Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - **係争中** AArch64 をターゲットとする GCC ベースのツールチェーンの fstack-protector 機能の障害により、攻撃者が、アプリケーションの動的にサイズ設定されるローカル変数の既存のバッファオーバーフローを検出せずに、これを悪用する可能性があります。このスタック保護のエラーは、C99-style の動的にサイズ設定されたローカル変数、または alloca() を使用して作成されたローカル変数にのみ適用されます。stack-protector は、静的にサイズ設定されたローカル変数に対して意図したとおりに動作します。スタック保護がオーバーフローを検出したときのデフォルトの動作では、アプリケーションを終了するため、制御された形での可用性の損失が発生します。スタック保護をトリガーすることなくバッファオーバーフローを悪用できる攻撃者が、プログラムのフロー制御を変更して、制御されない可用性の損失を引き起こしたり、さらに進んで機密性または整合性に影響を与えたりする可能性があります。注: GCC プロジェクトは、これは見逃された強化バグであり、それ自体が脆弱性ではないと主張しています。 （CVE-2023-4039）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-4039

medium Nessus プラグイン ID 227324

バージョン 1.11