远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2022:0441 中提及的漏洞的影响。

  - 由于基于堆的缓冲区溢出，0.17.4 之前版本的 AIDE 允许本地用户通过构建的文件元数据（如 XFS 扩展属性或 tmpfs ACL）获取 root 权限。(CVE-2021-45417)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0366 公告中提及的多个漏洞的影响。

  - vim 易受基于堆的缓冲区溢出漏洞影响（CVE-2021-3872、CVE-2021-3984、CVE-2021-4019）

  - vim 容易受到释放后使用的影响 (CVE-2021-4192)

  - vim 易受越界读取漏洞影响 (CVE-2021-4193)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0368 公告中提及的漏洞的影响。

  - RPM 的签名功能中存在缺陷。OpenPGP 子密钥通过绑定签名与主密钥相关联。RPM 不会在导入子密钥之前检查其绑定签名。如果攻击者能够添加或通过社交工程向合法公钥添加恶意子密钥，RPM 可能会错误地信任恶意签名。此缺陷对数据完整性的影响最大。要利用此缺陷，攻击者必须破坏 RPM 存储库，或诱使管理员安装不受信任的 RPM 或公钥。强烈建议仅使用来自受信任来源的 RPM 和公钥。(CVE-2021-3521)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:5226 公告中提及的漏洞的影响。

  - ASN.1 字符串在 OpenSSL 内表示为 ASN1_STRING 结构，该结构包含一个保存字符串数据的缓冲区和一个保存缓冲区长度的字段。此字符串与普通 C 字符串形成对比，后者表示为字符串数据的缓冲区，以 NUL(0) 字节结束。虽然不是严格要求，但使用 OpenSSL 的独有 d2i 函数（及其他类似解析函数）解析的 ASN.1 字符串，以及使用 ASN1_STRING_set() 函数设定值的任何字符串，都将额外使用 NUL 方式终止 ASN1_STRING 结构中的字节数组。但是，应用程序可能会直接构建有效的 ASN1_STRING 结构，该结构不会直接在 ASN1_STRING 数组中设置数据和长度字段，进而使用 NUL 终止字节数组。这种情况也会因使用 ASN1_STRING_set0() 函数发生。已经发现，打印 ASN.1 数据的多个 OpenSSL 函数均假设 ASN1_STRING 字节数组将使用 NUL 终止，但无法保证直接构建的字符串亦是如此。当应用程序请求打印 ASN.1 结构时，并且 ASN.1 结构包含由应用程序直接构建但并非使用 NUL 终止的 ASN1_STRING 时，将会出现读取缓冲区溢出。同样的情况也会在处理证书的名称限制期间出现（例如，证书直接由应用程序构建，而非通过 OpenSSL 解析函数加载，以及证书包含非 NUL 终止的 ASN1_STRING 结构）。这种情况也会出现在 X509_get1_email()、X509_REQ_get1_email() 和 X509_get1_ocsp() 函数中。如果恶意执行者使应用程序直接构建 ASN1_STRING，然后通过某个受影响的 OpenSSL 函数处理该字符串，此问题也会出现。此问题可能会导致崩溃（导致拒绝服务攻击）。
    该问题还可能导致私有内存内容（例如私钥或敏感纯文本）泄露。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。已在 OpenSSL 1.0.2za (Affected 1.0.2-1.0.2y) 中修复。(CVE-2021-3712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0307 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.7（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21248)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；
    Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    （CVE-2022-21282、CVE-2022-21296）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21283)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21293、CVE-2022-21294、CVE-2022-21340）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；
    Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21299)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21305)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21341)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21360、CVE-2022-21365）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0290 公告中提及的多个漏洞的影响。

    * log4j应用程序配置为使用 JDBCAppender 时Log4j 中的 SQL 注入CVE-2022-233051.x ]

    * log4jChainsaw 日志查看器中的不安全的反序列化缺陷 (CVE-2022-23307)

    * log4jLog4j 中的远程代码执行 1.x 当应用程序配置为使用 JMSAppender 时 (CVE-2021-4104)

    * log4j配置应用程序以使用 JMSSink 时Log4j 中的远程代码执行CVE-2022-233021.x  ]

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:0185 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.7（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21248)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21277、CVE-2022-21366）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；
    Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    （CVE-2022-21282、CVE-2022-21296）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21283)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    （CVE-2022-21291、CVE-2022-21305）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21293、CVE-2022-21294、CVE-2022-21340）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；
    Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21299)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21341)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21360、CVE-2022-21365）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:0535 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Paul Adenot 及 Mozilla Fuzzing 团队报告 Firefox 96 与 Firefox ESR 91.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22764)

  - 如果用户安装了特定类型的扩展程序，该扩展程序可能会自我更新，同时绕过授予新版本请求权限的提示。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22754)

  - 如果已经说服用户将图像拖放到其桌面或其他文件夹，则生成的对象可能已更改为可执行脚本，而该脚本会在用户点击后运行任意代码。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。
    (CVE-2022-22756)

  - 如果文档创建了一个不含 <code>allow-scripts</code> 的沙盒 iframe，随后将一个元素附加到 iframe 的文档（例如包含 JavaScript 事件处理程序），则尽管已经存在 iframe 沙盒，事件处理程序也会运行。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22759)

  - 使用 Web 工作线程导入资源时，错误消息会区分 <code>application/javascript</code> 响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 97、Thunderbird < 91.6 和 Firefox ESR < 91.6。(CVE-2022-22760)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:0543 公告中提及的多个漏洞的影响。

    * rubygem-bundler可能从不同的来源安装具有明确来源的 gem 依存关系 (CVE-2020-36327)

    * rubygem-rdocRDoc 中的命令注入漏洞 (CVE-2021-31799)

    * rubyFTP PASV 命令响应可导致 Net::FTP 连接到任意主机 (CVE-2021-31810)

    * rubyNet::IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

    * ruby日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

    * rubyCGI::Cookie.parse 中的 Cookie 前缀欺骗 (CVE-2021-41819)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:0643 公告中提及的多个漏洞的影响。

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。(CVE-2022-22817)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:0129 公告中提及的多个漏洞的影响。

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22751)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2021-4140)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22737)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可造成堆缓冲区溢出，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22738)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:0332 中提及的漏洞的影响。

  - Samba vfs_fruit 模块使用扩展的文件属性（EA、xattr）提供与 Apple SMB 客户端的增强兼容性以及与 Netatalk 3 AFP 文件服务器的互操作性。配置了 vfs_fruit 的 Samba 4.13.17、 4.14.12 和 4.15.5 之前版本允许通过特别构建的扩展文件属性进行越界堆读写。对扩展文件属性具有写入访问权限的远程攻击者可以 smbd 权限（通常是 root 权限）执行任意代码。(CVE-2021-44142)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0496 公告中提及的漏洞的影响。

  - .NET 拒绝服务漏洞。(CVE-2022-21986)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:0672 公告中提及的多个漏洞的影响。

    * rubygem-rdocRDoc 中的命令注入漏洞 (CVE-2021-31799)

    * rubyFTP PASV 命令响应可导致 Net::FTP 连接到任意主机 (CVE-2021-31810)

    * rubyNet::IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4060 公告中提及的多个漏洞的影响。

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_installable 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33928)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_disabled_solvable 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33929)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_installable_whatprovides 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33930)

  - 在版本低于 0.7.17 的 libsolv 中，src/policy.c 中的 prune_to_recommended 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33938)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1752 公告中提及的漏洞的影响。

  - 3.35.91 之前的 GNOME evolution-data-server 中，恶意服务器可通过在连接尝试中发送无效（例如最小）的 CAPABILITY 行，来造成含有空指针取消引用的邮件客户端崩溃。此漏洞与 imapx_free_capability 和 imapx_connect_to_server 有关。(CVE-2020-16117)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4526 公告中提及的多个漏洞的影响。

  - 在 2.66.7 之前以及 2.67.4 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。如果在 64 位平台上使用 4GB 或更大容量的缓冲区调用 g_byte_array_new_take()，则会以 2**32 的模数截断长度，从而造成意外长度截断。(CVE-2021-27218)

  - 在 2.66.6 之前以及 2.67.3 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。函数 g_bytes_new 在 64 位平台上存在整数溢出，这是从 64 位到 32 位的隐式转换所致。该溢出可导致内存损坏。(CVE-2021-27219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4058 公告中提及的漏洞的影响。

  - 在 samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。
    (CVE-2021-20254)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4316 公告中提及的漏洞的影响。

  - zziplib v0.13.69 中存在无限循环，远程攻击者可利用此漏洞，通过 unzzip_cat_file 函数中的 zzip_file_read 返回值，造成拒绝服务。(CVE-2020-18442)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1789 公告中提及的漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1242 公告中提及的漏洞的影响。

    * mariadb可写入系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4587 公告中提及的漏洞的影响。

