远程 Ubuntu 24.04 LTS 主机上安装的多个程序包受到 USN-6736-2 公告中提及的多个漏洞影响。

    USN-6736-1 修复了 klibc 中的漏洞。此更新提供针对 Ubuntu 24.04 LTS 的相应更新。

    原始公告详细信息：

    发现 klibc 中的 zlib 未正确处理指针

    算法。攻击者可以利用此问题造成 klibc 崩溃或

    可能执行任意代码。（CVE-2016-9840、CVE-2016-9841）

    Danilo Ramos 发现，执行某些缩小操作时，klibc 中的 zlib 未正确处理

    内存。攻击者可以利用

    此问题造成 klibc 崩溃或可能执行任意代码。

    (CVE-2018-25032)

    Evgeny Legerov 发现，执行某些放大操作时，klibc 中的 zlib 未正确处理

    内存。攻击者可以利用

    此问题造成 klibc 崩溃或可能执行任意代码。

    (CVE-2022-37434)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 24.04 LTS：klibc 漏洞 (USN-6736-2)

critical Nessus 插件 ID 197834

版本 1.1