遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5763-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 NumPy 1.9.x 中，從 Python 程式碼指定大維度 (超過 32 位元) 陣列時，ctors.c 的 PyArray_NewFromDescr_int 函式中會發生緩衝區溢位，惡意使用者可藉此造成拒絕服務。注意：供應商不認爲這是弱點。在極少情況下，若使用者可能會引發緩衝區溢位，則其很可能已經具有權限，透過耗盡記憶體至少能夠引發拒絕服務。進一步觸發此問題需要使用不常見的 API (複雜的結構化 dtype)，而無權限的使用者不太可能使用該 API。(CVE-2021-33430)

  - 在 NumPy 1.22.0 之前版本中，numpy.core 元件中的不完整字串比較允許攻擊者透過建構特定字串物件來觸發稍微不正確的複制。注意：供應商表示，此報告的程式碼行為完全無害。(CVE-2021-34141)

  - ** 有爭議 ** 在 NumPy 1.19 及其之前版本中，numpy.sort 和 PyArray_DescrNew 函式中存在 Null 指標解除參照弱點，這是缺少傳回值驗證所致，攻擊者可藉此透過重複建立排序陣列來發動 DoS 攻擊。注意：雖然未修正此驗證，但只有在耗盡記憶體時才會發生錯誤。如果使用者可以耗盡記憶體，則他們已經獲得權限。
    此外，要以恰好在此位置發生記憶體耗盡作爲目標來建構攻擊實際並不可能。(CVE-2021-41495) 

  - ** 有爭議 ** 在 NumPy 1.19 之前版本中，fortranobject.c 的 array_from_pyobj 函式存在緩衝區溢位弱點，攻擊者可藉此謹慎建構具有負值的陣列，進而發動拒絕服務攻擊。注意：供應商不認爲這是弱點；負數維度只能由已經有權限的使用者 (或在內部) 建立。(CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：NumPy 弱點 (USN-5763-1)

medium Nessus Plugin ID 168470

版本 1.5