遠端 Debian 11 主機上安裝的多個套件受到 dla-4116 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4116-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 4 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：abseil 版本：0~20200923.3-2+deb11u1 CVE ID：CVE-2025-0838 Debian 錯誤：1098903

    在 abseil (可擴充 C++ 標準程式庫的開放原始碼 C++ 程式庫集合) 中發現一個弱點，可能會造成堆積緩衝區溢位。

    CVE-2025-0838

        Abseil-cpp 中存在容易受到影響的堆積緩衝區溢位。absl::{flat,node}hash{set,map} 的大小建構函式、reserve() 和 rehash() 方法未對其大小引數強加上限。因此，呼叫者可傳送非常大的大小，在計算容器的備份儲存大小時，會造成整數溢位，以及後續超出邊界記憶體寫入。對容器的後續存取也可能存取超出邊界記憶體。

    針對 Debian 11 Bullseye，此問題已在版本 0~20200923.3-2+deb11u1 中修正。

    建議您升級 abseil 套件。

    如需有關 abseil 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/abseil

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4116：libabsl-dev - 安全性更新

medium Nessus Plugin ID 233938

版本 1.1