Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4396 公告中提及的多個弱點影響。

    * sqlite：由於使用 32 位元記憶體配置器介面 （CVE-2019-5827） 而導致越界存取

    * sqlite：在防禦模式下刪除不受限制的影子表 （CVE-2019-13750）

    * sqlite： fts3：改進對損毀記錄的偵測 （CVE-2019-13751）

    * sqlite：錯誤處理某些具有不存在 VIEW 的 SELECT 陳述式可能會導致 DoS （CVE-2019-19603）

    * sqlite：sqlite3ExprCodeTarget（） 中的 NULL 指標解除參照 （CVE-2020-13435）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：lemon / lemon-debuginfo / sqlite / sqlite-debuginfo / etc 多個弱點（crlsa-2021_4396）

high Nessus Plugin ID 358757

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：lemon / lemon-debuginfo / sqlite / sqlite-debuginfo / etc 多個弱點 （crlsa-2021_4396）

high Nessus Plugin ID 358757

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：lemon / lemon-debuginfo / sqlite / sqlite-debuginfo / etc 多個弱點（crlsa-2021_4396）