遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:4827 公告中提及的弱點影響的套件。

  - 在 Oniguruma 6.9.2 中，regexec.c 的 match_at() 中有 NULL 指標解除參照情形，攻擊者可能藉以透過提供特製規則運算式的方式來造成拒絕服務。Oniguruma 問題通常會影響 Ruby，以及適用於 PHP 和 Rust 的通用選擇性程式庫。(CVE-2019-13225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8oniguruma (ALSA-2020:4827)

medium Nessus Plugin ID 157645

找不到變更記錄