远程 Debian 10 主机上安装的程序包受到 dla-3782 公告中提及的多个漏洞影响。

  - 如果攻击者使用系统资源的方式导致 /proc/sysvipc/sem 文件中出现大量数字，则低于 2.37.1 版的 util-linux 中的整数溢出可能导致缓冲区溢出。
    注意：这在 GNU C 库环境中无法利用，并且可能在所有实际环境中都无法利用。
    (CVE-2021-37600)

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-3782 : bsdutils - 安全更新

medium Nessus 插件 ID 192962

版本 1.0