Rocky Linux 8ホストには、CIQ crlsa-2022_0896 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * glibc:getcwd() での off-by-one バッファオーバーフロー/アンダーフロー(CVE-2021-3999)

    * glibc:長いパス名を通じた svcunix_create におけるスタックベースのバッファオーバーフロー(CVE-2022-23218)

    * glibc:長いパス名を介した sunrpc clnt_createにおけるスタックベースのバッファオーバーフロー(CVE-2022-23219)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc の複数の脆弱性(crlsa-2022_0896)

critical Nessus プラグイン ID 357992

変更ログが見つかりません