リモートの Azure Linux 3.0 ホストにインストールされている libpcap / nmap のバージョンは、テストされたバージョンより前です。したがって、CVE-2023-7256 のアドバイザリに記載されている脆弱性の影響を受けます。

  - リモートパケットキャプチャのセットアップ中に、影響を受ける libpcap バージョンで、内部関数 sock_initaddress() が getaddrinfo() および freeaddrinfo() を呼び出しますが、freeaddrinfo() が関数の後にまだ呼び出されているかどうかを、呼び出し元関数に明確に示しません。が返されます。そのため、一部のシナリオでは、関数とその呼び出し元の両方が、同じ割り当て済みメモリブロックに対して freeaddrinfo() を呼び出す可能性があります。類似の問題が Apple libpcap で報告されており、Apple が CVE-2023-40400を割り当てました。CVE-2023-7256

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新libpcap / nmapCVE-2023-7256]

medium Nessus プラグイン ID 215725

バージョン 1.1