Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_1853 公告中提及的多个漏洞的影响。

    * unbound：通过 regional_alloc （CVE-2019-25032） 造成区域分配器中的整数溢出

    * unbound：sldns_str2wire_dname_buf_origin中的整数溢出可导致越界写入 （CVE-2019-25034）

    * unbound：sldns_bget_token_par （CVE-2019-25035） 中的越界写入

    * unbound：断言失败和 synth_cname 中的拒绝服务 （CVE-2019-25036）

    * unbound：通过无效数据包 （CVE-2019-25037） 导致断言失败和 dname_pkt_copy 拒绝服务

    * unbound：dnscrypt/dnscrypt.cCVE-2019-25038 （） 中大小计算中的整数溢出

    * unbound：在 respip/respip.c （CVE-2019-25039） 中计算大小时发生整数溢出

    * unbound：通过 dname_pkt_copy （CVE-2019-25040） 中压缩名称的无限循环

    * unbound：通过 dname_pkt_copy （CVE-2019-25041） 中的压缩名称导致断言失败

    * unbound：通过 rdata_copy （CVE-2019-25042） 中的压缩名称进行越界写入

    * unbound：写入 PID 文件 （CVE-2020-28935） 时的符号链接遍历

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多种漏洞（crlsa-2021_1853）

critical Nessus 插件 ID 357491

检测

Rocky Linux 8 [CIQ] 安全更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多种漏洞 （crlsa-2021_1853）

critical Nessus 插件 ID 357491

Rocky Linux 8 [CIQ] 安全更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多种漏洞（crlsa-2021_1853）