Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Radare2 到 3.1.3中libr/asm/p/asm_arm_cs.c 内的 assemble 函数允许攻击者通过构建 arm 汇编输入来造成拒绝服务通过 r_num_calc 越界读取应用程序崩溃某个循环在 armass.c 中使用不正确的索引并且 armass64.c 中缺少特定长度验证此问题与 CVE-2018-20459有关。 (CVE-2018-20457)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2018-20457

medium Nessus 插件 ID 254592

版本 1.8