远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:5311 公告中提及的漏洞的影响。

  - Libgcrypt 1.9.4 之前版本中的 ElGamal 实现允许明文恢复，这是因为在两个加密库之间的交互期间，由接收方公钥定义的某个危险组合、由接收方公钥定义的发生器和发送方的临时指数会导致针对 OpenPGP 的交叉配置攻击。(CVE-2021-40528)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:5316 公告中提及的多个漏洞的影响。

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:5526 公告中提及的漏洞的影响。

    * squid处理 gopher 服务器响应时的 DoS (CVE-2021-46784)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:5565 公告中提及的漏洞的影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2022:5326 中提及的漏洞的影响。

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:5597 公告中提及的漏洞的影响。

  - cmark-gfm 是 GitHub 在 CommonMark 中的 C 参考实现的扩展版本。低于版本 0.29.0.gfm.3 和 0.28.3.gfm.21cmark-gfm 的表行解析“table.c:row_from_string”中的整数溢出可能导致解析标记的行包含更多整数的表时堆内存损坏。非 UINT16_MAX 列。此堆损坏的影响范围从信息泄漏到任意代码执行具体取决于使用“cmark-gfm”的方式和位置。如果“cmark-gfm”用于渲染远程用户控制的 markdown则此漏洞可导致在采用受影响的“cmark-gfm”库版本的应用程序中发生远程代码执行 (RCE)。此漏洞已在以下 cmark-gfm 版本 0.29.0.gfm.3 和 0.28.3.gfm.21 中进行修补。有变通方案。cmark-gfm 的表 markdown 扩展中存在该漏洞。禁用表格扩展将防止触发此漏洞。 (CVE-2022-24724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:5564 公告中提及的漏洞的影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:4796 中提及的漏洞的影响。

    * npm当 package-lock.json 与 package.json 不匹配时npm ci 成功 (CVE-2021-43616)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:4807 公告中提及的漏洞的影响。

    * postgresqlAutovacuum、REINDEX 等忽略安全受限操作沙盒 (CVE-2022-1552)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:4797 中提及的漏洞的影响。

    * maven-shared-utils通过命令行类进行的命令注入 (CVE-2022-29599)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:4799 中提及的漏洞的影响。

  - Rsyslog 是用于日志处理的快速系统。使用八进制计数图像定位时，用于接收 TCP syslog 的模块可能发生堆缓冲区溢出。这可能会导致段错误或某些其他故障。据我们了解，此漏洞不能用于执行远程代码。有些专家可能仍有机会做到这一点，但可能性很小。读取八进制计数时即会发生此缺陷。
    当检查最大八进制数时，即使八进制计数超过最大值，系统也会将数字写入堆缓冲区，而此漏洞可用于溢出内存缓冲区。但是，一旦数字序列停止，就无法再向缓冲区添加任何字符。我们认为，这将导致攻击者无法远程利用漏洞，或者至少使利用过程变得非常复杂。八进制计数图像定位是两种潜在的图像定位模式之一。它相对少见，但默认在接收器上启用。“imtcp”、“imptcp”、“imgssapi”和“imhttp”模块均用于接收常规 syslog 消息。最佳做法是，不要直接向公众公开这些模块。这样一来，便可显著降低风险。“imdiag”模块是一种诊断模块，主要用于测试平台运行状况。我们不会在任何生产安装环境中使用此模块。八进制计数图像定位模式并不是很常见，通常需要在发送器上专门启用。如果用户不需要此模式，可针对最重要的模块将其关闭。此举将减轻漏洞带来的影响。(CVE-2022-24903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:4798 公告中提及的漏洞的影响。

    * maven-shared-utils通过命令行类进行的命令注入 (CVE-2022-29599)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:4805 公告中提及的漏洞的影响。

    * postgresqlAutovacuum、REINDEX 等忽略安全受限操作沙盒 (CVE-2022-1552)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:4661 中提及的漏洞的影响。

  - 提供静态文件时，低于 2.2.0 版本的 Sinatra 不会验证扩展路径是否匹配 public_dir。(CVE-2022-29970)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:2234 中提及的漏洞的影响。

    * subversionSubversion 的 mod_dav_svn 容易受到内存损坏的影响 (CVE-2022-24070)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1968 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1894 公告中提及的漏洞的影响。

    * rustremove_dir_all 中存在争用条件导致删除正在删除的目录之外的文件 (CVE-2022-21658)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:1796 中提及的漏洞的影响。

  - 5.x5.15.6 和 6.x 到 6.1.2 之前的 Qt [] 在 QOutlineMapper::convertPath从 QRasterPaintEngine::fill 和 QPaintEngineEx::stroke 中存在越界写入。 (CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1793 公告中提及的漏洞的影响。

    * crunlinux 容器的默认可继承功能应为空 (CVE-2022-27650)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1930 公告中提及的漏洞的影响。

  - 在 Keepalived 2.2.4 及之前版本中，D-Bus 策略未充分限制消息目标，允许任何用户检查和操纵任何属性。在不相关的 D-Bus 系统服务包含可设置（可写入）属性的一些情况下，这会导致访问控制绕过漏洞 (CVE-2021-44225)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1759 公告中提及的多个漏洞的影响。

    * QEMUvirtio-netvirtio_net_receive_rcu 中的堆释放后使用 (CVE-2021-3748)

    * ntfs-3g由于未正确检查 MFT 记录中的 bytes_in_use 值ntfs_get_attribute_value() 中存在越界堆缓冲区访问 (CVE-2021-33285)

    * ntfs-3g特别构建的 Unicode 字符串触发的堆缓冲区溢出 (CVE-2021-33286)

    * ntfs-3g特别构建的 NTFS 属性触发的 ntfs_attr_pread_i() 中的堆缓冲区溢出 (CVE-2021-33287)

    * ntfs-3g由特别构建的 MFT 部分触发的堆缓冲区溢出CVE-2021-33289

    * ntfs-3g由特别构建的 NTFS inode 路径名触发的堆缓冲区溢出 (CVE-2021-35266)

    * ntfs-3g更正 MFT 与 MFTMirror 部分之间的差异时触发了堆栈缓冲区溢出 (CVE-2021-35267)

    * ntfs-3g特别构建的 NTFS inode 触发的 ntfs_inode_real_open() 中的堆缓冲区溢出 (CVE-2021-35268)

    * ntfs-3g特别构建的 NTFS 属性通过 MFT 触发 ntfs_attr_setup_flag() 中的堆缓冲区溢出 (CVE-2021-35269)

    * ntfs-3gntfs_extent_inode_open() 中的空指针取消引用 (CVE-2021-39251)

    * ntfs-3gntfs_ie_lookup() 中存在越界读取 (CVE-2021-39252)

    * ntfs-3gntfs_runlists_merge_i() 中存在越界读取 (CVE-2021-39253)

    * ntfs-3gmemmove() 中的整数溢出导致 ntfs_attr_record_resize() 中的堆缓冲区溢出 (CVE-2021-39254)

    * ntfs-3g无效的属性触发了越界读取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

    * ntfs-3gntfs_inode_lookup_by_name() 中存在堆缓冲区溢出 (CVE-2021-39256)

    * ntfs-3g未分配的位图触发来自 ntfs_attr_pwrite() 的无限递归 (CVE-2021-39257)

    * ntfs-3gntfs_attr_find() 和 ntfs_external_attr_find() 中的越界读取 (CVE-2021-39258)

    * ntfs-3g因未审查的属性长度而造成 ntfs_inode_lookup_by_name() 中的越界访问 (CVE-2021-39259)

    * ntfs-3gntfs_inode_sync_standard_information() 中存在越界访问 (CVE-2021-39260)

    * ntfs-3gntfs_compressed_pwrite() 中的堆缓冲区溢出 (CVE-2021-39261)

    * ntfs-3gntfs_decompress() 中存在越界访问 (CVE-2021-39262)

    * ntfs-3g由于未审查的属性造成 ntfs_get_attribute_value() 中的堆缓冲区溢出 (CVE-2021-39263)

    * libnbdnbdcopy缺少错误处理可能创建损坏的目标图像 (CVE-2022-0485)

    * hivex递归调用 _get_children() 造成堆栈溢出 (CVE-2021-3622)

    * nbdkitSTARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入 (CVE-2021-3716)

    * libvirtVM 关闭期间的分段错误可导致 vdsm 挂起 (CVE-2021-3975)

    * QEMUblock/mirror.c 内 mirror_wait_on_conflicts() 中的空指针取消引用 (CVE-2021-4145)

    * QEMUhw/acpi/pcihp.c 中的 pci_write() 中的空指针取消引用 (CVE-2021-4158)

    * QEMUblockfdc空指针取消引用 可能导致客户机崩溃 (CVE-2021-20196)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1762 公告中提及的多个漏洞的影响。

    * psgo'podman top' 中的权限升级 (CVE-2022-1227)

    * prometheus/client_golang使用 InstrumentHandlerCounter 造成拒绝服务CVE-2022-21698

    * podmanlinux 容器的默认可继承功能应为空 (CVE-2022-27649)

    * crunlinux 容器的默认可继承功能应为空 (CVE-2022-27650)

    * buildahlinux 容器的默认可继承功能应为空 (CVE-2022-27651)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:1830 中提及的漏洞的影响。

    * postgresql服务器处理来自中间人的未加密字节 (CVE-2021-23214)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1823 公告中提及的多个漏洞的影响。

    * mod_auth_openidcoidc_validate_redirect_url() 中开放重定向 (CVE-2021-32786)

    * mod_auth_openidc硬编码AES GCM 加密中具有重复使用密钥的静态 IV 和 AAD (CVE-2021-32791)

    * mod_auth_openidc使用 OIDCPreservePost On 时的 XSS (CVE-2021-32792)

    * mod_auth_openidc由于未验证 target_link_uri 参数导致的开放重定向 (CVE-2021-39191)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:1705 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Andrew McCreight、Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Firefox 99 与 Firefox ESR 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙盒关键字 <code>allow-top-navigation-by-user-activation</code> 由于实现不当，可导致脚本在没有 <code>allow-scripts</code> 的情况下执行。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

  - 当重复使用现有的弹出窗口时，Firefox 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1810 公告中提及的漏洞的影响。

  - LibTiff v4.0.10 中存在缓冲区溢出问题，攻击者可以通过 tiffcrop 组件中的 invertImage() 函数造成拒绝服务。(CVE-2020-19131)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1819 公告中提及的多个漏洞的影响。

    * golang命令行参数可能覆盖全局数据 (CVE-2021-38297)

    * golang: archive/zip畸形存档可能导致错误或内存耗尽 CVE-2021-33196的修复不完整 (CVE-2021-39293)

    * golangdebug/macho无效的动态符号表命令可导致错误CVE-2021-41771

    * golangarchive/zip空字符串的 Reader.Open 错误 (CVE-2021-41772)

    - golang: math/big：由于系统未处理通过 Rat.SetString 的溢出导致的不受控制的内存消耗 (CVE-2022-23772)

    * golangcmd/go分支名称的错误解释可导致不正确的访问控制CVE-2022-23773

    * golangcrypto/elliptic IsOnCurve 会为无效的字段元素返回 true (CVE-2022-23806)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1920 公告中提及的漏洞的影响。

  - Qt 5.0.0 至 5.15.2 和 6.0.0 至 6.2.1 中的 Qt SVG 在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend 中存在越界写入（从 QPainterPath::addPath 和 QPathClipper::intersect 调用）。(CVE-2021-45930)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:1820 中提及的漏洞的影响。

  - 在 udisks2 中发现一个漏洞。此缺陷允许攻击者输入特制的图像文件/USB，从而导致内核错误。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-3802)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:2008 公告中提及的多个漏洞的影响。

  - Cockpit（及其插件）似乎无法防范点击劫持攻击。可以通过 <iFrame> HTML 条目内的另一个网站，从 cockpit 服务器呈现页面。恶意网站可能会利用此漏洞发动点击劫持或类似攻击。(CVE-2021-3660)

  - 在 Cockpit 260 之前版本处理由系统安全服务后台程序 (SSSD) 执行的证书验证的方式中，发现一个缺陷。无论证书吊销列表 (CRL) 配置如何或证书状态如何，此缺陷都可让客户端证书成功通过身份验证。此漏洞最主要的威胁对象是机密性。(CVE-2021-3698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1781 公告中提及的漏洞的影响。

  - Grafana 是用于监控和观察的开源平台。低于 8.3.2 和 7.5.12 版本的 Grafana 中包含适用于完全小写或完全大写 .md 文件的目录遍历漏洞。此漏洞的影响范围有限，仅允许经过身份验证的用户访问扩展名为 .md 的文件。Grafana Cloud 实例尚未受到此漏洞影响。用户应升级到修补后的 8.3.2 或 7.5.12 版本。对于无法升级的用户，可以在 Grafana 之前运行对请求的 PATH 进行规范化的反向代理来缓解此漏洞。此代理还必须能够处理 url 编码的路径。或者，对于完全小写或完全大写的 .md 文件，用户可以阻止 /api/plugins/.*/markdown/.*，而不会丢失内联插件帮助文本以外的任何功能。(CVE-2021-43813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1915 公告中提及的多个漏洞的影响。

    * httpd通过 HTTP/2 方法注入和 mod_proxy 拆分请求 (CVE-2021-33193)

    * httpdmod_proxy_uwsgi通过构建的请求 uri-path 造成的越界读取 (CVE-2021-36160)

    * httpd转发代理配置中可能的空取消引用或 SSRF (CVE-2021-44224)

    * httpdmod_auth_digest 中的单一零字节堆栈溢出 (CVE-2020-35452)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:2081 中提及的漏洞的影响。

  - BlueZ 是 Linux 的蓝牙协议堆栈。在受影响的 sdp_cstate_alloc_buf 版本中存在一个漏洞，该漏洞会分配始终在 cstates 单向链接列表中挂起且不会释放的内存。随着时间的推移，这将引发内存泄漏问题。数据可能因攻击者持续发送 sdp 数据包而变成非常庞大的对象，这可能会造成目标设备的服务崩溃。(CVE-2021-41229)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1898 公告中提及的漏洞的影响。

  - 在 fapolicyd 中发现一个漏洞。发生此漏洞的原因是对 glibc 如何命名运行时链接器的一种假设。构建时间正则表达式可能无法正确检测运行时链接器。其结果是对由运行时链接器启动的应用程序进行模式检测可能无法检测到该模式并允许执行。 (CVE-2022-1117)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1777 公告中提及的多个漏洞的影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30809)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30818)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修复。处于特权网络位置的攻击者或可绕过 HSTS。(CVE-2021-30823)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 及 iPadOS 15 中修复。处理恶意构建的音频文件可能会泄露受限内存。(CVE-2021-30836)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30846)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30848)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、Window 版 iTunes 12.12 中修复。
    处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30849)

  - 已通过改进锁定解决内存损坏问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30851)

  - 此问题已通过对 CSS 合成程序设置其他限制得到解决。此问题已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。浏览恶意构建的网站可能会泄露用户的浏览历史记录。(CVE-2021-30884)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致未强制执行内容安全策略的意外情况。(CVE-2021-30887)

  - 信息泄漏问题已解决。此问题已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中修复。使用内容安全策略报告的恶意网站可能会通过重定向行为泄漏信息。(CVE-2021-30888)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30889)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30890)

  - 资源计时 API 的规范中存在一个问题。已更新规范并实现更新后的规范。此问题已在 macOS Monterey 12.0.1 中修复。恶意网站可能会跨源泄露数据。(CVE-2021-30897)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ImageBufferCairoImageSurfaceBackend::create 中存在不正确的内存分配导致分段冲突和应用程序崩溃此漏洞与 CVE-2021-30889不同。 (CVE-2021-45481)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ContainerNode::firstChild 存在释放后使用此漏洞与 CVE-2021-30889不同。 (CVE-2021-45482)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::Frame::page 中存在释放后使用此漏洞与 CVE-2021-30889不同。 (CVE-2021-45483)

  - 已通过改进输入审查解决验证问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的邮件消息可能会导致运行任意 javascript。(CVE-2022-22589)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22590)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。(CVE-2022-22592)

  - IndexDB API 中的一个跨源问题已通过改进输入验证得到解决。此问题已在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2。网站可能会跟踪敏感的用户信息。(CVE-2022-22594)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3（16612.4.9.1.8 版和 15612.4.9.1.8 版）。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-22620)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:1891 中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1991 公告中提及的漏洞的影响。

  - 由于 dstring.c ds_fgetstr 整数溢出可触发越界堆写入，GNU cpio 2.13 及之前版本允许攻击者通过构建的模式文件执行任意代码。注意：目前尚不清楚是否存在这样的常见情况，即与 -E 选项相关的模式文件为不受信任的数据。
    (CVE-2021-38185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1939 公告中提及的漏洞的影响。

    * squidWCCP 协议数据中的越界读取可能导致信息泄露 (CVE-2021-28116)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1842 公告中提及的漏洞的影响。

  - Exiv2 0.27 的 printIFDStructure 函数中存在堆栈耗尽问题，从而允许远程攻击者通过构建的文件造成拒绝服务 (DOS)。(CVE-2020-18898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1801 公告中提及的漏洞的影响。

  - 在 GNOME libgfbgraph 0.2.4 及之前版本中，gfbgraph-photo.c 并未对其创建的 SoupSessionSync 对象启用 TLS 证书验证，从而导致用户容易遭受网络 MITM 攻击。注意：此问题类似于 CVE-2016-20011。(CVE-2021-39358)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1935 公告中提及的多个漏洞的影响。

    * php通过 PHP-FPM 进行本地权限升级 (CVE-2021-21703)

    * phpFILTER_VALIDATE_URL 中的 SSRF 绕过 (CVE-2021-21705)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1964 公告中提及的多个漏洞的影响。

  - 在低于 6.4.20 版本的 Fetchmail 中，report.c 中的 report_vbuild 有时会忽略 vsnprintf va_list 参数的初始化，从而可能允许邮件服务器通过长错误消息导致拒绝服务或可能造成其他不明影响。注意：目前尚不清楚在任何实际平台上使用 Fetchmail 是否会对客户端用户造成除不便之外的其他影响。(CVE-2021-36386)

  - Fetchmail 6.4.22 之前版本在某些情况下无法强制执行 STARTTLS 会话加密，例如使用 IMAP 和 PREAUTH 的特定情况。(CVE-2021-39272)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1763 公告中提及的漏洞的影响。

    * python-lxmlHTML Cleaner 允许构建的脚本和 SVG 嵌入脚本传递 (CVE-2021-43818)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2013 公告中提及的漏洞的影响。

  - 在 OpenSSH 6.2 至 8.x（但早于 8.8）版本中，由於补充群组未按预期进行初始化，sshd 在使用某些非默认配置时允许执行特权提升。如果配置指定以其他用户身份运行命令，则 AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的帮助程序可能会以与 sshd 进程的群组成员身份相关联的权限运行。
    (CVE-2021-41617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2043 公告中提及的漏洞的影响。

  - 在 c-ares 库中发现一个缺陷，其中未对 DNS（域名服务器）返回的主机名进行输入验证检查，可导致输出错误的主机名，进而可能导致域劫持。此漏洞最大的威胁在于机密性和完整性，以及系统可用性。(CVE-2021-3672)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1821 公告中提及的多个漏洞的影响。

    * pythonurllibAbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

    * pythonftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

    * python-lxmlHTML Cleaner 允许构建的脚本和 SVG 嵌入脚本传递 (CVE-2021-43818)

    * pythonurllib.parse 未审查包含 ASCII 换行符和标签的 URL (CVE-2022-0391)

    * pythonurllibHTTP 客户端在 100 Continue 响应中可能存在无限循环 (CVE-2021-3737)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1961 公告中提及的漏洞的影响。

  - 1.17.4 之前的所有版本中， cairo 的 image-compositor.c 中存在一个缺陷。攻击者可借此缺陷，通过向 cairo 的图像合成程序提供特制输入文件（例如，通过诱使用户在应用程序中使用 cairo 打开文件，或者应用程序使用 cairo 打开不受信任的输入内容）造成堆栈缓冲区溢出 -> 越界写入。此漏洞对机密性、完整性，以及系统可用性的影响最大。(CVE-2020-35492)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:2120 中提及的漏洞的影响。

  - 在 5.8.1 之前版本的 zsh 中，攻击者可以通过控制提示符内的命令输出来实现代码执行，%F 参数即为一例。 发生这种情况的原因是存在递归的 PROMPT_SUBST 扩展。
    (CVE-2021-45444)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1764 公告中提及的多个漏洞的影响。

    * pythonurllibAbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

    * python-lxmlHTML Cleaner 允许构建的脚本和 SVG 嵌入脚本传递 (CVE-2021-43818)

    * pythonurllib.parse 未审查包含 ASCII 换行符和标签的 URL (CVE-2022-0391)

    * pythonurllibHTTP 客户端在 100 Continue 响应中可能存在无限循环 (CVE-2021-3737)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1766 公告中提及的多个漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来合并多个证书数据，以创建数字签名的 ODF 文档，从而导致 LibreOffice 在打开时显示有效签名的指示符，但其中内容其实与显示的签名并无关联。该问题会影响低于 7.0.6的 Document Foundation LibreOffice 7-0 版本低于 7.1.2的7-1 版本。 (CVE-2021-25633)

