Rocky Linux 8 [CIQ] セキュリティ更新:hivex/hivex-debuginfo/hivex-debugsource/hivex-devel/etc 複数の脆弱性(crlsa-2023_2757)

high Nessus プラグイン ID 353564

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2023_2757 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* ntfs-3g:ntfsck のヒープベースのバッファオーバーフロー(CVE-2021-46790)

* QEMU:VNC:vnc_client_cut_text_ext の整数アンダーフローにより、CPU 枯渇が発生(CVE-2022-3165)

* ntfs-3g:細工された NTFS イメージが ntfs_get_attribute_value でのヒープ枯渇を引き起こす可能性があります(CVE-2022-30784)

* ntfs-3g:細工された NTFS 画像により、ntfs_names_full_collate でヒープベースのバッファオーバーフローが引き起こされる可能性があります(CVE-2022-30786)

* ntfs-3g:細工された NTFS 画像により、ntfs_mft_rec_alloc でヒープベースのバッファオーバーフローが引き起こされる可能性があります(CVE-2022-30788)

* ntfs-3g:細工された NTFS 画像により、ntfs_check_log_client_array でヒープベースのバッファオーバーフローが引き起こされる可能性があります(CVE-2022-30789)

* tpm2:TCG TPM2.0 実装はメモリ破損に脆弱です(CVE-2023-1018)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。