Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4649 公告中所述弱點影響。

    * 開發者環境：Unicode 的雙向 （BiDi） 覆蓋字元可能會導致木馬來源攻擊 （CVE-2021-42574）

    在 binutils 中引入了下列變更，以便於偵測 BiDi Unicode 字元：

    顯示名稱或字串的工具 （readelf、strings、nm、objdump） 具有新的命令列選項
    --unicode / -U，控制如何處理 Unicode 字元。

    使用 --unicode=default 會將這些問題視為該工具的正常作業。這是在下列情況下的預設行為
    --unicode 選項未使用。
    使用 --unicode=locale 將根據目前的地區設定顯示它們。
    使用 =hex 會 --unicode將它們顯示為十六進位位元組值。
    使用 --unicode=escape 會將其顯示為 Unicode 逸出序列。
    如果輸出裝置支援，使用會 --unicode=highlight 將它們顯示為以紅色醒目提示的 Unicode 逸出序列。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：gcc-toolset-10-binutils / gcc-toolset-10-binutils-debuginfo / etc （crlsa-2021_4649）

high Nessus Plugin ID 358114

找不到變更記錄