远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2023-6011:01 公告中提及的多个漏洞的影响。

    * ntfs-3gntfsck 中基于堆的缓冲区溢出 (CVE-2021-46790)
      * QEMUVNCvnc_client_cut_text_ext 中的整数下溢可导致 CPU 耗尽 (CVE-2022-3165)
      * ntfs-3g构建的 NTFS 图像可导致 ntfs_get_attribute_value 中的堆耗尽 (CVE-2022-30784)
      * ntfs-3g构建的 NTFS 图像可导致 ntfs_names_full_collate 中发生基于堆的缓冲区溢出 (CVE-2022-30786)
      * ntfs-3g构建的 NTFS 图像可导致 ntfs_mft_rec_alloc 中出现基于堆的缓冲区溢出CVE-2022-30788
      * ntfs-3g构建的 NTFS 图像可导致 ntfs_check_log_client_array 中发生基于堆的缓冲区溢出 (CVE-2022-30789)
      * tpm2TCG TPM2.0 实现容易受到内存损坏攻击 (CVE-2023-1018)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8virt:rhel 和 virt-devel:rhel (AXSA:2023-6011:01)

high Nessus 插件 ID 292571

版本 1.1