遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2022:6608 公告中所提及。

  - 在 31 版之前的 dbus-broker 中發現一個問題。它依賴 c-uitl/c-shquote 來剖析 DBus 服務的 Exec 行。如果提供惡意的 Exec 行，c-shquote 會發生堆疊型緩衝區過度讀取。(CVE-2022-31212)

  - 在 31 版之前的 dbus-broker 中發現一個問題。提供格式錯誤的 XML 設定檔時，發現多個 NULL 指標解除參照問題。(CVE-2022-31213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9dbus-broker (RLSA-2022:6608)

high Nessus Plugin ID 184899

版本 1.0