Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gRPC には、hpack テーブルアカウンティングエラーが含まれる脆弱性が、例外的な場合にはクライアントとサーバー間の望ましくない切断につながる可能性があります。/次の DOS 攻撃を可能にする 3 つのベクトルが見つかりました。- HPACK パーサーにおける無制限のメモリバッファリング - HPACK での無制限の CPU 消費パーサー 無制限の CPU 消費は、パーサーの入力ブロックごとに発生するコピーまで発生し、メモリコピーのバグにより無制限になる可能性があるため、n が選択された、O(n^2) 解析ループで終了します。クライアント側で発見しました。際限のないメモリバッファリングのバグ - ヘッダーサイズ制限チェックは文字列読み取りコードの背後にあったため、8 または 16kb を超えて拒否する前に、まず 4 ギガバイト文字列までバッファリングする必要がありました。- HPACK 変数には、整数の先頭に無数の 0 を追加できるエンコーディング quirk があります。 gRPC の hpack パーサーは、パースを確定する前に、これらを全て読み取る必要がありました。 - gRPC のメタデータオーバーフローチェックがフレームごとに実行されたため、次のフレームシーケンスが無限バッファリングを引き起こす可能性がありますHEADERS を含む 1 CONTINUATION を含む 2 CONTINUATION a: 3 を含むCVE-2023-33953

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-33953

high Nessus プラグイン ID 251568

バージョン 1.9