远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:0618 公告中提及的漏洞的影响。

  - 在 stunnel 5.57 之前版本中发现一个缺陷，当它被配置为同时使用重定向和 verifyChain 选项时，会不当验证客户端证书。利用此缺陷，攻击者可使用证书颁发机构签署的证书（并非 stunnel 服务器接受的证书）访问隧道服务，而不是重定向到重定向选项中指定的地址。此漏洞最主要的威胁对象是机密性。(CVE-2021-20230)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4479 公告中提及的多个漏洞的影响。

  - 2.9.10 之前的 parser.c in libxml2 中的 xmlParseBalancedChunkMemoryRecover 具有与 newDoc->oldNs 相关的内存泄露问题。(CVE-2019-19956)

  - libxml2 2.9.10 的 xmlschemas.c 中的 xmlSchemaPreRun 允许 xmlSchemaValidateStream 内存泄露。
    (CVE-2019-20388)

  - 在某些 end-of-file 情况下，libxml2 2.9.10 的 parser.c 中的 xmlStringLenDecodeEntities 存在无限循环漏洞。(CVE-2020-7595)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4358 公告中提及的多个漏洞的影响。

  - GNU C 库（即 glibc 或 libc6）2.29 至 2.33 中的名称服务器缓存后台程序 (nscd) 在处理 netgroup 查找请求时，可能会因双重释放而崩溃，进而可能导致服务降级，或拒绝本地系统服务。此问题与 netgroupcache.c 相关。
    (CVE-2021-27645)

  - GNU C 库（即 glibc）2.32 和 2.33 版的 mq_notify 函数中存在释放后使用。此函数在被调用程序释放后，可使用通知线程属性对象（通过其 sigevent 结构参数传递），从而造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2021-33574)

  - 当以不受信任的构建模式调用时，GNU C 库（也称为 glibc）2.33 及之前版本中的 wordexp 函数可能会崩溃或读取 parse_param 中的任意内存（在 posix/wordexp.c 中），从而可能导致拒绝服务或信息泄露。发生此问题的原因是使用了 atoi，但应使用 strtoul 来确保计算正确无误。(CVE-2021-35942)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2021:1881 中提及的漏洞的影响。

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2019:3703 公告中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2574 公告中提及的漏洞的影响。

  - 读取程序包文件时，在 RPM 的签名检查功能中发现一个缺陷。能够诱使受害者安装似乎可验证程序包（其签名标头已修改）的攻击者可利用此缺陷，造成 RPM 数据库损坏并执行代码。此漏洞对数据完整性、机密性和系统可用性威胁最大。(CVE-2021-20271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4647 公告中提及的多个漏洞的影响。

  - 在低于或等于 2.0.0 的 FreeRDP 中，系统会执行可能的资源耗尽漏洞。
    恶意客户端可触发越界读取，导致以随机大小分配内存。已在 2.1.0 中修复此问题。(CVE-2020-11018)

  - 在低于或等于 2.0.0 的 FreeRDP 中，在记录器设置为 WLOG_TRACE 时运行时，可能会出现应用程序崩溃，这是读取无效数组索引所致。数据可作为字符串打印到本地终端。已在 2.1.0 中修复此问题。(CVE-2020-11019)

  - 在低于或等于 2.0.0 的 FreeRDP 中，存在导致缓冲区溢出的整数溢出。使用 /video 重定向时，受操控的服务器会指示客户端分配小于所请求大小的缓冲区，这是计算大小时的整数溢出所致。通过使用后续消息，服务器可操纵客户端，以越界将数据写入到之前分配的缓冲区内。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11038)

  - 在低于或等于 2.0.0 的 FreeRDP 中，使用已启用 USB 重定向（接近）的受操纵服务器时，可能会读取和写入任意内存，这是长度检查中的整数溢出所致。此问题已在 2.1.0 进行了修补。(CVE-2020-11039)

  - 在低于或等于 2.0.0 的 FreeRDP 中，clear_decompress_subcode_rlex 中存在从内存读取的越界数据，此类数据在屏幕上以颜色显示。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11040)

