遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3583 公告中提及的多個弱點影響。

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

  - 在 0.1.10 版之前的 libcomps 中，發現其合併 ObjMRTrees 的方式中存在釋放後使用瑕疵。攻擊者若能夠讓應用程式讀取特製的 comps XML 檔案，則或許能造成應用程式損毀或執行惡意程式碼。(CVE-2019-3817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：yum (ELSA-2019-3583)

high Nessus Plugin ID 180746

版本 1.0