現已提供適用於 Red Hat Enterprise Linux 7 的 libtirpc 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtirpc 套件含有 SunLib 的無關傳輸遠端程序呼叫 (TI-RPC) 實作文件，其中包含 nfs-utils 及 rpcbind 套件中的程式所需的程式庫。安全性修正：* 據發現，因 rpcbind 使用 libtirpc (libntirpc) 的方式之故，剖析特製的 XDR 訊息時，可能會發生記憶體洩露問題。攻擊者可傳送數千筆訊息到 rpcbind，造成其記憶體用量不斷增加，最終導致 OOM killer 終止記憶體。(CVE-2017-8779)

偵測

RHEL 7：libtirpc (RHSA-2017:1263)

high Nessus Plugin ID 100318

找不到變更記錄