远程 AlmaLinux 9 主机安装有受 ALSA-2025:0422 公告中提及的漏洞影响的程序包。

    * JDK：增强数组处理 (CVE-2025-21502)


    错误修复：

      * AlmaLinux OpenJDK 程序包依赖 copy-jdk-configs 程序包将配置文件传输至新更新的 JDK。通过此更新JDK 已更新为使用最新版本的 copy-jdk-configs其已在更新的 AlmaLinux 版本AlmaLinux-73867、AlmaLinux-73871、AlmaLinux-73872上使用数年。

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:0426 中提及的漏洞影响的程序包。

    * JDK：增强数组处理 (CVE-2025-21502)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:0595 公告中提及的多个漏洞的影响。

    * redis：Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整数溢出漏洞可能导致拒绝服务 (CVE-2023-22458)
      * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整数溢出漏洞可能导致假的 OOM 错误 (CVE-2022-35977)
      * redis：特别构建的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可触发整数溢出 (CVE-2022-36021)
      * redis：攻击者可以通过特别构建的模式使用字符串匹配命令（如 SCAN 或 KEYS）来触发拒绝服务攻击 (CVE-2023-25155)
      * redis：HINCRBYFLOAT 命令验证不充分漏洞 (CVE-2023-28856)
      * redis：lua cjson 和 cmsgpack 库中的堆溢出 (CVE-2022-24834)
      * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)
      * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)
      * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)
      * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:0401 公告中提及的多个漏洞的影响。

    * go-git：通过 URL 字段的参数注入 (CVE-2025-21613)
      * go-git：恶意构建的 Git 服务器回复可导致 go-git 客户端发生 DoS (CVE-2025-21614)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:0382 公告中提及的多个漏洞的影响。

    * dotnet: .NET 远程代码执行漏洞 (CVE-2025-21171)
      * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)
      * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)


    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

      * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)
      * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)
      * dotnet: .NET 远程代码执行漏洞 (CVE-2025-21171)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:0334 中提及的漏洞影响的程序包。

    * freeipa：通过 systemd 日志泄漏管理用户数据 (CVE-2024-11029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:0381 公告中提及的多个漏洞的影响。

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)
      * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)


    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

      * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
      * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)
      * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:0377 中提及的漏洞影响的程序包。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全性和缺陷修复：

      * 重新应用时不同于主表的路由不会删除 [almalinux-9.5.z] (JIRA:AlmaLinux-73013)
      * 至 VPN 服务器的路由未存储在 ipv4.route-table 指定的路由表中 [almalinux-9.5.z] (JIRA:AlmaLinux-73166)
      * VPN 连接不支持 ipv4.routing-rules 设置 [almalinux-9.5.z] (JIRA:AlmaLinux-73167)
      * CVE-2024-3661 NetworkManagerDHCP 路由选项可操纵基于接口的 VPN 流量 [almalinux-9.5.z] (JIRA:AlmaLinux-64726)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:0312 中提及的漏洞影响的程序包。

    * raptor：将 URI 用 Turtle 解析器规范化时发生整数下溢 (CVE-2024-57823)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:0308 公告中提及的多个漏洞的影响。

    * fence-agentsJinja 通过间接引用格式方法存在沙盒突破 [almalinux-9.5.z] (CVE-2024-56326)
      * fence-agentsJinja 通过恶意文件名存在沙盒突破 [almalinux-9.5.z] (CVE-2024-56201)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:0314 中提及的漏洞的影响。

    * raptor：将 URI 用 Turtle 解析器规范化时发生整数下溢 (CVE-2024-57823)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:0324 中提及的漏洞影响的程序包。

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:0325 中提及的漏洞的影响。

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:0059 公告中提及的多个漏洞的影响。

    * kernel: perf/aux: 修复 AUX 缓冲区序列化 (CVE-2024-46713)
      * kernel: RDMA/bnxt_re: 修复设置 Level-2 PBL 页面时的缺陷 (CVE-2024-50208)
      * kernel: mlxsw: spectrum_ipip: 修复更改远程 IPv6 地址时的内存泄漏 (CVE-2024-50252)
      * kernel: mptcp: 处理 mptcp_rcv_space_adjust 中的争用子流创建 (CVE-2024-53122)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:0281 公告中提及的多个漏洞的影响。

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:0288 公告中提及的漏洞的影响。

    安全和错误修复：

      * NetworkManager：DHCP 路由选项可操控基于接口的 VPN 流量 (CVE-2024-3661)
      * 至 VPN 服务器的路由未存储在 ipv4.route-table 指定的路由表中 (JIRA:AlmaLinux-73051)
      * VPN 连接不支持 ipv4.routing-rules 设置 (JIRA:AlmaLinux-73052)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:0144 公告中提及的多个漏洞的影响。

    * firefox: 在文本中换行时存在释放后使用 (CVE-2025-0238)
      * firefox: 使用 JavaScript 文本分段时内存损坏 (CVE-2025-0241)
      * firefox: 重定向时 Alt-Svc ALPN 验证失败 (CVE-2025-0239)
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误
      * firefox: WebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237)
      * firefox: 解析 JavaScript JSON 模块时隔离舱不匹配 (CVE-2025-0240)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:0222 中提及的漏洞的影响。

