遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6385 公告中提及的多個弱點影響。

  - 在 Lou_Trace v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 compileTranslationTabel.c 的 resolveSubtable 函式造成拒絕服務。(CVE-2023-26769)

  - 在 Liblouis v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 logginc.c 端點的 lou_logFile 函式造成拒絕服務。(CVE-2023-26767)

  - 在 Liblouis v.3.24.0 中發現緩衝區溢位弱點，此弱點允許遠端攻擊者透過 compileTranslationTable.c 和 lou_setDataPath 函式造成拒絕服務。(CVE-2023-26768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：liblouis (ELSA-2023-6385)

high Nessus Plugin ID 185827

版本 1.0