リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4629のアドバイザリに記載されている脆弱性の影響を受けます。

  - libvpx: mkvparser.ccのParseContentEncodingEntry()における二重解放（CVE-2019-2126）

  - libvpx: vp8_normテーブルの領域外読み取り（CVE-2019-9232）

  - libvpx: mkvparser.ccにおけるメモリリーク後のリソース枯渇（CVE-2019-9371）

  - libvpx: vp8/common/postproc.cのvp8_deblock()でのUse-After-Free（CVE-2019-9433）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：libvpx (CESA-2020: 4629）

high Nessus プラグイン ID 146031

変更ログが見つかりません