Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_1912 公告中提及的多個弱點影響。

    * JIT 中的 GetBoundName 傳回了錯誤的物件 （CVE-2024-3852）

    * 錯誤最佳化 switch 陳述式 （CVE-2024-3854） 後的越界讀取

    * 引數的錯誤 JIT 導致記憶體回收期間的釋放後使用 （CVE-2024-3857）

    * 未聚焦時，權限提示輸入延遲可能會過期 （CVE-2024-2609）

    * 整數溢位導致 OpenType 清理程式中的越界讀取 （CVE-2024-3859）

    * 由於 AlignedBuffer 自我移動 （CVE-2024-3861） 造成的潛在釋放後使用

    * 在 Firefox 125、Firefox ESR 115.10和 Thunderbird 115.10 中修正了記憶體安全錯誤 （CVE-2024-3864）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2024_1912）

high Nessus Plugin ID 356486

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點 （crlsa-2024_1912）

high Nessus Plugin ID 356486

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2024_1912）