Rocky Linux 8ホストには、CIQ crlsa-2021_1853 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * unbound:regional_alloc による地域アロケーターでの整数オーバーフロー(CVE-2019-25032)

    * unbound:sldns_str2wire_dname_buf_origin の整数オーバーフローにより、領域外書き込みが発生する可能性があります(CVE-2019-25034)

    * unbound:sldns_bget_token_par の領域外書き込み(CVE-2019-25035)

    * unbound:synth_cname におけるアサーションの失敗とサービス拒否(CVE-2019-25036)

    * unbound:無効なパケットによるdname_pkt_copyのアサーション失敗およびサービス拒否(CVE-2019-25037)

    * unbound:dnscrypt/dnscrypt.c のサイズ計算における整数オーバーフロー(CVE-2019-25038)

    * unbound:respip/respip.c のサイズ計算における整数オーバーフロー(CVE-2019-25039)

    * unbound:dname_pkt_copy での圧縮された名前による無限ループ(CVE-2019-25040)

    * unbound:dname_pkt_copy での圧縮された名前によるアサーションの失敗(CVE-2019-25041)

    * unbound:rdata_copy での圧縮された名前による領域外書き込み(CVE-2019-25042)

    * unbound:PID ファイル書き込み時のシンボリックリンクトラバーサル(CVE-2020-28935)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:python3-unbound/python3-unbound-debuginfo/unbound/etcの複数の脆弱性(crlsa-2021_1853)

critical Nessus プラグイン ID 357491

依存が見つかりません