遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3060 公告中提及的多個弱點影響。

    [1.16.1-4.0.1]
    - 更新原始 URL [Orabug：36209826]

    [1.16.1-4]
    - 修補程式 CVE-2023-40474：整數溢位
    - 修補程式 CVE-2023-40475：整數溢位
    - 修補程式 CVE-2023-40476：H.265 視訊剖析器中的整數溢位弱點
    - 解決：RHEL-19500、RHEL-19504、RHEL-19507

    [1.16.1-3]
    - 進行升級，以免與 z 資料流發生衝突。
    - 解決：RHEL-16794

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2024-3060)

high Nessus Plugin ID 198028

版本 1.1