Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - snappy-java は、Java 用の高速圧縮/解凍プログラムです。乗算がチェックされないため、1.1.10.1 より前のバージョンでは、整数オーバーフローが発生し、致命的なエラーが発生する可能性があります。ファイル「BitShuffle.java」の関数「shuffle(int[] input)」は、整数の配列を受け取り、それにビットシャッフルを適用します。これは、長さを 4 で乗算し、ネイティブにコンパイルされたシャッフル関数に渡すことにより実行されます。長さがテストされないため、4 を乗算すると整数オーバーフローを引き起こし、実際のサイズよりも小さい値になったり、ゼロまたは負の値になったりする可能性があります。負の値の場合、「java.lang.NegativeArraySizeException」の例外が発生し、プログラムがクラッシュする可能性があります。値がゼロまたは小さすぎる場合、その後シャッフルされた配列を参照するコードは、より大きなサイズの配列を想定します。これにより、「java.lang.ArrayIndexOutOfBoundsException」などの例外が発生する可能性があります。
    同じ問題が、double、float、long および short を受け取る「shuffle」関数を使用する場合にも発生し、それぞれが異なる乗数を使用しているため、同じ問題が発生する可能性があります。バージョン 1.1.10.1 には、この脆弱性に対するパッチが含まれています。(CVE-2023-34453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-34453

high Nessus プラグイン ID 252856

バージョン 1.6