Rocky Linux 9ホストには、CIQ crlsa-2024_9092 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: ヒープオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフロー (CVE-2024-22211)

    * freerdp: ncrush_decompress の領域外読み取り (CVE-2024-32459)

    * freerdp: interleaved_decompress の領域外読み取り (CVE-2024-32460)

    * freerdp: clear_decompress_residual_data の整数オーバーフローと領域外書き込み (CVE-2024-32039)

    * freerdp: nsc_rle_decode の整数アンダーフロー (CVE-2024-32040)

    * freerdp: zgfx_decompress_segment の領域外読み取り (CVE-2024-32041)

    * freerdp: planar_skip_plane_rle の領域外読み取り (CVE-2024-32458)

    * freerdp: 領域外読み取り (CVE-2024-32662)

    * FreeRDP: ExtractRunLengthRegular* の領域外読み取り (CVE-2024-32658)

    * freerdp: zgfx_decompress がメモリ不足 (CVE-2024-32660)

    * freerdp: freerdp_image_copy の領域外読み取り (CVE-2024-32659)

    * freerdp: rdp_write_logon_info_v1 の NULL アクセス (CVE-2024-32661)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-devel/などの複数の脆弱性(crlsa-2024_9092)

critical Nessus プラグイン ID 357374

依存が見つかりません