Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 Python 程式碼指定大尺寸 (超過 32 位) 的陣列時，ctors.c 的 PyArray_NewFromDescr_int 函式的 NumPy 1.9.x 中存在一個緩衝區溢位弱點，惡意使用者可藉以造成拒絕服務。注意：供應商不同意這是一個弱點；在 (非常有限的) 使用者可能引發緩衝區溢位的情況下，使用者很可能已經擁有透過耗盡記憶體至少引發拒絕服務的權限。若要進一步觸發此問題，需要使用不常見的 API (複雜的結構化 dtypes)，無權限的使用者極不可能使用 (CVE-2021-33430)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0987 公告中提及的多個弱點影響。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中有緩衝區溢位弱點 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中有緩衝區溢位弱點 (CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的一個套件受到 USN-5763-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 NumPy 1.9.x 中，從 Python 程式碼指定大維度 (超過 32 位元) 陣列時，ctors.c 的 PyArray_NewFromDescr_int 函式中會發生緩衝區溢位，惡意使用者可藉此造成拒絕服務。注意：供應商不認爲這是弱點。在極少情況下，若使用者可能會引發緩衝區溢位，則其很可能已經具有權限，透過耗盡記憶體至少能夠引發拒絕服務。進一步觸發此問題需要使用不常見的 API (複雜的結構化 dtype)，而無權限的使用者不太可能使用該 API。(CVE-2021-33430)

  - 在 NumPy 1.22.0 之前版本中，numpy.core 元件中的不完整字串比較允許攻擊者透過建構特定字串物件來觸發稍微不正確的複制。注意：供應商表示，此報告的程式碼行為完全無害。(CVE-2021-34141)

  - ** 有爭議 ** 在 NumPy 1.19 及其之前版本中，numpy.sort 和 PyArray_DescrNew 函式中存在 Null 指標解除參照弱點，這是缺少傳回值驗證所致，攻擊者可藉此透過重複建立排序陣列來發動 DoS 攻擊。注意：雖然未修正此驗證，但只有在耗盡記憶體時才會發生錯誤。如果使用者可以耗盡記憶體，則他們已經獲得權限。
    此外，要以恰好在此位置發生記憶體耗盡作爲目標來建構攻擊實際並不可能。(CVE-2021-41495) 

  - ** 有爭議 ** 在 NumPy 1.19 之前版本中，fortranobject.c 的 array_from_pyobj 函式存在緩衝區溢位弱點，攻擊者可藉此謹慎建構具有負值的陣列，進而發動拒絕服務攻擊。注意：供應商不認爲這是弱點；負數維度只能由已經有權限的使用者 (或在內部) 建立。(CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 1000 公告中提及的多個弱點影響。

  - numpy：ctors.c 的 PyArray_NewFromDescr_int() 中有緩衝區溢位弱點 (CVE-2021-33430)

  - numpy：fortranobject.c 的 array_from_pyobj() 中有緩衝區溢位弱點 (CVE-2021-41496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 NumPy 版本早於 1.21.0。因此，從 Python 程式碼指定大維度 (超過 32 位元) 陣列時，會受到 ctors.c 的 PyArray_NewFromDescr_int 函式的 NumPy 1.9.x 中存在的緩衝區溢位弱點所影響，惡意使用者可藉此造成拒絕服務。附註：供應商不認爲這是弱點。在極少情況下，若使用者可能會引發緩衝區溢位，則其很可能已經具有權限，透過耗盡記憶體至少能夠引發拒絕服務。進一步觸發此問題需要使用不常見的 API (複雜的結構化 dtype)，而非特權的使用者不太可能使用該 API

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
223920	Linux Distros 未修補弱點：CVE-2021-33430	Nessus	Misc.	2025/3/5	2025/9/1	medium
159213	RHEL 8：Red Hat OpenStack Platform 16.1 (numpy) (RHSA-2022: 0987)	Nessus	Red Hat Local Security Checks	2022/3/25	2024/11/7	medium
168470	Ubuntu 20.04 LTS / 22.04 LTS：NumPy 弱點 (USN-5763-1)	Nessus	Ubuntu Local Security Checks	2022/12/7	2025/9/3	medium
159200	RHEL 8：Red Hat OpenStack Platform 16.2 (numpy) (RHSA-2022: 1000)	Nessus	Red Hat Local Security Checks	2022/3/24	2024/11/7	medium
210056	NumPy 1.9.x < 1.21.0 緩衝區溢位	Nessus	Artificial Intelligence	2024/11/1	2025/7/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium