遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6620-1 公告中所提及的多個弱點影響。

  - 在 glibc 程式庫的 __vsyslog_internal 函式中發現一個堆積型緩衝區溢位弱點。此函式由 syslog 和 vsyslog 函式呼叫。當未呼叫 openlog 函式，或在 ident 引數設為 NULL 的情況下呼叫，且程式名稱 (argv[0] 的基本名稱) 大於 1024 位元組時，就會發生此問題。進而導致應用程式損毀或本機權限提升。此問題會影響 glibc 2.36 和更新版本。(CVE-2023-6246)

  - 在 glibc 程式庫的 __vsyslog_internal 函式中發現一個堆積型差一緩衝區溢位弱點。此函式由 syslog 和 vsyslog 函式呼叫。當使用大於 INT_MAX 位元組的訊息呼叫此類函式時，就會發生此問題，造成未正確計算儲存訊息的緩衝區大小，進而導致應用程式損毀。此問題會影響 glibc 2.37 和更新版本。(CVE-2023-6779)

  - 在 glibc 程式庫的 __vsyslog_internal 函式中發現一個整數溢位弱點。此函式由 syslog 和 vsyslog 函式呼叫。當使用非常長的訊息呼叫此類函式時，就會發生此問題，造成未正確計算儲存訊息的緩衝區大小，進而導致未定義的行為。此問題會影響 glibc 2.37 和更新版本。(CVE-2023-6780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 23.10：GNU C Library 弱點 (USN-6620-1)

high Nessus Plugin ID 189908

版本 1.0