远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 5405 公告中提及的漏洞影响。

  - 在 2022.10.3 之前的 NTFS-3G 中发现缓冲区溢出漏洞。NTFS 映像中构建的元数据可导致代码执行。如果 ntfs-3g 二进制文件为 setuid root，则本地攻击者可利用此漏洞。如果 NTFS-3G 软件配置为在附加外部存储设备时执行，则物理邻近攻击者可利用此漏洞。(CVE-2022-40284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：virt: av 和 virt-devel: av (RHSA-2023: 5405)

high Nessus 插件 ID 182166

版本 1.0