  - 在低于或等于 2.0.0 的 FreeRDP 中，外部控制的数组索引在未经检查的情况下作为声音后端配置（alsa、oss、pulse 等）用于数据。最可能的结果是，客户端实例在声音消失或声音失真或会话断开后崩溃。如果用户无法升级到已修补的版本，则变通方案为禁用会话声音。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11041)

  - 在高于 1.1 和 2.0.0 之前的 FreeRDP 中，update_read_icon_info 中存在越界读取。此问题允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此问题造成客户端崩溃或存储信息以供稍后检索。此问题已在 2.0.0 进行了修补。(CVE-2020-11042)

  - 在低于或等于 2.0.0 的 FreeRDP 中，rfx_process_message_tileset 中存在越界读取。
    馈入 RFX 解码器的无效数据导致屏幕上出现垃圾（如颜色）。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11043)

  - 在高于 1.2 和 2.0.0 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 中的双重释放导致客户端应用程序崩溃，前提是解析了来自受操纵服务器的破坏数据。此问题已在 2.0.0 进行了修补。(CVE-2020-11044)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。
    (CVE-2020-11045)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_synchronize 中存在流越界寻找，可导致后续越界读取。(CVE-2020-11046)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，autodetect_recv_bandwidth_measure_results 中存在越界读取。恶意服务器可通过提供短输入和读取测量结果数据，利用被操纵的消息提取最多 8 字节的客户端内存。此问题已在 2.0.0 进行了修补。(CVE-2020-11047)

  - 1.0 之后和 2.0.0 之前 FreeRDP 中存在越界读取。该问题仅允许中止会话。
    无法提取任何数据。已在 2.0.0 中修复此问题。(CVE-2020-11048)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，存在对客户端内存的越界读取，然后系统会将其传递给协议解析器。此问题已在 2.0.0 进行了修补。(CVE-2020-11049)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。已在 2.0.0 中修复此问题。(CVE-2020-11058)

  - 在 2.1.0 之前的 FreeRDP 中，cliprdr_read_format_list 中存在越界读取。剪贴板格式数据读取（通过客户端或服务器）可能会读取越界数据。已在 2.1.0 中修复此问题。(CVE-2020-11085)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_ntlm_v2_client_challeng 中存在越界读取，可对内部结构的最多 28 个字节进行越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11086)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_AuthenticateMessage 中存在越界读取。
    已在 2.1.0 中修复此问题。(CVE-2020-11087)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_NegotiateMessage 中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11088)

  - 在 2.1.0 之前的 FreeRDP 中，irp 函数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11089)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 中的 libfreerdp/gdi/gdi.c 存在越界读取。(CVE-2020-11522)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/cache/bitmap.c 存在越界读取。
    (CVE-2020-11525)

  - 1.1 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/core/update.c 存在越界读取。
    (CVE-2020-11526)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。(CVE-2020-13396)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。
    (CVE-2020-13397)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1581 公告中提及的多个漏洞的影响。

  - 3.32.0 及之前的 SQLite 的 printf.c 中的 sqlite3_str_vappendf 存在整数溢出问题。(CVE-2020-13434)

  - 在 3.32.3 之前的 SQLite 中，select.c 未正确处理 query-flattener 优化，从而导致 multiSelectOrderBy 堆溢出，这是将传递属性误用于常数传播所致。(CVE-2020-15358)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2020:1686 中提及的漏洞的影响。

  - libmspack 0.9.1alpha 受到下列问题的影响：缓冲区溢出。影响为：信息泄露。组件为：libmspack 中的函数 chmd_read_headers()（文件 libmspack/mspack/chmd.c）。攻击向量为：受害者必须打开特别构建的 chm 文件。修复版本为：commit 2f084136cfe0d05e5bf5703f3e83c6d955234b4d 之后。(CVE-2019-1010305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2170 公告中提及的漏洞的影响。

  - 在 2.66.6 之前以及 2.67.3 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。函数 g_bytes_new 在 64 位平台上存在整数溢出，这是从 64 位到 32 位的隐式转换所致。该溢出可导致内存损坏。(CVE-2021-27219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:1811 公告中提及的多个漏洞的影响。

