リモート Azure Linux 3.0 ホストにインストールされている rubygem-yajl-ruby のバージョンは、テスト済みバージョン より前です。したがって、CVE-2022-24795 のアドバイザリに記載されている脆弱性の影響を受けます。

  - yajl-ruby は、YAJL JSON 解析および生成ライブラリへの C バインディングです。「yajl」の 1.xブランチおよび 2.xブランチに整数オーバーフローが含まれているため、大きな (〜 2GB) 入力を処理する際に、後続のヒープメモリ破損が発生します。「yajl_buf.c#L64」の再割り当てロジックが、「need」が 0x800000000000000000000000000000000000000000000000000000 の再割り当ての再割り当てにつながる可能性があります。これにより、buf->alloc の再割り当てが発生しますサービス拒否を引き起こす可能性があります。これらの整数は、「yajl」の 2.xブランチで「size_t」として宣言されています。これにより、この問題が 64 ビットプラットフォームで発生するのを事実上防ぎますが、「size_t」が 32 ビット整数である 32 ビットビルドでこの問題が発生することを排除しません。このアンダー割り当てされたヒープチャンクのその後のポピュレーションは、元のバッファサイズに基づいており、ヒープメモリの破損につながります。この脆弱性は、主にプロセスの可用性に影響を与えます。メンテナーは、任意のコードの実行が悪用される可能性は低いと考えています。パッチが利用可能で、yajl-ruby バージョン 1.4.2の一部であることが予想されます。回避策として、大きな入力を YAJL に渡さないようにします。(CVE-2022-24795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Azure Linux 3.0 セキュリティ更新rubygem-yajl-rubyCVE-2022-24795

high Nessus プラグイン ID 215498

バージョン 1.1