远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:1891 中提及的漏洞的影响。

  - 尽管使用了 SSL 证书验证和加密，但中间人攻击者仍可向客户端的前几个查询注入错误响应。(CVE-2021-23222)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1991 公告中提及的漏洞的影响。

  - 由于 dstring.c ds_fgetstr 整数溢出可触发越界堆写入，GNU cpio 2.13 及之前版本允许攻击者通过构建的模式文件执行任意代码。注意：目前尚不清楚是否存在这样的常见情况，即与 -E 选项相关的模式文件为不受信任的数据。
    (CVE-2021-38185)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1939 公告中提及的漏洞的影响。

    * squidWCCP 协议数据中的越界读取可能导致信息泄露 (CVE-2021-28116)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1842 公告中提及的漏洞的影响。

  - Exiv2 0.27 的 printIFDStructure 函数中存在堆栈耗尽问题，从而允许远程攻击者通过构建的文件造成拒绝服务 (DOS)。(CVE-2020-18898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1801 公告中提及的漏洞的影响。

  - 在 GNOME libgfbgraph 0.2.4 及之前版本中，gfbgraph-photo.c 并未对其创建的 SoupSessionSync 对象启用 TLS 证书验证，从而导致用户容易遭受网络 MITM 攻击。注意：此问题类似于 CVE-2016-20011。(CVE-2021-39358)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1935 公告中提及的多个漏洞的影响。

    * php通过 PHP-FPM 进行本地权限升级 (CVE-2021-21703)

    * phpFILTER_VALIDATE_URL 中的 SSRF 绕过 (CVE-2021-21705)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1964 公告中提及的多个漏洞的影响。

  - 在低于 6.4.20 版本的 Fetchmail 中，report.c 中的 report_vbuild 有时会忽略 vsnprintf va_list 参数的初始化，从而可能允许邮件服务器通过长错误消息导致拒绝服务或可能造成其他不明影响。注意：目前尚不清楚在任何实际平台上使用 Fetchmail 是否会对客户端用户造成除不便之外的其他影响。(CVE-2021-36386)

  - Fetchmail 6.4.22 之前版本在某些情况下无法强制执行 STARTTLS 会话加密，例如使用 IMAP 和 PREAUTH 的特定情况。(CVE-2021-39272)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1763 公告中提及的漏洞的影响。

    * python-lxmlHTML Cleaner 允许构建的脚本和 SVG 嵌入脚本传递 (CVE-2021-43818)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2013 公告中提及的漏洞的影响。

  - 在 OpenSSH 6.2 至 8.x（但早于 8.8）版本中，由於补充群组未按预期进行初始化，sshd 在使用某些非默认配置时允许执行特权提升。如果配置指定以其他用户身份运行命令，则 AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的帮助程序可能会以与 sshd 进程的群组成员身份相关联的权限运行。
    (CVE-2021-41617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2043 公告中提及的漏洞的影响。

  - 在 c-ares 库中发现一个缺陷，其中未对 DNS（域名服务器）返回的主机名进行输入验证检查，可导致输出错误的主机名，进而可能导致域劫持。此漏洞最大的威胁在于机密性和完整性，以及系统可用性。(CVE-2021-3672)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1821 公告中提及的多个漏洞的影响。

    * pythonurllibAbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

    * pythonftplib 不应使用 PASV 响应中的主机 (CVE-2021-4189)

    * python-lxmlHTML Cleaner 允许构建的脚本和 SVG 嵌入脚本传递 (CVE-2021-43818)

    * pythonurllib.parse 未审查包含 ASCII 换行符和标签的 URL (CVE-2022-0391)

    * pythonurllibHTTP 客户端在 100 Continue 响应中可能存在无限循环 (CVE-2021-3737)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1961 公告中提及的漏洞的影响。

  - 1.17.4 之前的所有版本中， cairo 的 image-compositor.c 中存在一个缺陷。攻击者可借此缺陷，通过向 cairo 的图像合成程序提供特制输入文件（例如，通过诱使用户在应用程序中使用 cairo 打开文件，或者应用程序使用 cairo 打开不受信任的输入内容）造成堆栈缓冲区溢出 -> 越界写入。此漏洞对机密性、完整性，以及系统可用性的影响最大。(CVE-2020-35492)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:2120 中提及的漏洞的影响。

  - 在 5.8.1 之前版本的 zsh 中，攻击者可以通过控制提示符内的命令输出来实现代码执行，%F 参数即为一例。 发生这种情况的原因是存在递归的 PROMPT_SUBST 扩展。
    (CVE-2021-45444)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1764 公告中提及的多个漏洞的影响。

    * pythonurllibAbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

    * python-lxmlHTML Cleaner 允许构建的脚本和 SVG 嵌入脚本传递 (CVE-2021-43818)

    * pythonurllib.parse 未审查包含 ASCII 换行符和标签的 URL (CVE-2022-0391)

    * pythonurllibHTTP 客户端在 100 Continue 响应中可能存在无限循环 (CVE-2021-3737)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1766 公告中提及的多个漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来合并多个证书数据，以创建数字签名的 ODF 文档，从而导致 LibreOffice 在打开时显示有效签名的指示符，但其中内容其实与显示的签名并无关联。该问题会影响低于 7.0.6的 Document Foundation LibreOffice 7-0 版本低于 7.1.2的7-1 版本。 (CVE-2021-25633)

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在不当验证证书漏洞，这会允许攻击者修改数字签名的 ODF 文档，以插入其他签名时间的时间戳，从而导致 LibreOffice 将在伪造签名时间签署的签名显示为有效。该问题会影响低于 7.0.6的 Document Foundation LibreOffice 7-0 版本低于 7.1.2的7-1 版本。 (CVE-2021-25634)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1808 公告中提及的漏洞的影响。

  - GNU Aspell 0.60.8 中的 objstack 在 acommon::ObjStack::dup_top 从 acommon::StringMap::add 和 acommon::Config::lookup_list 中调用存在基于堆的缓冲区溢出。 (CVE-2019-25051)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:1730 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Andrew McCreight、Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Firefox 99 与 Firefox ESR 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。此漏洞会影响 91.9 版本之前的 Thunderbird。(CVE-2022-1520)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙盒关键字 <code>allow-top-navigation-by-user-activation</code> 由于实现不当，可导致脚本在没有 <code>allow-scripts</code> 的情况下执行。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。此漏洞会影响 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:2031 中提及的漏洞的影响。

  - 发现 libssh 0.9.6 之前的版本中存在一个缺陷。SSH 协议在会话的生命周期内跟踪两个共享机密。其中一个称为 secret_hash，另一个称为 session_id。
    最初，两者是相同的，但在重新交换密钥之后，之前的 session_id 被保留并用作新 secret_hash 的输入。从以往来看，这两个缓冲区具有共享长度变量，只要这些缓冲区相同，该变量就会起作用。但密钥重新交换操作也可更改密钥交换方法，该方法可基于不同大小的哈希，最终创建与 session_id 的大小不同的“secret_hash”。当 session_id 内存清零或在第二次密钥重新交换期间再次使用时，这将成为一个问题。(CVE-2021-3634)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2092 公告中提及的漏洞的影响。

  - 在 BIND 9.3.0 -> 9.11.35、9.12.0 -> 9.16.21 以及 BIND Supported Preview Edition 的 9.9.3-S1 -> 9.11.35-S1 和 9.16.8-S1 -> 9.16.21-S1 版本中，以及 BIND 9.17 开发分支的发行版本 9.17.0 -> 9.17.18 中，使用响应处理中的缺陷攻击损坏的授权服务器可导致 BIND 解析器性能下降。lame 缓存的当前设计方式使其内部数据结构几乎可以无限增长，这可能导致客户端查询处理显著延迟。(CVE-2021-25219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:1792 中提及的漏洞的影响。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。在 Flatpak 1.12.3 和 1.10.6 之前版本中，如果应用程序元数据文件中有空字节，Flatpak 将无法正确验证应用程序在安装时显示给用户的权限是否与运行时授予应用程序的实际权限相匹配。因此，应用程序可在未经用户同意的情况下自行授予权限。
    Flatpak 可以在安装期间通过从提交元数据的 xa.metadata 密钥中读取权限来向用户显示权限。其中不可能包含空终止符，因为它是不受信任的 GVariant。Flatpak 会将这些权限与元数据文件中的*实际*元数据进行比较，以确保其未被欺骗。
    但是，实际的元数据内容会在多个被读取为简单 C 样式字符串的位置进行加载。这意味着，如果元数据文件包含空终止符，则只会将终止符*之前*的文件内容与 xa.metadata 进行比较。因此，系统会在运行时应用元数据文件中在空终止符之后出现的任何权限，但不会将这些权限显示给用户。因此，恶意构建的应用程序可为自身提供隐藏权限。如果用户安装了来自不受信任来源的 Flatpak，且其中存在因初始化或更新产生的恶意构建的元数据文件，用户将面临风险。此问题已在 1.12.3 和 1.10.6 版本中得到修补。有一种变通方案是，用户可通过检查元数据文件或提交元数据上的 xa.metadata 密钥，手动检查已安装应用程序的权限。
    (CVE-2021-43860)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2022:1814 中提及的漏洞的影响。

  - 在 之前的 GNOME gnome-shell 的某些配置中发现一个问题 3.36.4。注销帐户时，登录对话框中的密码框会再次显示，但密码仍然可见。如果用户决定在登录时以明文显示密码则在注销时会短暂显示该密码。如果密码从未以明文显示则仅显示密码长度。(CVE-2020-17489)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:1851 中提及的漏洞的影响。

    * JSSTLS 连接中的内存泄漏导致 OOM (CVE-2021-4213)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1917 公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcRenderCompositeGlyphs 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4008)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcXFixesCreatePointerBarrier 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4009)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcScreenSaverSuspend 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4010)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SwapCreateRegister 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1797 公告中提及的漏洞的影响。

  - Exiv2 0.27 的 printIFDStructure 函数中存在堆栈耗尽问题，从而允许远程攻击者通过构建的文件造成拒绝服务 (DOS)。(CVE-2020-18898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1986 公告中提及的多个漏洞的影响。

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - 在 Python 中发现一个缺陷，尤其是在 PASV（被动）模式下的 FTP（文件传输协议）客户端库中。问题在于默认情况下 FTP 客户端如何信任来自 PASV 响应的主机。此缺陷允许攻击者设置恶意的 FTP 服务器，诱骗 FTP 客户端连接回给定的 IP 地址和端口。此漏洞可导致 FTP 客户端扫描端口，而在其他情况下无法执行此操作。(CVE-2021-4189)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:1861 中提及的漏洞的影响。

    * apache-httpclient未正确处理请求 URI 中的畸形颁发机构组件 (CVE-2020-13956)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2143 公告中提及的漏洞的影响。

    * psgo'podman top' 中的权限升级 (CVE-2022-1227)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1932 公告中提及的漏洞的影响。

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:2074 公告中提及的多个漏洞的影响。

  - 所有低于 4.15.5 版本的 Samba 都容易受到恶意客户端攻击，该客户端通过使用服务器符号链接来确定文件或目录是否存在于未在共享定义下导出的服务器文件系统区域中。必须启用具有 unix 扩展的 SMB1，才能成功发动此攻击。
    (CVE-2021-44141)

  - 在 Samba 处理文件和目录权限的方式中发现一个缺陷。此缺陷允许具有读取或修改共享元数据权限的经身份验证的攻击者在共享范围之外执行此操作。(CVE-2021-20316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1934 公告中提及的漏洞的影响。

