遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12472 公告中提及的多個弱點影響。

    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34318)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照
    - CVE-2024-33601：nscd：記憶體不足情形損毀
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-32480)
    - CVE-2023-4911 glibc：ld.so 中存在會導致權限提升的緩衝區溢位弱點 (RHEL-3000)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2426)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9: glibc (ELSA-2024-12472)

high Nessus Plugin ID 201851

版本 1.9