远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2757 中提及的多个漏洞的影响。

    * ntfs-3gntfsck 中基于堆的缓冲区溢出 (CVE-2021-46790)

    * QEMUVNCvnc_client_cut_text_ext 中的整数下溢可导致 CPU 耗尽 (CVE-2022-3165)

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_get_attribute_value 中的堆耗尽 (CVE-2022-30784)

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_names_full_collate 中发生基于堆的缓冲区溢出 (CVE-2022-30786)

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_mft_rec_alloc 中出现基于堆的缓冲区溢出CVE-2022-30788

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_check_log_client_array 中发生基于堆的缓冲区溢出 (CVE-2022-30789)

    * tpm2TCG TPM2.0 实现容易受到内存损坏攻击 (CVE-2023-1018)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2023:2757)

high Nessus 插件 ID 277370

版本 1.5