遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-2898 公告中提及的多個弱點影響。

  - 攻擊者如提交標頭結構大小為 0 的特製 tar 檔案，即可針對變數 gnu_longlink 觸發 malloc(0) 呼叫，進而造成越界讀取。(CVE-2021-33643)

  - th_read() 函式未在配置記憶體後釋放變數 t->th_buf.gnu_longlink，這可能會造成記憶體洩漏。(CVE-2021-33645)

  - 攻擊者如提交標頭結構大小為 0 的特製 tar 檔案，即可針對變數 gnu_longname 觸發 malloc(0) 呼叫，進而造成越界讀取。(CVE-2021-33644)

  - th_read() 函式未在配置記憶體後釋放變數 t->th_buf.gnu_longname，這可能會造成記憶體洩漏。(CVE-2021-33646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：libtar (ELSA-2023-2898)

critical Nessus Plugin ID 176281

版本 1.0