Rocky Linux 9ホストには、CIQ crlsa-2023_0302 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * LibTiff:ゼロ除算エラーからの DoS(CVE-2022-2056、 CVE-2022-2057、 CVE-2022-2058)

    * libtiff:tiffcrop.c における rotateImage() 関数の二重解放または破損(CVE-2022-2519)

    * libtiff:tiffcrop:tiffcrop.c の extractImageSection におけるヒープバッファオーバーフロー(CVE-2022-2953)

    * libtiff:tiffcrop.c の rotateImage() 関数におけるアサーションの失敗(CVE-2022-2520)

    * libtiff:tif_close.c の TIFFClose() における無効なポインター解放操作(CVE-2022-2521)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:libtiff/libtiff-debuginfo/libtiff-debugsource/libtiff-devel/etc 複数の脆弱性(crlsa-2023_0302)

medium Nessus プラグイン ID 356081

依存が見つかりません