遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3271 公告中提及的多個弱點影響。

    bind [32:9.11.36-14]
    - 加速剖析具有許多不同名稱的 DNS 訊息 (CVE-2023-4408)
    - 防止 DNSSEC 驗證器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 不使用 expire_lru_headers 中的 header_prev

    dhcp [4.3.6]
    - 變更錯誤追踪器路徑

    [12:4.3.6-50]
    - 因為系結 ABI 變更而重建，與 相關 CVE-2023-50387

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：bind / 和 / dhcp (ELSA-2024-3271)

high Nessus Plugin ID 198079

版本 1.2