  - 发现在 Unicode 规范 14.0 及之前版本的双向算法中存在问题。它允许通过控制序列对字符进行可视化重新排序，可用于构建呈现与编译器和解释器提取的标记逻辑顺序不同的逻辑的源代码。
    攻击者可利用此缺陷为接受 Unicode 的编译器编码源代码，从而以隐蔽方式将目标漏洞引入人工审查者。 (CVE-2021-42574)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4539 公告中提及的漏洞的影响。

  - 当模式 \X 经过 JIT 编译并用于匹配非 UTF 模式中特别构建的主题时，在 10.34 之前的 PCRE 中发现越界读取。使用 PCRE 解析不受信任输入的应用程序可能容易受到此缺陷攻击，这允许攻击者造成应用程序崩溃。该缺陷会在 pcre2_jit_compile.c 的 do_extuni_no_utf 中出现。(CVE-2019-20454)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4393 公告中提及的漏洞的影响。

  - 已通过改进内存处理解决输入验证问题。此问题已在 macOS Big Sur 11.1、安全更新 2020-001 Catalina、安全更新 2020-007 Mojave 中修复。恶意应用程序可能读取受限制的内存。(CVE-2020-10001)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1024 公告中提及的多个漏洞的影响。

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了用途，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定目的值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。OpenSSL 1.1.1h 及之后的版本均受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1h 到 1.1.1j）。
    (CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3253 公告中提及的漏洞的影响。

  - libsndfile 1.0.30 的 msadpcm_decode_block 中存在堆积型缓冲区溢位漏洞，攻击者可通过特别构建的 WAV 文件执行任意代码。(CVE-2021-3246)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4426 公告中提及的多个漏洞的影响。

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17594)

  - 在低于 6.1-20191012 的 ncurses 中，terminfo 库 tinfo/comp_hash.c 的 fmt_entry 函数中存在基于堆的缓冲区过度读取。(CVE-2019-17595)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3057 公告中提及的多个漏洞的影响。

  - 在 Linux: KVM 中发现一个问题，这是由程序对 KVM 中的 VM_IO|VM_PFNMAP vmas 处理不当造成。此问题可造成用户绕过 RO 检查，并导致页面在 VMM 和来宾机仍可访问时被释放。能够启动和控制 VM 的用户可以利用此问题读取/写入随机内存页面，并可能导致本地特权提升。(CVE-2021-22543)

  - 在 net/netfilter/x_tables.c 中发现堆越界写入漏洞，此漏洞影响 Linux v2.6.19-rc1 之后版本。
    攻击者可利用此漏洞，通过用户命名空间获取权限或造成 DoS（通过堆内存损坏）(CVE-2021-22555)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2575 公告中提及的漏洞的影响。

  - lz4 中存在一个缺陷。向与 lz4 链接的应用程序提交构建文件的攻击者可能能够触发整数溢出，进而导致对负大小参数调用 memmove()，从而导致越界写入和/或崩溃。此缺陷对可用性影响最大，对机密性和完整性也可能产生一定影响。(CVE-2021-3520)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:0902 公告中提及的漏洞的影响。

  - 在适用于 C/C++ 的 International Components for Unicode (ICU) 66.1 及其之前的版本中发现一个问题。common/unistr.cpp 的 UnicodeString::doAppend() 函数中存在整数溢出，可导致基于堆的缓冲区溢出。(CVE-2020-10531)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:3176 公告中提及的漏洞的影响。

  - PostgreSQL JDBC 驱动程序（也称为 PgJDBC）42.2.13 之前的版本允许 XXE。(CVE-2020-13692)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:4270 公告中提及的漏洞的影响。

    * rust错误解析 IP 地址字符串开头的无关零字符 (CVE-2021-29922)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:1611 公告中提及的多个漏洞的影响。

  - 据发现，在 v242-rc4 之前的系统中，pam_systemd 未先正确清理环境即使用 XDG_SEAT 变量。在某些特定配置中，攻击者可设置 XDG_SEAT 环境变量，以便使用“allow_active”元素而非“allow_any”来依据 polkit 策略检查命令。(CVE-2019-3842)

  - systemd v245 及之前的版本未正确处理数字用户名（例如由十进制数字或 0x 后接十六进制数字组成的用户名），比如，预期会使用 0x0 用户帐户的权限，但实际使用的是根权限。注意：存在此问题的原因是对 CVE-2017-1000082 的修复不完整。(CVE-2020-13776)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1675 公告中提及的漏洞的影响。