  - 在 mod_auth_mellon 中发现未正确审查注销 URL 的缺陷。攻击者可利用此问题，通过诱骗用户访问重定向到外部潜在恶意服务器的受信任 Web 应用程序 URL 来执行钓鱼攻击。此漏洞最主要的威胁对象是机密性和完整性。(CVE-2021-3639)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:1988 公告中提及的多个漏洞的影响。

  - 由于异常的根本原因，uvc_driver.c 的 uvc_scan_chain_forward 中可能存在链接列表损坏问题。这可能会导致内核中本地权限提升，且无需其他执行权限。恶意利用无需用户交互。Product: AndroidVersions: Android 内核Android ID: A-111893654References上游内核 (CVE-2020-0404)

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 处理器可允许本地用户在适当情况下从 L1 缓存中的数据获取敏感信息。IBM X-Force ID189296。
    (CVE-2020-4788)

  - 在 Linux 内核 4.4 至 5.7.1 版本中发现一个问题。连续多次调用 k_ascii 时，drivers/tty/vt/keyboard.c 中会出现整数溢出漏洞，也称为 CID-b86dab054059。注意社区成员认为在这种情况下整数溢出不会导致安全问题。 (CVE-2020-13974)

  - 在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

  - 由于释放后使用，filter.c 的 bpf_skb_change_head 中可能会发生越界读取问题。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可恶意利用。Product: AndroidVersions: Android kernelAndroid ID: A-154177719References
    上游内核 (CVE-2021-0941)

  - 在 5.9-rc1 之前的版本中，在 Linux 内核的控制杆设备子系统中发现了越界内存写入缺陷，即用户调用 ioctl JSIOCSBTNMAP 的方式。本地用户可利用此缺陷导致系统奔溃或提升其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3612)

  - 在 Linux 内核的 Qualcomm IPC 路由协议中发现越界 (OOB) 内存读取缺陷。
    由于缺少健全性检查，本地攻击者可获取越界内存的访问权限，从而导致系统崩溃或内部内核信息泄露。此漏洞最大的威胁在于系统可用性。(CVE-2021-3743)

  - 在 Linux 内核的 drivers/crypto/ccp/ccp-ops.c 的 ccp_run_aes_gcm_cmd() 函数中发现一个内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务（内存消耗）。
    此缺陷与较早版本的 CVE-2019-18808 类似。(CVE-2021-3744)

  - 在用户调用连接到套接字并同时断开连接的方式中，于 Linux 内核的蓝牙子系统中发现一个因争用条件造成的释放后使用缺陷。用户可利用此缺陷导致系统崩溃或升级其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3752)

  - 在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

  - netfilter 中存在的一个缺陷可允许联网攻击者推断 openvpn 连接端点信息，从而进一步使用这些信息发动传统网络攻击。(CVE-2021-3773)

  - 在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

  - 在用户同时调用 close() 和 fget() 的方式中，于 Linux 内核的 Unix 域套接字文件处理程序中发现一个释放后读取内存缺陷，该缺陷可能触发争用条件。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    此缺陷影响 5.16-rc4 之前的 Linux 内核版本。(CVE-2021-4083)

  - 已在用户使用镜像的方式（使用 NFS 复制文件）中发现 Linux 内核 NFS 子系统中的一个内存不足越界写入缺陷（1 或 2 个字节的内存）。具有 NFS 挂载访问权限的用户可能利用此缺陷造成系统崩溃或升级其在系统上的权限。(CVE-2021-4157)

  - 在 Linux 内核的控制组和命名空间子系统中发现存在无权限的文件处理程序写入缺陷，导致用户可以访问一些由 cgroups 控制并具有较高权限父进程的低权限进程。此缺陷实际会影响 cgroup2 和 cgroup1 版本的控制组。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-4197)

  - 在 net/core/sock.c 的 sock_getsockopt() 中发现一个释放后使用读取缺陷，原因在于 Linux 内核中，listen() (and connect()) 与 SO_PEERCRED 和 SO_PEERGROUPS 争用。在此缺陷中，具有用户权限的攻击者可能导致系统崩溃或泄露内部内核信息。 (CVE-2021-4203)

