リモートの Oracle Linux 9 ホストに、ELSA-2024-12472アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-33599: nscd: ネットグループキャッシュのバッファオーバーフロー (RHEL-34318)
    - CVE-2024-33600: nscd: ネットグループキャッシュの NULL ポインターデリファレンス
    - CVE-2024-33601: nscd: メモリ不足状態でのクラッシュ
    - CVE-2024-33602: nscd: NSS netgroup モジュールのメモリ破損
    - CVE-2024-2961: ISO-2022-CN-EXT への iconv 変換における領域外書き込み (RHEL-32480)
    - CVE-2023-4911 glibc: 権限昇格を引き起こす ld.so のバッファオーバーフロー (RHEL-3000)
    - CVE-2023-4806 glibc: getaddrinfo のメモリ解放後使用 (use-after-free) の可能性 (RHEL-2426)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : glibc (ELSA-2024-12472)

high Nessus プラグイン ID 201851

バージョン 1.8