Rocky Linux 8ホストには、CIQ crlsa-2021_4451 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nettle:操作された暗号文を介した RSA 復号化のリモートクラッシュ(CVE-2021-3580)

    * gnutls:クライアント key_share 拡張の use-after-free(CVE-2021-20231)

    * gnutls:lib/ext/pre_shared_key.c 内の client_send_params における use-after-free(CVE-2021-20232)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:gnutls/gnutls-c++/gnutls-c++-debuginfo/gnutls-dane/etcの複数の脆弱性(crlsa-2021_4451)

critical Nessus プラグイン ID 357679

依存が見つかりません