远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-20375 公告中提及的一个漏洞影响。

    - CVE-2025-4802：静态 setuid dlopen 可能会搜索 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修复断言中的缓冲区溢出漏洞 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞 (RHEL-34267)
    - CVE-2024-33601：nscd：内存不足时会崩溃 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏 (RHEL-34273)
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中的缓冲区溢出漏洞可导致特权提升 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中潜在的释放后使用漏洞 (RHEL-2423)
    - CVE-2023-4813：解决测试中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中潜在的释放后使用漏洞 (RHEL-2435)
    - CVE-2023-4527：在 no-aaaa 模式下，getaddrinfo 中存在堆栈读取溢出漏洞 (#2234714)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：glibc (ELSA-2025-20375)

high Nessus 插件 ID 240152

版本 1.3