Linux Distros のパッチ未適用の脆弱性: CVE-2020-25682

high Nessus プラグイン ID 251038

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 2.83 より前の dnsmasq で欠陥が見つかりました。dnsmasq が DNSSEC データで検証する前に DNS パケットから名前を抽出する方法に、バッファオーバーフローの脆弱性が発見されました。有効な DNS 応答を作成できるネットワーク上の攻撃者が、この欠陥を利用して、ヒープ割り当てメモリの任意のデータでオーバーフローを引き起こし、マシン上でコードを実行する可能性があります。rfc1035.c:extract_name() 関数に欠陥があり、この関数は、バッファで MAXDNAME*2 バイトが利用可能であると仮定して、name によってポイントされたメモリにデータを書き込みます。ただし、一部のコード実行パスでは、extract_name() がベースバッファからオフセットを受け渡す可能性があるため、実際には、バッファに書き込める利用可能なバイト数が減少します。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25682)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2020-25682

プラグインの詳細

深刻度: High

ID: 251038

ファイル名: unpatched_CVE_2020_25682.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/18

更新日: 2025/8/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus