遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3339 公告中所提及。

    * glibc：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (CVE-2024-2961)
    * glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)
    * glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)
    * glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)
    * glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9glibc (ALSA-2024:3339)

high Nessus Plugin ID 197955

版本 1.6