远程 Ubuntu 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6258-1 公告中提及的多个漏洞的影响。

  - 发现 llvm-project 提交 fdbc55a5 中存在由组件 mlir: : IROperand<mlir: : OpOperand 造成的分段错误。(CVE-2023-29932)

  - 发现 llvm-project 提交 bd456297 中存在由组件 mlir: : Block: : getArgument 造成的分段错误。(CVE-2023-29933)

  - 发现 llvm-project 提交 6c01b5c 中存在由组件 mlir: : Type: : getDialect() 造成的分段错误。(CVE-2023-29934)

  - 发现 llvm-project 提交 a0138390 中存在由组件 mlir: : spirv: : TargetEnv: : TargetEnv(mlir: : spirv: : TargetEnvAttr) 造成的分段错误。(CVE-2023-29939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 22.04 LTS / 23.04：LLVM 工具链漏洞 (USN-6258-1)

medium Nessus 插件 ID 178947

版本 1.0