遠端 Ubuntu 20.04 LTS / 21.04 / 21.10 主機上安裝的套件受到 USN-5149-1 公告中所提及的一個弱點影響。

  - 針對 accountsservice (位於修補程式檔案 debian/patches/0010-set-language.patch 中) 作出的 Ubuntu 特定修改造成 user_change_language_authorized_cb 函式中指向靜態儲存裝置的 fallback_locale 變數遭到釋放。以上動作可透過 SetLanguage dbus 函式實現。此問題已在 0.6.55-0ubuntu12~20.04.5、0.6.55-0ubuntu13.3、0.6.55-0ubuntu14.1 版中修正。(CVE-2021-3939)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：AccountsService 弱點 (USN-5149-1)

high Nessus Plugin ID 155374

版本 1.5