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:0145 公告中提及的多个漏洞的影响。

    * WebKitGTK: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54479)
      * webkit: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54502)
      * webkit: 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54505)
      * webkit: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54508)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2025:0147 公告中提及的多个漏洞的影响。

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:0080 公告中提及的多个漏洞的影响。

    * firefox: 在文本中换行时存在释放后使用 (CVE-2025-0238)
      * firefox: 使用 JavaScript 文本分段时内存损坏 (CVE-2025-0241)
      * firefox: 重定向时 Alt-Svc ALPN 验证失败 (CVE-2025-0239)
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误
      * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误
      * firefox: WebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237)
      * firefox: 解析 JavaScript JSON 模块时隔离舱不匹配 (CVE-2025-0240)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2025:0168 中提及的漏洞的影响。

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2025:0210 公告中提及的漏洞影响的程序包。

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:0146 公告中提及的多个漏洞的影响。

    * WebKitGTK: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54479)
      * webkit: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54502)
      * webkit: 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54505)
      * webkit: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54508)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:0161 公告中提及的漏洞的影响。

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:0065 公告中提及的多个漏洞的影响。

    * kernel: i40e: 通过添加过滤器的中间同步状态修复争用条件 (CVE-2024-53088)
      * kernel: mptcp: 处理 mptcp_rcv_space_adjust 中的争用子流创建 (CVE-2024-53122)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:0066 公告中提及的多个漏洞的影响。

    * kernel: i40e: 通过添加过滤器的中间同步状态修复争用条件 (CVE-2024-53088)
      * kernel: mptcp: 处理 mptcp_rcv_space_adjust 中的争用子流创建 (CVE-2024-53122)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:0083 公告中提及的一个漏洞的影响。

    * cups: libppd: 因 PPD 文件受攻击者控制的数据造成的远程命令注入 (CVE-2024-47175)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2025:0012 中提及的漏洞的影响。

    * requests：对同一主机的后续请求会忽略证书验证 (CVE-2024-35195)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11237 公告中提及的漏洞影响的程序包。

    * libsndfileogg_vorbis.c:417 vorbis_analytics_wrote() 中存在分段错误 (CVE-2024-50612)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11250 公告中提及的漏洞影响的程序包。

    * pam: libpam：Libpam 容易产生读取哈希处理后密码的问题 (CVE-2024-10041)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:11216 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11242 公告中提及的漏洞影响的程序包。

    * mpg123：写入解码 PCM 示例时会发生缓冲区溢出 (CVE-2024-10573)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11219 公告中提及的漏洞影响的程序包。

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11232 公告中提及的漏洞影响的程序包。

    * unbound：不受限制的名称压缩可导致拒绝服务问题 (CVE-2024-8508)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:11217 公告中提及的漏洞影响的程序包。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2024:11238 公告中提及的漏洞的影响。

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:10952 公告中提及的多个漏洞的影响。

    * php：通用路径解析代码中的 1 字节数组溢出 (CVE-2023-0568)
      * php：Password_verify() 始终以某些哈希返回 true (CVE-2023-0567)
      * php：SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 (CVE-2023-3247)
      * php：XML 在未经启用的情况下加载外部实体 (CVE-2023-3823)
      * php：phar 缓冲区管理不当 (CVE-2023-3824)
      * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)
      * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)
      * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)
      * php：错误解析多部分表单数据 (CVE-2024-8925)
      * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)
      * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10943 公告中提及的多个漏洞的影响。

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）
      * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)
      * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)
      * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)
      * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)
      * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)
      * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)
      * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)
      * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10951 公告中提及的多个漏洞的影响。

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)
      * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)
      * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)
      * php：错误解析多部分表单数据 (CVE-2024-8925)
      * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)
      * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:10953 公告中提及的漏洞的影响。

    * virtualenv：可能通过虚拟环境激活脚本注入命令 (CVE-2024-53899)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:10944 公告中提及的多个漏洞的影响。

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）
      * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)
      * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)
      * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)
      * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)
      * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)
      * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)
      * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)
      * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:11161 中提及的漏洞的影响。

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:11185 公告中提及的漏洞的影响。

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:11193 公告中提及的漏洞的影响。

    * mpg123：写入解码 PCM 示例时会发生缓冲区溢出 (CVE-2024-10573)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:11299 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中使用未初始化的堆栈内存 (CVE-2024-47540)
      * gstreamer1-plugins-good：isomp4/qtdemux.c 中的越界写入漏洞 (CVE-2024-47537)
      * gstreamer1-plugins-good：convert_to_s334_1a 中的越界写入漏洞 (CVE-2024-47539)
      * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的空指针取消引用漏洞 (CVE-2024-47613)
      * gstreamer1-plugins-good：MP4/MOV demuxer 和内存分配器中的整数溢出问题可导致越界写入 (CVE-2024-47606)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2024:11345 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)
      * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)
      * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:11192 中提及的漏洞的影响。

