遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-2396 公告中提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 版中，unsquash-1.c 中的 squashfs_opendir 會將檔案名稱儲存在目錄項目中，然後 unsquashfs 會在解壓縮期間使用它來建立新檔案。檔案名稱未經過目的地目錄之外遊走的驗證，因此允許寫入目的地之外的位置。(CVE-2021-40153)

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：squashfs-tools (ELSA-2024-2396)

high Nessus Plugin ID 195031

版本 1.0