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1702 公告中提及的漏洞的影响。

  - 低于 1.0.8 的 Brotli 库版本中存在缓冲区溢出，在复制大于 2 GiB 的数据区块时，攻击者可通过控制脚本的单次解压缩请求输入长度触发崩溃。建议将 Brotli 库更新到 1.0.8 或更高版本。如果无法更新，我们建议使用流式 API 而非单次 API，并施加区块大小限制。 (CVE-2020-8927)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有受 ALSA-2021:3027 公告中提及的多个漏洞影响的程序包。

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  在某些 Intel(R) 处理器中，清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0548)

  - 对于某些 Intel(R) 处理器，一些数据缓存逐出操作中的清理错误可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0549)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 产品中存在清理不完整问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2020-24489)

  - 某些 Intel(R) 处理器中存在可见的定时差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24512)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2020:4827 中提及的漏洞的影响。

  - Oniguruma 6.9.2 的 regexec.c 中 match_at() 内的空指针取消引用，攻击者可利用此问题，通过提供构建的正则表达式，造成拒绝服务。Oniguruma 问题通常会影响 Ruby，以及常见可选择的 PHP 和 Rust 库。(CVE-2019-13225)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4542 公告中提及的漏洞的影响。

  - 在上游版本 cryptsetup-2.2.0 中发现一个漏洞，其中的 LUKS2 格式验证代码中存在一个缺陷，该缺陷可在呈现为 LUKS2 容器的每个设备/图像上有效调用。
    该缺陷存在于函数 hdr_validate_segments（struct crypt_device *cd、json_object *hdr_jobj）中的“lib/luks2/luks2_json_metadata.c”文件的段验证代码中，该代码未检查用于间隔数组的内存分配中是否可能存在溢出（请参阅语句间隔 = malloc(first_backup * sizeof(*intervals));）。由于此缺陷，可*诱骗*库以预料此类分配是否成功，但所需内存比最初预期少得多。之后，该缺陷可能会读取攻击者构建的图像数据，并且在分配的内存之外实际写入这些数据。(CVE-2020-14382)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包该程序包受到 ALSA-2021:4130 公告中提及的多个漏洞的影响。

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3151 公告中提及的漏洞的影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4903 公告中提及的漏洞的影响。

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。* 注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4451 公告中提及的多个漏洞的影响。

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

  - 在 gnutls 中发现一个缺陷。发送 key_share 扩展的客户端中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20231)

  - 在 gnutls 中发现一个缺陷。lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题，可能导致内存损坏和其他后果。(CVE-2021-20232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4763 公告中提及的多个漏洞的影响。

  - 在 2.3.10.1 之前的 Dovecot 中，构建的 SMTP/LMTP 消息会在 submission-login、submission 或 lmtp 中触发未经身份验证的释放后使用错误，并且会在命令后包含多个新行的情况下导致崩溃。(CVE-2020-10958)

  - 在 2.3.10.1 之前的 Dovecot 中，未经身份验证的远程攻击者会通过发送包含空 localpart 的邮件导致 lmtp 或提交进程崩溃。(CVE-2020-10967)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:4161 公告中提及的漏洞的影响。

  - 这会影响 0.0.0 版本以及 2.11.3 之前版本中的程序包 jinja2。造成 ReDoS 漏洞的主要原因是“_punctuation_re regex”运算符及其使用多种通配符。最后一个通配符最容易在搜索尾部标点符号时遭到恶意利用。通过 Markdown（而不是 urlize 筛选器）格式化用户内容，或通过实现请求超时和限制进程内存，可缓解此问题。(CVE-2020-28493)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4690 公告中提及的多个漏洞的影响。

  - 5.14 及之前的 Qt 允许通过在 QXmlStreamReader 中处理不当的构建 SVG 文档进行指数 XML 实体攻击，此问题与 CVE-2003-1564 有关。(CVE-2015-9541)

