远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0632 公告中提及的多个漏洞的影响。

  - unbound：通过 regional_alloc 可在区域分配器中造成整数溢出 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整数溢出漏洞，可造成越界写入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在越界写入漏洞 (CVE-2019-25035)

  - unbound：synth_cname 中存在断言失败及拒绝服务漏洞 (CVE-2019-25036)

  - unbound：通过无效的数据包可在 synth_cname 中造成断言失败及拒绝服务 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小计算中会发生整数溢出问题 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小计算中会发生整数溢出问题 (CVE-2019-25039)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成无限循环 (CVE-2019-25040)

  - unbound：通过压缩名称在 dname_pkt_copy 中造成断言失败 (CVE-2019-25041)

  - unbound：通过压缩名称在 rdata_copy 中造成越界写入 (CVE-2019-25042)

  - unbound：写入 PID 文件时会发生符号链接遍历问题 (CVE-2020-28935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：未绑定（RHSA-2022：0632)

critical Nessus 插件 ID 158321

版本 1.5