遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5550-1 公告中所提及的多個弱點影響。

  - 在 gnutls 中發現一個弱點。造成此安全問題的原因在於，在 gnutls_pkcs7_verify 函式中驗證 pkcs7 簽章期間會發生重複釋放錯誤。(CVE-2022-2509)

  - 在 GnuTLS 中發現 NULL 指標解除參照缺陷。由於 Nettle 的雜湊更新函式會在內部呼叫 memcpy，因此提供零長度輸入可能會造成不明行為。在極少數情況下，此缺陷會在驗證後引致拒絕服務。(CVE-2021-4209)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：GnuTLS 弱點 (USN-5550-1)

high Nessus Plugin ID 163872

版本 1.6