  - 在 5.14.1 及之前的 Qt 中，WebSocket 实现接受最多 2GB 的帧数和 2GB 的消息。
    无法配置较小限制。这让攻击者可以更容易造成拒绝服务（内存消耗）。(CVE-2018-21035)

  - 在 Windows 10 上 Intel(R) PROSet/无线 WiFi 产品中存在越界写入，经过身份验证的用户可能利用此漏洞，通过本地访问权限，造成拒绝服务。(CVE-2020-0569)

  - 在 5.14.0、5.12.7 和 5.9.10 之前的 QT 库中，不受控制的搜索路径可能允许经过身份验证的用户通过本地访问实现特权升级。(CVE-2020-0570)

  - 如非官方 Mumble 1.3.0 和其他产品的版本中所用，Qt 5.12.2 到 5.14.2 未正确处理 OpenSSL 的错误队列，导致拒绝为 QSslSocket 用户服务。由于错误在不相关的 TLS 会话中泄漏，因此在任何握手失败时，不相关的会话都可能会断开连接。（无论 Qt 版本为何，Mumble 1.3.1 都不会受到影响。）(CVE-2020-13962)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:2308 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) VT-d 产品中存在清理不完整问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2020-24489)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-24511)

  - 某些 Intel(R) 处理器中存在可见的定时差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24512)

  - 某些 Intel Atom(R) 处理器中存在绕过网域暂时执行漏洞，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24513)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:2755 公告中提及的漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果接收的帧为 SETTINGS 帧，且设置条目的数量很大（例如，大于 32），则终止连接。(CVE-2020-11080)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4442 公告中提及的多个漏洞的影响。

  - Sqlite3 3.26.0 的窗口函数功能中存在可利用的释放后使用漏洞。
    特别构建的 SQL 命令会造成释放后使用漏洞，可能会导致远程代码执行。攻击者可发送恶意 SQL 命令来触发此漏洞。
    (CVE-2019-5018)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可导致浏览器或其他应用程序崩溃，原因在于缺少 sqlite_stat1 sz 字段验证，亦称“查询计划程序中严重的除零错误”。(CVE-2019-16168)

  - SQLite 3.30.1 中的 selectExpander 即使在解析错误后，也会进行 WITH 堆栈展开。
    (CVE-2019-20218)

  - Google Chrome 80.0.3987.87 之前版本的 SQLite 中存在越界读取，该漏洞让远程攻击者可以通过构建的 HTML 页面从进程内存中获取敏感信息。(CVE-2020-6405)

  - 在 SQLite 3.31.1 中，isAuxiliaryVtabOperator 允许攻击者触发空指针取消引用和分段错误，这是已生成的列优化所致。(CVE-2020-9327)

  - 在 SQLite 3.32.0 及之前版本的 ext/fts3/fts3.c 中，fts3EvalNextRow 中存在释放后使用漏洞，该漏洞与 snippet 功能有关。(CVE-2020-13630)

  - 3.32.0 之前的 SQLite 允许将虚拟表重命名为其中一个影子表的名称，该名称与 alter.c 和 build.c 有关。(CVE-2020-13631)

  - 在 3.32.0 之前的 SQLite 中，通过构建的 matchinfo() 查询导致 ext/fts3/fts3_snippet.c 中发生空指针取消引用 (CVE-2020-13632)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包且该程序包受到 ALSA-2020:4464 公告中提及的多个漏洞的影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:3654 公告中提及的漏洞的影响。

  - libcroco 0.6.13 及其之前版本的 cr-parser.c 的 cr_parser_parse_any_core 中存在过多的递归，导致堆栈消耗。(CVE-2020-12825)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4464 公告中提及的漏洞的影响。

  - 在版本低于 0.60.1 的 libdnf 的签名验证功能中发现一个缺陷。如果攻击者可修改 RPM 程序包的标头信息，然后诱骗用户或系统安装该程序包，则可利用此缺陷，实现代码执行。此漏洞最大的风险在于机密性、完整性，以及系统可用性。(CVE-2021-3445)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4241 公告中提及的多个漏洞的影响。