  - 在 Linux 内核功能中，于处理接收到的 ICMP 错误（需要 ICMP 片段和 ICMP 重定向）时发现了一个缺陷，允许快速扫描打开的 UDP 端口。此缺陷允许路径外的远程用户有效绕过源端口 UDP 随机化。此漏洞最主要的威胁对象是机密性，且可能对完整性造成威胁，因为依赖 UDP 源端口随机化的软件也会间接受到影响。(CVE-2021-20322)

  - Linux 内核 5.4.66 版和 5.4.54 版的 ARM SIGPAGE 功能中存在一个信息泄露漏洞。最新版本 (5.11-rc4) 似乎仍易受攻击。userland 应用程序可以读取 sigpage 的内容，从而可能泄漏内核内存内容。攻击者可以特定偏移量读取进程内存，从而触发此漏洞。此问题已在 内核版本中修复 4.14.222 4.19.177 5.4.99 5.10.17 5.11 (CVE-2021-21781)

  - LFENCE/JMP（缓解措施 V2-2）在某些 AMD CPU 上可能无法充分缓解 CVE-2017-5715。
    (CVE-2021-26401)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - Linux 内核 5.13.4 及之前的所有版本中，drivers/net/usb/hso.c 中的 hso_free_net_device 在调用 unregister_netdev 时未检查 NETREG_REGISTERED 状态，从而导致释放后使用和双重释放。
    (CVE-2021-37159)

  - 在 5.14.12 之前版本的 Linux 内核中，kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 允许非特权用户触发 eBPF 乘法整数溢出，从而导致越界写入。(CVE-2021-41864)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

  - 在版本低于 5.14.15 的 PowerPC 的 Linux 内核中发现一个问题。当主机在 Power8 上运行时，恶意 KVM 客户机可利用此漏洞，造成主机崩溃，这是 SRR1 寄存器值处理中存在 arch/powerpc/kvm/book3s_hv_rmhandlers.S 实现错误所致。(CVE-2021-43056)

  - 在 Linux 内核 5.14.15 之前的版本中发现问题。drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 函数中存在 array-index-out-of-bounds 缺陷。(CVE-2021-43389)

  - 在 5.15.2 及之前版本的 Linux 内核中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允许攻击者（可连接构建的 USB 设备）造成拒绝服务 (skb_over_panic)。
    (CVE-2021-43976)

  - Linux 内核 5.15.11 及之前版本的 TEE 子系统的 drivers/tee/tee_shm.c 中存在一个释放后使用漏洞。
    原因是在尝试释放共享内存对象期间，tee_shm_get_from_id 中存在争用条件。(CVE-2021-44733)

  - 在 Linux 内核 5.13.3 之前版本的 IPv6 实现中，net/ipv6/output_core.c 由于使用了某种哈希表而造成信息泄漏，尽管该哈希表很大，但却没有妥善考虑到基于 IPv6 的攻击者通常可以在许多 IPv6 源地址中进行选择。(CVE-2021-45485)

  - 在 Linux 内核 5.12.4 之前版本的 IPv4 实现中，由于哈希表非常小，net/ipv4/route.c 存在信息泄漏问题。(CVE-2021-45486)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享分支预测器选择器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0001)

  - 在某些 Intel(R) 处理器的上下文中不透明地共享分支预测器可能允许授权用户通过本地访问实现信息披露。(CVE-2022-0002)

  - Linux 内核中发现缺陷。bond_ipsec_add_sa() 中的空指针取消引用可能导致本地拒绝服务。(CVE-2022-0286)

  - 在提供本地用户访问权限的 Linux 内核的 SCTP 网络协议中，发现 net/sctp/sm_make_chunk.c 的 sctp_make_strreset_req 函数中存在一个缺陷。利用此缺陷尝试使用多于分配量的缓冲区会触发 BUG_ON 问题，从而导致拒绝服务 (DOS)。(CVE-2022-0322)

