遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-9560 公告中提及的多個弱點影響。

  - GNU C 程式庫 (亦即 glibc) 2.32 和 2.33 版本中的 mq_notify 函式存在釋放後使用問題。此函式可能會在被呼叫者釋放後使用通知執行緒屬性物件 (透過其 struct sigevent 參數傳送)，進而導致拒絕服務 (應用程式損毀) 或可能造成其他不明影響。(CVE-2021-33574)

  - 處理 netgroup 查閱要求時，GNU C 程式庫 (即 glibc 或 libc6) 2.29 至 2.33 中的名稱伺服器快取程序 (nscd) 可能因重複釋放而損毀，進而可能導致本機系統上的服務降級或拒絕服務。這與 netgroupcache.c 有關。
    (CVE-2021-27645)

  - 在 GNU C 程式庫 (亦即 glibc) 2.33 以及之前的所有版本中，當使用不受信任的特製模式呼叫時，wordexp 函式可能會發生損毀或讀取 parse_param (posix/wordexp.c 中) 中的任意記憶體，進而可能導致拒絕服務或資訊洩漏。發生這種情況是因為使用了 atoi，但本應該使用 strtoul 來確保計算正確。(CVE-2021-35942)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：glibc (ELSA-2021-9560)

critical Nessus Plugin ID 155674

版本 1.6