远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4251 公告中提及的多个漏洞的影响。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在整数溢出漏洞。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，opj_j2k_setup_encoder 函数 (openjp2/j2k.c) 中存在越界左移，导致发生整数溢出。远程攻击者可利用此漏洞，通过构建的 bmp 文件，造成拒绝服务。(CVE-2018-5785)

  - 在 OpenJPEG 2.3.0 及之前版本中，openmj2/pi.c 的 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函数中存在除零漏洞，远程攻击者可利用此漏洞，造成拒绝服务（应用程序崩溃）。(CVE-2018-20845)

  - 在 OpenJPEG 2.3.0 及之前版本中，openjp2/pi.c 的 opj_get_encoding_parameters 函数中存在未正确计算的 p_tx0、p_tx1、p_ty0 和 p_ty1，可导致整数溢出。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数中存在过度迭代。
    远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。
    此问题类似于 CVE-2018-6616。(CVE-2019-12973)

  - 2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。(CVE-2020-15389)

  - 在 openjpeg2 处理某些 PNG 格式文件的方式中发现堆缓冲区溢出。攻击者可利用此缺陷导致应用程序崩溃，或在某些情况下，以运行此类应用程序的用户的权限执行任意代码。(CVE-2020-27814)

  - 在 OpenJPEG 的编码器中发现一个缺陷。攻击者可利用此缺陷，将特别构建的 x,y 偏移输入传递到 OpenJPEG，以在编码过程中使用。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27823)

  - 在 OpenJPEG 编码器的 opj_dwt_calc_explicit_stepsizes() 函数中发现一个缺陷。攻击者可利用此缺陷，向分解层级提供构建的输入，造成缓冲区溢出。此漏洞最大的威胁在于系统可用性。(CVE-2020-27824)

  - 在 2.4.0 之前的版本中，openjpeg 的 t2 编码器存在一个缺陷。能够提供 openjpeg 处理的构建输入的攻击者可导致空指针取消引用。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27842)

  - 在 2.4.0 之前版本的 OpenJPEG 中发现一个缺陷。此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2020-27843)

  - 在 2.4.0 之前的 openjpeg 版本中，src/lib/openjp2/pi.c 中存在一个缺陷。如果攻击者能够向 openjpeg 的转换/编码功能提供不受信任的输入，则可导致越界读取。此缺陷最大的影响对象在于应用程序可用性。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中存在整数溢出，远程攻击者可利用此漏洞，造成应用程序崩溃，进而造成拒绝服务 (DoS)。当攻击者对包含 1048576 个文件的目录使用命令行选项 -ImgDir 时，会发生这种情况。(CVE-2021-29338)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1887 公告中提及的多个漏洞的影响。

  - 在 2.3.13 之前的 Dovecot 中发现一个问题。通过使用 IMAP IDLE，经过身份验证的攻击者可通过攻击者控制的参数触发休眠，进而访问其他用户的电子邮件消息（以及路径泄露）。(CVE-2020-24386)

  - 2.3.13 之前的 Dovecot 中的 lda、lmtp 和 imap 版本存在不当输入验证，这可通过构建的电子邮件消息（专门选择的上万个 MIME 部分）导致应用程序崩溃。(CVE-2020-25275)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1972 公告中提及的漏洞的影响。

  - 低于 0.29.0.gfm.1 版本的 GitHub Flavored Markdown 中的表扩展需要 O(n * n) 时间解析某些输入。攻击者可特制需要过长不合理时间来处理的 markdown 表从而导致拒绝服务。此问题不会影响上游 cmark 项目。此问题已在版本 0.29.0.gfm.1 中修复。 (CVE-2020-5238)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3891 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Utility）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Keytool）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Libraries）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许低权限攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。攻击者以外的人员进行人工交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 和 Oracle GraalVM Enterprise Edition 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 6.8（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    ImageIO)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4489 公告中提及的漏洞的影响。

  - 在 RPM 中 lib/header.c 的 hdrblobInit() 中发现一个缺陷。可修改 rpmdb 的攻击者可利用此缺陷，造成越界读取。此漏洞最大的威胁在于系统可用性。(CVE-2021-20266)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4364 公告中提及的多个漏洞的影响。

    * binutils调试部分大小过大可导致 bfd 的 dwarf2.c read_section() 中内存消耗过多 (CVE-2021-3487)

    * binutils争用窗口允许用户拥有任意文件 (CVE-2021-20197)

    * binutilslibbfd.c 的 bfd_getl_signed_32() 中存在基于堆的缓冲区溢出因为未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section() 中验证 sh_entsize (CVE-2020-35448)

    * binutilself.c 中的 _bfd_elf_slurp_secondary_reloc_section 中基于堆的缓冲区溢出 (CVE-2021-20284)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2021:1686 中提及的漏洞的影响。

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    AndroidVersionsAndroid-10 Android-11 Android-8.1 Android-9Android ID A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4568 公告中提及的漏洞的影响。

  - 在 4.10.17 之前、4.11.11 之前和 4.12.4 之前版本的 Samba AD LDAP 服务器中发现一个空指针取消引用缺陷或可能存在释放后使用缺陷。尽管 Red Hat Enterprise Linux 随附的某些 Samba 版本在 AD 模式下不支持 Samba，但 libldb 程序包中随附了受影响的代码。
    此缺陷让经过身份验证的用户可能触发释放后使用或空指针取消引用。
    此漏洞最大的威胁在于系统可用性。(CVE-2020-10730)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2019:3705 公告中提及的漏洞的影响。

