远程主机上安装的 libtiff 版本低于 4.0.3-35.50。因此，该应用程序受到 ALAS-2024-1913 公告中提及的漏洞的影响。

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.305-227.531。因此，该应用程序受到 ALAS2-2024-2448 公告中提及的漏洞的影响。

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nss 版本低于 3.90.0-2。因此，它受到 ALAS2-2024-2442 公告中提及的一个漏洞影响。

    在 3.43.0 及之前版本的 SQLite SQLite3 中发现一个漏洞，分类为重大漏洞。此问题影响 make alltest 处理程序组件的 ext/session/sqlite3session.c 文件的函数 sessionReadRecord。此操纵漏洞会导致基于堆的缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-248999。

    注意：https://sqlite.org/forum/forumpost/5bcbf4571cNOTE: 已由以下内容修复：
    https://sqlite.org/src/info/0e4e7a05c4204b47 (CVE-2023-7104)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 cri-tools 版本低于 1.29.0-1。因此，它受到 ALAS2-2024-2446 公告中提及的多个漏洞影响。

  - 恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

  - 不在 HTML 命名空间中的文本节点被错误地按字面呈现，导致应该转义的文本不存在。这会导致 XSS 攻击。(CVE-2023-3978)

  - OpenTelemetry-Go Contrib 由一系列适用于 OpenTelemetry-Go 的第三方程序包组成。现成可用的处理程序封装程序会添加基数未绑定的标签“http.user_agent”和“http.method”。如果向服务器发送许多恶意请求，可能会导致其内存耗尽。攻击者可轻松将请求的 HTTP 标头 User-Agent 或 HTTP 方法设置为随机且较长。库会在内部使用记录 HTTP“方法”和“User-Agent”的每个值的“httpconv.ServerRequest”。收到影响的条件为：程序必须使用“otelhttp.NewHandler”封装程序并且不在 CDN、LB、以前的中间件等级别上过滤任何未知的 HTTP 方法或用户代理。版本 0.44.0 版本修复了这个问题，当收集 http.request.method 属性的值时，将其限制为一组众所周知的值，并删除了其他高基数属性。作为变通方案，可以使用 otelhttp.WithFilter() 来解决此问题，但这需要仔细手动配置，以避免完全记录某些请求。为了方便和安全地使用该库，默认情况下应该使用标签“未知”来标记非标准的 HTTP 方法和用户代理，以显示这样的请求已经发生，但不增加基数。如果有人想继续使用当前行为，库 API 应允许启用它。(CVE-2023-45142)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postfix 版本低于 2.6.6-2.17。因此，该应用程序受到 ALAS-2024-1914 公告中提及的漏洞影响。

  - Postfix 3.8.5 及更低版本中存在 SMTP 走私漏洞，配置了 smtpd_data_restrictions=reject_unauth_pipelining 和 smtpd_discard_ehlo_keywords=chunking（或最新版本中存在的某些其他选项）的版本除外。远程攻击者可利用已发布的漏洞利用技术注入带有伪造 MAIL FROM 地址的电子邮件消息，从而绕过 SPF 保护机制。之所以发生这种情况，是因为 Postfix 支持 <LF>.<CR><LF>，但其他一些常用电子邮件服务器则不支持。为防止攻击变体（通过始终禁止无 <CR> 的 <LF>），需要不同的解决方案，例如使用 smtpd_forbid_bare_newline=yes 选项，且 Postfix 最低版本为 3.5.23、3.6.13、3.7.9、3.8.4 或 3.9。(CVE-2023-51764)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-1.8.0-openjdk 版本低于 1.8.0.402.b06-1。因此，它受到 ALAS2-2024-2438 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

  - 存在此漏洞的原因是 Oracle GraalVM Enterprise Edition 中的 Hotspot 组件存在输入未正确验证漏洞。未经身份验证的远程攻击者可利用此漏洞操纵数据。
    (CVE-2024-20919)

  - 存在此漏洞的原因是 Oracle GraalVM Enterprise Edition 中的 Hotspot 组件存在输入未正确验证漏洞。未经身份验证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2024-20921)

