CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1695326199アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - lz4 に欠陥が存在します。細工されたファイルをlz4にリンクされたアプリケーションに送信する攻撃者が、整数オーバーフローを発生させ、負のサイズの引数でmemmove()を呼び出し、領域外書き込みやクラッシュを引き起こす可能性があります。この欠陥による最大の影響は、可用性に対するものですが、機密性および整合性に対する影響もいくぶんある可能性があります。(CVE-2021-3520)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム: lz4 / lz4-devel / lz4-static (CENTOS7:CLSA-2023:1695326199)

critical Nessus プラグイン ID 359905

バージョン 1.1