リモートの Debian 11 ホストには、dla-3950 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3950-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 11 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: libarchive バージョン: 3.4.3-2+deb11u2 CVE ID: CVE-2021-36976 CVE-2022-26280 CVE-2022-36227 CVE-2024-20696 Debian バグ: 991442 1008953 1024669 1086155

    マルチフォーマットのアーカイブおよび圧縮ライブラリである libarchive の複数の脆弱性が修正されました。

    CVE-2021-36976

        RAR リーダーのメモリ解放後使用 (use-after-free)

    CVE-2022-26280

        ZIP リーダーの領域外読み取り

    CVE-2022-36227

        archive_write NULL デリファレンス

    CVE-2024-20696

        RAR リーダーの領域外書き込み

    Debian 11 bullseye においては、これらの問題はバージョン 3.4.3-2+deb11u2 で修正されました。

    お使いの libarchive パッケージをアップグレードすることを推奨します。

    libarchive の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libarchive

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3950 : libarchive-dev - セキュリティ更新

critical Nessus プラグイン ID 210823

バージョン 1.1