遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8977 公告。

  - dbus：接收含有錯誤巢狀括號和大括號 (CVE-2022-42010) 的訊息時，dbus-daemon 會損毀

  - dbus：dbus-daemon 可因陣列長度與元素類型不一致而損毀 (CVE-2022-42011)

  - dbus：`_dbus_marshal_byteswap` 未正確處理具有外部位元組順序的訊息中的 fds (CVE-2022-42012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：dbus (RHSA-2022: 8977)

medium Nessus Plugin ID 168706

版本 1.2