Rocky Linux 8ホストには、CIQ crlsa-2023_7836 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * avahi:/run/avahi-daemon/socket への長い行の書き込みによる event-busy-loop によるローカル DoS(CVE-2021-3468)

    * avahi:avahi_dns_packet_append_record で到達可能なアサーション(CVE-2023-38469)

    * avahi:avahi_escape_label で到達可能なアサーション(CVE-2023-38470)

    * avahi:dbus_set_host_name で到達可能なアサーション(CVE-2023-38471)

    * avahi:avahi_rdata_parse における到達可能なアサーション(CVE-2023-38472)

    * avahi:avahi_alternative_host_name で到達可能なアサーション(CVE-2023-38473)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:avahi/avahi-autoipd/avahi-autoipd-debuginfo/avahi-compat-howl/etc 複数の脆弱性(crlsa-2023_7836)

medium Nessus プラグイン ID 353562

依存が見つかりません