远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 1000 公告中提及的多个漏洞的影响。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中的缓冲区溢出漏洞 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中的缓冲区溢出漏洞 (CVE-2021-41496)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 NumPy 版本低于 1.21.0。因此，当从 Python 代码指定大尺寸（超过 32 位）的数组时，它受到 ctors.c 的 PyArray_NewFromDescr_int 函数 NumPy 1.9.x 中缓冲区溢出漏洞的影响，恶意用户可借此造成拒绝服务。请注意，供应商不同意这是一个漏洞；在（非常有限的）用户可能引发缓冲区溢出的情况下，该用户很可能至少已经有权限通过耗尽内存来引发拒绝服务。进一步触发此问题需要使用不常见的 API（复杂的结构化 dtype），而非特权用户不太可能使用此 API

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0987 公告中提及的多个漏洞影响。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中的缓冲区溢出漏洞 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中的缓冲区溢出漏洞 (CVE-2021-41496)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-5763-1 公告中提及的多个漏洞的影响。

  - ** 有争议 ** 当从 Python 代码指定大尺寸（超过 32 位）的数组时，ctors.c 的 PyArray_NewFromDescr_int 函数的 NumPy 1.9.x 中存在缓冲区溢出漏洞，恶意用户可借此造成拒绝服务。注意：供应商不同意这是一个漏洞；在（非常有限的）用户可能引发缓冲区溢出的情况下，该用户很可能至少已经有权限通过耗尽内存来引发拒绝服务。进一步触发此问题需要使用不常见的 API（复杂的结构化 dtype），而非特权用户不太可能使用此 API。(CVE-2021-33430)

  - 在 1.22.0 版之前的 NumPy 中，numpy.core 组件中的字符串比较不完整，攻击者可借此通过构造特定字符串对象触发稍微不正确的复制。注意：供应商声明报告的代码行为完全无害。(CVE-2021-34141)

  - ** 有争议 ** 在低于 1.19 版的 NumPy 中，numpy.sort 的 PyArray_DescrNew 函数中存在空指针取消引用漏洞，这是因为缺少返回值验证所致，攻击者可利用此漏洞通过重复创建排序数组来进行 DoS 攻击。注意：虽然该漏洞确实是由缺少验证而引起的，但错误只会在内存耗尽时发生。如果用户可以耗尽内存，则他们已经获得特权。
    此外，攻击者实际上不可能在此位置发动针对内存耗尽的攻击。 (CVE-2021-41495)

  - ** 有争议 ** 在低于 1.19 版的 NumPy 中，fortranobject.c 的 array_from_pyobj 函数中存在缓冲区溢出，攻击者可利用此漏洞通过精心构造具有负值的数组来进行拒绝服务攻击。注意：供应商不同意这是一个漏洞；负数维度只能由已经有权限的用户（或内部用户）创建。(CVE-2021-41496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 从 Python 代码指定大维度（超过 32）的数组时，ctors.c 的 PyArray_NewFromDescr_int 函数的 NumPy 1.9.x 中存在缓冲区溢出漏洞，可让恶意用户造成拒绝服务。注意： 供应商不同意这是漏洞；在（非常有限的）用户可能引发缓冲区溢出的情况下，该用户最有可能已获得权限，至少可以通过耗尽内存来引发拒绝服务。进一步触发此问题需要使用不常见的 API（复杂的结构化数据类型），这不太可能可供非特权用户使用 (CVE-2021-33430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159200	RHEL 8：Red Hat OpenStack Platform 16.2 (numpy) (RHSA-2022: 1000)	Nessus	Red Hat Local Security Checks	2022/3/24	2024/11/7	medium
210056	NumPy 1.9.x < 1.21.0 缓冲区溢出	Nessus	Artificial Intelligence	2024/11/1	2025/7/15	medium
159213	RHEL 8：Red Hat OpenStack Platform 16.1 (numpy) (RHSA-2022: 0987)	Nessus	Red Hat Local Security Checks	2022/3/25	2024/11/7	medium
168470	Ubuntu 20.04 LTS / 22.04 LTS：NumPy 漏洞 (USN-5763-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	medium
223920	Linux Distros 未修补的漏洞: CVE-2021-33430	Nessus	Misc.	2025/3/5	2025/9/1	medium

检测

插件搜索

medium

medium

medium

medium

medium