Linux Distros のパッチ未適用の脆弱性: CVE-2023-39950

medium Nessus プラグイン ID 251082

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- efibootguard は、現在および更新済みのパーティションセットの間での安全な切り替えをサポートする、シンプルな UEFI ブートローダーです。信頼できないブートローダー環境ファイルからの入力の検証とサニタイズが不十分または欠如しているため、クラッシュが発生する可能性があります。また、「bg_setenv」または「libebgenv」を使用するプログラムに対するコードインジェクションも発生する可能性があります。これは、影響を受けるコンポーネントが操作された環境特にそのユーザー変数を変更しようとする際に引き起こされます。さらに、「bg_printenv」が無効な読み取りアクセスでクラッシュするか、無効な結果を報告する可能性があります。EFI Boot GuardのブートローダーEFIバイナリは、この問題の影響を受けません。EFI Boot Guardリリースv0.15には、ユーザー空間で処理する前にブートローダー環境をサニタイズして検証するために必要なパッチが含まれています。そのライブラリとツールは更新される必要があり、プログラムも更新される必要があります。ブートローダー EFI 実行可能ファイルの更新は必要ありません。パッチが適用されていないEFI Boot Guardバージョンの問題を防ぐ唯一の方法は、ユーザー変数へのアクセス、特に変数への変更を避けることです。CVE-2023-39950

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-39950

プラグインの詳細

深刻度: Medium

ID: 251082

ファイル名: unpatched_CVE_2023_39950.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/18

更新日: 2025/8/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus