したがって、ALAS2023-2025-1091 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libarchive ライブラリで脆弱性が特定されました。この欠陥は、フィルターブロックのサイズが Lempel-Ziv-Storer-Schieber (LZSS) ウィンドウを超える可能性があるため、ヒープバッファオーバーリードにつながる可能性があります。
    これは、割り当てられたメモリバッファを超えて読み取ろうとする可能性があることを意味します。このため、予期しないプログラム動作、クラッシュ (サービス拒否)、または隣接するメモリ領域からの機密情報の漏洩が発生する可能性があります。(CVE-2025-5915)

    libarchive ライブラリで脆弱性が特定されました。この欠陥は、ファイル名のプレフィックスとサフィックスを処理するときに発生する「off-by-one」の誤計算に関連します。このため、1 バイトの書き込みオーバーフローが発生する可能性があります。このようなオーバーフローは非常に小さいように見えますが、隣接するメモリを破損させ、予測できないプログラム動作やクラッシュを引き起こしたり、特定の状況では、より巧妙な悪用の構築ブロックとして利用されたりする可能性があります。(CVE-2025-5917)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : bsdcat、bsdcpio、bsdtar (ALAS2023-2025-1091)

low Nessus プラグイン ID 243483

変更ログが見つかりません