Rocky Linux 8ホストには、CIQ crlsa-2024_3022 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libXpm: XpmCreateXpmImageFromBuffer() の領域外読み取り (CVE-2023-43788)

    * libXpm: 破損したカラーマップによる XPM の領域外読み取り (CVE-2023-43789)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:motif / motif-debuginfo / motif-debugsource / motif-devel / etc 複数の脆弱性(crlsa-2024_3022)

medium Nessus プラグイン ID 354402

変更ログが見つかりません