The wcsnrtombs function in all musl libc versions up through 1.2.1 has been found to have multiple bugs in handling of destination buffer size when limiting the input character count, which can lead to infinite loop with no forward progress (no overflow) or writing past the end of the destination buffers.

For Debian 9 stretch, this problem has been fixed in version 1.1.16-3+deb9u1.

We recommend that you upgrade your musl packages.

For the detailed security status of musl please refer to its security tracker page at: https://security-tracker.debian.org/tracker/musl

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5990-1 advisory.

    It was discovered that musl did not handle certain i386 math functions properly. An attacker could use     this vulnerability to cause a denial of service (crash) or possibly execute arbitrary code. This issue     only affected Ubuntu 14.04 ESM, Ubuntu 16.04 ESM, and Ubuntu 18.04 LTS. (CVE-2019-14697)

    It was discovered that musl did not handle wide-character conversion properly. A remote attacker could use     this vulnerability to cause resource consumption (infinite loop), denial of service, or possibly execute     arbitrary code. This issue only affected Ubuntu 14.04 ESM, Ubuntu 16.04 ESM, Ubuntu 18.04 LTS, and Ubuntu     20.04 LTS. (CVE-2020-28928)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

1.2.1までのすべてのmusl libcバージョンのwcsnrtombs関数には、入力文字カウントを制限する際の宛先バッファサイズの処理に複数のバグがあることが判明しました。これにより、前方向への進行（オーバーフローなし）、または宛先バッファの終端を越えた書き込みのない無限ループが発生する可能性があります。

Debian 9 'Stretch'では、この問題はバージョン1.1.16-3+deb9u1で修正されています。

お使いのmuslパッケージをアップグレードすることを推奨します。

muslの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/musl

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM ホストには、USN-5990-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - musl libc から 1.1.23 には、math/i386/ ディレクトリに関連する x87 浮動小数点スタック調整の不均衡があります。場合によっては、このライブラリを使用すると、アプリケーションのソースコードに存在しない領域外書き込みが発生する可能性があります。(CVE-2019-14697)

  - 1.2.1 までの musl libc で、wcsnrtombs が宛先バッファサイズとソース文字制限の特定の組み合わせを不適切に処理し、無効な書き込みアクセス (バッファオーバーフロー) を示します。(CVE-2020-28928)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

據發現，在 1.2.1 之前的所有 musl libc 版本中，在限制輸入字元計數的情況下，wcsnrtombs 函式在處理目標緩衝區大小時存在多個錯誤，可導致無轉送進度 (無溢位) 的無限迴圈，或在目標緩衝區的結尾後寫入。

針對 Debian 9 Stretch，已在 1.1.16-3+deb9u1 版本中修正此問題。

建議您升級 musl 套件。

如需有關 musl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/musl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主機上安裝的多個套件受到 USN-5990-1 公告中提及的多個弱點影響 。

  - musl libc 1.1.23 及其之前版本存在與 math/i386/ 目錄相關的 x87 浮點堆疊調整不平衡問題。在某些情況下，使用此程式庫可引入應用程式原始程式碼中不存在的超出邊界寫入問題。(CVE-2019-14697)

  - 在 musl libc 1.2.1 及其之前版本中，wcsnrtombs 未正確處理目的地緩衝區大小和來源字元限制的特定組合，無效的寫入存取 (緩衝區溢位) 即為一例。(CVE-2020-28928)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

据发现，在限制输入字符计数时，1.2.1 及之前的所有 musl libc 版本中的 wcsnrtombs 函数在处理目标缓冲区大小方面存在多个缺陷，这些缺陷可导致无转发进程（无溢出）的无限循环或写入内容超过目标缓冲区的结尾。

对于 Debian 9 Stretch，已在版本 1.1.16-3+deb9u1 中修复此问题。

我们建议您升级 musl 程序包。

如需了解 musl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/musl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM 主机上安装的多个程序包受到 USN-5990-1 公告中提及的多个漏洞影响。

  - musl libc 1.1.23 及其之前所有版本存在与 math/i386/ 目录相关的 x87 浮点堆栈调整不平衡问题。在某些情况下，使用此库可引入应用程序源代码中不存在的越界写入漏洞。(CVE-2019-14697)

  - 在 musl libc 1.2.1 及其之前所有版本中，wcsnrtombs 未正确处理目标缓冲区大小和源字符限制的特定组合，这一点已由无效的写入访问（缓冲区溢出）证实。(CVE-2020-28928)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
143388	Debian DLA-2474-1 : musl security update	Nessus	Debian Local Security Checks	12/1/2020	2/7/2024	medium
173730	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : musl vulnerabilities (USN-5990-1)	Nessus	Ubuntu Local Security Checks	3/31/2023	9/3/2025	critical
143388	DebianDLA-2474-1：muslのセキュリティ更新	Nessus	Debian Local Security Checks	12/1/2020	2/7/2024	medium
173730	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM : musl の脆弱性 (USN-5990-1)	Nessus	Ubuntu Local Security Checks	3/31/2023	9/3/2025	critical
143388	Debian DLA-2474-1：musl 安全性更新	Nessus	Debian Local Security Checks	12/1/2020	2/7/2024	medium
173730	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：musl 弱點 (USN-5990-1)	Nessus	Ubuntu Local Security Checks	3/31/2023	9/3/2025	critical
143388	Debian DLA-2474-1：musl 安全更新	Nessus	Debian Local Security Checks	12/1/2020	2/7/2024	medium
173730	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：musl 漏洞 (USN-5990-1)	Nessus	Ubuntu Local Security Checks	3/31/2023	9/3/2025	critical

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

critical

medium

critical