リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8812 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dbus: 括弧と中括弧が正しくネストされていないメッセージを受信すると、dbus-daemon がクラッシュします (CVE-2022-42010)

  - dbus: dbus-daemon が、配列長が要素タイプと一致しないメッセージによってクラッシュする可能性があります (CVE-2022-42011)

  - dbus: 「_dbus_marshal_byteswap」は、外部エンディアンのあるメッセージの fds を適切に処理しません (CVE-2022-42012)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : dbus (RHSA-2022: 8812)

medium Nessus プラグイン ID 168412

バージョン 1.4