  - Oracle Berkeley DB 的 Data Store 组件中的漏洞。支持的版本中受影响的是 6.138 之前版本、6.2.38 之前版本和 18.1.32 之前版本。可轻松利用的漏洞允许拥有 Local Logon 权限的低权限攻击者登录 Data Store 执行的基础结构，从而破坏 Data Store。成功攻击此漏洞可导致在未经授权的情况下造成 Data Store 部分拒绝服务（部分 DOS）。CVSS 3.0 基本分数 3.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1577 公告中提及的多个漏洞的影响。

  - Exiv2 0.26 在 value.cpp 的 Exiv2::DataValue::toLong 函数中存在空指针取消引用这与 TIFF 文件中构建的元数据有关。 (CVE-2017-18005)

  - 在 Exiv2 的 jp2image.cpp 中的 Exiv2::Jp2Image::readMetadata 函数 0.26 允许远程攻击者通过构造的文件造成拒绝服务过量内存分配。 (CVE-2018-4868)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::readData 中的断言失败导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::printIFD 中发生的除以零错误可导致拒绝服务。 (CVE-2018-9304)

  - 在 Exiv2 0.26中iptc.c 内的 IptcData::printStructure 中的越界读取可能导致崩溃或信息泄漏这与 == 0x1c 情况相关。 (CVE-2018-9305)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultID：CVE-2017-17724。原因：此候选版本是 CVE-2017-17724 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2017-17724 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2018-9306)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 在 Exiv2 0.26中pngimage.cpp 中的 Exiv2::PngImage::printStructure 函数允许远程攻击者通过构造的文件造成信息泄露。 (CVE-2018-11037)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中types.cpp 中的 Exiv2::d2Data 允许远程攻击者通过构建的图像文件造成拒绝服务基于堆的缓冲区溢出。 (CVE-2018-17229)

  - 在 Exiv2 v0.26 中types.cpp 中的 Exiv2::ul2Data 允许远程攻击者通过构建的图像文件造成拒绝服务基于堆的缓冲区溢出。 (CVE-2018-17230)

  - 在 Exiv2 v0.26 中发现了一个问题。value.cpp 中的函数 Exiv2::DataValue::copy 存在空指针取消引用。 (CVE-2018-17282)

  - 由于递归函数Exiv2 0.26 中 crwimage_int.cpp 的 CiffDirectory::readDirectory() 存在过度堆栈消耗导致拒绝服务。 (CVE-2018-17581)

  - 在 Exiv2 0.27-RC1 的 image.cpp 的 Exiv2::Image::printIFDStructure 函数中存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26中iptc.cpp 中的 Exiv2::IptcParser::decode从 PSD 图像阅读器中的 psdimage.cpp 调用可能受到整数溢出造成的拒绝服务基于堆的缓冲区过度读取影响通过构建的 PSD 图像文件。 (CVE-2018-19107)

  - 在 Exiv2 0.26中PSD 图像阅读器中的 psdimage.cpp 的 Exiv2::PsdImage::readMetadata 可能遭受通过构造的 PSD 图像文件由整数溢出造成拒绝服务无限循环。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中pngchunk_int.cpp 中的 PngChunk::readRawProfile 可通过构造的 PNG 文件造成拒绝服务由于基于堆的缓冲区过度读取导致应用程序崩溃。 (CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2::isoSpeed 允许远程攻击者通过构造的文件造成拒绝服务空指针取消引用和应用程序崩溃。 (CVE-2018-19607)

  - 在 Exiv2 0.27-RC3 中的 pngimage.cpp 的 Exiv2::tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - 在 Exiv2 0.27-RC3 中的 tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 中存在 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - 在 Exiv2 0.27-RC3 中的 jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - 在 Exiv2 0.27-RC3 中的 Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2::Image::printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 到 0.27.1 中的整数溢出可允许攻击者通过构建的 PNG 图像文件造成拒绝服务 (SIGSEGV)这是因为 PngImage::readMetadata 未正确处理 chunkLength - iccOffset 减法所致。
    (CVE-2019-13109)

  - Exiv2 到 0.27.1 中的 WebPImage::decodeChunks 整数溢出允许攻击者通过构建的 WEBP 图像文件造成拒绝服务大型堆分配随后是非常长的运行循环。
    (CVE-2019-13111)

