远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:8039 公告中提及的多个漏洞的影响。

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)
    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:8037 公告中提及的漏洞影响的程序包。

    * openipmi：缺少对 IPMI 模拟器中传入 LAN 消息的授权类型的检查 (CVE-2024-42934)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:8025 公告中提及的一个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7977 公告中提及的一个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:8038 公告中提及的多个漏洞的影响。

    * golang：net/http：golang: mime/multipart: golang: net/textproto：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)
    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:7958 公告中提及的一个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:8024 公告中提及的一个漏洞的影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:7867 公告中提及的多个漏洞的影响。

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:7869 公告中提及的多个漏洞的影响。

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)
    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:7851 中提及的多个漏洞的影响。

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:7848 公告中提及的漏洞的影响。

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:7868 公告中提及的多个漏洞的影响。

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)
    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2024:7457 公告中提及的漏洞的影响。

    mod_jk 模块是一个 Apache HTTP Server 插件，可让 Apache HTTP Server 与 Apache Tomcat servlet 引擎连接。

    错误修复：

    * 衍合到上游 1.2.50 版本 (JIRA:AlmaLinux-58855)

    安全修复：

    * mod_jk信息泄露/DoS (CVE-2024-46544) (JIRA:AlmaLinux-59800)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2024:7699 公告中提及的多个漏洞的影响。

    * thunderbird: 115.16/128.3 ()
    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)
    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)
    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)
    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)
    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)
    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)
    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)
    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到 ALSA-2024:7700 公告中提及的多个漏洞的影响。

    * firefox：115.16/128.3 ESR ()
    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)
    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)
    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)
    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)
    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)
    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)
    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)
    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:7481 公告中提及的多个漏洞的影响。

    * kernel: hw:amd:IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)
    * kernel: hw: amd:SEV 固件中的系统内存清理不完整损坏客户机私有内存 (CVE-2023-31356)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:7505 公告中提及的多个漏洞的影响。

    * firefox：115.16/128.3 ESR ()
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)
    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)
    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:7484 公告中提及的多个漏洞的影响。

    * kernel: hw:amd:IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)
    * kernel: hw: amd:SEV 固件中的系统内存清理不完整损坏客户机私有内存 (CVE-2023-31356)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:7550 公告中提及的漏洞影响的程序包。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:7502 公告中提及的漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2024:7552 公告中提及的多个漏洞的影响。

    * thunderbird: 115.16/128.3 ()
    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)
    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)
    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)
    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)
    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)
    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)
    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)
    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)
    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7463 公告中提及的多个漏洞的影响。

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()
    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)
    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:7349 中提及的漏洞的影响。

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:7346 公告中提及的多个漏洞的影响。

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()
    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)
    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:7260 中提及的多个漏洞的影响。

    * net-snmp：处理 NET-SNMP-VACM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问。(CVE-2022-24805)
    * net-snmp：在主代理和子代理中同时设置畸形 OID 时出现输入验证不当 (CVE-2022-24806)
    * net-snmp：在发送到 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 请求中，畸形 OID 可造成越界内存访问 (CVE-2022-24807)
    * net-snmp：在 nsVacmAccessTable 的 GET-NEXT 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24809)
    * net-snmp：在发送到 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 请求中，畸形 OID 可造成空指针取消引用 (CVE-2022-24808)
    * net-snmp：在 nsVacmAccessTable 的 SET 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24810)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2024:7204 中提及的漏洞影响的程序包。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:7262 公告中提及的多个漏洞的影响。

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:7135 公告中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2024:7136 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:6975 公告中提及的多个漏洞的影响。

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)
    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)
    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:6973 公告中提及的多个漏洞的影响。

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)
    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6964 中提及的多个漏洞的影响。

    * QEMU：virtio：DMA 可重入问题导致双重释放漏洞 (CVE-2024-3446)
    * QEMU：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 (CVE-2024-7409)
    * libnbd：NBD 伺服器的证书验证不当问题 (CVE-2024-7383)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7000 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:7001 公告中提及的多个漏洞的影响。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6946 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:6989 公告中提及的多个漏洞的影响。

    * libexpat：libexpat 中的负长度解析漏洞 (CVE-2024-45490)
    * libexpat：整数溢出或环绕漏洞 (CVE-2024-45491)
    * libexpat：整数溢出漏洞 (CVE-2024-45492)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6969 中提及的多个漏洞的影响。

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)
    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)
    * golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)
    * golang：net：畸形 DNS 消息可造成无限循环 (CVE-2024-24788)
    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:6913 公告中提及的多个漏洞的影响。

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)
    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2024:6947 中提及的漏洞影响的程序包。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6986 中提及的漏洞的影响。

    * nano：对文件名运行“chmod”和“chown”可允许恶意用户将紧急文件替换为根拥有的文件的恶意符号链接 (CVE-2024-5742)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6962 中提及的多个漏洞的影响。

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)
    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)
    * python：cpython：来自 NVD 收集器 (CVE-2024-8088)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:6961 公告中提及的多个漏洞的影响。

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)
    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)
    * python：cpython：迭代恶意 ZIP 文件可导致拒绝服务 (CVE-2024-8088)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:6963 公告中提及的漏洞的影响。

    * gtk3：gtk2：从 CWD 进行的库注入 (CVE-2024-6655)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:6987 公告中提及的多个漏洞的影响。

