Rocky Linux 8ホストには、CIQ crlsa-2021_4364 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * binutils:デバッグセクションのサイズが大過ぎると、bfd の dwarf2.c read_section() で過剰なメモリ消費が引き起こされる可能性があります(CVE-2021-3487)

    * binutils:競合ウィンドウにより、ユーザーは任意のファイルを所有できます(CVE-2021-20197)

    * binutils:elf.cの_bfd_elf_slurp_secondary_reloc_section()で検証されないためlibbfd.cのbfd_getl_signed_32()にヒープベースのバッファオーバーフロー sh_entsize(CVE-2020-35448)

    * binutils:elf.cの_bfd_elf_slurp_secondary_reloc_sectionにおけるヒープベースのバッファオーバーフロー(CVE-2021-20284)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:binutils/binutils-debuginfo/binutils-debugsource/etc 複数の脆弱性(crlsa-2021_4364)

medium Nessus プラグイン ID 357833

変更ログが見つかりません