Rocky Linux 8ホストには、CIQ crlsa-2021_1968 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * sqlite:sqlite3.c の whereLoopAddBtreeIndex でのゼロ除算(CVE-2019-16168)

    * sqlite:printf.c の sqlite3_str_vappendf 関数の整数オーバーフロー(CVE-2020-13434)

    * sqlite:ext/fts3/fts3.c の fts3EvalNextRow における use-after-free(CVE-2020-13630)

    * sqlite:仮想テーブルは、シャドーテーブル(CVE-2020-13631)の 1 つの名前に名前を変更できます

    * sqlite:細工された matchinfo() クエリによる ext/fts3/fts3_snippet.c における NULL ポインターデリファレンス(CVE-2020-13632)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:mingw-binutils-debuginfo/mingw-binutils-debugsource/etcの複数の脆弱性(crlsa-2021_1968)

high Nessus プラグイン ID 358674

変更ログが見つかりません