遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-6676-1 公告中提及的一個弱點影響。

  - c-ares 是適用於非同步 DNS 要求的 C 程式庫。「ares__read_line()」用於剖析本機設定檔，例如 「/etc/resolv.conf」、「/etc/nsswitch.conf」、「HOSTALIASES」檔案，如果使用 1.27.0 之前版本的 c-ares，則剖析的是「/etc/hosts」檔案。如果其中任何一個設定檔將內嵌的「NULL」字元做為新行的第一個字元，可導致嘗試在指定緩衝區開始之前讀取記憶體，進而可能導致當機。此問題已在 c-ares 1.27.0 中修正。
    目前尚無已知的因應措施。(CVE-2024-25629)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：c-ares 弱點 (USN-6676-1)

medium Nessus Plugin ID 191637

版本 1.1

版本 1.0

版本 1.1 Mar 7, 2024, 12:09 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202403070009
版本 1.0 Mar 6, 2024, 7:09 PM New Plugin Feed: 202403061909