  - 在 Exiv2 及之前版本中的 PngChunk::parseChunkContent 不受控制的内存分配 0.27.1 允许攻击者通过构造的 PNG 图像文件造成拒绝服务因 std::bad_alloc 异常而崩溃。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Exiv2 0.27.2内jp2image.cpp 的 Jp2Image::readMetadata() 中输入文件可导致无限循环和挂起伴随高 CPU 消耗。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:1582 公告中提及的漏洞的影响。

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:0218 公告中提及的漏洞的影响。

  - Sudo 1.9.5p2 之前版本包含可能导致基于堆的缓冲区溢出的差一错误，允许攻击者通过 sudoedit -s 和以单一反斜线字符结尾的命令行引数将特权提升至 root 权限。(CVE-2021-3156)

  - 发现 sudo 解析命令行参数的方式中存在基于堆的缓冲区溢出。未经身份验证即可执行 sudo 命令的任何本地用户都可利用此缺陷。若成功利用此缺陷，便可提升权限。(CVE-2021-3156)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4545 公告中提及的多个漏洞的影响。

  - 在 0.9.3 之前和 0.8.8 之前的版本中，在 libssh API function ssh_scp_new() 中发现一个缺陷。
    当 libssh SCP 客户端连接到服务器时，会在服务器端执行包含用户所提供路径的 scp 命令。如果使用库时，用户能够影响该函数的第三个参数，攻击者可能会注入任意命令，从而危机远程目标。(CVE-2019-14889)

  - 在 0.8.9 之前和 0.9.4 之前的 libssh 版本中，在处理 AES-CTR（或 DES 密码，如启用）密码的方式中发现一个缺陷。在连接尚未完全初始化且系统在关闭连接时尝试清除密码时，服务器或客户端可能崩溃。此漏洞最大的威胁对象是系统可用性。(CVE-2020-1730)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1631 公告中提及的漏洞的影响。

  - 在 Underbit libmad 至 0.15.1b 版本中，decoder.c 中的 mad_decoder_run() 函数允许远程攻击者通过特制的文件，造成拒绝服务（SIGABRT，因双重释放或损坏所致）或可能造成其他不明影响。注意：这可能与 CVE-2017-11552 重叠。(CVE-2018-7263)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3893 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Swing)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Utility）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Keytool）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Libraries）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许低权限攻击者通过 Kerberos 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。攻击者以外的人员进行人工交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE 和 Oracle GraalVM Enterprise Edition 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java SE 和 Oracle GraalVM Enterprise Edition 数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 6.8（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    ImageIO)。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：7u311、8u301；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.1（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2021-35588)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    JSSE）。支持的版本中受影响的是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM Enterprise Edition：20.3.3 和 21.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:0670 公告中提及的漏洞的影响。

  - 如果 BIND 服务器运行受影响的版本且配置为使用 GSS-TSIG 功能，就容易受到攻击。在使用 BIND 默认设置的配置中，容易受到攻击的代码路径不会暴露，但是可以通过显式设置 tkey-gssapi-keytab 或 tkey-gssapi-credentialconfiguration 选项的有效值，使服务器容易受到攻击。尽管默认配置不易受到攻击，但 GSS-TSIG 经常用于 BIND 与 Samba 集成的网络中，以及将 BIND 服务器与 Active Directory 域控制器相结合的混合服务器环境中。成功利用此漏洞最可能的结果是导致 named 进程崩溃。但是尽管未经验证，在理论上还可能发生远程代码执行。影响：BIND 9.5.0 -> 9.11.27、9.12.0 -> 9.16.11 以及 BIND Supported Preview Edition 的 BIND 版本 9.11.3-S1 -> 9.11.27-S1 和 9.16.8-S1 -> 9.16.11-S1。
    还会影响 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.1 (CVE-2020-8625)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4173 公告中提及的多个漏洞的影响。

  - 在 Exiv2 的 0.27.4-RC1 版本及其之前版本中发现一个缺陷。对 jp2image.cpp 中 Jp2Image::readMetadata() 中的 rawData.size 属性的不当输入验证可导致通过包含恶意 EXIF 数据的特制 JPG 图像发生基于堆的缓冲区溢出。 (CVE-2021-3482)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29457)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29458、CVE-2021-29470)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29463)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29464)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。
    如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此错误已在 v0.27.4 版本中修复。请参阅我们的安全策略以获取关于 Exiv2 安全的信息。(CVE-2021-29473)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 Exiv2 v0.27.3 及更早版本中发现读取未初始化内存的问题。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 读取构建的图像文件的元数据时，会触发对未初始化内存的读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞泄漏数个字节的堆栈内存。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29623)

