Rocky Linux 8ホストには、CIQ crlsa-2021_2354 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libwebp:PutLE16() におけるヒープベースのバッファオーバーフロー(CVE-2018-25011)

    * libwebp:WebPDecode*Into 関数におけるヒープベースのバッファオーバーフロー(CVE-2020-36328)

    * libwebp:dec/io_dec.c の EmitFancyRGB() における use-after-free(CVE-2020-36329)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libwebp/libwebp-debuginfo/libwebp-debugsource/libwebp-devel の複数の脆弱性(crlsa-2021_2354)

critical Nessus プラグイン ID 357697

変更ログが見つかりません