CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1697464186アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sysstat は、Linux オペレーティングシステム用のシステムパフォーマンスツールのセットです。12.7.1 より前のバージョン 9.1.16以降の 32 ビットシステムでは、allocate_structures の sa_common.c に size_t オーバーフローが含まれています。allocate_structures 関数は、算術乗算の前に境界を十分にチェックしていないため、システムアクティビティを表すバッファに割り当てられたサイズにオーバーフローが発生する可能性があります。この問題により、リモートコード実行 (RCE) が引き起こされる可能性があります。この問題には、バージョン 12.7.1でパッチが適用されています。(CVE-2022-39377)

  - 12.7.2までの sysstat を使用すると、common.c の check_overflow で乗算整数オーバーフローが発生する可能性があります。注意: この問題は、CVE-2022-39377 に対する修正が不完全なために存在します。(CVE-2023-33204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム: sysstat の複数の脆弱性 (CENTOS7:CLSA-2023:1697464186)

high Nessus プラグイン ID 361132

依存が見つかりません