远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-8118-1 公告中提及的多个漏洞影响。

    Yechan Bae 发现sized-chunks 在构建区块时未正确验证数组大小。攻击者可能利用这些问题造成越界访问从而导致内存损坏或不明行为。CVE-2020-25791、 CVE-2020-25792、 CVE-2020-25793

    Yechan Bae 发现发生错误时sized-chunks 在克隆实现中存在内存安全问题。攻击者可能利用此问题造成不正确的内存处理从而导致内存损坏或拒绝服务。 (CVE-2020-25794)

    Yechan Bae 发现sized-chunks 可在具有严格对齐要求的类型的 InlineArray 实现中创建未对齐的引用。攻击者可能利用此问题造成不明行为从而导致内存损坏或拒绝服务。 (CVE-2020-25796)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTSsized-chunks 漏洞 (USN-8118-1)

high Nessus 插件 ID 303749

版本 1.1