotspot コンポーネントが特定の状況でベクトル化を適切に処理しないことを発見しました。認証されていない攻撃者がこの問題を悪用し、不正なリソースにアクセスして秘密情報を漏洩させる可能性があります。(CVE-2024-21210、CVE-2024-21235)

    OpenJDK 17 の Serialization コンポーネントが特定の状況で逆シリアル化を適切に処理しないことを発見しました。認証されていない

    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります

    。(CVE-2024-21217)

    OpenJDK 17 の Hotspot コンポーネントが、特定の UTF-8 文字列を適切に境界処理していないため、バッファオーバーフローを引き起こす可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21131)

    OpenJDK 17 の Hotspot コンポーネントが無限ループに陥る可能性があることがわかりました。自動化システムが騙されて、過度に大きなシンボルを処理した場合、攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21138)

    OpenJDK 17 の Hotspot コンポーネントが範囲チェック削除を適切に実行しないことがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。
    (CVE-2024-21140)

    Sergey Bylokhov 氏は、OpenJDK 17 が 2D 画像を処理するときにメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。(CVE-2024-21145)

    OpenJDK 17 の Hotspot コンポーネントが特定の状況で範囲チェック消去を実行するときにメモリを不適切に処理することがわかりました。攻撃者がこの問題を使用して、サービス拒否を引き起こしたり、任意のコードを実行したり、Java サンドボックスの制限を回避したりする可能性があります。この問題は Ubuntu 18.04 LTS のみで対処されました。(CVE-2024-21147)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : OpenJDK 17 の脆弱性 (USN-7098-1)

medium Nessus プラグイン ID 210738

バージョン 1.1