Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_1766 公告中提及的多个漏洞的影响。

    * LibRaw：dcraw_common.cpp （CVE-2018-20337） 的 parse_makernote 函数中基于堆栈的缓冲区溢出

    * gdm：启用定时登录时的锁定屏幕绕过 （CVE-2019-3825）

    * gvfs：错误处理 daemon/gvfsbackendadmin.c 中的文件所有权 （CVE-2019-12447）

    * gvfs：daemon/gvfsbackendadmin.c 中的争用条件，原因是管理后端未实现 query_info_on_read/write （CVE-2019-12448）

    * gvfs：由于根权限 （CVE-2019-12449） 不可用，未正确处理 daemon/gvfsbackendadmin.c 中文件的用户和群组所有权

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：baobab / baobab-debuginfo / baobab-debugsource / clutter 等多种漏洞（crlsa-2020_1766）

high Nessus 插件 ID 358486

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：baobab / baobab-debuginfo / baobab-debugsource / clutter 等 多种漏洞 （crlsa-2020_1766）

high Nessus 插件 ID 358486

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：baobab / baobab-debuginfo / baobab-debugsource / clutter 等多种漏洞（crlsa-2020_1766）