リモートの Debian 10 ホストには、dla-3837 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3837-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: libndp バージョン : 1.6-1+deb10u1 CVE ID : CVE-2024-5564 Debian バグ : 1072366

    IPv6 の近隣探索プロトコル (NDP) を実装するためのライブラリで、Network Manager やその他のネットワークツールで使用される libndp にバッファオーバーフローの脆弱性が検出されました。

    ローカルの悪意のあるユーザーが不正な IPv6 ルーター広告パケットを送信して、Network Manager でバッファオーバーフローを引き起こす可能性があります。この問題は、libndp がルート長さの情報を正しく検証していなかったために発生しました。

    Debian 10 buster では、この問題はバージョン 1.6-1+deb10u1 で修正されています。

    お使いの libndp パッケージをアップグレードすることを推奨します。

    libndp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
    https://security-tracker.debian.org/tracker/libndp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2283-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-5564: ルート情報オプションの長さフィールドにチェックを追加します。(bsc#1225771)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5713 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5713-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : libndp CVE ID : CVE-2024-5564

    IPv6 近隣探索プロトコル (NDP) を実装するライブラリである libndp にバッファオーバーフローが発見されました。これにより、無効な形式の IPv6 ルーター広告が処理されると、サービス拒否が引き起こされたり任意のコードが実行されたりする可能性があります。

    旧安定版 (oldstable) ディストリビューション (bullseye) では、この問題はバージョン 1.6-1+deb11u1 で修正されています。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1.8-1+deb12u1 で修正されています。

    お使いの libndp パッケージをアップグレードすることを推奨します。

    libndp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
    https://security-tracker.debian.org/tracker/libndp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6830-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libndp が、不正な形式の特定のIPv6ルーター広告パケットを不適切に処理することがわかりました。ローカルの攻撃者が、この問題を利用して NetworkManager をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストには、RHSA-2024:4622 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する (NetworkManager で使用される) ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

    セキュリティ修正プログラム:

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-4620 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.7-7]
    - ルート情報オプションの長さを検証します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libndp のバージョンは、1.2-7 より前です。したがって、ALAS2-2024-2571 のアドバイザリに記載されている脆弱性の影響を受けます。

    libndp に脆弱性が見つかりました。悪意のあるローカルユーザーが無効な形式の IPv6 ルーター広告パケットを送信することで、NetworkManager でバッファオーバーフローを引き起こす可能性があります。これは、libndp でルートの長さ情報が正しく検証されておらず、欠陥が生じたために発生します。これは、1.0 以降のバージョンの libndp に影響します。(CVE-2024-5564)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4618 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する (NetworkManager で使用される) ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

    セキュリティ修正プログラム:

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2541-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-5564: ルート情報長さフィールドのバッファオーバーフローを修正しました (bsc#1225771)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libndp に脆弱性が見つかりました。この欠陥により、悪意のあるローカルユーザーが無効な形式の IPv6 ルーター広告パケットを送信することで、NetworkManager でバッファオーバーフローを引き起こす可能性があります。この問題は、libndp がルートの長さの情報を正しく検証していないために発生しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4619 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する (NetworkManager で使用される) ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

    セキュリティ修正プログラム:

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4620 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する (NetworkManager で使用される) ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

    セキュリティ修正プログラム:

    * libndp: ルート情報長さフィールドのバッファオーバーフロー (CVE-2024-5564)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-4622 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.2-10.0.1]
    - Oracle パッケージリリースポリシーに従ってリリース番号を増加しました

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200744	Debian dla-3837 : libndp-dbg - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/19	2024/7/1	high
201875	SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新: libndp (SUSE-SU-2024:2283-1)	Nessus	SuSE Local Security Checks	2024/7/4	2024/7/4	high
200648	Debian dsa-5713: libndp-dbg - セキュリティ更新	Nessus	Debian Local Security Checks	2024/6/16	2024/7/1	high
200438	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : libndp の脆弱性 (USN-6830-1)	Nessus	Ubuntu Local Security Checks	2024/6/12	2024/8/27	high
202606	RHEL 7: libndp (RHSA-2024:4622)	Nessus	Red Hat Local Security Checks	2024/7/18	2024/7/18	high
204708	Oracle Linux 8 : libndp (ELSA-2024-4620)	Nessus	Oracle Linux Local Security Checks	2024/7/25	2024/9/21	high
200907	Amazon Linux 2 : libndp (ALAS-2024-2571)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/7/1	high
202604	RHEL 8: libndp (RHSA-2024:4618)	Nessus	Red Hat Local Security Checks	2024/7/18	2024/7/18	high
202755	SUSE SLES12 セキュリティ更新 : libndp (SUSE-SU-2024:2541-1)	Nessus	SuSE Local Security Checks	2024/7/22	2024/7/22	high
200218	libndp >= 1.0 バッファオーバーフロー	Nessus	Misc.	2024/6/7	2024/7/1	high
202602	RHEL 9: libndp (RHSA-2024:4619)	Nessus	Red Hat Local Security Checks	2024/7/18	2024/7/18	high
202613	RHEL 8: libndp (RHSA-2024:4620)	Nessus	Red Hat Local Security Checks	2024/7/18	2024/7/18	high
206656	Oracle Linux 7：libndp（ELSA-2024-4622）	Nessus	Oracle Linux Local Security Checks	2024/9/5	2024/9/21	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high