Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_1853 公告中提及的多個弱點影響。

    * unbound：區域分配器中透過 regional_alloc （CVE-2019-25032） 的整數溢位

    * unbound：sldns_str2wire_dname_buf_origin中的整數溢位可能會導致越界寫入 （CVE-2019-25034）

    * unbound：sldns_bget_token_par （CVE-2019-25035） 中的越界寫入

    * unbound：synth_cname中的宣告失敗和拒絕服務 （CVE-2019-25036）

    * unbound：宣告失敗和透過無效封包 （CVE-2019-25037） 在 dname_pkt_copy 中拒絕服務

    * unbound：dnscrypt/dnscrypt.c （） 中大小計算中的整數溢位 （CVE-2019-25038）

    * unbound：respip/respip.c （CVE-2019-25039） 中大小計算中的整數溢位

    * unbound：透過 dname_pkt_copy （CVE-2019-25040） 中壓縮名稱的無限迴圈

    * unbound：透過 dname_pkt_copy （CVE-2019-25041） 中的壓縮名稱宣告失敗

    * unbound：透過 rdata_copy （CVE-2019-25042） 中的壓縮名稱進行越界寫入

    * unbound：寫入 PID 檔案時的符號連結遊走 （CVE-2020-28935）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多個弱點（crlsa-2021_1853）

critical Nessus Plugin ID 357491

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多個弱點 （crlsa-2021_1853）

critical Nessus Plugin ID 357491

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：python3-unbound / python3-unbound-debuginfo / unbound / etc 多個弱點（crlsa-2021_1853）