远程 AlmaLinux 9 主机安装有受公告 ALSA-2022:6313 中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:5695 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2022:4990 中漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:1728 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:1729 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2022:6582 中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2022:4899 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:6165 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:5942 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2022:6181 中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:5242 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2022:6358 公告中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:6003 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到公告 ALSA-2022:4584 中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:6763 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2022:6602 中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:2137 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2022:5257 公告中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:5099 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2022:6590 中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2022:6043 公告中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:5948 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2022:6634 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2022:4940 中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2022:5716 中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2022:5250 公告中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:5904 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2022:6610 中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:4590 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机存在安装的程序包该程序包受到 ALSA-2022:4592 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2022:4587 公告中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2022:6592 中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:5778 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装有程序包该程序包受到 ALSA-2022:5214 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2022:5050 公告中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2022:4591 中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2022:6580 公告中提及的漏洞影响的程序包。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:6717 公告中提及的多个漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:7928 公告中提及的漏洞的影响。

  - device-mapper-multipathRed Hat Enterprise Linux 中 CVE-2022-41974 补丁的回归 (CVE-2022-3787)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7472 公告中提及的多个漏洞的影响。

    * QEMUfdcDMA 读取数据传输中的堆缓冲区溢出 (CVE-2021-3507)
    * libvirtnwfilterConnectNumOfNWFilters 中缺少锁定可导致拒绝服务 (CVE-2022-0897)
    * libguestfsget_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)
    * swtpm未对照预期大小检查标头大小指示符 (CVE-2022-23645)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:7592 公告中提及的漏洞的影响。

    * pythonmailcapfindmatch() 函数未审查第二个参数 (CVE-2015-20107)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:7730 公告中提及的漏洞的影响。

  - 在 Samba AD LDAP 服务器中发现一个缺陷。AD DC 数据库审计日志记录模块可以访问由之前的数据库模块释放的 LDAP 消息值，从而导致释放后使用问题。仅当修改某些特权属性（例如 userAccountControl）时才可能出现此问题。(CVE-2022-32746)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:7645 中提及的漏洞的影响。

  - 在 openjpeg2 2.4.0 中的 opj2_decompress 程序中发现一个缺陷，此缺陷允许处理包含大量文件的输入目录。当无法分配缓冲区以存储输入目录的文件名时，该程序会在未初始化的指针上调用 free()，从而导致分段错误和拒绝服务。(CVE-2022-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7821 公告中提及的多个漏洞的影响。

    * nodejsWebCrypto keygen 中的弱随机性 (CVE-2022-35255)
    * nodejs由于未正确解析标头字段而导致的 HTTP 请求走私 (CVE-2022-35256)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:7692 公告中提及的多个漏洞的影响。

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 doProlog 中，存在 m_groupSize 整数溢出漏洞。(CVE-2021-46143)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 addBinding 中，存在整数溢出漏洞。(CVE-2022-22822)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 build_model 中，存在整数溢出漏洞。(CVE-2022-22823)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 defineAttribute 中，存在整数溢出漏洞。
    (CVE-2022-22824)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 lookup 中，存在整数溢出漏洞。(CVE-2022-22825)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 nextScaffoldPart 中，存在整数溢出漏洞。
    (CVE-2022-22826)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 中，存在整数溢出漏洞。(CVE-2022-22827)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7683 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.16.11 及之前的版本中发现问题。混合 IPID 分配方法使用基于哈希的 IPID 分配策略，这将允许路径外攻击者将数据注入受害者的 TCP 会话或终止该会话。(CVE-2020-36516)

  - 在低于 5.5.7 版的 Linux 内核中，涉及 VT_RESIZEX 的争用条件可导致空指针取消引用和一般性保护错误。(CVE-2020-36558)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 在 fs/cifs/smb2ops.c 通用 Internet 文件系统 (CIFS) 中，发现 Linux 内核的 smb2_ioctl_query_info 函数存在拒绝服务 (DOS) 问题，原因在于 memdup_user 函数的返回不正确。此缺陷允许本地特权 (CAP_SYS_ADMIN) 攻击者造成系统崩溃。
    (CVE-2022-0168)

  - 当用户触发恶意 UDF 图像的 udf_file_write_iter 函数时，在 Linux 内核 UDF 文件系统功能中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。实际受影响的版本为 Linux 内核 4.2-rc1 至 5.17-rc2。(CVE-2022-0617)