  - 存在此漏洞的原因是 Oracle GraalVM Enterprise Edition 中的 Security 组件存在输入未正确验证漏洞。经身份验证的本地攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2024-20945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 115.7.0-1。因此，它受到 ALAS2-2024-2440 公告中提及的多个漏洞影响。

  - ANGLE 中存在越界写入，攻击者可利用此漏洞损坏内存，进而导致可能遭到利用的崩溃。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。
    (CVE-2024-0741)

  - 由于使用错误的时间戳来防止页面加载后的输入，用户可能会无意中激活或消除某些浏览器提示和对话框。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0742)

  - Linux 用户打开打印预览对话框可能造成浏览器崩溃。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0746)

  - 当父页面在具有“unsafe-inline”的 iframe 中加载子页面时，父内容安全策略可能已替代子内容安全策略。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0747)

  - 钓鱼站点可重新利用与以下内容有关的 ：通过地址栏中的错误来源显示钓鱼内容的对话框。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0749)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0750)

  - 可使用恶意 devtools 扩展来提升权限。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0751)

  - 在特定 HSTS 配置中，攻击者可绕过子域上的 HSTS。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0753)

  - 在 Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 122、Firefox ESR < 115.7 和 Thunderbird < 115.7。(CVE-2024-0755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Wireshark 版本低于 2.6.2-15。因此，它受到 ALAS2-2024-2441 公告中提及的一个漏洞影响。

    Wireshark 4.2.0、4.0.0 至 4.0.11 和 3.6.0 至 3.6.19 版本中存在 IEEE 1609.2 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2024-0209)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.336-255.557。因此，它受到 ALAS2-2024-2443 公告中提及的多个漏洞影响。

  - 系统报告了一个涉及 netfilter 的越界访问漏洞，并已在f1082dd31fe4（netfilter: nf_tables: 拒绝不受支持系列的表）中修复；创建新的 netfilter 表时，由于“nf_tables_newtable”函数中缺少针对无效 nf_tables 系列 (pf) 值的防护措施，攻击者可借此实现越界访问。(CVE-2023-6040)

  - 在 Linux 内核的 GSM 0710 tty 多路器中发现争用条件。之所以发生此问题，是因为两个线程在 gsm 行规则已启用的情况下对同一 tty 文件描述符执行了 GSMIOC_SETCONF ioctl，并且会在重新启动 gsm mux 时导致 struct gsm_dlci 发生释放后使用问题。本地非特权用户可利用此问题提升其在系统中的权限。(CVE-2023-6546)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pcre2 版本低于 10.23-11。因此，该应用程序受到 ALAS2-2024-2449 公告中提及的漏洞的影响。

  - 10.41 之前的 pcre2test 中存在整数溢出漏洞，攻击者可以借此通过输入负值造成程序拒绝服务或其他不明影响。(CVE-2022-41409)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2024-049 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在用户向 AMD GPU 显示驱动程序调试文件系统（/sys/kernel/debug/ 目录的 VGA 子目录）写入一些恶意数据的方式中，发现 Linux 内核的 AMD Radeon 显卡驱动程序存在堆缓冲区溢出缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-42327)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    tipc：调用 kmemdup 之后检查空 (CVE-2021-47186)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_readcap16() 中的越界读取 (CVE-2021-47191)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：使 mlx5_debug_cq_remove() 中的 cq->dbg 指针无效 (CVE-2021-47197)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    thermal：修复 of_thermal_ 函数中的空指针取消引用 (CVE-2021-47202)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复哈希标签分配失败时的空指针取消引用 (CVE-2021-47218)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_report_tgtpgs() 中的越界读取 (CVE-2021-47219)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重新挂载受 mmp 保护的 r/oa 文件系统时可能发生的 UAF 问题 (CVE-2021-47342)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_IDLETIMER修复 timer_type 具有垃圾值时发生的错误CVE-2021-47451

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复 writeprotect 与 exit_mmap() 之间的争用 (CVE-2021-47461)

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复 qla2x00_process_els() 错误路径中的内存泄漏 (CVE-2021-47473)

