远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2025:0012 中提及的漏洞的影响。

    * requests：对同一主机的后续请求会忽略证书验证 (CVE-2024-35195)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11237 公告中提及的漏洞影响的程序包。

    * libsndfileogg_vorbis.c:417 vorbis_analytics_wrote() 中存在分段错误 (CVE-2024-50612)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11250 公告中提及的漏洞影响的程序包。

    * pam: libpam：Libpam 容易产生读取哈希处理后密码的问题 (CVE-2024-10041)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:11216 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11242 公告中提及的漏洞影响的程序包。

    * mpg123：写入解码 PCM 示例时会发生缓冲区溢出 (CVE-2024-10573)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11219 公告中提及的漏洞影响的程序包。

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11232 公告中提及的漏洞影响的程序包。

    * unbound：不受限制的名称压缩可导致拒绝服务问题 (CVE-2024-8508)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11217 公告中提及的漏洞影响的程序包。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2024:11238 公告中提及的漏洞的影响。

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:10952 公告中提及的多个漏洞的影响。

    * php：通用路径解析代码中的 1 字节数组溢出 (CVE-2023-0568)
      * php：Password_verify() 始终以某些哈希返回 true (CVE-2023-0567)
      * php：SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 (CVE-2023-3247)
      * php：XML 在未经启用的情况下加载外部实体 (CVE-2023-3823)
      * php：phar 缓冲区管理不当 (CVE-2023-3824)
      * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)
      * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)
      * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)
      * php：错误解析多部分表单数据 (CVE-2024-8925)
      * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)
      * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10943 公告中提及的多个漏洞的影响。

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）
      * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)
      * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)
      * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)
      * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)
      * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)
      * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)
      * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)
      * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10951 公告中提及的多个漏洞的影响。

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)
      * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)
      * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)
      * php：错误解析多部分表单数据 (CVE-2024-8925)
      * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)
      * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:10953 公告中提及的漏洞的影响。

    * virtualenv：可能通过虚拟环境激活脚本注入命令 (CVE-2024-53899)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10944 公告中提及的多个漏洞的影响。

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）
      * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)
      * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)
      * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)
      * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)
      * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)
      * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)
      * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)
      * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:11161 中提及的漏洞的影响。

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:11185 公告中提及的漏洞的影响。

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:11193 公告中提及的漏洞的影响。

    * mpg123：写入解码 PCM 示例时会发生缓冲区溢出 (CVE-2024-10573)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:11299 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中使用未初始化的堆栈内存 (CVE-2024-47540)
      * gstreamer1-plugins-good：isomp4/qtdemux.c 中的越界写入漏洞 (CVE-2024-47537)
      * gstreamer1-plugins-good：convert_to_s334_1a 中的越界写入漏洞 (CVE-2024-47539)
      * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的空指针取消引用漏洞 (CVE-2024-47613)
      * gstreamer1-plugins-good：MP4/MOV demuxer 和内存分配器中的整数溢出问题可导致越界写入 (CVE-2024-47606)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:11345 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)
      * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)
      * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:11192 中提及的漏洞的影响。

    * libsndfileogg_vorbis.c:417 vorbis_analytics_wrote() 中存在分段错误 (CVE-2024-50612)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:11189 公告中提及的漏洞的影响。

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:11154 公告中提及的漏洞的影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10980 公告中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)
      * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:10979 公告中提及的漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2024:10860 中提及的漏洞影响的程序包。

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:10858 公告中提及的漏洞影响的程序包。

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:10869 公告中提及的多个漏洞的影响。

    * redis：Redis SORT_RO 可能绕过 ACL 配置 (CVE-2023-41053)
      * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)
      * redis：由于 Redis 中的畸形 ACL 选择器导致拒绝服务 (CVE-2024-31227)
      * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)
      * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:10832 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)
      * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10779 公告中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)
      * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:10791 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)
      * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2024:10752 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)
      * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)
      * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)
      * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)
      * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)
      * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:10787 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)
      * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10591 公告中提及的多个漏洞的影响。

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)
      * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)
      * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)
      * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)
      * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)
      * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)
      * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:10788 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)
      * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10785 公告中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)
      * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:10592 公告中提及的多个漏洞的影响。

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)
      * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)
      * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)
      * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)
      * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)
      * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)
      * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:10702 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)
      * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)
      * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)
      * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)
      * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)
      * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包受到 ALSA-2024:10472 公告中提及的漏洞影响。

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2024:10590 公告中提及的漏洞的影响。

    * python-tornado：Tornado 存在 HTTP cookie 解析 DoS 漏洞 (CVE-2024-52804)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:10481 中提及的漏洞的影响。

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:9605 公告中提及的多个漏洞的影响。

    * kernel: netnexthop初始化转储的 nexthops 中的所有字段 (CVE-2024-42283)
      * 内核iommufd要求驱动程序提供 cache_invalidate_user ops (CVE-2024-46824)
      * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:9554 公告中提及的多个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)
      * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2024:9552 公告中提及的多个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)
      * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:9543 公告中提及的多个漏洞的影响。

    * dotnet：类型混淆漏洞导致 .NET Core NrbfDecoder 组件中的 AV (CVE-2024-43498)
      * dotnet：.NET Core - DoS - NrbfDecoder 组件中的（未绑定工作因素）(CVE-2024-43499)


    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

      * dotnet：类型混淆漏洞导致 .NET Core NrbfDecoder 组件中的 AV (CVE-2024-43498)
      * dotnet：.NET Core - DoS - NrbfDecoder 组件中的（未绑定工作因素）(CVE-2024-43499)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:9502 中提及的漏洞的影响。

