Rocky Linux 9ホストには、CIQ crlsa-2023_0611 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * git:gitattributes 解析整数オーバーフロー(CVE-2022-23521)

    * git:「git archive」、「git log --format」でのヒープオーバーフローによりRCEが発生(CVE-2022-41903)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:git/git-all/git-core/git-core-debuginfo/git-core-doc/etc 複数の脆弱性(crlsa-2023_0611)

critical Nessus プラグイン ID 354379

変更ログが見つかりません