- 4.1.0に更新済み

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Fedora 33 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2021-267c08cc40 advisory.

  - A flaw was found in newlib in versions prior to 4.0.0. Improper overflow validation in the memory     allocation functions mEMALIGn, pvALLOc, nano_memalign, nano_valloc, nano_pvalloc could case an integer     overflow, leading to an allocation of a small buffer and then to a heap-based buffer overflow.
    (CVE-2021-3420)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.0.0之前版本的 newlib 中發現一個缺陷。記憶體配置函式 mEMALIGn、pvALLOc、nano_memalign、nano_valloc、nano_pvalloc 中的不當溢位驗證可造成整數溢位案例，導致配置小型緩衝區，然後再造成堆積型緩衝區溢位。
    (CVE-2021-3420)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.0.0的版本的 newlib 中发现缺陷。内存分配函数 mEMALIGn、pvALLOc、nano_memalign、nano_valloc、nano_pvalloc 中未正确的溢出验证可能造成整数溢出，进而导致分配小缓冲区，然后造成基于堆的缓冲区溢出。
    (CVE-2021-3420)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in newlib in versions prior to 4.0.0. Improper overflow validation in the memory     allocation functions mEMALIGn, pvALLOc, nano_memalign, nano_valloc, nano_pvalloc could case an integer     overflow, leading to an allocation of a small buffer and then to a heap-based buffer overflow.
    (CVE-2021-3420)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 32 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2021-332fb9c796 advisory.

  - A flaw was found in newlib in versions prior to 4.0.0. Improper overflow validation in the memory     allocation functions mEMALIGn, pvALLOc, nano_memalign, nano_valloc, nano_pvalloc could case an integer     overflow, leading to an allocation of a small buffer and then to a heap-based buffer overflow.
    (CVE-2021-3420)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.0.0より前のバージョンの newlib に欠陥が見つかりました。メモリ割り当て関数mEMALIGn、pvALLOc、nano_memalign、nano_valloc、nano_pvallocのオーバーフロー検証が不適切であるため、整数オーバーフローが発生する可能性があります。これにより、小さなバッファが割り当てられ、ヒープベースのバッファオーバーフローが発生します。
    (CVE-2021-3420)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
147745	Fedora 33：arm-none-eabi-newlib（2021-267c08cc40）	Nessus	Fedora Local Security Checks	2021/3/12	2021/8/19	critical
147745	Fedora 33 : arm-none-eabi-newlib (2021-267c08cc40)	Nessus	Fedora Local Security Checks	2021/3/12	2021/8/19	critical
223788	Linux Distros 未修補弱點：CVE-2021-3420	Nessus	Misc.	2025/3/5	2025/3/5	critical
223788	Linux Distros 未修补的漏洞: CVE-2021-3420	Nessus	Misc.	2025/3/5	2025/3/5	critical
223788	Linux Distros Unpatched Vulnerability : CVE-2021-3420	Nessus	Misc.	2025/3/5	2025/3/5	critical
147734	Fedora 32 : arm-none-eabi-newlib (2021-332fb9c796)	Nessus	Fedora Local Security Checks	2021/3/12	2021/8/19	critical
147734	Fedora 32：arm-none-eabi-newlib（2021-332fb9c796）	Nessus	Fedora Local Security Checks	2021/3/12	2021/8/19	critical
223788	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3420	Nessus	Misc.	2025/3/5	2025/3/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical