远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:10481 中提及的漏洞的影响。

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:9605 公告中提及的多个漏洞的影响。

    * kernel: netnexthop初始化转储的 nexthops 中的所有字段 (CVE-2024-42283)
      * 内核iommufd要求驱动程序提供 cache_invalidate_user ops (CVE-2024-46824)
      * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:9554 公告中提及的多个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)
      * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2024:9552 公告中提及的多个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)
      * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:9543 公告中提及的多个漏洞的影响。

    * dotnet：类型混淆漏洞导致 .NET Core NrbfDecoder 组件中的 AV (CVE-2024-43498)
      * dotnet：.NET Core - DoS - NrbfDecoder 组件中的（未绑定工作因素）(CVE-2024-43499)


    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

      * dotnet：类型混淆漏洞导致 .NET Core NrbfDecoder 组件中的 AV (CVE-2024-43498)
      * dotnet：.NET Core - DoS - NrbfDecoder 组件中的（未绑定工作因素）(CVE-2024-43499)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:9502 中提及的漏洞的影响。

    * libexpat: expat：通过 XML_ResumeParser 的 DoS (CVE-2024-50602)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:9056 中提及的漏洞的影响。

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:9051 中提及的多个漏洞的影响。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)
      * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8935 中提及的漏洞的影响。

    * openssl：X.509 名称检查中可能出现拒绝服务 (CVE-2024-6119)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8860 中提及的漏洞的影响。

    * freeradius：伪造攻击 (CVE-2024-3596)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8870 中提及的多个漏洞的影响。

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）
      * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)
      netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)
      * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)
      * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)
      * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)
      * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)
      * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)
      * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)
      * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)
      * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)
      * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）
      * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)
      * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)
      * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)
      * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)
      * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)
      * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)
      * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)
      * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)
      * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)
      * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)
      * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)
      * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)
      * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)
      * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)
      * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)
      * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)
      * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)
      * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)
      * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)
      * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)
      * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)
      * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)
      * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)
      * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)
      * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8831 中提及的漏洞的影响。

    * bcc：非特权用户可强制加载已泄露的 linux 标头 (CVE-2024-2314)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2024:8847 中提及的漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:8838 公告中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8842 中提及的漏洞的影响。

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8856 中提及的多个漏洞的影响。

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）
      * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)
      netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)
      * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)
      * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)
      * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)
      * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)
      * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)
      * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)
      * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)
      * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)
      * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)
      * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）
      * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)
      * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)
      * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)
      * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)
      * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)
      * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)
      * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)
      * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)
      * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)
      * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)
      * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)
      * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)
      * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)
      * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)
      * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)
      * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)
      * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)
      * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)
      * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)
      * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)
      * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)
      * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)
      * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)
      * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)
      * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)
      * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8833 中提及的漏洞的影响。

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:8798 公告中提及的漏洞的影响。

    * xorg-x11-server: tigervnc：基于堆的缓冲区溢出特权提升漏洞 (CVE-2024-9632)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:8834 公告中提及的一个漏洞的影响。

    * python-gevent：通过构建的脚本，将权限提升至 WSGIServer 组件 (CVE-2023-41419)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8922 中提及的漏洞的影响。

    * bzip2：函数 BZ2_decompress 中存在越界写入 (CVE-2019-12900)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:8859 公告中提及的一个漏洞的影响。

    * libexpat：整数溢出或环绕漏洞 (CVE-2024-45491)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8836 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8846 中提及的多个漏洞的影响。

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)
      * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)
      * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2024:8830 中提及的漏洞的影响。

    * bpftrace：非特权用户可强制加载已泄露的 linux 标头 (CVE-2024-2313)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8843 中提及的漏洞的影响。

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2024:8849 公告中提及的漏洞的影响。

    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到公告 ALSA-2024:8914 中提及的漏洞的影响。

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:8726 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2024:8793 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2024:8800 中提及的漏洞影响的程序包。

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2024:8790 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2024:8729 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)
      * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)
      * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)
      * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)
      * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)
      * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)
      * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)
      * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）
      * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:8617 公告中提及的多个漏洞的影响。

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)
      * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)
      * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)
      * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)
      * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)
      * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)
      * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)
      * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)
      - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)
      * kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)
      * kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)
      * kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)
      * kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)
      * kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)
      * kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977) 
      * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)
      * kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)
      * kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)
      * kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)
      * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)
      * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)
      * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2024:8680 公告中提及的漏洞的影响。

    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8678 中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)
      * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:8563 公告中提及的漏洞影响的程序包。

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2024:8447 中提及的漏洞影响的程序包。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8446 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8359 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到公告 ALSA-2024:8374 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8353 中提及的漏洞的影响。

