Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_1759 公告中提及的多個弱點影響。

    * QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 （CVE-2021-3748）

    * ntfs-3g：由於對 MFT 記錄中的bytes_in_use值檢查不正確，導致 ntfs_get_attribute_value（） 中的堆積緩衝區存取越界 （CVE-2021-33285）

    * ntfs-3g：由特製的 Unicode 字串 （CVE-2021-33286） 觸發的堆積緩衝區溢位

    * ntfs-3g：由特製的 NTFS 屬性觸發的 ntfs_attr_pread_i（） 中的堆積緩衝區溢位 （CVE-2021-33287）

    * ntfs-3g：由特製的 MFT 區段觸發的堆積緩衝區溢位 （CVE-2021-33289）

    * ntfs-3g：由特製的 NTFS inode 路徑名稱 （CVE-2021-35266） 觸發的堆積緩衝區溢位

    * ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發堆疊緩衝區溢位 （CVE-2021-35267）

    * ntfs-3g：特製的 NTFS inode （） 觸發的 ntfs_inode_real_open（） 中的堆積緩衝區溢位 （CVE-2021-35268）

    * ntfs-3g：ntfs_attr_setup_flag（） 中的堆積緩衝區溢位由來自 MFT （CVE-2021-35269） 的特製 NTFS 屬性觸發

    * ntfs-3g：ntfs_extent_inode_open（）CVE-2021-39251 （） 中的 NULL 指標解除參照

    * ntfs-3g：ntfs_ie_lookup（）CVE-2021-39252 （） 中的越界讀取

    * ntfs-3g：ntfs_runlists_merge_i（）CVE-2021-39253 （） 中的越界讀取

    * ntfs-3g：memmove（） 中的整數溢位導致 ntfs_attr_record_resize（） 中的堆積緩衝區溢位 （CVE-2021-39254）

    * ntfs-3g：無效屬性 （CVE-2021-39255） 觸發的越界讀取 ntfs_attr_find_in_attrdef（）

    * ntfs-3g：ntfs_inode_lookup_by_name（）CVE-2021-39256 （） 中的堆積緩衝區溢位

    * ntfs-3g：由未分配的點陣圖 （CVE-2021-39257） 觸發的 ntfs_attr_pwrite（） 的無限遞迴

    * ntfs-3g：ntfs_attr_find（） 和 ntfs_external_attr_find（）CVE-2021-39258 （） 中的越界讀取

    * ntfs-3g：由未清理的屬性長度 （CVE-2021-39259） 引起的 ntfs_inode_lookup_by_name（） 中的越界存取

    * ntfs-3g：ntfs_inode_sync_standard_information（）CVE-2021-39260 （） 中的越界存取

    * ntfs-3g：ntfs_compressed_pwrite（） 中的堆積緩衝區溢位 （CVE-2021-39261）

    * ntfs-3g：ntfs_decompress（） 中的越界存取 （CVE-2021-39262）

    * ntfs-3g：ntfs_get_attribute_value（） 中的堆積緩衝區溢位由未清理的屬性 （CVE-2021-39263） 引起

    * libnbd： nbdcopy：遺漏的錯誤處理可能會產生損毀的目的地影像 （CVE-2022-0485）

    * hivex：由於遞迴調用 _get_children（） （CVE-2021-3622） 導致堆疊溢位

    * nbdkit：在 STARTTLS （CVE-2021-3716） 上NBD_OPT_STRUCTURED_REPLY注入

    * libvirt：VM 關機期間的分割錯誤可能導致 vdsm 懸置 （CVE-2021-3975）

    * QEMU：在 block/mirror.c （CVE-2021-4145） 中，mirror_wait_on_conflicts（） 中的 NULL 指標解除參照

    * QEMU：在 hw/acpi/pcihp.c （CVE-2021-4158） 中，pci_write（） 中的 NULL 指標解除參照

    * QEMU： block： fdc：null 指標解除參照可能導致客體損毀 （CVE-2021-20196）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點（crlsa-2022_1759）

high Nessus Plugin ID 358947

版本 1.2

偵測

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點 （crlsa-2022_1759）

high Nessus Plugin ID 358947

版本 1.2

Rocky Linux 8 [CIQ] 安全性更新：hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc 多個弱點（crlsa-2022_1759）