Rocky Linux 8ホストには、CIQ crlsa-2022_0892 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libarchive:ACL 付きのシンボリックリンクを抽出すると、ターゲットの ACL が変更されます(CVE-2021-23177)

    * libarchive:アーカイブの抽出中にファイルのモード、時刻、ACL、フラグを変更する際のシンボリックリンクのたどりが不正確でした(CVE-2021-31566)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bsdtar/bsdtar-debuginfo/libarchive/libarchive-debuginfo/etc 複数の脆弱性(crlsa-2022_0892)

high Nessus プラグイン ID 358829

変更ログが見つかりません