したがって、ALAS2023-2026-1479 のアドバイザリに記載されている脆弱性の影響を受けます。

     4.14.3 より前の OCaml および 5.x より前の 5.4.1では、Marshal 逆シリアル化runtime/intern.cのバッファオーバーリードにより、マルチフェーズ攻撃チェーンを通じてリモートコードの実行が可能になります。この脆弱性は、readblock() 関数に境界検証がないために発生します。この関数は、細工された Marshal データからの攻撃者が制御する長さを使用して、際限のない memcpy() 操作を実行します。CVE-2026-28364

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023ocaml、ocaml-compiler-libs、ocaml-ocamldocALAS2023-2026-1479]

high Nessus プラグイン ID 304275

バージョン 1.2