远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12472 公告中提及的多个漏洞影响。

    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34318)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞
    - CVE-2024-33601：nscd：内存不足时会崩溃
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-32480)
    - CVE-2023-4911 glibc：ld.so 中的缓冲区溢出导致特权提升 (RHEL-3000)
    - CVE-2023-4806 glibc：getaddrinfo 中存在潜在的释放后使用 (RHEL-2426)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：glibc (ELSA-2024-12472)

high Nessus 插件 ID 201851

版本 1.9