    * libsndfileogg_vorbis.c:417 vorbis_analytics_wrote() 中存在分段错误 (CVE-2024-50612)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:11189 公告中提及的漏洞的影响。

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:11154 公告中提及的漏洞的影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
214643	AlmaLinux 9 java-17-openjdk AlmaLinux 的安全更新 8.6、 8.8、 8.10、 9.4 和 9.5 中危 (ALSA-2025:0422)	medium
214642	AlmaLinux 9AlmaLinux 8.10、 9.4 和 9.5 的 [ java-21-openjdk 安全更新中危 (ALSA-2025:0426)	medium
214525	AlmaLinux 8：redis:6 (ALSA-2025:0595)	critical
214396	AlmaLinux 8：grafana (ALSA-2025:0401)	critical
214378	AlmaLinux 8：.NET 9.0 (ALSA-2025:0382)	high
214377	AlmaLinux 9ipa (ALSA-2025:0334)	medium
214376	AlmaLinux 8：.NET 8.0 (ALSA-2025:0381)	high
214375	AlmaLinux 9NetworkManager 的安全和缺陷修复中危 (ALSA-2025:0377)	low
214228	AlmaLinux 9raptor2 (ALSA-2025:0312)	medium
214227	AlmaLinux 9fence-agents (ALSA-2025:0308)	medium
214226	AlmaLinux 8raptor2 (ALSA-2025:0314)	medium
214225	AlmaLinux 9rsync (ALSA-2025:0324)	high
214224	AlmaLinux 8rsync (ALSA-2025:0325)	high
214050	AlmaLinux 9内核 (ALSA-2025:0059)	high
214011	AlmaLinux 8：thunderbird (ALSA-2025:0281)	medium
214010	AlmaLinux 8NetworkManager 的缺陷修复中危 (ALSA-2025:0288)	low
213729	AlmaLinux 8：firefox (ALSA-2025:0144)	high
213728	AlmaLinux 8 dpdk (ALSA-2025:0222)	high
213727	AlmaLinux 8：webkit2gtk3 (ALSA-2025:0145)	high
213726	AlmaLinux 9：thunderbird (ALSA-2025:0147)	medium
213725	AlmaLinux 9：firefox (ALSA-2025:0080)	high
213724	AlmaLinux 8iperf3 (ALSA-2025:0168)	high
213723	AlmaLinux 9dpdk (ALSA-2025:0210)	high
213722	AlmaLinux 9：webkit2gtk3 (ALSA-2025:0146)	high
213721	AlmaLinux 9iperf3 (ALSA-2025:0161)	high
213574	AlmaLinux 8内核 (ALSA-2025:0065)	medium
213573	AlmaLinux 8kernel-rt (ALSA-2025:0066)	medium
213572	AlmaLinux 8：cups (ALSA-2025:0083)	critical
213510	AlmaLinux 8python-requests (ALSA-2025:0012)	medium
213338	AlmaLinux 9libsndfile:1.0.31 (ALSA-2024:11237)	medium
213337	AlmaLinux 9pam (ALSA-2024:11250)	medium
213336	AlmaLinux 9containernetworking-plugins (ALSA-2024:11216)	high
213335	AlmaLinux 9mpg123:1.32.9 (ALSA-2024:11242)	medium
213334	AlmaLinux 9edk2:20240524 (ALSA-2024:11219)	medium
213333	AlmaLinux 9unbound:1.16.2 (ALSA-2024:11232)	medium
213332	AlmaLinux 9skopeo (ALSA-2024:11217)	high
213331	AlmaLinux 9python3.11-urllib3 (ALSA-2024:11238)	medium
213249	AlmaLinux 8：php:7.4 (ALSA-2024:10952)	critical
213248	AlmaLinux 8内核 (ALSA-2024:10943)	high
213247	AlmaLinux 8 : php:8.2 (ALSA-2024:10951)	high
213246	AlmaLinux 8 python36:3.6 (ALSA-2024:10953)	high
213245	AlmaLinux 8kernel-rt (ALSA-2024:10944)	high
213186	AlmaLinux 8 tune (ALSA-2024:11161)	medium
213185	AlmaLinux 8 : edk2:20220126gitbb1bba3d77 (ALSA-2024:11185)	medium
213184	AlmaLinux 8mpg123 (ALSA-2024:11193)	medium
213183	AlmaLinux 8：gstreamer1-plugins-good (ALSA-2024:11299)	high
213182	AlmaLinux 8：gstreamer1-plugins-base (ALSA-2024:11345)	high
213181	AlmaLinux 8libsndfile (ALSA-2024:11192)	medium
213180	AlmaLinux 8python3.11-urllib3 (ALSA-2024:11189)	medium
213179	AlmaLinux 8bluez (ALSA-2024:11154)	medium

检测

Nessus 的 Alma Linux Local Security Checks 系列

medium

medium

critical

critical

high

medium

high

low

medium

medium

medium

high

high

high

medium

low

high

high

high

medium

high

high

high

high

high

medium

medium

critical

medium

medium

medium

high

medium

medium

medium

high

medium

critical

high

high

high

high

medium

medium

medium

high

high

medium

medium

medium