远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2026-50118 公告中提及的多个漏洞影响。

    - 限制 ri-records 中的递归 (CVE-2021-3622) 解决了 rhbz#1976194
    - 对超过页面长度的区块的边界检查 (CVE-2021-3504) 解决了 rhbz#1950501
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 向后移植“tpm2访问缓冲区之前检查其大小” (CVE-2023-1017 & CVE-2023-1018] 解决了 rhbz#2173964 解决了 rhbz#2173970
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - rpc确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - io修复 websocket 握手代码中的释放后使用 (Daniel P. Berrange) [Orabug: 38687831] {CVE-2025-11234}
    - hw/usb/hcd-uhci不将 SETUP 断言连接到非 0 端点 (Peter Maydell) [Orabug: 37517799] {CVE-2024-8354}
    - target/i386枚举 verw-clear CPUID 功能 (Boris Ostrovsky) [Orabug: 38118557] {CVE-2024-36350} {CVE-2024-36357}
    - 添加针对 CVE-2022-23645的补丁。
      已解决：rhbz#2056517
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043
    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2102720

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：virt:kvm_utils3 (ELSA-2026-50118)

medium Nessus 插件 ID 299967

版本 1.1