  - 在 libtiff 中发现一个缺陷。构建的 TIFF 文件可导致中止，进而导致拒绝服务，这是 tif_read.c 中的内存分配失败所致。(CVE-2020-35521)

  - 在 LibTIFF 中，tif_pixarlog.c 中存在内存 malloc 失败。构建的 TIFF 文档可导致中止，进而导致远程拒绝服务攻击。(CVE-2020-35522)

  - 在存在于 tif_getimage.c 文件的 libtiff 中发现整数溢出缺陷。此缺陷允许攻击者在用户打开构建的 TIFF 文件时注入并执行任意代码。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-35523)

  - 在 libtiff 的 TIFF2PDF 工具处理 TIFF 图像时，在 libtiff 中发现一个缓冲区溢出缺陷。特别构建的 TIFF 文件可导致任意代码执行。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-35524)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2021:0611 中提及的漏洞的影响。

  - xterm Patch #366 之前的版本允许远程攻击者执行任意代码，或通过构建的 UTF-8 合并字符序列造成拒绝服务。(CVE-2021-27135)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4396 公告中提及的多个漏洞的影响。

  - 在低于 74.0.3729.131 的 Google Chrome 版本中，采用 WebSQL 的 SQLite 中存在整数溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能利用堆损坏。(CVE-2019-5827)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，绕过深度防御机制。(CVE-2019-13750)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在未初始化数据，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2019-13751)

  - SQLite 3.30.1 未正确处理某些不存在 VIEW 的 SELECT 语句，可导致应用程序崩溃。(CVE-2019-19603)

  - 在 SQLite 3.32.0 及之前版本中，expr.c 的 sqlite3ExprCodeTarget 中存在分段错误。(CVE-2020-13435)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1665 公告中提及的多个漏洞的影响。

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4510 公告中提及的漏洞的影响。

  - Lua 5.4.0 中的 ldebug.c 允许在 getlocal 和 setlocal 中出现求反溢出和分段错误，即如 getlocal(3,2^31) 所示。(CVE-2020-24370)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:4339 公告中提及的漏洞的影响。

  - 在 GNOME grilo 0.3.13 及之前的版本中，grl-net-wc.c 并未对其创建的 SoupSessionAsync 对象启用 TLS 证书验证，这使得用户容易受到网络 MITM 攻击。注意：此问题类似于 CVE-2016-20011。(CVE-2021-39365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2019:3345 中提及的多个漏洞的影响。

    * ntfs-3g基于堆的缓冲区溢出导致本地根权限升级 (CVE-2019-9755)

    * QEMUslirp由于未初始化的堆栈变量tcp_emu() 中存在信息泄漏 (CVE-2019-9824)

    * QEMUqxl释放 spice 资源时空指针取消引用 (CVE-2019-12155)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2021:4149 中提及的多个漏洞的影响。

  - 在 8.1.0 之前的 Pillow 中，PcxDecode 在解码构建的 PCX 文件时出现缓冲区过度读取，这是因为缓冲区计算信任用户提供的步幅值。(CVE-2020-35653)

  - 在 8.1.0 之前的 Pillow 中，SGIRleDecode 在解码构建的 SGI RLE 图像文件时出现 4 字节缓冲区过度读取，这是因为偏移和长度表处理不当。(CVE-2020-35655)

  - 在 Pillow 8.2.0 之前的版本中发现问题。在 j2ku_graya_la 中J2kDecode 中存在越界读取。 (CVE-2021-25287)

  - 在 Pillow 8.2.0 之前的版本中发现问题。在 j2ku_gray_i 中的 J2kDecode 中存在越界读取。 (CVE-2021-25288)

  - 在 Pillow 8.1.1 之前的版本中发现问题。TiffDecode.c 中存在具有无效大小的负偏移 memcpy。(CVE-2021-25290)

  - 在 Pillow 8.1.1 之前的版本中发现问题。由于灾难性的回溯 regex，PDF 解析器允许通过构建的 PDF 文件进行正则表达式 DoS (ReDoS) 攻击。(CVE-2021-25292)

  - 在 Pillow 8.1.1 之前的版本中发现问题。SGIRleDecode.c 中存在越界读取。
    (CVE-2021-25293)

