Rocky Linux 8ホストには、CIQ crlsa-2024_2981 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * frr: bgp_attr_psid_sub() の長さチェックの欠落により、DoS が引き起こされる可能性 (CVE-2023-31490)

    * frr: 属性の長さがゼロの場合、無効な NLRI を処理します (CVE-2023-41358)

    * frr: bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec() の NULL ポインターデリファレンス (CVE-2023-41909)

    * frr: 無効な形式のデータが不適切に処理され、クラッシュを引き起こします (CVE-2023-46752)

    * frr: 細工された BGP UPDATE メッセージにより、クラッシュが引き起こされます (CVE-2023-46753)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:frr / frr-debuginfo / frr-debugsource / frr-selinux の複数の脆弱性(crlsa-2024_2981)

high Nessus プラグイン ID 354881

依存が見つかりません