Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_0335 公告中提及的多个漏洞的影响。

    * dbus：dbus-daemon 在接收包含错误嵌套括号和大括号 （CVE-2022-42010） 的消息时崩溃

    * dbus：数组长度与元素类型 （）CVE-2022-42011 不一致的消息可使 dbus-daemon 崩溃

    * dbus：“_dbus_marshal_byteswap”不会正确处理带有外来字节顺序的消息中的 fds （CVE-2022-42012）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：dbus / dbus-common / dbus-daemon / dbus-daemon-debuginfo / 等多种漏洞（crlsa-2023_0335）

medium Nessus 插件 ID 356952

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：dbus / dbus-common / dbus-daemon / dbus-daemon-debuginfo / 等 多种漏洞 （crlsa-2023_0335）

medium Nessus 插件 ID 356952

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：dbus / dbus-common / dbus-daemon / dbus-daemon-debuginfo / 等多种漏洞（crlsa-2023_0335）