Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4743 公告中所述弱點影響。

    * 開發者環境：Unicode 的雙向 （BiDi） 覆蓋字元可能會導致木馬來源攻擊 （CVE-2021-42574）

    為了方便偵測 BiDi Unicode 字元，clang 中引入了以下更改：

    clang-tidy 現在會尋找包含從右至左方向的 Unicode 字元的標識符，這可能會造成混淆，因為它們可能會改變對整個陳述式的理解。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：clang / clang-analyzer / clang-debuginfo / clang-debugsource / etc （crlsa-2021_4743）

high Nessus Plugin ID 357537

找不到變更記錄