リモートの Ubuntu 20.04 LTS / LTS 22.04 ホストには、USN-7700-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    AArch64用のGCCの-fstack-protector強化機能が、 C99 変数の長さ配列やallocaを使用して作成されたものなど、動的にサイズ設定されたローカル変数を適切に保護しないことがわかりました。その結果、このような場合にバッファオーバーフローを誘発できる攻撃者が、意図されたスタック保護チェックをバイパスする可能性があります。CVE-2023-4039

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTSGCC の脆弱性USN-7700-1

medium Nessus プラグイン ID 253509

変更ログが見つかりません