リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストにインストールされているパッケージは、USN-8423-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    lwIP の EAP 認証処理コードにバッファオーバーフローが含まれていることが判明しました。攻撃者がこの問題を利用してバッファオーバーフローを発生させ、任意のコードの実行やサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2020-8597)

    lwIPが特定のICMPv6または6LoWPANパケットを不適切に処理することがわかりました。攻撃者がこの問題を利用してバッファオーバーフローを発生させ、情報漏えいを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2020-22283、CVE-2020-22284)

    lwIP が特定の SNMPv3 認証パラメーターを適切に検証していないことが判明しました。攻撃者がこの問題を利用して、スタックベースのバッファオーバーフローを発生させ、任意のコードの実行やサービス拒否を引き起こす可能性があります。(CVE-2026-8836)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:lwIP の脆弱性(USN-8423-1)

critical Nessus プラグイン ID 320846

バージョン 1.1