Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 c-blosc2 之前版本中发现一个危急漏洞 2.13.2。受影响的是文件 /src/c-blosc2/plugins/codecs/ndlz/ndlz8x8.c 中的 ndlz8_decompress 函数。此操纵漏洞会导致基于堆的缓冲区溢出。可以远程发起攻击。该漏洞已被公开并可被使用。升级到 2.14.3 版本可解决此问题。建议升级受影响的组件。VDB-259050 是分配给此漏洞的标识符。 (CVE-2024-3203)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-3203

critical Nessus 插件 ID 259781

版本 1.1