遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20375 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修復宣告中的緩衝區溢位弱點 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中存在會導致特權提升的緩衝區溢位弱點 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2423)
    - CVE-2023-4813：解決測試中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中可能存在釋放後使用弱點 (RHEL-2435)
    - CVE-2023-4527：no-aaaa 模式下 getaddrinfo 中的堆疊讀取溢位弱點 (#2234714)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8 : glibc (ELSA-2025-20375)

high Nessus Plugin ID 240152

版本 1.3