  - 在 Linux 内核的 DMA 子系统中发现了与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    该缺陷允许本地用户读取内核空间中的随机内存。（CVE-2022-0854）

  - 在 Linux 内核的 net/netfilter/nf_tables_core.c:nft_do_chain 中发现一个漏洞，该漏洞可能会造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

  - 在用户触发 PCM hw_params 并发调用的方式中，发现 Linux 内核的声音子系统中存在释放后使用缺陷。其他 ioctl 的 ALSA PCM 内会发生 hw_free ioctls 或类似争用条件。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1048)

  - Linux 内核的 tc_new_tfilter 中存在释放后使用漏洞，可允许本地攻击者升级权限。若要利用此漏洞，需要非特权用户命名空间。我们建议升级之前的 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 提交 (CVE-2022-1055)

  - 在 Linux 内核的 filesystem 子组件中的 fs/ext4/namei.c:dx_insert_block() 中发现释放后使用缺陷，具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

  - 在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

  - 在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

  - 在 openvswitch 内核模块中发现整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

  - 在 Linux 内核的 Pressure Stall Information 实现中发现了一个缺陷。虽然默认禁用此功能，但攻击者可利用此功能导致系统崩溃或产生其他内存损坏副作用。(CVE-2022-2938)

  - ProductAndroidVersionsAndroid kernelAndroid IDA-224546354References上游内核 (CVE-2022-20368)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。(CVE-2022-21499)

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - 在 Linux 内核 5.16.5 之前版本的 fs/nfs/dir.c 中发现一个问题。如果应用程序设置了 O_DIRECTORY 标记，并尝试打开常规文件，则 nfs_atomic_open() 将执行常规查找。发现常规文件时，应发生 ENOTDIR，但服务器反而返回文件描述符中的未初始化数据。(CVE-2022-24448)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

  - 在 Linux 内核 5.16.11 之前的版本的 drivers/hid/hid-elo.c 中，存在针对特定 hid_parse 错误条件的内存泄漏。(CVE-2022-27950)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - 在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

  - Linux 内核 net/sched 中的不当更新引用计数漏洞允许本地攻击者将权限升级到根层级。此问题会影响 Linux 内核 5.18 之前版本、4.14 及更新版本。(CVE-2022-29581)

  - 在 Linux 内核 5.18.14 及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允许远程攻击者造成拒绝服务攻击（错误），这是因为 nf_queue 的判断结果若包含单字节 nfta_payload 属性，则 skb_pull 可能遇到负值 skb->len。(CVE-2022-36946)

  - kernelnf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7811 公告中提及的多个漏洞的影响。

  - Expat（也称为 libexpat）2.4.4 之前版本的 doProlog 函数中存在一个整数溢出漏洞。(CVE-2022-23990)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - 在 Expat（即 libexpat）2.4.5 之前版本中，攻击者可通过 DTD 元素中的较大嵌套深度触发 build_model 中的耗尽堆栈漏洞。(CVE-2022-25313)

  - Expat（即 libexpat 2.4.5 之前版本的 copyString 中存在一个整数溢出漏洞。(CVE-2022-25314)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:7720 中提及的漏洞的影响。

  - 在 e2fsprogs 1.46.5 中发现越界读取/写入漏洞。攻击者可通过特别构建的文件系统利用此问题造成分段错误，并可能执行任意代码。
    (CVE-2022-1304)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7647 公告中提及的多个漏洞的影响。

    * httpdmod_sed读取/写入越界 (CVE-2022-23943)
    * httpdmod_lua在 r:parsebody 中使用未初始化的值 (CVE-2022-22719)
    * httpdcore非常大或没有限制的 LimitXMLRequestBody 可能发生缓冲区溢出 (CVE-2022-22721)
    * httpdmod_proxy_ajp可能的请求走私 (CVE-2022-26377)
    * httpd: mod_luar:parsebody 中存在 DoS (CVE-2022-29404)
    * httpd：mod_sed：DoS 漏洞 (CVE-2022-30522)
    * httpd:mod_proxy逐跳机制丢弃的 X-Forwarded-ForCVE-2022-31813
    * httpd通过 ap_rwrite() 造成越界读取 (CVE-2022-28614)
    * httpdap_strcmp_match() 中的越界读取 (CVE-2022-28615)
    * httpdmod_luawebsockets 的信息泄露 (CVE-2022-30556)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:7826 中提及的漏洞的影响。

