遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3139 公告中提及的多個弱點影響。

    [4.3-21]
    - CVE-2021-41072 squashfs-tools：在目的地目錄之外進行額外寫入的漏洞 修正 CVE-2021-40153 squashfs-tools：未經驗證的檔案路徑允許在目的地之外寫入 解決：rhbz#2007303 rhbz#2000637

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：squashfs-tools (ELSA-2024-3139)

high Nessus Plugin ID 197997

版本 1.1