远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2023-6476:04 公告中提及的多个漏洞的影响。

    * glibcld.so 中的缓冲区溢出导致权限升级 (CVE-2023-4911)
      * glibc在 no-aaaa 模式下getaddrinfo 中的堆栈读取溢出 (CVE-2023-4527)
      * glibcgetaddrinfo() 中的潜在释放后使用 (CVE-2023-4806)
      * glibcgaih_inet() 中的潜在释放后使用 (CVE-2023-4813)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8glibc-2.28-225.el8.6 (AXSA:2023-6476:04)

high Nessus 插件 ID 292359

版本 1.1