リモートのRockyLinux 8ホストには、RLSA-2023:2757アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ntfs-3gntfsck でのヒープベースのバッファオーバーフローCVE-2021-46790]

    * QEMUVNCvnc_client_cut_text_ext の整数アンダーフローにより、CPU 枯渇が引き起こされますCVE-2022-3165

    * ntfs-3g細工された NTFS イメージによって、ntfs_get_attribute_value でヒープの枯渇が引き起こされる可能性がありますCVE-2022-30784

    * ntfs-3g細工された NTFS イメージにより、ntfs_names_full_collate でヒープベースのバッファオーバーフローが引き起こされる可能性がありますCVE-2022-30786

    * ntfs-3g細工された NTFS イメージにより、ntfs_mft_rec_alloc でヒープベースのバッファオーバーフローが引き起こされる可能性がありますCVE-2022-30788]

    * ntfs-3g細工された NTFS イメージにより、ntfs_check_log_client_array でヒープベースのバッファオーバーフローが引き起こされる可能性がありますCVE-2022-30789

    * tpm2TCG TPM2.0 の実装はメモリ破損に脆弱ですCVE-2023-1018

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8virt:rhel および virt-devel:rhelRLSA-2023:2757

high Nessus プラグイン ID 277370

バージョン 1.5