远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5148-1 公告中提及的漏洞的影响。

  - 在 1.3.20 之前版本的 hivex 库中发现一个缺陷。造成此缺陷的原因在于，hivex_open 函数中缺少边界检查。攻击者可输入特别构建的 Windows 注册表 (hive) 文件，从而导致 hivex 读取超出正常边界的内存，或造成程序崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3504)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS：hivex 漏洞 (USN-5148-1)

medium Nessus 插件 ID 155375

版本 1.5