Rocky Linux 8ホストには、CIQ crlsa-2024_0130 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ffr:bgpd/bgp_flowspec.c の Flowspec オーバーフロー(CVE-2023-38406)

    * ffr:bgpd/bgp_label.c における領域外読み取り(CVE-2023-38407)

    * frr:特別に細工された MP_UNREACH_NLRI を含む BGP UPDATE メッセージによるクラッシュ(CVE-2023-47234)

    * frr:無効な形式の EOR を含む BGP UPDATE メッセージによるクラッシュ(CVE-2023-47235)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:frr / frr-debuginfo / frr-debugsource / frr-selinux の複数の脆弱性(crlsa-2024_0130)

critical Nessus プラグイン ID 354492

変更ログが見つかりません