  - 在 libjpeg-turbo 1.5.90 及之前版本和 MozJPEG 3.3.1 及之前版本中，rdbmp.c 的 get_8bit_row 允许攻击者通过构造的 8 位 BMP（其中一个或多个颜色索引超过调色板条目的数量范围）造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2018-14498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1852 公告中提及的多个漏洞的影响。

  - 在 ghostscript-9.25 的 psi/igc.c 的 igc_reloc_struct_ptr() 中发现释放后使用。本地攻击者可提供特别构建的 PDF 文件造成拒绝服务。(CVE-2020-14373)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 内的 lprn_is_black() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16287)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 内的 pj_common_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16288)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 内的 cif_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16289)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16290)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevdj9.c 内存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16291)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_raster_cmd() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16292)

  - 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 内的 compose_group_nonknockout_nonblend_isolated_allmask_common() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16293)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 内的 epsc_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16294)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 内的 clj_media_size() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16295)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumWrongData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16296)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 内的 FloydSteinbergDitheringC() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16297)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_color_correct() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16298)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 bj10v_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16299)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 内的 tiff12_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16300)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 内的 okiibm_print_page1() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16301)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 文件内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 文件内的 xps_finish_image_path() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 文件内的 image_render_color_thresh() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16304)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 pcx_write_rle() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16305)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtsep.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16306)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 和 psi/zbfont.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。
    此缺陷已在 v9.51 中修复。(CVE-2020-16307)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 内的 p_print_image() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16308)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 内的 lxm5700m_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16309)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 内的 dot24_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16310)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumSameData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-17538)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2021:4537 公告中提及的一个漏洞的影响。

    * httpd：修复了 AlmaLinux 中 CVE-2021-40438 和 CVE-2021-26691 回归 (CVE-2021-20325)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2570 公告中提及的多个漏洞的影响。

  - 5.8.13 之前的 Linux 内核未正确强制执行安全启动禁止签名数据库 (aka dbx) 保护机制。这会影响 certs/blacklist.c and certs/system_keyring.c。
    (CVE-2020-26541)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4408 公告中提及的漏洞的影响。

  - libsolv 2020-12-13 通过 src/testcase.c 中的 Solver * testcase_read(Pool *pool, FILE *fp, const char *testcase, Queue *job, char **resultp, int *resultflagsp 函数)发现的缓冲区溢出漏洞第 2334 行可造成拒绝服务 (CVE-2021-3200)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3576 公告中提及的多个漏洞的影响。

  - 在 MIT Kerberos 5（又名 KRB5）1.18.4 之前版本以及 1.19.x 版的 1.19.2 之前版本中，密钥发行中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允许远程攻击者造成空指针取消引用和守护程序崩溃。造成这种情况的原因在于，应用程序在特定情况下未正确管理返回值。(CVE-2021-36222)

  - 在 MIT Kerberos 5（又名 krb5）1.18.5 之前版本以及 1.19.x 版的 1.19.3 之前版本中，密钥发行中心 (KDC) 的 kdc/do_tgs_req.c 中存在空指针取消引用问题，通过缺少服务器字段的 FAST 报文可触发此问题。
    (CVE-2021-37750)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1968 公告中提及的多个漏洞的影响。

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可导致浏览器或其他应用程序崩溃，原因在于缺少 sqlite_stat1 sz 字段验证，亦称“查询计划程序中严重的除零错误”。(CVE-2019-16168)

  - 3.32.0 及之前的 SQLite 的 printf.c 中的 sqlite3_str_vappendf 存在整数溢出问题。(CVE-2020-13434)

  - 在 SQLite 3.32.0 及之前版本的 ext/fts3/fts3.c 中，fts3EvalNextRow 中存在释放后使用漏洞，该漏洞与 snippet 功能有关。(CVE-2020-13630)

  - 3.32.0 之前的 SQLite 允许将虚拟表重命名为其中一个影子表的名称，该名称与 alter.c 和 build.c 有关。(CVE-2020-13631)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:4413 公告中提及的漏洞的影响。

  - 在版本低于 5.1.1 和 4.3.2 的 tpm2-tools 中发现一个缺陷。tpm2_import 使用固定的 AES 密钥处理内部封装程序，MITM 攻击者可利用此漏洞，对内部部分解包，并泄露导入的密钥。此漏洞最主要的威胁对象是数据机密性。(CVE-2021-3565)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
157485	AlmaLinux 8openjpeg2 (ALSA-2021:4251)	high
157483	AlmaLinux 8dovecot (ALSA-2021:1887)	medium
157482	AlmaLinux 8pandoc (ALSA-2021:1972)	medium
157481	AlmaLinux 8 java-11-openjdk (ALSA-2021:3891)	medium
157480	AlmaLinux 8 rpm (ALSA-2021:4489)	medium
157479	AlmaLinux 8binutils (ALSA-2021:4364)	medium
157478	AlmaLinux 8wpa_supplicant (ALSA-2021:1686)	high
157477	AlmaLinux 8libldb (ALSA-2020:4568)	medium
157476	AlmaLinux 8libjpeg-turbo (ALSA-2019:3705)	medium
157475	AlmaLinux 8ghostscript (ALSA-2021:1852)	high
157474	AlmaLinux 8：httpd:2.4 (ALSA-2021:4537)	critical
157473	AlmaLinux 8内核 (ALSA-2021:2570)	high
157472	AlmaLinux 8libsolv (ALSA-2021:4408)	low
157471	AlmaLinux 8krb5 (ALSA-2021:3576)	high
157470	AlmaLinux 8mingw 程序包 (ALSA-2021:1968)	high
157469	AlmaLinux 8tpm2-tools (ALSA-2021:4413)	medium

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

medium

medium

medium

medium

medium

high

medium

medium

high

critical

high

low

high

high

medium