Linux Distros のパッチ未適用の脆弱性: CVE-2023-39946

high Nessus プラグイン ID 251170

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- eprosima Fast DDS は、Object Management Group の Data Distribution Service 標準の C++ 実装です。2.11.1、2.10.2、2.9.2、2.6.6 より前のバージョンでは、実際のコンテンツのサイズより大きい長さの CDR 文字列を含む PID_PROPERTY_LIST パラメーターを提供することで、ヒープオーバーフローが発生する可能性があります。「eprosima::fastdds::dds::ParameterPropertyList_t::push_back_helper」で、「memcpy」が呼び出され、最初に octet 化された長さをコピーされ、次にデータを「properties_.data」にコピーされます。2 番目の memcpy では、CDR 文字列をディスカバリーマルチキャストポートに送信するユーザーなら誰でも、「データ」と「サイズ」の両方を制御できます。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。バージョン 2.11.1、2.10.2、2.9.2、2.6.6 には、この問題に対するパッチが含まれています。(CVE-2023-39946)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-39946

プラグインの詳細

深刻度: High

ID: 251170

ファイル名: unpatched_CVE_2023_39946.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/18

更新日: 2025/8/18

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus