リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7316-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定の入力ファイルを処理するときに、Raptor がメモリ操作を不適切に処理することが発見されました。リモートの攻撃者がこの問題を悪用して、Raptor をクラッシュさせ、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2020-25713)

    Raptor が特定のタプルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Raptor をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2024-57822)

    Raptor が特定のタートルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、Raptor をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2024-57823)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.0.16までの Raptor RDF Syntax Library では、raptor_ntriples_parse_term_internal() において nquads パーサーでトリプルを解析する際に、ヒープベースのバッファオーバーリードが発生します。CVE-2024-57822

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4343アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4343-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 10 月 22 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ raptor2 バージョン 2.0.14-1.2+deb11u1 CVE ID CVE-2024-57822 CVE-2024-57823


    RDF パーサーおよびシリアライザーユーティリティである raptor2 に2つの問題が見つかりました。1 つの問題は、triple を解析する際のヒープベースのバッファオーバーリードに関連しています。もう 1 つの問題は、URI を正規化する際の整数アンダーフローに関連しています。



    Debian 11 Bullseyeでは、これらの問題はバージョン2.0.14-1.2+deb11u1で修正されました。

    お使いのraptor2パッケージをアップグレードすることを推奨します。

    raptor2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/raptor2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、次を参照してください: https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-7869-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Hanno Bck氏は、特定の入力ファイルを処理するとき、raptorがメモリ操作を不適切に処理することを発見しました。攻撃者がこの問題を悪用してraptorをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2020-25713

    Pedro Ribeiro氏は、raptorが特定のtuplesの解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してraptorをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2024-57822

    Pedro Ribeiro氏は、Raptorが特定のtorrentの解析を不適切に処理することを発見しました。攻撃者がこの問題を利用して、raptor をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2024-57823)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03257-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-57823User パーサーで URI を正規化する際の整数アンダーフローを修正しましたbsc#1235673
    - CVE-2024-57822nquads パーサーで triples を解析する際のヒープバッファオーバーリードを修正しましたbsc#1235674。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03244-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-57823User パーサーで URI を正規化する際の整数アンダーフローを修正しましたbsc#1235673
    - CVE-2024-57822nquads パーサーで triples を解析する際のヒープバッファオーバーリードを修正しましたbsc#1235674

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217185	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Raptor の脆弱性 (USN-7316-1)	Nessus	Ubuntu Local Security Checks	2025/3/3	2025/9/3	medium
231968	Linux Distros のパッチ未適用の脆弱性: CVE-2024-57822	Nessus	Misc.	2025/3/6	2026/8/6	medium
271204	Debian dla-4343 : libraptor2-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/22	2025/10/22	medium
275331	Ubuntu 16.04 LTS / 18.04 LTSraptor の脆弱性USN-7869-1	Nessus	Ubuntu Local Security Checks	2025/11/13	2025/11/13	medium
265397	SUSE SLES12 セキュリティ更新raptorSUSE-SU-2025:03257-1	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	critical
265406	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新raptorSUSE-SU-2025:03244-1	Nessus	SuSE Local Security Checks	2025/9/18	2025/9/18	critical

検出

プラグインの検索

medium

medium

medium

medium

critical

critical