遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12347 公告中提及的多個弱點影響。

  - Envoy 是一種高效能 edge/middle/service Proxy 伺服器。當接聽程式和後續叢集都啟用 PPv2 時，Envoy 執行個體會在嘗試特製上游 PPv2 標頭時發生分割錯誤。
    當下游要求的命令類型為 LOCAL 且沒有通訊協定區塊時，會發生此情況。
    此問題已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-23327)

  - 在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：cri-o (ELSA-2024-12347)

high Nessus Plugin ID 194451

版本 1.0