Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Python コードから大きな（32 を超える）寸法の配列を指定するとき、ctors.c の PyArray_NewFromDescr_int 関数の NumPy 1.9.x にバッファオーバーフローの脆弱性が存在します。これにより、悪意のあるユーザーがサービス拒否を引き起こす可能性があります。注：ベンダーはこれが脆弱性であることに同意していません。ユーザーがバッファオーバーフローを引き起こすことができる（非常に限定された）状況では、ユーザーはすでにメモリを使い果たすことで少なくともサービス拒否を引き起こす権限を持っている可能性が高いです。これをさらに発生させるには、一般的でない API（複雑な構造の dtypes）を使用する必要があります。権限のないユーザーがこれを利用できる可能性は非常に低いです（CVE-2021-33430）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-33430

medium Nessus プラグイン ID 223920

バージョン 1.4