  - NuGet 客户端特权提升漏洞。(CVE-2022-41032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
167689	AlmaLinux 9pcs (ALSA-2022:6313)	high
167688	AlmaLinux 9 java-11-openjdk (ALSA-2022:5695)	high
167687	AlmaLinux 9cups (ALSA-2022:4990)	medium
167686	AlmaLinux 9 java-11-openjdk (ALSA-2022:1728)	medium
167685	AlmaLinux 9 java-17-openjdk (ALSA-2022:1729)	medium
167684	AlmaLinux 9kernel-rt (ALSA-2022:6582)	high
167683	AlmaLinux 9compat-openssl11 (ALSA-2022:4899)	high
167682	AlmaLinux 9：thunderbird (ALSA-2022:6165)	high
167681	AlmaLinux 9vim (ALSA-2022:5942)	high
167680	AlmaLinux 9rsync (ALSA-2022:6181)	high
167679	AlmaLinux 9vim (ALSA-2022:5242)	high
167678	AlmaLinux 9open-vm-tools (ALSA-2022:6358)	high
167677	AlmaLinux 9内核 (ALSA-2022:6003)	high
167676	AlmaLinux 9zlib (ALSA-2022:4584)	high
167675	AlmaLinux 9bind (ALSA-2022:6763)	high
167674	AlmaLinux 9gnupg2 (ALSA-2022:6602)	medium
167673	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2022:2137)	medium
167672	AlmaLinux 9libinput (ALSA-2022:5257)	high
167671	AlmaLinux 9grub2、mokutil、shim 和 shim-unsigned-x64 (ALSA-2022:5099)	high
167670	AlmaLinux 9 mysql (ALSA-2022:6590)	medium
167669	AlmaLinux 9 .NET 6.0 (ALSA-2022:6043)	medium
167668	AlmaLinux 9 galera、mariadb 和 mysql-selinux (ALSA-2022:5948)	high
167667	AlmaLinux 9：webkit2gtk3 (ALSA-2022:6634)	high
167666	AlmaLinux 9xz (ALSA-2022:4940)	high
167665	AlmaLinux 9grafana (ALSA-2022:5716)	high
167664	AlmaLinux 9libxml2 (ALSA-2022:5250)	medium
167663	AlmaLinux 9php (ALSA-2022:5904)	high
167662	AlmaLinux 9内核 (ALSA-2022:6610)	high
167661	AlmaLinux 9：firefox (ALSA-2022:4590)	critical
167660	AlmaLinux 9rsync (ALSA-2022:4592)	high
167659	AlmaLinux 9pcs (ALSA-2022:4587)	high
167658	AlmaLinux 9kpatch-patch (ALSA-2022:6592)	high
167657	AlmaLinux 9：thunderbird (ALSA-2022:5778)	high
167656	AlmaLinux 9kpatch-patch (ALSA-2022:5214)	high
167655	AlmaLinux 9 .NET 6.0 (ALSA-2022:5050)	medium
167654	AlmaLinux 9subversion (ALSA-2022:4591)	high
167653	AlmaLinux 9booth (ALSA-2022:6580)	medium
167652	AlmaLinux 9：thunderbird (ALSA-2022:6717)	high
167506	AlmaLinux 8device-mapper-multipath (ALSA-2022:7928)	high
167461	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:7472)	medium
167460	AlmaLinux 8python39:3.9 和 python39-devel:3.9 (ALSA-2022:7592)	high
167459	AlmaLinux 8libldb (ALSA-2022:7730)	medium
167450	AlmaLinux 8openjpeg2 (ALSA-2022:7645)	medium
167449	AlmaLinux 8nodejs:18 (ALSA-2022:7821)	critical
167448	AlmaLinux 8 xmlrpc-c (ALSA-2022:7692)	critical
167447	AlmaLinux 8内核 (ALSA-2022:7683)	high
167446	AlmaLinux 8mingw-expat (ALSA-2022:7811)	critical
167445	AlmaLinux 8e2fsprogs (ALSA-2022:7720)	high
167444	AlmaLinux 8 : httpd:2.4 (ALSA-2022:7647)	critical
167443	AlmaLinux 8dotnet7.0 (ALSA-2022:7826)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

medium

high

high

critical

high

high

high

high

high

medium

high

medium

high

high

medium

high

medium

medium

critical

critical

high

critical

high

critical

high