遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-7538:01 公告中所提及。

    * onigurumaregext.c 中 onig_new_deluxe() 中的釋放後使用 (CVE-2019-13224)
      * oniguruma因為 regparse.c 中的遞回導致 regcomp.c 中的堆疊耗盡 (CVE-2019-16163)
      * oniguruma：regexec.c 的 search_in_range 函式中的整數溢位弱點會導致超出邊界讀取 (CVE-2019-19012)
      * oniguruma在檔案 gb18030.c 中的 gb18030_mbc_enc_len 函式中存在堆積型緩衝區過度讀取 (CVE-2019-19203)
      * onigurumaregparse.c 之 fetch_interval_quantifier 函式中的堆積型緩衝區過度讀取 (CVE-2019-19204)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8oniguruma-6.8.2-2.1.el8_9 (AXSA:2024-7538:01)

critical Nessus Plugin ID 292671

版本 1.1