この更新では、オプション解析の潜在的な整数オーバーフローを修正しています。

グループ「dip」のユーザーが、2G を超える特別に細工された構成ファイルを提供し、整数オーバーフローを生成する可能性があります。
これにより、攻撃者がヒープを上書きすることで、セキュリティ関連の変数を破損する可能性があります。

upstream のコミットの詳細については次を参照してください：
https://github.com/paulusmack/ppp/commit/7658e8257183f062dc01f87969c140707c7e52cb

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-74-1：ppp セキュリティ更新

high Nessus プラグイン ID 82219

変更ログが見つかりません