  - Exiv2 0.27.3 的 CrwMap::encode0x1810 中的整数溢出允许攻击者通过构建的元数据触发基于堆的缓冲区溢出并造成拒绝服务 (DOS)。 (CVE-2021-31292)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 Exiv2 v0.27.3 及更早版本中发现一个低效算法（二次复杂性）。使用 Exiv2 将元数据写入构建的图像文件时，会触发低效算法。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此错误已在 v0.27.4 版本中修复。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“rm”。(CVE-2021-32617)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 打印构建的图像文件的元数据时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当打印图像 ICC 配置文件时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-p t”或“-P t”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37618)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37619)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1593 公告中提及的漏洞的影响。

  - MIT Kerberos 5（又名 krb5）1.17.2 之前的版本以及低于 1.18.3 的 1.18.x 版允许通过 ASN.1 编码的 Kerberos 消息造成不受限制的递归，这是 BER 无限长度的 lib/krb5/asn.1/asn1_encode.c 支持缺少递归限制所致。(CVE-2020-28196)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2020:5483 公告中提及的漏洞的影响。

  - 在版本低于 3.6.15 的 GnuTLS 中发现问题。如果以非预期的时序发送 no_renegotiation 警报，则服务器可以在 TLS 1.3 客户端中触发空指针取消引用，进而发生无效的第二次握手。崩溃发生在应用程序的错误处理路径中，在检测到握手失败后，此路径会调用 gnutls_deinit 函数。(CVE-2020-24659)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4547 公告中提及的漏洞的影响。

  - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在分配内存前，未正确验证 PHB 标头长度。(CVE-2019-15165)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4431 公告中提及的多个漏洞的影响。

  - 在视频驱动程序的 Android 内核中，存在因 WARN_ON 语句导致的内核指针泄漏。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9455)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问。
    (CVE-2019-15925)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

  - **存在争议** 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：由于攻击者在探测时无法实际控制此故障，因此第三方对此漏洞的相关性存在争议。 (CVE-2019-19046)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），也称为 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 Linux 内核 5.2 之前的版本中，挂载构建的 ext4 图像后，setxattr 操作可导致 slab-out-of-bounds 写入访问，因为在 memset 调用中使用较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用（又称为 CID-345c0dbf3a30）。(CVE-2019-19319)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在低于 5.3.4 的 Linux 内核版本中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-a10feaf8c464。(CVE-2019-19533)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用漏洞。(CVE-2019-19543)

  - 使用 GCC 9 时，Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务（内存损坏），或可能造成其他影响，这是因为 fpu_fpregs_owner_ctx 错误，amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例 ，亦即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  -** 存在争议 ** 在 Linux 内核 4.19.83 中，fs/debugfs/inode.c（用于删除 debugfs 中之前通过调用 debugfs_create_file 等另一个 debugfs 函数创建的文件或目录）中的 debugfs_remove 函数中存在释放后使用（读取）。注意Linux 内核开发人员认为此问题并非 debugfs 的问题而是 blktrace 中滥用 debugfs 的问题。 (CVE-2019-19770)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 cdev_get of char_dev.c 中，可能存在释放后使用，这是争用条件所致。这可能会导致本地权限提升，并需要系统执行权限。开发利用不需要用户交互。Product: AndroidVersions: Android-10Android ID: A-153467744 (CVE-2020-0305)

  - auditfilter.c 的 audit_free_lsm_field 中可能存在因 audit_data_to_entry 中的逻辑错误而导致的错误 kfree。这可能会导致本地权限提升，且无需其他执行权限。恶意利用无需用户交互。Product: AndroidVersions: Android 内核Android ID A-150693166References上游内核 (CVE-2020-0444)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核内存管理器功能的 s390/s390x 中发现一个堆栈信息泄漏缺陷，此确定使该功能错误地写入 /proc/sys/vm/cmm_timeout 文件。此缺陷允许本地用户查看内核数据。(CVE-2020-10773)

