Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4586 公告中所述弱點影響。

    * 開發者環境：Unicode 的雙向 （BiDi） 覆蓋字元可能會導致木馬來源攻擊 （CVE-2021-42574）

    為了方便檢測 BiDi Unicode 字元，在 gcc 中引入了以下更改：

    此更新實作新的警告選項 -Wbidirectional，以警告可能危險的雙向字元。

    gcc 支援三個等級的警告：
    -Wbidirectional=unpaired，這會警告不當終止的 BiDi 上下文。（這是預設值。
    -Wbidirectional=none，這會關閉警告。
    -Wbidirectional=any，這會警告任何雙向字元的使用。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：gcc-toolset-11-gcc / gcc-toolset-11-gcc-c++ / etc （crlsa-2021_4586）

high Nessus Plugin ID 358545

找不到變更記錄