Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_4629 公告中提及的多個弱點影響。

    * libvpx：mkvparser.cc （CVE-2019-2126） 中 ParseContentEncodingEntry（） 中的雙重釋放

    * libvpx：vp8_norm表 （CVE-2019-9232） 中越界讀取

    * libvpx：mkvparser.cc （CVE-2019-9371） 中記憶體洩漏後資源耗盡

    * libvpx：vp8/common/postproc.c （CVE-2019-9433） 中 vp8_deblock（） 中的釋放後使用

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：libvpx / libvpx-debuginfo / libvpx-debugsource / libvpx-devel 多個弱點（crlsa-2020_4629）

high Nessus Plugin ID 358877

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：libvpx / libvpx-debuginfo / libvpx-debugsource / libvpx-devel 多個弱點 （crlsa-2020_4629）

high Nessus Plugin ID 358877

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：libvpx / libvpx-debuginfo / libvpx-debugsource / libvpx-devel 多個弱點（crlsa-2020_4629）