Rocky Linux 8ホストには、CIQ crlsa-2020_1766 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * LibRaw:dcraw_common.cpp の parse_makernote 関数におけるスタックベースのバッファオーバーフロー(CVE-2018-20337)

    * gdm:時間制限ログインが有効な場合のロック画面バイパス(CVE-2019-3825)

    * gvfs:daemon/gvfsbackendadmin.cでのファイル所有権の不適切な処理(CVE-2019-12447)

    * gvfs:管理者バックエンドが query_info_on_read/write を実装しないことによる daemon/gvfsbackendadmin.c の競合状態(CVE-2019-12448)

    * gvfs:root権限が利用できないため、daemon/gvfsbackendadmin.cにおけるファイルのユーザーとグループの所有権の処理が誤り(CVE-2019-12449)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:baobab / baobab-debuginfo / baobab-debugsource / clutter / etc 複数の脆弱性(crlsa-2020_1766)

high Nessus プラグイン ID 358486

依存が見つかりません