远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2022:7071 公告中提及的多个漏洞的影响。

  - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

  - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

  - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
    (CVE-2022-42929)

  - Mozilla 开发人员 Ashley Hale 及 Mozilla Fuzzing 团队报告 Firefox 105 与 Firefox ESR 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:7070 公告中提及的多个漏洞的影响。

  - 违反同源策略可允许窃取跨源 URL 条目，从而通过 <code>performance.getEntries()</code> 泄露重定向的结果。 (CVE-2022-42927)

  - 某些类型的分配缺少注释，如果垃圾回收器处于特定状态，则可导致内存损坏和潜在可利用的崩溃。 (CVE-2022-42928)

  - 如果网站以特定方式调用 <code>window.print()</code> ，可能会造成浏览器拒绝服务，根据用户的会话还原设置，这种情况可能会在浏览器重新启动后持续存在。
    (CVE-2022-42929)

  - Mozilla 开发人员 Ashley Hale 及 Mozilla Fuzzing 团队报告 Firefox 105 与 Firefox ESR 102.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-42932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:7007 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:6999 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞组件JGSS。支持的版本中受影响的是 Oracle Java SE19 17.0.4.1Oracle GraalVM Enterprise Edition 21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。
    若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE 11.0.16.1、 17.0.4.1、19、
    Oracle GraalVM Enterprise Edition 20.3.7、 21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:7013 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞组件JGSS。支持的版本中受影响的是 Oracle Java SE19 17.0.4.1Oracle GraalVM Enterprise Edition 21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。
    若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE 11.0.16.1、 17.0.4.1、19、
    Oracle GraalVM Enterprise Edition 20.3.7、 21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:7012 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞组件JGSS。支持的版本中受影响的是 Oracle Java SE19 17.0.4.1Oracle GraalVM Enterprise Edition 21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。
    若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE 11.0.16.1、 17.0.4.1、19、
    Oracle GraalVM Enterprise Edition 20.3.7、 21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:6964 中提及的多个漏洞的影响。

    * nodejsWebCrypto keygen 中的弱随机性 (CVE-2022-35255)
    * nodejs由于未正确解析标头字段而导致的 HTTP 请求走私 (CVE-2022-35256)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2022:7020 中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:7024 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2022:7026 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:6963 公告中提及的多个漏洞的影响。

  - Node.js 调用了 src/crypto/crypto_keygen.cc 中 SecureKeyGenTraits::DoKeyGen() 内的 EntropySource()。
    但是不检查返回值，而是假设 EntropySource() 始终成功，但实际上它可能（有时）会失败。感谢 Ben Noordhuis 报告（并修复）此漏洞。影响：
    (CVE-2022-35255)

  - Node.js v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。感谢 VVX7 报告此漏洞。影响 (CVE-2022-35256

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:7023 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2022:6595 公告中提及的多个漏洞的影响。

  - 这会影响 1.3.6 之前的 ini 程序包。如果攻击者向应用程序提交恶意 INI 文件，该应用程序使用 ini.parse 进行解析，则恶意文件将污染该应用程序上的原型。此问题可根据环境被进一步利用。 (CVE-2020-7788)

  - 这会影响 5.1.2 之前版本的 glob-parent 程序包。enclosure regex 之前用于检查以包含路径分隔符的 enclosure 结尾的字符串。(CVE-2020-28469)

  - ansi-regex 容易受到低效正则表达式复杂性的影响 (CVE-2021-3807)

  - 在 Node.js 4.5.1 之前版本、Node.js 5.x 之前版本 5.3.1 以及 Node.js 6.0.1 之前版本 6.x 的 normalize-url 程序包中存在 ReDoS（正则表达式拒绝服务）问题，原因是其对 data: URL 具有指数级性能。
    (CVE-2021-33502)

  - 在工作空间中运行时或使用工作空间标记（即“--workspaces”、“--workspace=<name>”）运行时，npm pack 会忽略根级别的 .gitignore 和 .npmignore 文件排除指令。从 v7.9.0 和 v7.13.0 起，所有已在工作空间内运行“npm pack”或“npm publish”的用户都可能受到影响，以及已将文件发布到他们不打算包含的 npm 注册表中的用户也会受影响。用户应升级到 npm v8.11.0 的最新已修补版本请运行 npm i -g npm@latest 。Node.js 版本 v16.15.1、v17.19.1 和 v18.3.0 包含修补后的 v8.11.0 版 npm。(CVE-2022-29244)