  - 在用户触发 write() 的方法中，发现 Linux 内核的 FUSE 文件系统中发现存在释放后使用缺陷。
    此缺陷允许本地用户从 FUSE 文件系统获取数据的未经授权访问权限，从而实现权限升级。(CVE-2022-1011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1950 公告中提及的漏洞的影响。

  - Dovecot 2.3.15 之前版本中的提交服务允许在 lib-smtp 中注入 STARTTLS 命令。敏感信息可能会被重定向至由攻击者控制的地址。(CVE-2021-33515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:2110 公告中提及的漏洞的影响。

  - 在 grub2 中发现一个缺陷，即其配置文件 grub.cfg 是以错误的权限集创建的，从而允许无特权用户读取其内容。此缺陷会造成严重性较低的机密性问题，因为这些用户最终可读取 grub.cfg 中存在的任何加密密码。
    此缺陷会影响 grub2 2.06 及之前版本。此问题已在 grub 上游修复，但目前未发布任何修复版本。(CVE-2021-3981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2022:1860 中提及的漏洞的影响。

    * apache-httpclient未正确处理请求 URI 中的畸形颁发机构组件 (CVE-2020-13956)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4399 公告中提及的漏洞的影响。

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:5082 公告中提及的多个漏洞的影响。

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

  - 在 Samba 将域用户映射到本地用户的方式中发现一个缺陷。经过身份验证的攻击者可能利用此缺陷造成权限升级。(CVE-2020-25717)

  - 在 samba 实现 DCE/RPC 的方式中发现一个缺陷。如果 Samba 服务器的客户端发送了非常大的 DCE/RPC 请求，并选择对其进行分段，则攻击者可用自己的数据替换以后的分段，从而绕过签名要求。(CVE-2021-23192)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4257 公告中提及的多个漏洞的影响。

    * httpdmod_session解析 Cookie 标头时的空指针取消引用 (CVE-2021-26690)

    * httpdURL 意外与“MergeSlashes OFF”匹配 (CVE-2021-30641)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4191 公告中提及的多个漏洞的影响。

    * QEMUnet e1000e发送数据包时的释放后使用 (CVE-2020-15859)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (bootp) (CVE-2021-3592)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (udp6) (CVE-2021-3593)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (udp) (CVE-2021-3594)

    * QEMUslirp无效的指针初始化可能导致信息泄露 (tftp) (CVE-2021-3595)

    * libvirt不安全的 sVirt 标签生成 (CVE-2021-3631)

    * libvirtvirStoragePoolLookupByTargetPath API 中 ACL 失败的错误锁定 (CVE-2021-3667)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:5171 公告中提及的多个漏洞的影响。

    * nodejs-json-schemaPrototype 污染漏洞 (CVE-2021-3918)

    * nodejs-ini通过恶意 INI 文件造成的原型污染 (CVE-2020-7788)

    * nodejs-glob-parent正则表达式拒绝服务 (CVE-2020-28469)

    * nodejs-ansi-regex匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS)CVE-2021-3807

    * normalize-url数据 URL 的 ReDoS (CVE-2021-33502)

    * llhttp因标头中的空格导致的 HTTP 请求走私 (CVE-2021-22959)

    * llhttp解析分块请求正文时的 HTTP 请求走私 (CVE-2021-22960)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:5235 公告中提及的多个漏洞的影响。

    * postgresql某些查询中的内存泄露 (CVE-2021-3677)

    * postgresql服务器处理来自中间人的未加密字节 (CVE-2021-23214)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:5236 公告中提及的多个漏洞的影响。

    * postgresql某些查询中的内存泄露 (CVE-2021-3677)
    * postgresql服务器处理来自中间人的未加密字节 (CVE-2021-23214)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2022:0130 公告中提及的多个漏洞的影响。