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者修改数字签名的 ODF 文档，以插入其他签名时间的时间戳，从而导致 LibreOffice 将在伪造签名时间签署的签名显示为有效。该问题会影响低于 7.0.6的 Document Foundation LibreOffice 7-0 版本低于 7.1.2的7-1 版本。 (CVE-2021-25634)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
163347	AlmaLinux 8 libgcrypt (5311) (ALSA-2022:5311)	medium
163346	AlmaLinux 8kernel (5316) (ALSA-2022:5316)	high
163345	AlmaLinux 8squid:4 (5526) (ALSA-2022:5526)	medium
163344	AlmaLinux 8kernel-rt (5565) (ALSA-2022:5565)	high
163343	AlmaLinux 8 compat-openssl10 (5326) (ALSA-2022:5326)	high
163342	AlmaLinux 8pandoc (5597) (ALSA-2022:5597)	critical
163341	AlmaLinux 8kernel (5564) (ALSA-2022:5564)	high
161904	AlmaLinux 8nodejs:16 (ALSA-2022:4796)	critical
161903	AlmaLinux 8postgresql:12 (ALSA-2022:4807)	high
161902	AlmaLinux 8 : maven:3.6 (ALSA-2022:4797)	critical
161901	AlmaLinux 8rsyslog (ALSA-2022:4799)	high
161900	AlmaLinux 8 : maven:3.5 (ALSA-2022:4798)	critical
161899	AlmaLinux 8postgresql:10 (ALSA-2022:4805)	high
161482	AlmaLinux 8pcs (ALSA-2022:4661)	high
161369	AlmaLinux 8subversion:1.10 (ALSA-2022:2234)	high
161157	AlmaLinux 8libsndfile (ALSA-2022:1968)	high
161156	AlmaLinux 8 rust-toolset:rhel8 (ALSA-2022:1894)	medium
161147	AlmaLinux 8qt5-qtbase (ALSA-2022:1796)	high
161146	AlmaLinux 8 : container-tools:3.0 (ALSA-2022:1793)	high
161145	AlmaLinux 8keepalived (ALSA-2022:1930)	medium
161144	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:1759)	high
161143	AlmaLinux 8container-tools:rhel8 (ALSA-2022:1762)	high
161142	AlmaLinux 8postgresql:10 (ALSA-2022:1830)	high
161141	AlmaLinux 8 mod_auth_openidc:2.3 (ALSA-2022:1823)	medium
161140	AlmaLinux 8：firefox (ALSA-2022:1705)	critical
161139	AlmaLinux 8libtiff (ALSA-2022:1810)	high
161138	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2022:1819)	critical
161137	AlmaLinux 8qt5-qtsvg (ALSA-2022:1920)	medium
161136	AlmaLinux 8udisks2 (ALSA-2022:1820)	medium
161135	AlmaLinux 8cockpit (ALSA-2022:2008)	high
161134	AlmaLinux 8grafana (ALSA-2022:1781)	medium
161133	AlmaLinux 8 httpd:2.4 (ALSA-2022:1915)	high
161132	AlmaLinux 8bluez (ALSA-2022:2081)	medium
161131	AlmaLinux 8fapolicyd (ALSA-2022:1898)	high
161130	AlmaLinux 8webkit2gtk3 (ALSA-2022:1777)	high
161129	AlmaLinux 8libpq (ALSA-2022:1891)	medium
161128	AlmaLinux 8cpio (ALSA-2022:1991)	high
161127	AlmaLinux 8squid:4 (ALSA-2022:1939)	medium
161126	AlmaLinux 8 : exiv2 (ALSA-2022:1842)	medium
161125	AlmaLinux 8gfbgraph (ALSA-2022:1801)	medium
161124	AlmaLinux 8 : php:7.4 (ALSA-2022:1935)	high
161123	AlmaLinux 8fetchmail (ALSA-2022:1964)	medium
161122	AlmaLinux 8python39:3.9 和 python39-devel:3.9 (ALSA-2022:1763)	high
161117	AlmaLinux 8openssh (ALSA-2022:2013)	high
161116	AlmaLinux 8c-ares (ALSA-2022:2043)	medium
161115	AlmaLinux 8 python27:2.7 (ALSA-2022:1821)	high
161114	AlmaLinux 8cairo 和 pixman (ALSA-2022:1961)	high
161113	AlmaLinux 8zsh (ALSA-2022:2120)	high
161112	AlmaLinux 8python38:3.8 和 python38-devel:3.8 (ALSA-2022:1764)	high
161111	AlmaLinux 8libreoffice (ALSA-2022:1766)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

medium

high

high

critical

high

critical

high

critical

high

critical

high

high

high

high

medium

high

high

medium

high

high

high

medium

critical

high

critical

medium

medium

high

medium

high

medium

high

high

medium

high

medium

medium

medium

high

medium

high

high

medium

high

high

high

high

high