  - 低于 14.20.0、16.16.0、18.5.0 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。(CVE-2022-32212)

  - Node.js 的 http 模块中的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未正确解析和验证传输编码标头，可导致 HTTP 请求走私 (HRS)。(CVE-2022-32213)

  - Node.js 的 http 模块中的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未严格使用 CRLF 序列来分隔 HTTP 请求。这可导致 HTTP 请求走私 (HRS) 攻击。
    (CVE-2022-32214)

  - Node.js 中 http 模块的 llhttp 解析器（低于 v14.20.1、v16.17.1 和 v18.9.1）未正确处理多行传输编码标头。这可导致 HTTP 请求走私 (HRS) 攻击。
    (CVE-2022-32215)

  - Node.js 12.1.0 之前版本的 got 程序包（也已在 11.8.5 中修复）允许重定向到 UNIX 套接字。
    (CVE-2022-33987)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:6443 公告中提及的多个漏洞的影响。

    * mariadbMariaDB 直到 10.5.9 允许攻击者在使用 BIGINT 数据类型时触发 convert_const_to_int use-after-free (CVE-2021-46669)
    * mysqlServerFTS 不明漏洞2022 年 4 月 CPU (CVE-2022-21427)
    * mariadb将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺少对其长度的正确验证 (CVE-2022-24048)
    * mariadb对对象执行操作之前未验证对象的存在性 (CVE-2022-24050)
    * mariadb将用户提供的字符串用作格式说明符之前缺少对用户提供的字符串的正确验证CVE-2022-24051
    * mariadbCONNECT 存储引擎基于堆的缓冲区溢出 (CVE-2022-24052)
    * mariadbItem_args::walk_arg 中的断言失败 (CVE-2022-27376)
    * mariadb当 blob 中涉及复杂转换时use-after-poison (CVE-2022-27377)
    * mariadbcreate_tmp_table::finalize 中的服务器崩溃 (CVE-2022-27378)
    * mariadb组件 arg_comparator::compare_real_fixed 中的服务器崩溃 (CVE-2022-27379)
    * mariadbmy_decimal::operator= 时的服务器崩溃 (CVE-2022-27380)
    * mariadb通过特别构建的 SQL 语句导致 Field::set_default 中的服务器崩溃 (CVE-2022-27381)
    * mariadbctype-simple.c 的 my_strcasecmp_8bit() 中的 use-after-poison (CVE-2022-27383)
    * mariadb通过组件 Item_subselect::init_expr_cache_tracker 造成崩溃 (CVE-2022-27384)
    * mariadb从视图中执行 SELECT 时query_arena::set_query_arena 中发生服务器崩溃 (CVE-2022-27386)
    * mariadbdecimal_bin_size 中的断言失败 (CVE-2022-27387)
    * mariadbcompare_order_elements 中断言失败 (CVE-2022-27445)
    * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27447)
    * mariadb多更新和隐式分组中崩溃 (CVE-2022-27448)
    * mariadbsql/item_func.cc 中的断言失败 (CVE-2022-27449)
    * mariadbsql/item_cmpfunc.cc 中的断言失败 (CVE-2022-27452)
    * mariadb/sql/sql_type.cc 的 VDec::VDec 中断言失败 (CVE-2022-27456)
    * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27458)
    * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31622)
    * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31623)
    * mariadbItem_subselect::init_expr_cache_tracker 时的服务器崩溃 (CVE-2022-32083)
    * mariadbItem_func_in::cleanup/Item::cleanup_processor 中的服务器崩溃 (CVE-2022-32085)
    * mariadbItem_args::walk_args 中的服务器崩溃 (CVE-2022-32087)
    * mariadbExec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 中的分段错误 (CVE-2022-32088)
    * mariadb执行包含 VIEW、聚合和子查询的查询时崩溃 (CVE-2021-46659)
    * mariadbMariaDB 通过未使用的公用表表达式 (CTE)允许 find_field_in_tables 和 find_order_in_list 中发生应用程序崩溃 (CVE-2021-46661)
    * mariadb通过 10.5.13 之前的 MariaDB 通过特定 SELECT 语句造成 ha_maria::extra 应用程序崩溃 (CVE-2021-46663)
    * mariadb至 10.5.9 的 MariaDB 可因 aggr 的空值在 sub_select_postjoin_aggr 中发生应用程序崩溃 (CVE-2021-46664)
    * mariadb通过 10.5.9 允许 sql_parse.cc 应用程序因used_tables 预期不正确而崩溃(CVE-2021-46665)
    * mariadb到 10.5.9 的 MariaDB 允许通过某些长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:6523 公告中提及的漏洞的影响。

  - .NET Core 和 Visual Studio 的拒绝服务漏洞。(CVE-2022-38013)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:6460 公告中提及的多个漏洞的影响。

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:6878 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:6439 中提及的漏洞的影响。

  - booth 配置文件中的 authfile 指令被忽略，导致节点到节点的通信中无法使用认证。因此，程序不会阻止没有正确认证密钥的节点与群集中的其他节点通信。(CVE-2022-2553)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:6463 公告中提及的漏洞的影响。

  - 在攻击者拥有来自受害者 keyring 的任何密钥信息，并且满足其他限制（例如，使用 GPGME）的异常情况下，GnuPG 2.3.6 及之前的版本允许通过注入状态行进行签名伪造。(CVE-2022-34903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:6437 公告中提及的多个漏洞的影响。

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:6457 公告中提及的多个漏洞的影响。

  - 在 Python（也称为 CPython）3.10.4 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。(CVE-2015-20107)

  - 在 Python 中发现一个缺陷，尤其是在 urllib.parse 模块中。此模块有助于将统一资源定位器 (URL) 字符串拆分为多个组件。此问题涉及 urlparse 方法如何不审查输入并允许 URL 路径中包含“\r”和“”等字符。此缺陷允许攻击者输入构建的 URL，从而导致注入攻击。此缺陷影响 Python 3.10.0b1、3.9.5、3.8.11、3.7.11 和 3.6.14 之前版本。(CVE-2022-0391)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:6448 公告中提及的多个漏洞的影响。

    * nodejs通过无效 IP 地址在 --inspect 中进行 DNS 重新绑定 (CVE-2022-32212)
    * nodejs由于传输编码的解析有缺陷而导致的 HTTP 请求走私 (CVE-2022-32213)
    * nodejs由于未正确定界标头字段而导致的 HTTP 请求走私 (CVE-2022-32214)
    * nodejs由于未正确解析多行传输编码而导致的 HTTP 请求走私 (CVE-2022-32215)
    * got请求的 URL 缺少验证允许重定向至 UNIX 套接字 (CVE-2022-33987)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:6314 中提及的漏洞的影响。

  - 在 PCS 项目中发现一个漏洞。出现此问题的原因是用于 PCS 后台程序之间的内部通信的 Unix 套接字权限不正确。获取 hacluster 用户的认证标记可导致特权提升。此缺陷允许攻击者利用 hacluster 标记完全控制 PCS 管理的群集。(CVE-2022-2735)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:6820 中提及的漏洞的影响。

  - 由于缺少集合嵌套深度限制从 0 开始且低于 1.31 的程序包 org.yaml:snkeyaml 容易受到拒绝服务 (DoS) 影响。 (CVE-2022-25857)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:6447 公告中提及的多个漏洞的影响。

    * ruby日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)
    * rubyCGI::Cookie.parse 中的 Cookie 前缀欺骗 (CVE-2021-41819)
    * RubyString-to-Float 转换中的缓冲区溢出 (CVE-2022-28739)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:6357 中提及的漏洞的影响。

  - VMware Tools（12.0.0、11.xy 和 10.xy）包含一个本地特权提升漏洞。对客户机操作系统具有本地非管理访问权限的恶意攻击者可提升虚拟机中根用户的特权。 (CVE-2022-31676)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2022:6206 公告中提及的一个漏洞的影响。

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:6180 中提及的漏洞的影响。

  - 在 3.2.5 之前的 rsync 中发现一个问题，该问题允许恶意远程服务器在连接的对等机目录内写入任意文件。服务器会选择将哪些文件/目录发送到客户端，但是，rsync 客户端未充分验证文件名。恶意 rsync 服务器（或中间人攻击者）可覆盖 rsync 客户端目标目录和子目录中的任意文件（例如覆盖 .ssh/authorized_keys 文件）。(CVE-2022-29154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:6159 公告中提及的多个漏洞的影响。

  - curl 7.84.0 以下版本支持链接的 HTTP 压缩算法，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。此解压缩链中可接受的链接数量不受限制，因此恶意服务器可以插入数量几乎无限制的压缩步骤。使用此类解压缩链可能导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2022-32206)

  - 低于 7.84.0 版的 curl 在执行受 krb5 保护的 FTP 传输时，会错误处理消息验证失败。
    攻击者可利用此缺陷执行中间人攻击而不被发现，甚至可以向客户端注入数据。(CVE-2022-32208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:6175 公告中提及的多个漏洞的影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (CVE-2022-38473)

  - <code> PK11ChangePW </code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Thunderbird 中，此锁可在用户更改主密码时保护数据。
    (CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 和 Mozilla Fuzzing 团队报告 Thunderbird 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38477)

  - Mozilla Fuzzing 团队成员报告 Thunderbird 102.1 和 Thunderbird 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:6158 公告中提及的漏洞的影响。

    * phppg_query_params() 中导致 RCE 的未初始化数组CVE-2022-31625]

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:6164 公告中提及的多个漏洞的影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (CVE-2022-38473)

  - <code> PK11ChangePW </code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Thunderbird 中，此锁可在用户更改主密码时保护数据。
    (CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 和 Mozilla Fuzzing 团队报告 Thunderbird 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38477)

  - Mozilla Fuzzing 团队成员报告 Thunderbird 102.1 和 Thunderbird 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:6057 公告中提及的漏洞的影响。

  - .NET 欺骗漏洞。(CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:6058 公告中提及的漏洞的影响。

  - .NET 欺骗漏洞。(CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:5809 公告中提及的漏洞的影响。

  - 在 pcre2_jit_compile.c 文件中 compile_xclass_matchingpath() 函数的 PCRE2 库中发现越界读取漏洞，这涉及 JIT 编译的正则表达式中的 unicode 属性匹配问题。造成此问题的原因是，JIT 内的不区分大小写匹配中未完全读取该字符。(CVE-2022-1586)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5813 公告中提及的多个漏洞的影响。

  - GitHub 存储库 Vim/Vim 8.2.4977 之前版本中存在越界写入漏洞。(CVE-2022-1785)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界写入漏洞。(CVE-2022-1897)

  - 在低于 8.2 的 GitHub 存储库 vim/vim 中存在缓冲区过度读取漏洞。(CVE-2022-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2022:5818 公告中提及的多个漏洞的影响。

  - c_rehash 脚本未正确审查 shell 元字符以防止命令注入。某些操作系统以自动执行的方式分发此脚本。在此类操作系统中，攻击者可以使用脚本的权限执行任意命令。使用 c_rehash 脚本被视为过时，应由 OpenSSL rehash 命令行工具取代。
    已在 OpenSSL 3.0.3 中修复（影响 3.0.0、3.0.1、3.0.2）。已在 OpenSSL 1.1.1o 中修复（影响 1.1.1-1.1.1n）。
    已在 OpenSSL 1.0.2ze 中修复（影响 1.0.2-1.0.2zd）。(CVE-2022-1292)

  - 除了 CVE-2022-1292 中发现的 c_rehash shell 命令注入之外，代码审查还发现了 c_rehash 脚本未正确审查 shell 元字符以防止命令注入的其他情况。修复 CVE-2022-1292 后，未发现脚本中的其他位置可能会将被哈希的证书文件名传递给通过 shell 执行的命令。某些操作系统以自动执行的方式分发此脚本。在此类操作系统中，攻击者可以使用脚本的权限执行任意命令。使用 c_rehash 脚本被视为过时，应由 OpenSSL rehash 命令行工具取代。已在 OpenSSL 3.0.4 中修复（影响 3.0.0、3.0.1、3.0.2、3.0.3）。已在 OpenSSL 1.1.1p 中修复（影响 1.1.1-1.1.1o）。已在 OpenSSL 1.0.2zf 中修复（影响 1.0.2-1.0.2ze）。(CVE-2022-2068)

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5779 公告中提及的多个漏洞的影响。

    * ruby日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)
    * rubyCGI::Cookie.parse 中的 Cookie 前缀欺骗 (CVE-2021-41819)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5819 公告中提及的多个漏洞的影响。

  - 由于表格 perturb 的大小过小，因此在 net/ipv4/tcp.c 的 TCP 源端口生成算法中发现内存泄漏缺陷。攻击者可利用此缺陷泄漏信息，并可能造成拒绝服务问题。(CVE-2022-1012)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:5774 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-2505)

