Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_3017 公告中提及的多個弱點影響。

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：edk2-aarch64 / edk2-ovmf 多個弱點（crlsa-2024_3017）

high Nessus Plugin ID 354991

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：edk2-aarch64 / edk2-ovmf 多個弱點 （crlsa-2024_3017）

high Nessus Plugin ID 354991

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：edk2-aarch64 / edk2-ovmf 多個弱點（crlsa-2024_3017）