    在 Linux 内核中，以下漏洞已修复：

    isofs修复已损坏 isofs 图像的越界访问 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsicore在 SCSI 设备发布后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 ttm_transfered_destroy 中的内存泄漏 (CVE-2021-47490)

    在 Linux 内核中，以下漏洞已修复：

    mmkhugepaged跳过特殊文件的大型页面崩溃 (CVE-2021-47491)

    在 Linux 内核中，以下漏洞已修复：

    mmthp回写页面的崩溃_file 中提前退出 (CVE-2021-47492)

    在 Linux 内核中，以下漏洞已修复：

    usbnetmaxpacket 的健全性检查 (CVE-2021-47495)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_err_abort() 调用中的翻转登录 (CVE-2021-47496)

    在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1252)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 squid 版本低于 3.5.20-17。因此，该应用程序受到 ALAS2-2024-2445 公告中提及的漏洞的影响。

  - Squid 是 Web 的缓存代理。由于 2.6 至 2.7.STABLE9、3.1 至 5.9 以及 6.0.1 至 6.5 版本中存在不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 请求解析的拒绝服务攻击。利用此问题，在已配置 follow_x_forwarded_for 功能的情况下，远程客户端可通过发送大型 X-Forwarded-For 标头执行拒绝服务攻击。该错误已在 Squid 版本 6.6 中修复。此外，您还可以在 Squid 的补丁档案中找到用于解决稳定版本中此问题的补丁。(CVE-2023-50269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.42.4-3。因此，它受到公告 ALAS2-2024-2434 中提及的多个漏洞影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 17.2、iOS 17.2 和 iPadOS 17.2、tvOS 17.2、watchOS 10.2、macOS Sonoma 14.2 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2023-42950)

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 17.3 和 iPadOS 17.3、macOS Sonoma 14.3、tvOS 17.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被利用。(CVE-2024-23222)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 pam 版本低于 1.1.8-23。因此，该应用程序受到 ALAS2-2024-2435 公告中提及的漏洞的影响。

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.209-198.812。因此，会受到 ALAS2KERNEL-5.10-2024-048 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2023-52683 添加到此公告中。

    2024-12-05：已将 CVE-2023-52693 添加到此公告中。

    2024-12-05：已将 CVE-2023-52679 添加到此公告中。

    2024-09-12：已将 CVE-2023-52675 添加到此公告中。

    2024-09-12：已将 CVE-2023-52691 添加到此公告中。

    2024-07-03：已将 CVE-2023-52612 添加到此公告中。

    2024-07-03：已将 CVE-2024-26633 添加到此公告中。

    2024-07-03：已将 CVE-2023-52470 添加到此公告中。

    2024-07-03：已将 CVE-2024-26598 添加到此公告中。

    2024-06-06：已将 CVE-2023-52698 添加到此公告中。

    2024-06-06：已将 CVE-2023-52464 添加到此公告中。

    2024-05-09：已将 CVE-2024-26586 添加到此公告中。

    2024-04-25：已将 CVE-2023-52448 添加到此公告中。

    2024-04-25：已将 CVE-2023-52462 添加到此公告中。

    2024-04-25：已将 CVE-2023-52467 添加到此公告中。

    2024-03-27：已将 CVE-2023-52439 添加到此公告中。

    2024-03-13：已将 CVE-2023-52469 添加到此公告中。

    2024-03-13：已将 CVE-2023-52463 添加到此公告中。

    在 Xen 中发现了一个缺陷。非特权客户机可以通过向后端发送网络数据包造成后端崩溃，从而造成主机的拒绝服务 (DoS)。(CVE-2023-46838)

    在 Linux 内核中，以下漏洞已修复：

    uio：修复了 uio_open 中的释放后使用漏洞

    core-1 core-2------------------------------------------------------- uio_unregister_device uio_openidev = idr_find()device_unregister(&idev->dev)put_device(&idev->dev)uio_device_releaseget_device(&idev->dev)kfree(idev)uio_free_minor(minor)uio_releaseput_device(&idev->dev)kfree(idev)-------------------------------------------------------