  - 访问作为源文本的“chrome://”URL 的目录列表时，反映某些参数。
    (CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:5777 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-2505)

  - 访问作为源文本的“chrome://”URL 的目录列表时，反映某些参数。
    (CVE-2022-36318)

  - 合并溢出和转换的 CSS 属性时，与鼠标光标交互的坐标可能与显示的坐标不同。(CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5775 公告中提及的多个漏洞的影响。

    * golang压缩/gzipReader.Read 中的堆栈耗尽 (CVE-2022-30631)
    * golangnet/http传输编码标头审查不正确CVE-2022-1705
    * golanggo/parser所有 Parse* 函数中的堆栈耗尽 (CVE-2022-1962)
    * golang编码/xmlDecoder.Skip 中的堆栈耗尽 (CVE-2022-28131)
    * golangio/fsGlob 中的堆栈耗尽 (CVE-2022-30630)
    * golang路径/文件路径Glob 中的堆栈耗尽 (CVE-2022-30632)
    * golang编码/xmlUnmarshal 中的堆栈耗尽 (CVE-2022-30633)
    * golang编码/gobDecoder.Decode 中的堆栈耗尽 (CVE-2022-30635)
    * golangnet/http/httputilNewSingleHostReverseProxy - 忽略不工作的 X-Forwarded-For (CVE-2022-32148)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5823 公告中提及的多个漏洞的影响。

    * 389-ds-base发送特制的消息可导致 DoS (CVE-2022-0918)
    * 389-ds-base仍允许过期的密码访问数据库 (CVE-2022-0996)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5821 公告中提及的多个漏洞的影响。

    * QEMUQXLcursor_alloc() 中的整数溢出可导致堆缓冲区溢出CVE-2021-4206
    * QEMUQXLqxl_cursor() 中的双重提取可导致堆缓冲区溢出 (CVE-2021-4207)
    * QEMUvirtio-net接收期间出错时映射泄漏 (CVE-2022-26353)
    * QEMUvhost-vsock错误时缺少 virtqueue 分离可导致内存泄漏CVE-2022-26354

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5826 公告中提及的多个漏洞的影响。

    * mariadbMariaDB 直到 10.5.9 允许攻击者在使用 BIGINT 数据类型时触发 convert_const_to_int use-after-free (CVE-2021-46669)
    * mariadb将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺少对其长度的正确验证 (CVE-2022-24048)
    * mariadb对对象执行操作之前未验证对象的存在性 (CVE-2022-24050)
    * mariadb将用户提供的字符串用作格式说明符之前缺少对用户提供的字符串的正确验证CVE-2022-24051
    * mariadbCONNECT 存储引擎基于堆的缓冲区溢出权限升级漏洞 (CVE-2022-24052)
    * mariadbItem_args::walk_arg 中的断言失败 (CVE-2022-27376)
    * mariadb当 blob 中涉及复杂转换时use-after-poison (CVE-2022-27377)
    * mariadbcreate_tmp_table::finalize 中发生崩溃 (CVE-2022-27378)
    * mariadb组件 arg_comparator::compare_real_fixed 中发生崩溃 (CVE-2022-27379)
    * mariadbmy_decimal::operator= 时崩溃 (CVE-2022-27380)
    * mariadb通过特别构建的 SQL 语句在 Field::set_default 处崩溃 (CVE-2022-27381)
    * mariadb通过组件 Item_field::used_tables/update_depend_map_for_order 导致断言失败 (CVE-2022-27382)
    * mariadbctype-simple.c 的 my_strcasecmp_8bit() 中的 use-after-poison (CVE-2022-27383)
    * mariadb通过组件 Item_subselect::init_expr_cache_tracker (CVE-2022-27384)
    * mariadb从视图中执行 SELECT 时query_arena::set_query_arena 中发生崩溃 (CVE-2022-27386)
    * mariadbdecimal_bin_size 中的断言失败 (CVE-2022-27387)
    * mariadb在等式中使用 HAVING 和 NOT EXIST 谓词时崩溃 (CVE-2022-27444)
    * mariadbcompare_order_elements 中断言失败 (CVE-2022-27445)
    * mariadb在等式中使用带有 IS NULL 谓词的 HAVING 时崩溃 (CVE-2022-27446)
    * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27447)
    * mariadb多更新和隐式分组中崩溃 (CVE-2022-27448)
    * mariadbsql/item_func.cc 中的断言失败 (CVE-2022-27449)
    * mariadb通过 ORDER BY 中的表达式中的窗口函数造成崩溃 (CVE-2022-27451)
    * mariadbsql/item_cmpfunc.cc 中的断言失败 (CVE-2022-27452)
    * mariadb当 WHERE 具有包含CVE-2022-27455HAVING中外部引用的子查询时存在释放后使用
    * mariadb/sql/sql_type.cc 的 VDec::VDec 中断言失败 (CVE-2022-27456)
    * mariadb长唯一之后出现 dup 值错误中的键不正确 (CVE-2022-27457)
    * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27458)
    * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31622)
    * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31623)
    * mariadb执行包含 VIEW、聚合和子查询的查询时崩溃 (CVE-2021-46659)
    * mariadbMariaDB 通过未使用的公用表表达式 (CTE)允许 find_field_in_tables 和 find_order_in_list 中发生应用程序崩溃 (CVE-2021-46661)
    * mariadb通过 10.5.13 之前的 MariaDB 通过特定 SELECT 语句造成 ha_maria::extra 应用程序崩溃 (CVE-2021-46663)
    * mariadbaggr 的空值导致 sub_select_postjoin_aggr 中崩溃 (CVE-2021-46664)
    * mariadb因 used_tables 预期不正确而导致的崩溃 (CVE-2021-46665)
    * mariadb通过某些长 SELECT DISTINCT 语句造成的崩溃 (CVE-2021-46668)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5834 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5696 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - 处理恶意 XSLT 样式表时，Apache Xalan Java XSLT 库容易受到整数截断问题的影响。攻击者可借此损坏内部 XSLTC 编译器生成的 Java 类文件并执行任意 Java 字节码。Apache Xalan Java 项目处于休眠状态，即将淘汰。预计未来不会有 Apache Xalan Java 版本来解决此问题。注意：Java 运行时（如 OpenJDK）包含重新打包的 Xalan 副本。(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5313 公告中提及的多个漏洞的影响。

