Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PDFio は、PDF ファイルの読み取りおよび書き込みのための C ライブラリです。 1.1.0 より前のバージョンでは、pdfio パーサーにサービス拒否DOSの脆弱性が存在します。細工された PDF ファイルにより、プログラムが 100% の使用率で実行され、決して終了しない可能性があります。テストで見つかったこのクラッシュを引き起こす pdf は、サイズが約 28kb で、ファジングを通じて発見されました。このライブラリをスタンドアロンバイナリまたはライブラリとして使用する誰もが、このタイプのファイルの解析を試行する際に DOS の影響を受ける可能性があります。攻撃者が PDF をアップロードすると、このコードに依存して PDF 送信ものを平文に変更する Web サーバーまたはその他の自動化プロセスが DOS 化される可能性があります。
    サンプルの PDF については、リンクされている GHSA を参照してください。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-24808)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-24808

medium Nessus プラグイン ID 257652

バージョン 1.6