    * Emacs：Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)
    * Emacs：Org 模式将远程文件内容视为可信的内容。(CVE-2024-30205)
    * emacs：org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:6908 公告中提及的多个漏洞的影响。

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)
    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)
    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)
    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2024:6683 公告中提及的多个漏洞的影响。

    * thunderbird: 115.15/128.2 ()
    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)
    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)
    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)
    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)
    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)
    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)
    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)
    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2024:6681 公告中提及的多个漏洞的影响。

    * firefox：115.15/128.2 ESR ()
    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)
    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容 (CVE-2024-8382)
    * mozilla：Firefox 未在打开外部应用程序中的 news: 链接之前进行询问 (CVE-2024-8383)
    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)
    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)
    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)
    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)
    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:6784 中提及的多个漏洞的影响。

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)
    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)
    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)
    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到公告 ALSA-2024:6757 中提及的漏洞的影响。

    * libnbd：NBD 伺服器的证书验证不当问题 (CVE-2024-7383)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:6837 公告中提及的多个漏洞的影响。

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)
    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
209035	AlmaLinux 9podman (ALSA-2024:8039)	high
209034	AlmaLinux 9OpenIPMI (ALSA-2024:8037)	medium
209033	AlmaLinux 9：thunderbird (ALSA-2024:8025)	critical
209032	AlmaLinux 8：firefox (ALSA-2024:7977)	critical
209031	AlmaLinux 8container-tools:rhel8 (ALSA-2024:8038)	high
209030	AlmaLinux 9：firefox (ALSA-2024:7958)	critical
209029	AlmaLinux 8：thunderbird (ALSA-2024:8024)	critical
208766	AlmaLinux 9 .NET 6.0 (ALSA-2024:7867)	high
208765	AlmaLinux 9 .NET 8.0 (ALSA-2024:7869)	high
208706	AlmaLinux 8 .NET 6.0 (ALSA-2024:7851)	high
208705	AlmaLinux 8openssl (ALSA-2024:7848)	critical
208699	AlmaLinux 8 .NET 8.0 (ALSA-2024:7868)	high
208449	AlmaLinux 9mod_jk 缺陷补丁更新中危(ALSA-2024:7457)	medium
208430	AlmaLinux 8：thunderbird (ALSA-2024:7699)	high
208429	AlmaLinux 8firefox (ALSA-2024:7700)	high
208200	AlmaLinux 8linux-firmware (ALSA-2024:7481)	medium
208199	AlmaLinux 9：firefox (ALSA-2024:7505)	high
208198	AlmaLinux 9linux-firmware (ALSA-2024:7484)	medium
208197	AlmaLinux 9golang (ALSA-2024:7550)	medium
208196	AlmaLinux 8go-toolset:rhel8 (ALSA-2024:7502)	medium
208195	AlmaLinux 9：thunderbird (ALSA-2024:7552)	high
208066	AlmaLinux 8：cups-filters (ALSA-2024:7463)	critical
207991	AlmaLinux 8grafana (ALSA-2024:7349)	high
207897	AlmaLinux 9：cups-filters (ALSA-2024:7346)	critical
207875	AlmaLinux 9net-snmp (ALSA-2024:7260)	high
207874	AlmaLinux 9osbuild-composer (ALSA-2024:7204)	high
207873	AlmaLinux 8 osbuild-composer (ALSA-2024:7262)	high
207789	AlmaLinux 8git-lfs (ALSA-2024:7135)	high
207788	AlmaLinux 9git-lfs (ALSA-2024:7136)	high
207761	AlmaLinux 8python3 (ALSA-2024:6975)	high
207760	AlmaLinux 8dovecot (ALSA-2024:6973)	medium
207759	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2024:6964)	high
207758	AlmaLinux 8：内核 (ALSA-2024:7000)	high
207757	AlmaLinux 8：kernel-rt (ALSA-2024:7001)	high
207756	AlmaLinux 9grafana-pcp (ALSA-2024:6946)	high
207755	AlmaLinux 8：expat (ALSA-2024:6989)	critical
207754	AlmaLinux 8 : container-tools:rhel8 (ALSA-2024:6969)	high
207753	AlmaLinux 9 : golang (ALSA-2024:6913)	high
207752	AlmaLinux 9grafana (ALSA-2024:6947)	high
207751	AlmaLinux 8nano (ALSA-2024:6986)	medium
207750	AlmaLinux 8python3.11 (ALSA-2024:6962)	high
207749	AlmaLinux 8python3.12 (ALSA-2024:6961)	high
207748	AlmaLinux 8 : gtk3 (ALSA-2024:6963)	high
207747	AlmaLinux 8：emacs (ALSA-2024:6987)	critical
207746	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2024:6908)	high
207536	AlmaLinux 9：thunderbird (ALSA-2024:6683)	critical
207535	AlmaLinux 9：firefox (ALSA-2024:6681)	critical
207533	AlmaLinux 8 : ruby:3.3 (ALSA-2024:6784)	high
207532	AlmaLinux 9libnbd (ALSA-2024:6757)	high
207531	AlmaLinux 8pcp (ALSA-2024:6837)	medium

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

medium

critical

critical

high

critical

critical

high

high

high

critical

high

medium

high

high

medium

high

medium

medium

medium

high

critical

high

critical

high

high

high

high

high

high

medium

high

high

high

high

critical

high

high

high

medium

high

high

high

critical

high

critical

critical

high

high

medium