Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_2264 公告中提及的多個弱點影響。

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

    * openssl：檢查 DH 金鑰和參數 （CVE-2023-3446） 所花費的時間過多

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：edk2-aarch64 / edk2-ovmf / edk2-tools / edk2-tools-debuginfo / etc 多個弱點（crlsa-2024_2264）

high Nessus Plugin ID 355651

偵測

Rocky Linux 9 [CIQ] 安全性更新：edk2-aarch64 / edk2-ovmf / edk2-tools / edk2-tools-debuginfo / etc 多個弱點 （crlsa-2024_2264）

high Nessus Plugin ID 355651

Rocky Linux 9 [CIQ] 安全性更新：edk2-aarch64 / edk2-ovmf / edk2-tools / edk2-tools-debuginfo / etc 多個弱點（crlsa-2024_2264）