遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:1585 公告中提及的多個弱點影響。

  - glibc：使用 -c 選項叫用時，iconv 程式可能會發生懸置 (CVE-2016-10228)

  - glibc：透過 posix/regexec.c 中的 proceed_next_node 進行規則運算式比對會導致堆積型緩衝區過度讀取問題 (CVE-2019-9169)

  - glibc：處理 EUC-KR 編碼中無效的多位元組輸入序列時，iconv 中發生緩衝區過度讀取 (CVE-2019-25013)

  - glibc：iconv 在處理無效的多位元組輸入序列時無法提升輸入狀態，這可導致無限迴圈 (CVE-2020-27618)

  - glibc：ISO-2022-JP-3 gconv 模組中存在與合併字元有關的宣告失敗問題 (CVE-2021-3326)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 : glibc (RHSA-2021:1585)

critical Nessus Plugin ID 149664

版本 1.7