Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點（crlsa-2022_1759）

high Nessus Plugin ID 358947

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_1759 公告中提及的多個弱點影響。

* QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用（CVE-2021-3748）

* ntfs-3g：由於對 MFT 記錄中的bytes_in_use值檢查不正確，導致 ntfs_get_attribute_value（）中的堆積緩衝區存取越界（CVE-2021-33285）

* ntfs-3g：由特製的 Unicode 字串（CVE-2021-33286）觸發的堆積緩衝區溢位

* ntfs-3g：由特製的 NTFS 屬性觸發的 ntfs_attr_pread_i（）中的堆積緩衝區溢位（CVE-2021-33287）

* ntfs-3g：由特製的 MFT 區段觸發的堆積緩衝區溢位（CVE-2021-33289）

* ntfs-3g：由特製的 NTFS inode 路徑名稱（CVE-2021-35266）觸發的堆積緩衝區溢位

* ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發堆疊緩衝區溢位（CVE-2021-35267）

* ntfs-3g：特製的 NTFS inode （）觸發的 ntfs_inode_real_open（）中的堆積緩衝區溢位（CVE-2021-35268）

* ntfs-3g：ntfs_attr_setup_flag（）中的堆積緩衝區溢位由來自 MFT （CVE-2021-35269）的特製 NTFS 屬性觸發

* ntfs-3g：ntfs_extent_inode_open（）CVE-2021-39251 （）中的 NULL 指標解除參照

* ntfs-3g：ntfs_ie_lookup（）CVE-2021-39252 （）中的越界讀取

* ntfs-3g：ntfs_runlists_merge_i（）CVE-2021-39253 （）中的越界讀取

* ntfs-3g：memmove（）中的整數溢位導致 ntfs_attr_record_resize（）中的堆積緩衝區溢位（CVE-2021-39254）

* ntfs-3g：無效屬性（CVE-2021-39255）觸發的越界讀取 ntfs_attr_find_in_attrdef（）

* ntfs-3g：ntfs_inode_lookup_by_name（）CVE-2021-39256 （）中的堆積緩衝區溢位

* ntfs-3g：由未分配的點陣圖（CVE-2021-39257）觸發的 ntfs_attr_pwrite（）的無限遞迴

* ntfs-3g：ntfs_attr_find（）和 ntfs_external_attr_find（）CVE-2021-39258 （）中的越界讀取

* ntfs-3g：由未清理的屬性長度（CVE-2021-39259）引起的 ntfs_inode_lookup_by_name（）中的越界存取

* ntfs-3g：ntfs_inode_sync_standard_information（）CVE-2021-39260 （）中的越界存取

* ntfs-3g：ntfs_compressed_pwrite（）中的堆積緩衝區溢位（CVE-2021-39261）

* ntfs-3g：ntfs_decompress（）中的越界存取（CVE-2021-39262）

* ntfs-3g：ntfs_get_attribute_value（）中的堆積緩衝區溢位由未清理的屬性（CVE-2021-39263）引起

* libnbd： nbdcopy：遺漏的錯誤處理可能會產生損毀的目的地影像（CVE-2022-0485）

* hivex：由於遞迴調用 _get_children（）（CVE-2021-3622）導致堆疊溢位

* nbdkit：在 STARTTLS （CVE-2021-3716）上NBD_OPT_STRUCTURED_REPLY注入

* libvirt：VM 關機期間的分割錯誤可能導致 vdsm 懸置（CVE-2021-3975）

* QEMU：在 block/mirror.c （CVE-2021-4145）中，mirror_wait_on_conflicts（）中的 NULL 指標解除參照

* QEMU：在 hw/acpi/pcihp.c （CVE-2021-4158）中，pci_write（）中的 NULL 指標解除參照

* QEMU： block： fdc：null 指標解除參照可能導致客體損毀（CVE-2021-20196）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點 （crlsa-2022_1759）

high Nessus Plugin ID 358947

概要

說明

解決方案

另請參閱

Plugin 詳細資訊

風險資訊

VPR

Vendor

CVSS v2

CVSS v3

弱點資訊

參考資訊

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點（crlsa-2022_1759）