远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7700-1 公告中提及的一个漏洞影响。

    据发现，GCC for AArch64 中的 -fstack-protector 强化功能未能正确保护动态调整的本地变量，例如使用 C99 可变长度数组或 alloca 创建的变量。因此，能够在此类情况下触发缓冲区溢出问题的攻击者可绕过预期的堆栈保护检查。(CVE-2023-4039)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS：GCC 漏洞 (USN-7700-1)

medium Nessus 插件 ID 253509

版本 1.1