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22751)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2021-4140)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22737)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可造成堆缓冲区溢出，从而导致可能被利用的程序崩溃问题。此漏洞会影响 91.5 版本之前的 Firefox ESR、96 版本之前的 Firefox 以及 91.5 版本之前的 Thunderbird。(CVE-2022-22738)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0323 公告中提及的漏洞的影响。

    * nginx当标签后跟指向根域名的指针时ngx_resolver_copy() 中的差一 (CVE-2021-23017)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0370 公告中提及的漏洞的影响。

  - 已发现在设备恢复期间，特制的 LUKS 标头可诱骗 cryptsetup 禁用加密。对闪存盘等媒介具有物理访问权限的攻击者可利用此缺陷强制用户永久禁用该媒介的加密层。
    (CVE-2021-4122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0350 公告中提及的多个漏洞的影响。

    * nodejs-json-schemaPrototype 污染漏洞 (CVE-2021-3918)

    * nodejs-ini通过恶意 INI 文件造成的原型污染 (CVE-2020-7788)

    * nodejs-glob-parent正则表达式拒绝服务 (CVE-2020-28469)

    * nodejs-ansi-regex匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS)CVE-2021-3807

    * normalize-url数据 URL 的 ReDoS (CVE-2021-33502)

    * nodejs-tar由于使用符号链接的目录缓存中毒导致符号链接保护不足允许创建和覆盖任意文件 (CVE-2021-37701)

    * nodejs-tar由于使用符号链接的目录缓存中毒导致符号链接保护不足允许创建和覆盖任意文件 (CVE-2021-37712)

    * llhttp因标头中的空格导致的 HTTP 请求走私 (CVE-2021-22959)

    * llhttp解析分块请求正文时的 HTTP 请求走私 (CVE-2021-22960)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0658 公告中提及的漏洞的影响。

  - 在 Cyrus SASL 2.1.28 之前的 Cyrus SASL 2.1.17 版至 2.1.27 版中，plugins/sql.c 不会转义 SQL INSERT 或 UPDATE 语句的密码。(CVE-2022-24407)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:0161 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 3.7（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21248)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21277、CVE-2022-21366）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；
    Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    （CVE-2022-21282、CVE-2022-21296）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21283)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    （CVE-2022-21291、CVE-2022-21305）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21293、CVE-2022-21294、CVE-2022-21340）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JAXP）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；
    Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21299)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21341)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO）。支持的版本中受影响的是 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    （CVE-2022-21360、CVE-2022-21365）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0258 公告中提及的漏洞的影响。

    * httpdmod_lua解析多部分内容时可能的缓冲区溢出 (CVE-2021-44790)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:5160 公告中提及的多个漏洞的影响。

    * golangnet/http限制标头规范化缓存的增长CVE-2021-44716

    * golangsyscall不在 ForkExec 错误时关闭 fd 0 (CVE-2021-44717)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2022:0267 公告中提及的漏洞的影响。

