因此，该软件受到 ALAS2023-2025-988 公告中提及的多个漏洞影响。

    在 GNU C 库（又称 glibc）2.34 的 iconvdata/iso-2022-jp-3.c 文件中，远程攻击者可以通过精心构造的 ISO-2022-JP-3 数据（并伴有内部状态重置）来迫使 iconv() 函数输出一个多余的 '\0' 字符。这可能会影响某些 iconv() 用例中的数据完整性。注意：供应商声明无法通过用户输入调用该缺陷，并且需要使用 NULL inbuf 来调用 iconv，而这种情况通常需要借助其他应用程序缺陷才可能无意触发。因此，该缺陷没有安全影响。
    (CVE-2021-43396)

    glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

    GNU C 库 2.13 至 2.40 版中的 assert() 函数失败时，不会为断言失败消息字符串和大小信息分配足够的空间，因此如果消息字符串大小与页大小匹配，这可能会导致缓冲区溢出问题。(CVE-2025-0395)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：compat-libpthread-nonshared、glibc、glibc-all-langpacks (ALAS2023-2025-988)

high Nessus 插件 ID 237673

未找到依赖项