  - 当读取 /proc/sys/kernel/rh_features 文件时，在 Linux 内核 4.18.0-193.el8 的之前版本中的 sysctl 子系统中发现一个内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-10774)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - **存在争议** 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意安全社区中某人不同意这是漏洞因为问题是解析挂载选项时的一个缺陷只能由特权用户指定所以触发此缺陷不会授予任何未拥有的权限。。(CVE-2020-11565)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在版本低于 5.5.10 的 Linux 内核内 drivers/net/wireless/mediatek/mt76/dma.c 中的 mt76_add_fragment 中，发现数组溢出，亦即 CID-b102f0c522cf。具有过多 rx 碎片的过大数据包可损坏相邻页面的内存。(CVE-2020-12465)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核的 futex 实现中发现了一个缺陷。此缺陷允许本地攻击者在即将卸载的文件系统上创建 futex 时，损坏系统内存或提升其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14381)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:2566 公告中提及的多个漏洞的影响。

  - 在启用安全启动时，如果未正确启用使用 ACPI 命令，会发现版本低于 2.06 的 grub2 中存在一个缺陷。拥有特许访问权的攻击者可利用此缺陷，构建包含代码的辅助系统描述表 (SSDT)，以便将 Linux 内核锁定变量内容直接写入内存。在内核进一步加载并执行该表，从而破坏其安全启动锁定后，攻击者可加载未签名的代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14372)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。rmmod 实现可卸载用作依赖项的模块，但不检查是否仍加载了任何其他依赖项模块，从而造成释放后使用情形。攻击者可利用此漏洞，执行任意代码或绕过安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25632)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。在 USB 设备初始化期间，读取描述符时极少进行边界检查，并假设 USB 设备提供的是合理的值。如果攻击者适当利用此漏洞，则可触发内存损坏，导致任意代码执行，进而绕过安全启动机制。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25647)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。存在的变量名称在提供的命令行中扩展为其相应的变量内容时，会使用 1kB 堆栈缓冲区进行临时存储，但不会充分检查边界。如果通过特定命令行调用函数，此命令行所引用变量的负载足够大，则可能导致堆栈缓冲区溢出，损坏堆栈帧和控制执行机制，同时还可能避开安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-27749)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。cutmem 命令不遵从安全启动锁定，特权攻击者可利用此漏洞，从内存中删除地址范围，在对 grub 内存布局进行适当分类后，制造机会避开安全启动保护。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-27779)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。攻击者可利用选项解析器，通过调用带有大量特定短格式选项的特定命令，造成写入内容超出堆分配缓冲区范围。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-20225)

  - 发现版本低于 2.06 的 grub2 中存在一个缺陷。菜单渲染代码中的 Setparam_prefix() 执行长度计算的前提是，表达引用的单引号需要 3 个字符，但实际需要 4 个字符，攻击者可利用此漏洞，通过每次引用时在输入中损坏一个字节来损坏内存。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-20233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1762 公告中提及的多个漏洞的影响。

    * libvirt在 qemu_agent.c 内 qemuAgentGetInterfaces() 中存在双重释放CVE-2020-25637

    * QEMUhw/pci/msix.c 中 msix_table_mmio_write() 中的堆缓冲区溢出 (CVE-2020-27821)

    * QEMUideatapi处理读取命令时的 OOB 访问 (CVE-2020-29443)

    * QEMUblock/iscsi.c 中的 iscsi_aio_ioctl_cb() 中的堆缓冲区溢出可能导致信息泄露 (CVE-2020-11947)

    * QEMUhw/net/net_tx_pkt.c 中 net_tx_pkt_add_raw_fragment() 中存在可访问断言失败 (CVE-2020-16092)

    * QEMU在 hw/net/e1000e_core.c 中e1000e_write_packet_to_guest() 中存在无限循环 (CVE-2020-25707)

    * QEMU通过 hw/usb/hcd-ehci.c 中的 usb_packet_unmap() 导致的断言失败 (CVE-2020-25723)

    * QEMUe1000e空数据包描述符情况中的无限循环情况 (CVE-2020-28916)

    * QEMUslirp处理 ARP/NCSI 数据包时的越界访问CVE-2020-29129、 CVE-2020-29130

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4497 公告中提及的漏洞的影响。

  - cyrus-sasl（也称为 Cyrus SASL）2.1.27 存在越界写入，可通过畸形 LDAP 数据包造成 OpenLDAP 中未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。 (CVE-2019-19906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2021:4649 中提及的漏洞的影响。

