リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-8123-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Mbed TLSがメモリ割り当ての失敗を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、プログラムをクラッシュさせる可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS と Ubuntu 20.04 LTS のみです。(CVE-2021-44732)

    Jonathan Winzig氏は、Mbed TLSが細工された入力を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTSにのみ影響を与えます。CVE-2024-23775

    Mbed TLSがTLSハンドシェイクを不適切に処理することがわかりました。リモートの攻撃者が、この問題を使用してTLSハンドシェイクのセキュリティ保証を壊す可能性があります。CVE-2025-27810

    Linh Le氏とNgan Nguyen氏は、Med TLSが関数の動作を不適切に文書化することを発見しました。
    文書化された動作に依存するアプリケーションコードが影響を受ける可能性があります。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-47917)

    Linh Le氏とNgan Nguyen氏は、Mbed TLSが細工された入力を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2025-48965

    Mbed TLSが競合状態を不適切に処理することがわかりました。攻撃者がこの問題を利用して、AESキーを抽出する可能性があります。CVE-2025-52496

    Linh Le氏とNgan Nguyen氏は、Mbed TLSが特定の無効な入力を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2025-52497)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTSMBed TLS の脆弱性USN-8123-1

critical Nessus プラグイン ID 304014

バージョン 1.1