遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2981 公告中提及的多個弱點影響。

    [7.5.1-22.0.1]
    - 修正 POSTIN 程式碼片段 [Orabug：34712485]
    - 解決：RHEL-15916 - bgpd/bgp_flowspec.c 中的 Flowspec 溢位
    - 解決：RHEL-15919 - bgpd/bgp_label.c 中的超出邊界讀取
    - 解決：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特製 BGP UPDATE 訊息而當機
    - 解決：RHEL-15868 - 因包含格式錯誤的 EOR 的 BGP UPDATE 訊息導致崩潰

    [7.5.1-22]
    - 解決：RHEL-22303 - Zebra 無法擷取主機路由

    [7.5.1-21]
    - 解決：RHEL-2216 - NULL 指標解除參照

    [7.5.1-20]
    - 解決：RHEL-4797 - bgp_attr_psid_sub() 中遺漏長度檢查可導致 DoS

    [7.5.1-19]
    - 解決：RHEL-14824 - 特製的 BGP UPDATE 訊息可導致當機

    [7.5.1-18]
    - 解決：RHEL-14821 - 未正確處理格式錯誤的資料，進而導致當機

    [7.5.1-17]
    - 解決：RHEL-6583 - 將傳入路由規則從拒絕變更為允許後，路由並未重新整理

    [7.5.1-16]
    - 解決：RHEL-15916 - bgpd/bgp_flowspec.c 中的 Flowspec 溢位
    - 解決：RHEL-15919 - bgpd/bgp_label.c 中的超出邊界讀取
    - 解決：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特製 BGP UPDATE 訊息而當機
    - 解決：RHEL-15868 - 因包含格式錯誤的 EOR 的 BGP UPDATE 訊息導致崩潰

    [7.5.1-15]
    - 解決：RHEL-12039 - plist 更新中發生損毀

    [7.5.1-14]
    - 解決：RHEL-6617 - 未正確處理剖析 BGP 更新無效區段時發生的錯誤可造成路由器解除對等

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：frr (ELSA-2024-2981)

high Nessus Plugin ID 197991

版本 1.1