    在 core-1 uio_unregister_device() 中，如果 idev->dev kobject ref 为 1，device_unregister 将 kfree idev。但在执行 core-1device_unregister、put_device 与 kfree 之间，core-2 可能会 get_device。
    然后：1. 在 core-1 kfree idev 之后，core-2 会为 idev 执行释放后使用。2. core-2 执行 uio_release 和 put_device 后，idev 将被双重释放。

    要解决此问题，我们可通过 minor_lock 获取 idev atomic 和 inc idev 引用。(CVE-2023-52439)

    在 Linux 内核中，以下漏洞已修复：

    gfs2：修复了 gfs2_rgrp_dump 中的内核空指针取消引用漏洞

    Syzkaller 报告在访问 gfs2_rgrp_dump() 中的 rgd->rd_rgl 时，存在空指针取消引用问题。在 read_rindex_entry() 中创建 rgd->rd_gl 失败时，便会发生这种情况。在 gfs2_rgrp_dump() 中添加空指针检查，以防出现该问题。(CVE-2023-52448)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复了对损坏溢出指针的尝试的检查 (CVE-2023-52462)

    在 Linux 内核中，以下漏洞已修复：efivarfs：如果不支持 SetVariable，在重新挂载时会强制执行 RO 如果固件不支持运行时的 SetVariable，我们绝不会为该函数分配回调。同时将 efivarfs 挂载为 RO，让任何人都无法调用。但是，我们从不会检查权限标记，除非有人将文件系统重新挂载为 RW。因此，这会导致崩溃 (CVE-2023-52463)

    在 Linux 内核中，以下漏洞已修复：

    EDAC/thunderx：修复了潜在的越界字符串访问漏洞

    如果在全局范围启用 -Wstringop-overflow，系统会针对使用 strncat() 时存在的常见缺陷显示警告消息：

    drivers/edac/thunderx_edac.c: In function 'thunderx_ocx_com_threaded_isr':drivers/edac/thunderx_edac.c:1136:17: error: 'strncat' specified bound 1024 equals destination size [-Werror=stringop-overflow=]1136 | strncat(msg, other, OCX_MESSAGE_SIZE);| ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~...1145 | strncat(msg, other, OCX_MESSAGE_SIZE);...1150 | strncat(msg, other, OCX_MESSAGE_SIZE);

    ...

    显然，此驱动程序的作者预期 strncat() 会以 strlcat() 的方式运行，后者使用目标缓冲区的大小而不是源缓冲区的长度作为第三个参数。
    结果就是系统不会检查已分配缓冲区的大小，

    而是将其更改为 strlcat()。

    [ bp：调整编译器输出，修复提交消息。] (CVE-2023-52464)

    在 Linux 内核中，以下漏洞已修复：

    mfd：syscon：修复了 of_syscon_register() 中的空指针取消引用漏洞

    kasprintf() 会向动态分配内存返回一个指针，此指针在发生故障时会变为空。
    (CVE-2023-52467)

    在 Linux 内核中，以下漏洞已修复：

    drivers/amd/pm：修复了 kv_parse_power_table 中的释放后使用漏洞

    如果 kzalloc 分配的 ps 为空，kv_parse_power_table 会释放之前分配的 adev->pm.dpm.ps。但是，在控制流经过以下调用链之后：

    kv_parse_power_table|-> kv_dpm_init|-> kv_dpm_sw_init|-> kv_dpm_fini

    在 kv_parse_power_table 中第一次释放后，adev->pm.dpm.ps 用于 kv_dpm_fini 的 for 循环，并且会造成释放后使用缺陷。(CVE-2023-52469)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：检查 radeon_crtc_init() 中的 alloc_workqueue 返回值

    检查 radeon_crtc_init() 中的 alloc_workqueue 返回值以避免空指针取消引。(CVE-2023-52470)

    在 Linux 内核中，以下漏洞已修复：

    crypto：scomp - 修复 req->dst 缓冲区溢出 (CVE-2023-52612)

    在 Linux 内核中，以下漏洞已修复：

    powerpc/imc-pmu：在 update_events_in_group() 中添加空指针检查 (CVE-2023-52675)

    在 Linux 内核中，以下漏洞已修复：

    of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：LPIT：避免 u32 乘法溢出 (CVE-2023-52683)