  - 8.1.1 之前的 Pillow 允许攻击者造成拒绝服务（内存消耗），这是因为未针对 BLP 容器正确检查所包含图像的大小，所以尝试分配的内存可能非常大。(CVE-2021-27921)

  - 8.1.1 之前的 Pillow 允许攻击者造成拒绝服务（内存消耗），这是因为未针对 ICNS 容器正确检查所包含图像的大小，所以尝试分配的内存可能非常大。(CVE-2021-27922)

  - 8.1.1 之前的 Pillow 允许攻击者造成拒绝服务（内存消耗），这是因为未针对 ICO 容器正确检查所包含图像的大小，所以尝试分配的内存可能非常大。(CVE-2021-27923)

  - 在 Pillow 8.2.0 之前的版本中发现问题。PSDImagePlugin.PsdImageFile 缺乏对输入层数量相对于数据块大小的健全性检查。这可能会先于 Image.load 对 Image.open 造成 DoS。(CVE-2021-28675)

  - 在 Pillow 8.2.0 之前的版本中发现问题。对于 FLI 数据，FliDecode 未正确检查区块推进是否非零，这可能导致加载操作无限循环。(CVE-2021-28676)

  - 在 Pillow 8.2.0 之前的版本中发现问题。对于 EPS 数据，EPSImageFile 中使用的 readline 实现必须将 \r 和 \n 的任意组合作为行末进行处理。它在查找行末时意外使用了累积行的二次方法。恶意 EPS 文件可利用此漏洞，在接受要打开的图像之前，在打开阶段执行 DoS of Pillow。
    (CVE-2021-28677)

  - 在 Pillow 8.2.0 之前的版本中发现问题。对于 BLP 数据BlpImagePlugin 未正确检查读取在跳转到文件偏移之后返回的数据。这可导致 DoS其中解码器可对空数据运行大量次。 (CVE-2021-28678)

  - Pillow 至 8.2.0 和 PIL（即 Python Imaging Library）至 1.1.7 允许攻击者直接将受控参数传递至 convert 函数，以触发 Convert.c 中的缓冲区溢出。
    (CVE-2021-34552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2020:4807 中提及的漏洞的影响。

  - SnakeYAML 1.18 中的别名功能允许在加载操作期间扩展实体，此问题与 CVE-2003-1564 相关。(CVE-2017-18640)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2021:1756 中提及的漏洞的影响。

  - 在 Qt 5.12.9 及之前版本、5.15.1 之前的 5.13.x 至 5.15.x 中发现一个问题。gui/image/qxbmhandler.cpp 中的 read_xbm_body 存在缓冲区过度读取。(CVE-2020-17507)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4629 公告中提及的多个漏洞的影响。

  - mkvparser.cc 的 ParseContentEncodingEntry 可能存在双重释放漏洞，这是未对已释放的指针进行重设所致。这可能导致无需其他执行权限便可执行远程代码。
    需要用户交互才可利用此漏洞。产品：Android。版本Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android ID A-127702368。 (CVE-2019-2126)

  - libvpx 中可能存在越界读取，这是缺少边界检查所致。这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。ProductAndroidVersionsAndroid-10Android ID A-122675483 (CVE-2019-9232)

  - libvpx 中可能存在资源耗尽，这是输入验证不当所致。这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。ProductAndroidVersionsAndroid-10Android ID A-132783254 (CVE-2019-9371)

  - libvpx 中可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。ProductAndroidVersionsAndroid-10Android ID A-80479354 (CVE-2019-9433)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4659 公告中提及的多个漏洞的影响。

  - 在 2.2.5 及之前的 libgd 2.1.0-rc2 中，gd.c 中的 gdImageClone 存在空指针取消引用，这让攻击者可以通过特定的函数调用序列导致应用程序崩溃。仅可在与外部 libgd 链接（未绑定）时影响 PHP。(CVE-2018-14553)

  - GD 图形库（亦即 LibGD）2.2.5 版本中 gd_color_match.c 内的 gdImageColorMatch，使用于 PHP 5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x 和 7.3.1 之前的 7.3.x 版本中的 imagecolormatch 函数时，会发生基于堆的缓冲区溢出。能够触发 imagecolormatch 调用的攻击者会通过构建的图像数据利用此漏洞。(CVE-2019-6977)

  - 在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意PHP 不受影响。 (CVE-2019-6978)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装有程序包且该程序包受到 ALSA-2020:1636 公告中提及的多个漏洞的影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1358 公告中提及的多个漏洞的影响。

    * QEMU：block：iscsi：通过 iSCSI 服务器的意外响应进行的 OOB 堆访问 (CVE-2020-1711)

    * QEMUslirp在 tcp_emu() 中仿真 tcp 协议时的 OOB 缓冲区访问 (CVE-2020-7039)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2020:4634 中提及的漏洞的影响。

  - 与 GDAL 3.0.1 及其之前版本以及其他产品中使用的一样，LibTIFF 4.0.10 及其之前版本中的 tif_getimage.c 存在整数溢出，可能会通过构建的 RGBA 图像造成基于堆的缓冲区溢出，这与“Negative-size-param”情况有关。(CVE-2019-17546)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1597 公告中提及的漏洞的影响。

  - GNOME 项目 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一个全局缓冲区过度读取漏洞。此问题已在 commit 50f06b3e 中修复。(CVE-2020-24977)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:5013 公告中提及的多个漏洞的影响。

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2021:0809 公告中提及的漏洞的影响。

  - 在 wpa_supplicant 2.10 之前的版本中，p2p/p2p_pd.c 处理 P2P (Wi-Fi Direct) 配置发现请求的方式存在一个漏洞。无线电范围内的攻击者可利用此漏洞，造成拒绝服务或其他影响（可能执行任意代码）。(CVE-2021-27803)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4628 公告中提及的多个漏洞的影响。

  - LibreOffice 具有“隐藏模式”，在该模式中，只有被视为“可信”位置中的文档可以检索远程资源。此模式不是默认模式，但可由想要禁用 LibreOffice 在文档中包含远程资源的用户启用。存在一个缺陷，即从 docx 文档加载的远程图形链接被版本 6.4.4 之前的此项保护遗漏。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。 (CVE-2020-12802)

  - ODF 文档可包含要由用户填写的表单。与 HTML 表单类似，可将包含的表单数据提交到 URI，例如外部 Web 服务器。为创建可提交的表单ODF 实现了 XForms W3C 标准该标准允许在不使用宏或其他活动脚本的情况下提交数据。低于 版本 6.4.4 的 LibreOffice 允许表单提交到任何 URI包括 file: URI从而启用表单提交以覆盖本地文件。需要用户交互才能提交表单，但为了避免生成恶意文档来最大限度增加用户无意提交的可能性，此功能现在仅限于 http[s] URI，以便消除覆盖本地文件的可能性。该问题会影响到 低于 6.4.4的Document Foundation LibreOffice 版本。
    (CVE-2020-12803)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1609 公告中提及的多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:2168 公告中提及的多个漏洞的影响。

  - 在 5.12 之前版本的 Linux 内核中发现一个缺陷。KVM API 中的 internal.ndata 值映射到数组索引，而该索引可随时通过用户进程进行更新，可能导致越界写入。此漏洞对数据完整性和系统可用性威胁最大。
    (CVE-2021-3501)

  - 在 Enclaves VM 强制关闭 enclave 文件描述符的方式中，发现 Nitro Enclaves 内核驱动程序中存在空指针取消引用缺陷。本地主机用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-3543)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:5476 公告中提及的漏洞的影响。