    * libexpat: expat：通过 XML_ResumeParser 的 DoS (CVE-2024-50602)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:9056 中提及的漏洞的影响。

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:9051 中提及的多个漏洞的影响。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
      * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8935 中提及的漏洞的影响。

    * openssl：X.509 名称检查中可能出现拒绝服务 (CVE-2024-6119)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8860 中提及的漏洞的影响。

    * freeradius：伪造攻击 (CVE-2024-3596)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8870 中提及的多个漏洞的影响。

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）
      * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)
      netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)
      * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)
      * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)
      * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)
      * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)
      * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)
      * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)
      * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)
      * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)
      * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）
      * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)
      * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)
      * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)
      * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)
      * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)
      * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)
      * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)
      * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)
      * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)
      * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)
      * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)
      * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)
      * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)
      * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)
      * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)
      * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)
      * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)
      * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)
      * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)
      * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)
      * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)
      * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)
      * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)
      * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)
      * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
213510	AlmaLinux 8python-requests (ALSA-2025:0012)	medium
213338	AlmaLinux 9libsndfile:1.0.31 (ALSA-2024:11237)	medium
213337	AlmaLinux 9pam (ALSA-2024:11250)	medium
213336	AlmaLinux 9containernetworking-plugins (ALSA-2024:11216)	high
213335	AlmaLinux 9mpg123:1.32.9 (ALSA-2024:11242)	medium
213334	AlmaLinux 9edk2:20240524 (ALSA-2024:11219)	medium
213333	AlmaLinux 9unbound:1.16.2 (ALSA-2024:11232)	medium
213332	AlmaLinux 9skopeo (ALSA-2024:11217)	high
213331	AlmaLinux 9python3.11-urllib3 (ALSA-2024:11238)	medium
213249	AlmaLinux 8：php:7.4 (ALSA-2024:10952)	critical
213248	AlmaLinux 8内核 (ALSA-2024:10943)	high
213247	AlmaLinux 8 : php:8.2 (ALSA-2024:10951)	high
213246	AlmaLinux 8 python36:3.6 (ALSA-2024:10953)	high
213245	AlmaLinux 8kernel-rt (ALSA-2024:10944)	high
213186	AlmaLinux 8 tune (ALSA-2024:11161)	medium
213185	AlmaLinux 8 : edk2:20220126gitbb1bba3d77 (ALSA-2024:11185)	medium
213184	AlmaLinux 8mpg123 (ALSA-2024:11193)	medium
213183	AlmaLinux 8：gstreamer1-plugins-good (ALSA-2024:11299)	high
213182	AlmaLinux 8：gstreamer1-plugins-base (ALSA-2024:11345)	high
213181	AlmaLinux 8libsndfile (ALSA-2024:11192)	medium
213180	AlmaLinux 8python3.11-urllib3 (ALSA-2024:11189)	medium
213179	AlmaLinux 8bluez (ALSA-2024:11154)	medium
213178	AlmaLinux 8python3.12 (ALSA-2024:10980)	high
213177	AlmaLinux 8python3.11 (ALSA-2024:10979)	medium
212171	AlmaLinux 9 : ruby:3.1 (ALSA-2024:10860)	high
212170	AlmaLinux 9ruby (ALSA-2024:10858)	high
212169	AlmaLinux 9redis:7 (ALSA-2024:10869)	low
212104	AlmaLinux 8postgresql:13 (ALSA-2024:10832)	high
212103	AlmaLinux 8 python3:3.6.8 (ALSA-2024:10779)	medium
212102	AlmaLinux 9postgresql (ALSA-2024:10791)	high
212101	AlmaLinux 8：firefox (ALSA-2024:10752)	high
212100	AlmaLinux 9postgresql:15 (ALSA-2024:10787)	high
212099	AlmaLinux 8thunderbird (ALSA-2024:10591)	medium
212098	AlmaLinux 9postgresql:16 (ALSA-2024:10788)	high
212097	AlmaLinux 8postgresql:12 (ALSA-2024:10785)	high
212096	AlmaLinux 9thunderbird (ALSA-2024:10592)	medium
212095	AlmaLinux 9：firefox (ALSA-2024:10702)	high
212030	AlmaLinux 9 webkit2gtk3 (ALSA-2024:10472)	medium
212029	AlmaLinux 9python-tornado (ALSA-2024:10590)	high
212028	AlmaLinux 8 webkit2gtk3 (ALSA-2024:10481)	medium
211649	AlmaLinux 9内核 (ALSA-2024:9605)	high
211579	AlmaLinux 9：firefox (ALSA-2024:9554)	critical
211578	AlmaLinux 9：thunderbird (ALSA-2024:9552)	critical
211577	AlmaLinux 9：.NET 9.0 (ALSA-2024:9543)	critical
210891	AlmaLinux 8expat (ALSA-2024:9502)	medium
210765	AlmaLinux 8gstreamer1-plugins-base (ALSA-2024:9056)	high
210740	AlmaLinux 9podman (ALSA-2024:9051)	medium
210590	AlmaLinux 9edk2 (ALSA-2024:8935)	high
210446	AlmaLinux 8krb5 (ALSA-2024:8860)	critical
210445	AlmaLinux 8kernel-rt (ALSA-2024:8870)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

medium

medium

medium

high

medium

medium

medium

high

medium

critical

high

high

high

high

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

high

low

high

medium

high

high

high

medium

high

high

medium

high

medium

high

medium

high

critical

critical

critical

medium

high

medium

high

critical

high