    在 Linux 内核中，以下漏洞已修复：

    drm/amd/pm：修复 si_dpm_init 中的双重释放 (CVE-2023-52691)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：video：检查搜索背光设备父级时的错误 (CVE-2023-52693)

    在 Linux 内核中，以下漏洞已修复：

    calipso：修复了 netlbl_calipso_add_pass() 中的内存泄漏漏洞 (CVE-2023-52698)

    系统报告了一个涉及 netfilter 的越界访问漏洞，并已在 f1082dd31fe4（netfilter：nf_tables：拒绝不受支持系列的表）中修复；创建新的 netfilter 表时，由于“nf_tables_newtable”函数中缺少针对无效 nf_tables 系列 (pf) 值的防护措施，攻击者可借此实现越界访问。(CVE-2023-6040)

    在 Linux 内核中，在 lib/idr.c 的 ida_free 中发现了一个空指针取消引用问题。此问题可能会允许使用此库的攻击者因缺少函数返回检查而造成拒绝服务问题。(CVE-2023-6915)

    在 Linux 内核的 SMB 客户端子组件中，在 fs/smb/client/smb2ops.c 的 receive_encrypted_standard 中发现越界内存读取缺陷。出现此问题的原因是 memcpy 长度存在整数下溢，从而导致拒绝服务。(CVE-2024-0565)

    netfilter：nf_tables：修复了 nft_byteorder_eval() 中的指针匹配问题 (CVE-2024-0607)

    当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现了一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

    在 6.7.1 及之前版本的 Linux 内核中，在 net/rds/af_rds.c 的 rds_recv_track_latency 中，RDS_MSG_RX_DGRAM_TRACE_MAX 比较中存在一个大小差一错误，会导致越界访问。(CVE-2024-23849)

    在 Linux 内核中，以下漏洞已修复：mlxsw：spectrum_acl_tcam：修复堆栈损坏首次将 tc 筛选条件添加到 net 设备时，相应的本地端口会绑定到设备中的 ACL 组。(CVE-2024-26586)

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：vgic-its：避免 LPI 转换缓存中潜在的 UAF 问题 (CVE-2024-26598)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 sudo 版本低于 1.8.23-10。因此，该应用程序受到 ALAS2-2024-2447 公告中提及的漏洞的影响。

  - 2024-02-22:CVE-2023-42465 已从此公告删除。(ALAS2-2024-2447)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 sudo 版本低于 1.8.23-10.58。因此，该应用程序受到 ALAS-2024-1917 公告中提及的漏洞的影响。

  - 2024-02-23:CVE-2023-42465 已从此公告删除。(ALAS-2024-1917)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-pillow 版本低于 2.0.0-23.gitd1c6db8。因此，该应用程序受到 ALAS2-2024-2444 公告中提及的漏洞的影响。

  - 10.1.0 及之前的 Pillow 允许通过环境参数造成 PIL.ImageMath.eval 任意代码执行，此漏洞与 CVE-2022-22817（关于表达式参数）不同。(CVE-2023-50447)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 squid 版本低于 3.5.20-17.54。因此，该应用程序受到 ALAS-2024-1916 公告中提及的漏洞的影响。

  - Squid 是 Web 的缓存代理。由于 2.6 至 2.7.STABLE9、3.1 至 5.9 以及 6.0.1 至 6.5 版本中存在不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 请求解析的拒绝服务攻击。利用此问题，在已配置 follow_x_forwarded_for 功能的情况下，远程客户端可通过发送大型 X-Forwarded-For 标头执行拒绝服务攻击。该错误已在 Squid 版本 6.6 中修复。此外，您还可以在 Squid 的补丁档案中找到用于解决稳定版本中此问题的补丁。(CVE-2023-50269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 indent 版本低于 2.2.11-13。因此，该应用程序受到 ALAS2-2024-2439 公告中提及的漏洞的影响。

  - 在 Indent 中发现一个缺陷。此问题可能会允许本地用户使用特别构建的文件触发基于堆的缓冲区溢出，进而导致应用程序崩溃。(CVE-2024-0911) (CVE-2024-0911)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 squid 版本低于 3.5.20-17。因此，该应用程序受到 ALAS2-2024-2433 公告中提及的漏洞的影响。

