遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1609 公告中提及的多個弱點影響。

  - p11-kit：為陣列或屬性與物件識別碼配置記憶體時發生整數溢位 (CVE-2020-29361)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array 函式中存在超出邊界讀取弱點 (CVE-2020-29362)

  - p11-kit：rpc-message.c 的 p11_rpc_buffer_get_byte_array_value 函式中存在超出邊界寫入弱點 (CVE-2020-29363)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：p11-kit (CESA-2021: 1609)

medium Nessus Plugin ID 149740

找不到變更記錄