遠端 Ubuntu 20.04 ESM/22.04 ESM/22.10 主機上安裝的套件受到 USN-6226-1 公告中提及的多個弱點影響。

  - 在 scipy commit 8627df31ab 的 Py_FindObjects() 函式中發現可能導致記憶體流失的參照計數問題。(CVE-2023-25399)

  - ** 有爭議 ** 在 SciPy 1.8.0之前版本的 Py_FindObjects() 函式中發現釋放後使用問題。注意：廠商和發現者表示這不是安全性問題。(CVE-2023-29824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 ESM / 22.04 ESM：SciPy 弱點 (USN-6226-1)

critical Nessus Plugin ID 178223

版本 1.0