遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9158 公告中提及的多個弱點影響。

    LLDP 是一種業界標準通訊協定，旨在取代專利連結層通訊協定，例如 EDP 或 CDP。LLDP 的目標是提供供應商間相容機制，以將連結層通知傳送至相鄰網路裝置。

    安全性修正：

    * lldp/openvswitch：透過外部觸發的記憶體流失造成的拒絕服務 (CVE-2020-27827)

    * lldpd：解碼 SONMP 封包時發生超出邊界讀取弱點 (CVE-2021-43612)

    * lldpd：CDP PDU 封包 cdp.c 超出邊界讀取弱點 (CVE-2023-41910)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3578 公告中提及的一個弱點影響。

  - 在 1.0.17 之前的 lldpd 中發現一個問題。透過構建具有特定 CDP_TLV_ADDRESSES TLV 的 CDP PDU 封包，惡意執行者可從遠端強制 lldpd 程序在堆積記憶體上執行超出邊界讀取。這發生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9158 公告中提及的多個弱點影響。

    [1.0.18-3]
    - 新增 lldpd-devel 套件 [RHEL-22127]

    [1.0.18-2]
    - 移除 networkd gating 測試 [RHEL-25990]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5505 公告中提及的一個弱點影響。

  - 在 1.0.17 之前的 lldpd 中發現一個問題。透過構建具有特定 CDP_TLV_ADDRESSES TLV 的 CDP PDU 封包，惡意執行者可從遠端強制 lldpd 程序在堆積記憶體上執行超出邊界讀取。這發生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.0.17 之前的 lldpd 中發現一個問題。透過構建具有特定 CDP_TLV_ADDRESSES TLV 的 CDP PDU 封包，惡意執行者可從遠端強制 lldpd 程序在堆積記憶體上執行超出邊界讀取。這發生在 daemon/protocols/cdp.c 的 cdp_decode 中。(CVE-2023-41910)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9158 公告中所提及。

    * lldp/openvswitch：透過外部觸發的記憶體流失造成的拒絕服務 (CVE-2020-27827)

    * lldpd：解碼 SONMP 封包時發生超出邊界讀取弱點 (CVE-2021-43612)

    * lldpd：CDP PDU 封包 cdp.c 超出邊界讀取弱點 (CVE-2023-41910)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210792	RHEL 9：lldpd (RHSA-2024:9158)	Nessus	Red Hat Local Security Checks	2024/11/12	2024/11/12	critical
181818	Debian DLA-3578-1：lldpd - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/23	2025/1/22	critical
211534	Oracle Linux 9：lldpd (ELSA-2024-9158)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	critical
181879	Debian DSA-5505-1：lldpd - 安全性更新	Nessus	Debian Local Security Checks	2023/9/26	2025/1/24	critical
227220	Linux Distros 未修補的弱點：CVE-2023-41910	Nessus	Misc.	2025/3/5	2025/9/3	critical
232903	RockyLinux 9lldpd (RLSA-2024:9158)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical