遠端 Ubuntu 22.04 LTS / 23.04 主機上安裝的多個套件受到 USN-6258-1 公告中所提及的多個弱點影響。

  - 發現 llvm-project commit fdbc55a5 包含分割錯誤，此錯誤是元件 mlir: : IROperand<mlir: : OpOperand 所導致。(CVE-2023-29932)

  - 發現 llvm-project commit bd456297 包含分割錯誤，此錯誤是元件 mlir: : Block: : getArgument 所導致。(CVE-2023-29933)

  - 發現 llvm-project commit 6c01b5c 包含分割錯誤，此錯誤是元件 mlir: : Type: : getDialect() 所導致。(CVE-2023-29934)

  - 發現 llvm-project commit a0138390 包含分割錯誤，此錯誤是元件 mlir: : spirv: : TargetEnv: : TargetEnv(mlir: : spirv: : TargetEnvAttr) 所導致。(CVE-2023-29939)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS/23.04：LLVM 工具鏈弱點 (USN-6258-1)

medium Nessus Plugin ID 178947

版本 1.0