远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9158 公告中提及的多个漏洞影响。

    LLDP 是一种行业标准协议，旨在取代专有的链路层协议，例如 EDP 或 CDP。LLDP 的目标是提供供应商间兼容的机制，以将链路层通知传递到邻近网络设备。

    安全修复：

    * lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

    * lldpd：解码 SONMP 数据包时存在越界读取 (CVE-2021-43612)

    * lldpd：CDP PDU 数据包 cdp.c 越界读取 (CVE-2023-41910)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3578 公告中提及的一个漏洞影响。

  - 在版本低于 1.0.17 的 lldpd 中发现问题。通过使用特定的 CDP_TLV_ADDRESSES TLV 构建 CDP PDU 数据包，恶意执行者可以远程强制 lldpd 后台程序对堆内存执行越界读取。此问题发生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9158 公告中提及的多个漏洞影响。

    [1.0.18-3]
    - 添加 lldpd-devel 程序包 [RHEL-22127]

    [1.0.18-2]
    - 删除网络门控测试 [RHEL-25990]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5505 公告中提及的一个漏洞影响。

  - 在版本低于 1.0.17 的 lldpd 中发现问题。通过使用特定的 CDP_TLV_ADDRESSES TLV 构建 CDP PDU 数据包，恶意执行者可以远程强制 lldpd 后台程序对堆内存执行越界读取。此问题发生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 1.0.17 的 lldpd 中发现问题。通过使用特定的 CDP_TLV_ADDRESSES TLV 构建 CDP PDU 数据包，恶意执行者可以远程强制 lldpd 后台程序对堆内存执行越界读取。此问题发生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9158 中提及的多个漏洞的影响。

    * lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

    * lldpd：解码 SONMP 数据包时存在越界读取 (CVE-2021-43612)

    * lldpd：CDP PDU 数据包 cdp.c 越界读取 (CVE-2023-41910)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210792	RHEL 9：lldpd (RHSA-2024:9158)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	critical
181818	Debian DLA-3578-1：lldpd - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/23	2025/1/22	critical
211534	Oracle Linux 9：lldpd (ELSA-2024-9158)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	critical
181879	Debian DSA-5505-1：lldpd - 安全更新	Nessus	Debian Local Security Checks	2023/9/26	2025/1/24	critical
227220	Linux Distros 未修补的漏洞：CVE-2023-41910	Nessus	Misc.	2025/3/5	2025/9/3	critical
232903	RockyLinux 9lldpd (RLSA-2024:9158)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical