An update of the libtirpc package has been released.

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-9449 公告中提及的漏洞的影响。

  - 在 1.0.2-rc2 之前版本的 libtirpc 中发现一个无限循环漏洞。通过使用轮询而非选择的端口，文件描述符耗尽将导致服务器进入无限循环，从而消耗大量 CPU 时间并在重新启动之前拒绝向其他客户端提供服务。
    (CVE-2018-14621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-9449 公告中提及的一個弱點影響。

  - 在 1.0.2-rc2 版之前的 libtirpc 中發現一個無限迴圈弱點。由於連接埠使用輪詢而非選取，耗盡檔案描述符號會造成伺服器進入無限迴圈，進而消耗大量 CPU 時間並拒絕向其他用戶端提供服務，直到重新啟動為止。
    (CVE-2018-14621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

An update of 'libtirpc' packages of Photon OS has been released.

このlibtirpcの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-14621：libtirpc：svc_vc.cにおけるEMFILEの場合の無限ループ（bsc#1106519）

CVE-2018-14622：libtirpc：svc_vc.cのmakefd_xprt戻り値のセグメンテーション違反（bsc#1106517）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracle Linux 8ホストに、ELSA-2021-9449アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン1.0.2-rc2より前のlibtirpcに無限ループの脆弱性が見つかりました。selectではなくpollを使用するためのポートでは、ファイル記述子の枯渇によりサーバーが無限ループに入り、大量のCPU時間を消費し、再起動するまで他のクライアントへのサービスを拒否します。
    （CVE-2018-14621）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2021-9449 advisory.

    [1.1.4-4.0.1]
    - Backport fix for CVE-2018-14621 in libtirpc [Orabug: 33017925]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update for libtirpc fixes the following issues :

Security issues fixed :

CVE-2018-14621: libtirpc: Infinite loop in EMFILE case in svc_vc.c (bsc#1106519)

CVE-2018-14622: libtirpc: Segmentation fault in makefd_xprt return value in svc_vc.c (bsc#1106517)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121898	Photon OS 1.0: Libtirpc PHSA-2018-1.0-0198	Nessus	PhotonOS Local Security Checks	2019/2/7	2019/2/7	high
153390	Oracle Linux 8：libtirpc (ELSA-2021-9449)	Nessus	Oracle Linux Local Security Checks	2021/9/14	2024/10/22	high
153390	Oracle Linux 8：libtirpc (ELSA-2021-9449)	Nessus	Oracle Linux Local Security Checks	2021/9/14	2024/10/22	high
119749	Photon OS 1.0: Libtirpc PHSA-2018-1.0-0198 (deprecated)	Nessus	PhotonOS Local Security Checks	2018/12/18	2019/2/7	high
122011	Photon OS 2.0: Libtirpc PHSA-2018-2.0-0113	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/23	high
118141	SUSE SLES11セキュリティ更新プログラム：libtirpc（SUSE-SU-2018:3146-1）	Nessus	SuSE Local Security Checks	2018/10/16	2024/7/31	high
153390	Oracle Linux 8：libtirpc（ELSA-2021-9449）	Nessus	Oracle Linux Local Security Checks	2021/9/14	2024/10/22	high
153390	Oracle Linux 8 : libtirpc (ELSA-2021-9449)	Nessus	Oracle Linux Local Security Checks	2021/9/14	2024/10/22	high
119750	Photon OS 2.0: Libtirpc PHSA-2018-2.0-0113 (deprecated)	Nessus	PhotonOS Local Security Checks	2018/12/18	2019/2/7	high
118141	SUSE SLES11 Security Update : libtirpc (SUSE-SU-2018:3146-1)	Nessus	SuSE Local Security Checks	2018/10/16	2024/7/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high