Azure Linux 3.0 セキュリティ更新net-toolsCVE-2025-46836

medium Nessus プラグイン ID 241873

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている net-tools は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2025-46836 のアドバイザリに記載されている脆弱性の影響を受けます。

- net-tools は、Linux オペレーティングシステム用の NET-3 ネットワークディストリビューションの基本セットを構成するプログラムのコレクションです。 2.10までのバージョンの inn では、net-tools パッケージの Linux ネットワークユーティリティifconfig などが、インターフェイスを表示する際に /proc ファイルの構造を適切に検証しません。
「interface.c」の「get_name()」は、境界チェックなしで「/proc/net/dev」からのインターフェイスラベルを固定された 16 バイトのスタックバッファへコピーします。これにより、任意のコードの実行またはクラッシュを引き起こす可能性があります。既知の攻撃経路に権限は必要ありませんが、このシナリオでは権限昇格も提供されません。パッチが利用可能で、バージョンの一部になることが期待されています 2.20。CVE-2025-46836

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。