远程 Debian 9 主机上安装的多个程序包受到 dla-2695 公告中提及的多个漏洞影响。

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。calloc() 函数中的乘法运算可能导致整数溢出，进而造成堆缓冲区溢出。(CVE-2021-31870)

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。cpio 命令中的整数溢出可能导致 64 位系统上发生空指针取消引用。(CVE-2021-31871)

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。在 32 位系统上，cpio 命令中的多个潜在整数溢出漏洞可能导致缓冲区溢出或造成其他安全影响。(CVE-2021-31872)

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。malloc() 函数中的加法运算可能导致整数溢出，进而造成堆缓冲区溢出。(CVE-2021-31873)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-2695-1：klibc - LTS 安全更新

critical Nessus 插件 ID 151361

未找到变更日志