  - curl 7.33.0 至 7.82.0（含）版本中存在一个不当认证漏洞，从而可能允许在未正确确保已使用为传输设置的相同凭据来认证连接的情况下，重复使用经 OAUTH2 认证的连接。这会影响启用 SASL 的协议：SMPTP(S)、IMAP(S)、POP3(S) 和 LDAP(S)（仅限 openldap）。(CVE-2022-22576)

  - curl 4.9 至 7.82.0 版（含）存在凭据保护不充分漏洞，允许攻击者在遵循身份验证中结合使用的 HTTP(S) 重定向时提取凭据，将凭据泄露给不同协议或端口号上的其他服务。
    (CVE-2022-27774)

  - curl 7.83.0 版中修复的凭据保护不充分漏洞可能会在 HTTP 重定向到相同主机不同端口号时泄漏身份认证或 Cookie 标头数据。(CVE-2022-27776)

  - 即便已更改 TLS 或 SSH 相关选项，libcurl 仍会重复使用以前创建的连接，而这些连接本应禁止重复使用。如果其中一个连接与设置匹配，libcurl 会将以前用过的连接保留在连接池中，以便后续传输重复使用。但是，配置匹配检查会遗漏多个 TLS 和 SSH 设置，使匹配变得非常容易。(CVE-2022-27782)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5683 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - 处理恶意 XSLT 样式表时，Apache Xalan Java XSLT 库容易受到整数截断问题的影响。攻击者可借此损坏内部 XSLTC 编译器生成的 Java 类文件并执行任意 Java 字节码。Apache Xalan Java 项目处于休眠状态，即将淘汰。预计未来不会有 Apache Xalan Java 版本来解决此问题。注意：Java 运行时（如 OpenJDK）包含重新打包的 Xalan 副本。(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5314 公告中提及的多个漏洞的影响。

  - 在 Expat（即 libexpat）2.4.5 之前版本中，攻击者可通过 DTD 元素中的较大嵌套深度触发 build_model 中的耗尽堆栈漏洞。(CVE-2022-25313)