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:8327 公告中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)
    * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8124 中提及的多个漏洞的影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)
    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)
    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK不受限制的分配导致内存不足错误 (8331446) (CVE-2024-21217)
    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:8117 公告中提及的多个漏洞的影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)
    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)
    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK不受限制的分配导致内存不足错误 (8331446) (CVE-2024-21217)
    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:8127 公告中提及的多个漏洞的影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)
    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)
    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK不受限制的分配导致内存不足错误 (8331446) (CVE-2024-21217)
    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:8180 公告中提及的多个漏洞的影响。

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)
    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)
    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)
    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)
    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)
    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)
    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)
    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)
    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)
    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)
    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:8121 公告中提及的多个漏洞的影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)
    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)
    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK不受限制的分配导致内存不足错误 (8331446) (CVE-2024-21217)
    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8111 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:8112 中提及的多个漏洞的影响。

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)
    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2024:8110 公告中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
212028	AlmaLinux 8 webkit2gtk3 (ALSA-2024:10481)	medium
211649	AlmaLinux 9内核 (ALSA-2024:9605)	high
211579	AlmaLinux 9：firefox (ALSA-2024:9554)	critical
211578	AlmaLinux 9：thunderbird (ALSA-2024:9552)	critical
211577	AlmaLinux 9：.NET 9.0 (ALSA-2024:9543)	critical
210891	AlmaLinux 8expat (ALSA-2024:9502)	medium
210765	AlmaLinux 8gstreamer1-plugins-base (ALSA-2024:9056)	high
210740	AlmaLinux 9podman (ALSA-2024:9051)	medium
210590	AlmaLinux 9edk2 (ALSA-2024:8935)	high
210446	AlmaLinux 8krb5 (ALSA-2024:8860)	critical
210445	AlmaLinux 8kernel-rt (ALSA-2024:8870)	high
210444	AlmaLinux 8bcc (ALSA-2024:8831)	low
210443	AlmaLinux 8grafana-pcp (ALSA-2024:8847)	medium
210442	AlmaLinux 8python3.11 (ALSA-2024:8838)	high
210441	AlmaLinux 8python3.12-urllib3 (ALSA-2024:8842)	medium
210440	AlmaLinux 8内核 (ALSA-2024:8856)	high
210439	AlmaLinux 8libtiff (ALSA-2024:8833)	high
210438	AlmaLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (ALSA-2024:8798)	high
210437	AlmaLinux 8：python-gevent (ALSA-2024:8834)	critical
210436	AlmaLinux 8bzip2 (ALSA-2024:8922)	critical
210435	AlmaLinux 8：xmlrpc-c (ALSA-2024:8859)	critical
210434	AlmaLinux 8python3.12 (ALSA-2024:8836)	high
210433	AlmaLinux 8container-tools:rhel8 (ALSA-2024:8846)	high
210432	AlmaLinux 8 bpftrace (ALSA-2024:8830)	low
210431	AlmaLinux 8python3.11-urllib3 (ALSA-2024:8843)	medium
210430	AlmaLinux 8haproxy (ALSA-2024:8849)	high
210394	AlmaLinux 9libtiff (ALSA-2024:8914)	high
210273	AlmaLinux 9：firefox (ALSA-2024:8726)	high
210272	AlmaLinux 9：thunderbird (ALSA-2024:8793)	high
210271	AlmaLinux 9openexr (ALSA-2024:8800)	critical
210270	AlmaLinux 8：thunderbird (ALSA-2024:8790)	high
210141	AlmaLinux 8：firefox (ALSA-2024:8729)	high
210140	AlmaLinux 9内核 (ALSA-2024:8617)	high
210139	AlmaLinux 9mod_http2 (ALSA-2024:8680)	medium
210138	AlmaLinux 9grafana (ALSA-2024:8678)	medium
209873	AlmaLinux 9buildah (ALSA-2024:8563)	medium
209678	AlmaLinux 9python3.12 (ALSA-2024:8447)	high
209677	AlmaLinux 9python3.9 (ALSA-2024:8446)	high
209632	AlmaLinux 8python39:3.9 和 python39-devel:3.9 (ALSA-2024:8359)	high
209631	AlmaLinux 9python3.11 (ALSA-2024:8374)	high
209630	AlmaLinux 8NetworkManager-libreswan (ALSA-2024:8353)	high
209563	AlmaLinux 8grafana (ALSA-2024:8327)	medium
209288	AlmaLinux 9 java-17-openjdk (ALSA-2024:8124)	high
209287	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2024:8117)	high
209286	AlmaLinux 9 java-21-openjdk (ALSA-2024:8127)	high
209285	AlmaLinux 9：webkit2gtk3 (ALSA-2024:8180)	high
209284	AlmaLinux 9 java-11-openjdk (ALSA-2024:8121)	high
209107	AlmaLinux 9skopeo (ALSA-2024:8111)	high
209106	AlmaLinux 9buildah (ALSA-2024:8112)	high
209105	AlmaLinux 9containernetworking-plugins (ALSA-2024:8110)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

critical

critical

critical

medium

high

medium

high

critical

high

low

medium

high

medium

high

high

high

critical

critical

critical

high

high

low

medium

high

high

high

high

critical

high

high

high

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high