RHCOS 4：OpenShift Container Platform 4.12.9 (RHSA-2023: 1408)

medium Nessus 插件 ID 189411

语言：

简介

远程 Red Hat CoreOS 主机缺少 OpenShift Container Platform 4.12.9 的一个安全更新。

描述

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2023: 1408 公告。

- Cap'n Proto 是一种数据交换格式和远程过程调用 (RPC) 系统。低于版本 0.7.1、0.8.1、0.9.2 和 0.10.3 的 Cap'n Proro 版本，以及低于 0.13.7、0.14.11 和 0.15.2 版本的 Cap'n Proto 的 Rust 实现易受越界攻击由于处理“列表之列表”的逻辑错误而导致读取。如果受害者对指针列表类型执行某些操作，此问题可能导致某人通过向对等机发送恶意消息而在远程造成段错误。如果受害者对指针列表类型执行其他特定操作，则可能泄露内存。应用程序必须执行 GitHub 安全公告中所述的特定操作序列才容易遭受攻击。该缺陷存在于内联代码中，因此修补程序将需要重建相关应用程序。Cap'n Proto 在版本 0.7.1、0.8.1、0.9.2 和 0.10.3 中提供 C++ 修复。`capnp` Rust crate 在版本 0.13.7、0.14.11 和 0.15.2 中提供补丁。(CVE-2022-46149)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。