远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7700-1 公告中提及的一个漏洞影响。

    发现 AArch64 的 GCC 中的 -fstack-protector 强化功能未能正确保护动态大小的本地变量例如使用 C99 可变长度数组或 alloca 创建的变量。因此能够在此类情况下触发缓冲区溢出的攻击者可能会绕过预期的堆栈保护检查。 (CVE-2023-4039)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTSGCC 漏洞 (USN-7700-1)

medium Nessus 插件 ID 253509

未找到变更日志