  - 在 polkit 的 pkexec 实用工具中发现一个本地特权提升漏洞。pkexec 应用程序是一种经过专门设计的 setuid 工具，允许无权限用户根据预定义的策略以有权限用户身份运行命令。pkexec 当前版本不会正确处理调用参数计数，且最终会尝试将环境变量作为命令执行。攻击者可利用此缺陷，通过构建环境变量诱使 pkexec 执行任意代码。考虑到无权限用户在目标计算机上的管理权限，成功发动攻击可导致升级本地权限。(CVE-2021-4034)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
161129	AlmaLinux 8libpq (ALSA-2022:1891)	medium
161128	AlmaLinux 8cpio (ALSA-2022:1991)	high
161127	AlmaLinux 8squid:4 (ALSA-2022:1939)	medium
161126	AlmaLinux 8 : exiv2 (ALSA-2022:1842)	medium
161125	AlmaLinux 8gfbgraph (ALSA-2022:1801)	medium
161124	AlmaLinux 8 : php:7.4 (ALSA-2022:1935)	high
161123	AlmaLinux 8fetchmail (ALSA-2022:1964)	medium
161122	AlmaLinux 8python39:3.9 和 python39-devel:3.9 (ALSA-2022:1763)	high
161117	AlmaLinux 8openssh (ALSA-2022:2013)	high
161116	AlmaLinux 8c-ares (ALSA-2022:2043)	medium
161115	AlmaLinux 8 python27:2.7 (ALSA-2022:1821)	high
161114	AlmaLinux 8cairo 和 pixman (ALSA-2022:1961)	high
161113	AlmaLinux 8zsh (ALSA-2022:2120)	high
161112	AlmaLinux 8python38:3.8 和 python38-devel:3.8 (ALSA-2022:1764)	high
161111	AlmaLinux 8libreoffice (ALSA-2022:1766)	high
161110	AlmaLinux 8 aspell (ALSA-2022:1808)	high
161109	AlmaLinux 8：thunderbird (ALSA-2022:1730)	critical
161108	AlmaLinux 8libssh (ALSA-2022:2031)	medium
161107	AlmaLinux 8bind (ALSA-2022:2092)	medium
161105	AlmaLinux 8flatpak (ALSA-2022:1792)	high
161104	AlmaLinux 8gnome-shell (ALSA-2022:1814)	medium
161103	AlmaLinux 8pki-core:10.6 (ALSA-2022:1851)	high
161102	AlmaLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (ALSA-2022:1917)	high
161101	AlmaLinux 8 compat-exiv2-026 (ALSA-2022:1797)	medium
161100	AlmaLinux 8python3 (ALSA-2022:1986)	medium
161099	AlmaLinux 8 maven:3.5 (ALSA-2022:1861)	medium
161097	AlmaLinux 8 : container-tools:3.0 (ALSA-2022:2143)	high
161096	AlmaLinux 8python-lxml (ALSA-2022:1932)	high
161095	AlmaLinux 8samba (ALSA-2022:2074)	medium
161094	AlmaLinux 8mod_auth_mellon (ALSA-2022:1934)	medium
161093	AlmaLinux 8内核 (ALSA-2022:1988)	critical
161092	AlmaLinux 8dovecot (ALSA-2022:1950)	medium
161091	AlmaLinux 8grub2 (ALSA-2022:2110)	low
161090	AlmaLinux 8 maven:3.6 (ALSA-2022:1860)	medium
159005	AlmaLinux 8python3 (ALSA-2021:4399)	medium
158879	AlmaLinux 8samba (ALSA-2021:5082)	high
158878	AlmaLinux 8 : httpd:2.4 (ALSA-2021:4257)	medium
158874	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:4191)	medium
158872	AlmaLinux 8nodejs:16 (ALSA-2021:5171)	critical
158871	AlmaLinux 8postgresql:12 (ALSA-2021:5235)	high
158869	AlmaLinux 8postgresql:13 (ALSA-2021:5236)	high
158865	AlmaLinux 8：firefox (ALSA-2022:0130)	critical
158864	AlmaLinux 8 : nginx:1.20 (ALSA-2022:0323)	high
158863	AlmaLinux 8cryptsetup (ALSA-2022:0370)	medium
158862	AlmaLinux 8nodejs:14 (ALSA-2022:0350)	critical
158861	AlmaLinux 8cyrus-sasl (ALSA-2022:0658)	high
158860	AlmaLinux 8 java-17-openjdk (ALSA-2022:0161)	medium
158859	AlmaLinux 8 : httpd:2.4 (ALSA-2022:0258)	critical
158858	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2021:5160)	medium
158856	AlmaLinux 8polkit (ALSA-2022:0267)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

medium

medium

medium

high

medium

high

high

medium

high

high

high

high

high

high

critical

medium

medium

high

medium

high

high

medium

medium

medium

high

high

medium

medium

critical

medium

low

medium

medium

high

medium

medium

critical

high

high

critical

high

medium

critical

high

medium

critical

medium

high