MiracleLinux 8gcc-toolset-12セキュリティ、バグ修正、拡張機能AXEA:2023-5833:01
medium Nessus プラグイン ID 291445
Language:
概要
リモートのMiracleLinuxホストにセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 8ホストには、AXEA:2023-5833:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。- binutils パッケージに不正なメモリアクセスの欠陥が見つかりました。破損したシンボルバージョン情報を含む ELF ファイルを解析すると、サービス拒否が発生する可能性があります。この問題は CVE-2020-16599 の修正が不完全であったためです。(CVE-2022-4285)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 291445
ファイル名: miracle_linux_AXEA-2023-5833.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/19
更新日: 2026/1/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
Vendor
Vendor Severity: N/a
CVSS v2
リスクファクター: Medium
基本値: 4.9
現状値: 3.8
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2022-4285
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:miracle:linux:8, p-cpe:/a:miracle:linux:libasan8, p-cpe:/a:miracle:linux:libtsan2, p-cpe:/a:miracle:linux:gcc-toolset-12, p-cpe:/a:miracle:linux:gcc-toolset-12-annobin-annocheck, p-cpe:/a:miracle:linux:gcc-toolset-12-annobin-docs, p-cpe:/a:miracle:linux:gcc-toolset-12-annobin-plugin-gcc, p-cpe:/a:miracle:linux:gcc-toolset-12-binutils, p-cpe:/a:miracle:linux:gcc-toolset-12-binutils-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-binutils-gold, p-cpe:/a:miracle:linux:gcc-toolset-12-build, p-cpe:/a:miracle:linux:gcc-toolset-12-gcc, p-cpe:/a:miracle:linux:gcc-toolset-12-gcc-gfortran, p-cpe:/a:miracle:linux:gcc-toolset-12-gcc-plugin-annobin, p-cpe:/a:miracle:linux:gcc-toolset-12-gcc-plugin-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-libasan-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-libatomic-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-libgccjit, p-cpe:/a:miracle:linux:gcc-toolset-12-libgccjit-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-libgccjit-docs, p-cpe:/a:miracle:linux:gcc-toolset-12-libitm-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-liblsan-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-libquadmath-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-libtsan-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-libubsan-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-offload-nvptx, p-cpe:/a:miracle:linux:gcc-toolset-12-runtime, p-cpe:/a:miracle:linux:gcc-toolset-12-libstdc%2b%2b-devel, p-cpe:/a:miracle:linux:gcc-toolset-12-gcc-c%2b%2b, p-cpe:/a:miracle:linux:gcc-toolset-12-libstdc%2b%2b-docs
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/6/5
脆弱性公開日: 2023/1/3
参照情報
CVE: CVE-2022-4285