遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5990-1 公告中提及的多個弱點影響 。

  - musl libc 1.1.23 及其之前版本存在與 math/i386/ 目錄相關的 x87 浮點堆疊調整不平衡問題。在某些情況下，使用此程式庫可引入應用程式原始程式碼中不存在的超出邊界寫入問題。(CVE-2019-14697)

  - 在 musl libc 1.2.1 及其之前版本中，wcsnrtombs 未正確處理目的地緩衝區大小和來源字元限制的特定組合，無效的寫入存取 (緩衝區溢位) 即為一例。(CVE-2020-28928)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：musl 弱點 (USN-5990-1)

critical Nessus Plugin ID 173730

版本 1.0