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称；2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
157658	AlmaLinux 8stunnel (ALSA-2021:0618)	high
157657	AlmaLinux 8libxml2 (ALSA-2020:4479)	high
157656	AlmaLinux 8glibc (ALSA-2021:4358)	critical
157655	AlmaLinux 8poppler 和 evince (ALSA-2021:1881)	high
157654	AlmaLinux 8libvorbis (ALSA-2019:3703)	high
157653	AlmaLinux 8 rpm (ALSA-2021:2574)	high
157652	AlmaLinux 8freerdp 与 vinagre (ALSA-2020:4647)	high
157651	AlmaLinux 8sqlite (ALSA-2021:1581)	medium
157650	AlmaLinux 8libmspack (ALSA-2020:1686)	medium
157649	AlmaLinux 8glib2 (ALSA-2021:2170)	high
157648	AlmaLinux 8libvncserver (ALSA-2021:1811)	high
157647	AlmaLinux 8brotli (ALSA-2021:1702)	medium
157646	AlmaLinux 8microcode_ctl (ALSA-2021:3027)	high
157645	AlmaLinux 8oniguruma (ALSA-2020:4827)	medium
157644	AlmaLinux 8cryptsetup (ALSA-2020:4542)	high
157643	AlmaLinux 8thunderbird (ALSA-2021:4130)	critical
157642	AlmaLinux 8sssd (ALSA-2021:3151)	high
157641	AlmaLinux 8nss (ALSA-2021:4903)	critical
157640	AlmaLinux 8gnutls 和 nettle (ALSA-2021:4451)	critical
157639	AlmaLinux 8dovecot (ALSA-2020:4763)	medium
157638	AlmaLinux 8python-jinja2 (ALSA-2021:4161)	medium
157637	AlmaLinux 8qt5-qtbase 和 qt5-qtwebsockets (ALSA-2020:4690)	high
157636	AlmaLinux 8microcode_ctl (ALSA-2021:2308)	high
157635	AlmaLinux 8nghttp2 (ALSA-2020:2755)	high
157634	AlmaLinux 8 sqlite (ALSA-2020:4442)	high
157633	AlmaLinux 8 libxslt (ALSA-2020:4464)	critical
157632	AlmaLinux 8libcroco (ALSA-2020:3654)	high
157631	AlmaLinux 8dnf (ALSA-2021:4464)	high
157630	AlmaLinux 8libtiff (ALSA-2021:4241)	high
157629	AlmaLinux 8xterm (ALSA-2021:0611)	critical
157628	AlmaLinux 8 sqlite (ALSA-2021:4396)	high
157627	AlmaLinux 8qt5 (ALSA-2020:1665)	medium
157626	AlmaLinux 8lua (ALSA-2021:4510)	medium
157625	AlmaLinux 8grilo (ALSA-2021:4339)	medium
157624	AlmaLinux 8 virt:rhel (ALSA-2019:3345)	high
157623	AlmaLinux 8python-pillow (ALSA-2021:4149)	critical
157622	AlmaLinux 8prometheus-jmx-exporter (ALSA-2020:4807)	high
157621	AlmaLinux 8qt5-qtbase (ALSA-2021:1756)	medium
157620	AlmaLinux 8libvpx (ALSA-2020:4629)	high
157619	AlmaLinux 8gd (ALSA-2020:4659)	critical
157618	AlmaLinux 8libsndfile (ALSA-2020:1636)	high
157617	AlmaLinux 8virt:rhel (ALSA-2020:1358)	medium
157616	AlmaLinux 8 libtiff (ALSA-2020:4634)	high
157615	AlmaLinux 8libxml2 (ALSA-2021:1597)	medium
157614	AlmaLinux 8firefox (ALSA-2021:5013)	high
157613	AlmaLinux 8wpa_supplicant (ALSA-2021:0809)	high
157612	AlmaLinux 8libreoffice (ALSA-2020:4628)	medium
157611	AlmaLinux 8p11-kit (ALSA-2021:1609)	medium
157610	AlmaLinux 8内核 (ALSA-2021:2168)	high
157609	AlmaLinux 8openssl (ALSA-2020:5476)	medium

检测

Nessus 的 Alma Linux Local Security Checks 系列

high

high

critical

high

high

high

high

medium

medium

high

high

medium

high

medium

high

critical

high

critical

critical

medium

medium

high

high

high

high

critical

high

high

high

critical

high

medium

medium

medium

high

critical

high

medium

high

critical

high

medium

high

medium

high

high

medium

medium

high

medium