遠端 Debian 10 主機上安裝的多個套件受到 dla-3766 公告中提及的多個弱點影響。

  - 在 OpenZFS 2.0.3 之前的版本中發現一個問題。透過 sharenfs 功能將 NFS 分享匯出到 IPv6 位址時，會在剖析 IPv6 位址資料時失敗，但系統不會通知，並讓所有人都能存取。未套用設定的 IPv6 限制。(CVE-2013-20001)

  - 在 OpenZFS 至 2.1.13 和 2.2.x 至 2.2.1 中，在涉及嘗試依賴檔案資料有效複製的應用程式的特定情況下，可以零值位元組取代檔案內容，因此可能停用安全性機制。注意：此問題並不總是與安全性相關，但在實際情況中可能與安全性相關。一個可能的例子是 cp，即從最近的 GNU 核心公用程式 (coreutils) 版本嘗試保留規則集以拒絕未經授權的存取。(設定存取控制時可能會使用 cp，例如使用 IBM 支援參照中指定的 /etc/hosts.deny 檔案。) 注意：此問題在 2.2.1 版和 2.1.4 之前的版本中較不常發生，這是由此類版本中的預設組態所致。(CVE-2023-49298)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3766：libnvpair1linux - 安全性更新

high Nessus Plugin ID 192223

版本 1.0