  - 发现在 Unicode 规范 14.0 及之前版本的双向算法中存在问题。它允许通过控制序列对字符进行可视化重新排序，可用于构建呈现与编译器和解释器提取的标记逻辑顺序不同的逻辑的源代码。
    攻击者可利用此缺陷为接受 Unicode 的编译器编码源代码，从而以隐蔽方式将目标漏洞引入人工审查者。 (CVE-2021-42574)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
158838	AlmaLinux 8aide (ALSA-2022:0441)	high
158837	AlmaLinux 8vim (ALSA-2022:0366)	high
158835	AlmaLinux 8rpm (ALSA-2022:0368)	medium
158834	AlmaLinux 8openssl (ALSA-2021:5226)	high
158833	AlmaLinux 8 java-1.8.0-openjdk (ALSA-2022:0307)	medium
158832	AlmaLinux 8parfait:0.5 (ALSA-2022:0290)	critical
158831	AlmaLinux 8 java-11-openjdk (ALSA-2022:0185)	medium
158829	AlmaLinux 8：thunderbird (ALSA-2022:0535)	critical
158828	AlmaLinux 8ruby:2.6 (ALSA-2022:0543)	high
158827	AlmaLinux 8python-pillow (ALSA-2022:0643)	critical
158826	AlmaLinux 8：thunderbird (ALSA-2022:0129)	critical
158825	AlmaLinux 8samba (ALSA-2022:0332)	high
158824	AlmaLinux 8 .NET 6.0 (ALSA-2022:0496)	high
158823	AlmaLinux 8ruby:2.5 (ALSA-2022:0672)	high
157729	AlmaLinux 8 libsolv (ALSA-2021:4060)	high
157728	AlmaLinux 8evolution (ALSA-2021:1752)	medium
157727	AlmaLinux 8 mingw-glib2 (ALSA-2021:4526)	high
157726	AlmaLinux 8samba (ALSA-2021:4058)	medium
157725	AlmaLinux 8 zziplib (ALSA-2021:4316)	low
157724	AlmaLinux 8gssdp 和 gupnp (ALSA-2021:1789)	high
157723	AlmaLinux 8 : mariadb:10.3 和 mariadb-devel:10.3 (ALSA-2021:1242)	high
157722	AlmaLinux 8gcc (ALSA-2021:4587)	high
157721	AlmaLinux 8pcre2 (ALSA-2020:4539)	high
157720	AlmaLinux 8 cups (ALSA-2021:4393)	medium
157719	AlmaLinux 8openssl (ALSA-2021:1024)	high
157718	AlmaLinux 8libsndfile (ALSA-2021:3253)	high
157717	AlmaLinux 8 ncurses (ALSA-2021:4426)	medium
157716	AlmaLinux 8内核 (ALSA-2021:3057)	high
157715	AlmaLinux 8lz4 (ALSA-2021:2575)	critical
157714	AlmaLinux 8icu (ALSA-2020:0902)	high
157713	AlmaLinux 8postgresql-jdbc (ALSA-2020:3176)	high
157712	AlmaLinux 8 rust-toolset:rhel8 (ALSA-2021:4270)	critical
157711	AlmaLinux 8systemd (ALSA-2021:1611)	high
157710	AlmaLinux 8libdb (ALSA-2021:1675)	low
157709	AlmaLinux 8 exiv2 (ALSA-2020:1577)	high
157708	AlmaLinux 8cpio (ALSA-2021:1582)	high
157707	AlmaLinux 8sudo (ALSA-2021:0218)	high
157706	AlmaLinux 8libssh (ALSA-2020:4545)	high
157705	AlmaLinux 8GStreamer、libmad 和 SDL (ALSA-2020:1631)	critical
157704	AlmaLinux 8 java-1.8.0-openjdk (ALSA-2021:3893)	medium
157703	AlmaLinux 8bind (ALSA-2021:0670)	high
157702	AlmaLinux 8 : exiv2 (ALSA-2021:4173)	high
157701	AlmaLinux 8krb5 (ALSA-2021:1593)	high
157700	AlmaLinux 8gnutls (ALSA-2020:5483)	high
157699	AlmaLinux 8libpcap (ALSA-2020:4547)	medium
157698	AlmaLinux 8内核 (ALSA-2020:4431)	high
157697	AlmaLinux 8fwupd (ALSA-2021:2566)	high
157696	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:1762)	medium
157695	AlmaLinux 8cyrus-sasl (ALSA-2020:4497)	high
157694	AlmaLinux 8 gcc-toolset-10-binutils (ALSA-2021:4649)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

high

medium

high

medium

critical

medium

critical

high

critical

critical

high

high

high

high

medium

high

medium

low

high

high

high

high

medium

high

high

medium

high

critical

high

high

critical

high

low

high

high

high

high

critical

medium

high

high

high

high

medium

high

high

medium

high

high