Rocky Linux 9ホストには、CIQ crlsa-2023_0335 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * dbus:不適切にネスト化された括弧や中括弧が含まれているメッセージを受信すると、dbus-daemon がクラッシュします(CVE-2022-42010)

    * dbus:dbus-daemon は、配列長が要素タイプと一致しないメッセージによりクラッシュする可能性があります(CVE-2022-42011)

    * dbus:「_dbus_marshal_byteswap」が、外部物質エンディアンがあるメッセージの fds を正しく処理しません(CVE-2022-42012)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:dbus/dbus-common/dbus-daemon/dbus-daemon-debuginfo/etcの複数の脆弱性(crlsa-2023_0335)

medium Nessus プラグイン ID 356952

変更ログが見つかりません