Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - snappy-java は、Java 用の高速圧縮/解凍プログラムです。チェックされていないチャンク長が使用されるため、1.1.10.1 より前のバージョンでは、回復不能な致命的なエラーが発生する可能性があります。fileSnappyInputStream.java の関数 hasNextChunk のコードは、指定されたストリームに読み込むチャンクが他にもあるかどうかをチェックします。これは、4 バイトの読み取りを試みることで行われます。4 バイトを読み取ることができなかった場合、関数は false を返します。
    それ以外の場合、4 バイトが利用可能であれば、コードはそれらを次のチャンクの長さとして処理します。「compressed」変数が null の場合、入力データで指定されたサイズのバイト配列が割り当てられます。
    コードは「chunkSize」変数の正当性をテストしないため、負の数 (-1 である 0xFFFFFFFF など) を渡す可能性があります。これにより、コードは「java.lang.NegativeArraySizeException」の例外を生じさせます。さらに悪いケースとして、非常に大きな正の値 (0x7FFFFFFF など) を渡すと、致命的な「java.lang.OutOfMemoryError」エラーが発生する可能性があります。バージョン 1.1.10.1 には、この問題に対するパッチが含まれています。(CVE-2023-34455)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-34455

high Nessus プラグイン ID 226364

バージョン 1.9