  - Expat（即 libexpat 2.4.5 之前版本的 copyString 中存在一个整数溢出漏洞。(CVE-2022-25314)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
166404	AlmaLinux 9：firefox (ALSA-2022:7071)	high
166403	AlmaLinux 8：firefox (ALSA-2022:7070)	high
166402	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2022:7007)	low
166401	AlmaLinux 9 java-17-openjdk (ALSA-2022:6999)	medium
166399	AlmaLinux 9 java-11-openjdk (ALSA-2022:7013)	medium
166397	AlmaLinux 8 java-11-openjdk (ALSA-2022:7012)	medium
166320	AlmaLinux 8nodejs:16 (ALSA-2022:6964)	critical
166270	AlmaLinux 9firefox (ALSA-2022:7020)	high
166269	AlmaLinux 8firefox (ALSA-2022:7024)	high
166268	AlmaLinux 9thunderbird (ALSA-2022:7026)	high
166267	AlmaLinux 9nodejs (ALSA-2022:6963)	critical
166260	AlmaLinux 8thunderbird (ALSA-2022:7023)	high
166249	AlmaLinux 9nodejs 和 nodejs-nodemon (ALSA-2022:6595)	critical
166135	AlmaLinux 8 mariadb:10.3 (ALSA-2022:6443)	high
166134	AlmaLinux 8 .NET Core 3.1 (ALSA-2022:6523)	high
166133	AlmaLinux 8内核 (ALSA-2022:6460)	medium
166066	AlmaLinux 8expat (ALSA-2022:6878)	high
166065	AlmaLinux 8booth (ALSA-2022:6439)	medium
166064	AlmaLinux 8gnupg2 (ALSA-2022:6463)	medium
166063	AlmaLinux 8kernel-rt (ALSA-2022:6437)	medium
165825	AlmaLinux 8python3 (ALSA-2022:6457)	high
165814	AlmaLinux 8 nodejs:14 (ALSA-2022:6448)	high
165808	AlmaLinux 8pcs (ALSA-2022:6314)	high
165794	AlmaLinux 8prometheus-jmx-exporter (ALSA-2022:6820)	high
165791	AlmaLinux 8ruby:2.7 (ALSA-2022:6447)	high
165790	AlmaLinux 8open-vm-tools (ALSA-2022:6357)	high
164816	AlmaLinux 8：systemd (ALSA-2022:6206)	critical
164527	AlmaLinux 8rsync (ALSA-2022:6180)	high
164526	AlmaLinux 8curl (ALSA-2022:6159)	medium
164525	AlmaLinux 8：firefox (ALSA-2022:6175)	high
164524	AlmaLinux 8 : php:7.4 (ALSA-2022:6158)	high
164522	AlmaLinux 8：thunderbird (ALSA-2022:6164)	high
164271	AlmaLinux 8 .NET Core 3.1 (6057) (ALSA-2022:6057)	medium
164270	AlmaLinux 8 .NET 6.0 (6058) (ALSA-2022:6058)	medium
164025	AlmaLinux 8pcre2 (5809) (ALSA-2022:5809)	critical
164024	AlmaLinux 8vim (5813) (ALSA-2022:5813)	high
164023	AlmaLinux 8：openssl (5818) (ALSA-2022:5818)	high
164022	AlmaLinux 8 : ruby:2.5 (5779) (ALSA-2022:5779)	high
164021	AlmaLinux 8kernel (5819) (ALSA-2022:5819)	high
163908	AlmaLinux 8：thunderbird (5774) (ALSA-2022:5774)	high
163907	AlmaLinux 8：firefox (5777) (ALSA-2022:5777)	high
163906	AlmaLinux 8 : go-toolset:rhel8 (5775) (ALSA-2022:5775)	medium
163905	AlmaLinux 8 : 389-ds:1.4 (5823) (ALSA-2022:5823)	medium
163904	AlmaLinux 8virt:rhel 和 virt-devel:rhel (5821) (ALSA-2022:5821)	high
163903	AlmaLinux 8 mariadb:10.5 (5826) (ALSA-2022:5826)	high
163889	AlmaLinux 8kernel-rt (5834) (ALSA-2022:5834)	high
163519	AlmaLinux 8 java-1.8.0-openjdk (5696) (ALSA-2022:5696)	high
163440	AlmaLinux 8curl (5313) (ALSA-2022:5313)	high
163437	AlmaLinux 8 java-11-openjdk (5683) (ALSA-2022:5683)	high
163349	AlmaLinux 8 expat (5314) (ALSA-2022:5314)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

high

low

medium

medium

medium

critical

high

high

high

critical

high

critical

high

high

medium

high

medium

medium

medium

high

high

high

high

high

high

critical

high

medium

high

high

high

medium

medium

critical

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high