  - Squid 是 Web 的缓存代理。由于过期的指针引用缺陷，低于 6.6 版的 Squid 容易遭受针对缓存管理器错误响应的拒绝服务攻击。此问题允许受信任的客户端在生成 Client Manager 报告的错误页面时执行拒绝服务。低于 5.0.5 的 Squid 尚未经过测试，应假设为易受攻击。5.9 及之前版本的所有 Squid-5.x 均易受攻击。6.5 及之前版本的所有 Squid-6.x 均易受攻击。该错误已在 Squid 版本 6.6 中修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。一种变通方案是，使用 Squid 的主要访问控制：“http_access 拒绝管理器”来阻止访问 Cache Manager。(CVE-2024-23638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3-jinja2 版本低于 2.7.2-4。因此，该应用程序受到 ALAS2-2024-2437 公告中提及的漏洞的影响。

  - Jinja 是可扩展的模板引擎。模板中的特殊占位符允许编写类似于 Python 语法的代码。可以将任意 HTML 属性注入呈现的 HTML 模板，可能导致跨站脚本 (XSS)。Jinja“xmlattr”过滤器可能会被滥用于注入任意 HTML 属性键和值，从而绕过自动转义机制并可能导致 XSS。如果攻击基于黑名单，也可能绕过属性验证检查。
    (CVE-2024-22195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.148-97.158。因此，会受到 ALAS2KERNEL-5.15-2024-036 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2023-52683 添加到此公告中。

    2024-12-05：已将 CVE-2023-52693 添加到此公告中。

    2024-12-05：已将 CVE-2023-52679 添加到此公告中。

    2024-09-12：已将 CVE-2023-52675 添加到此公告中。

    2024-09-12：已将 CVE-2024-35840 添加到此公告中。

    2024-07-03：已将 CVE-2023-52610 添加到此公告中。

    2024-07-03：已将 CVE-2024-26589 添加到此公告中。

    2024-07-03：已将 CVE-2023-52458 添加到此公告中。

    2024-07-03：已将 CVE-2024-26631 添加到此公告中。

    2024-07-03：已将 CVE-2023-52612 添加到此公告中。

    2024-07-03：已将 CVE-2024-26598 添加到此公告中。

    2024-07-03：已将 CVE-2024-26633 添加到此公告中。

    2024-06-06：已将 CVE-2023-52698 添加到此公告中。

    2024-05-09：已将 CVE-2024-26586 添加到此公告中。

    2024-04-25：已将 CVE-2023-52462 添加到此公告中。

    2024-04-25：已将 CVE-2024-26591 添加到此公告中。

    2024-04-25：已将 CVE-2023-52467 添加到此公告中。

    2024-03-27：已将 CVE-2023-52439 添加到此公告中。

    2024-03-13：已将 CVE-2023-52463 添加到此公告中。

    2024-02-15：已将 CVE-2024-1085 添加到此公告中。

    在 Xen 中发现了一个缺陷。非特权客户机可以通过向后端发送网络数据包造成后端崩溃，从而造成主机的拒绝服务 (DoS)。(CVE-2023-46838)

    在 Linux 内核中，以下漏洞已修复：

    uio：修复了 uio_open 中的释放后使用漏洞

    core-1 core-2------------------------------------------------------- uio_unregister_device uio_openidev = idr_find()device_unregister(&idev->dev)put_device(&idev->dev)uio_device_releaseget_device(&idev->dev)kfree(idev)uio_free_minor(minor)uio_releaseput_device(&idev->dev)kfree(idev)-------------------------------------------------------

    在 core-1 uio_unregister_device() 中，如果 idev->dev kobject ref 为 1，device_unregister 将 kfree idev。但在执行 core-1device_unregister、put_device 与 kfree 之间，core-2 可能会 get_device。
    然后：1. 在 core-1 kfree idev 之后，core-2 会为 idev 执行释放后使用。2. core-2 执行 uio_release 和 put_device 后，idev 将被双重释放。

    要解决此问题，我们可通过 minor_lock 获取 idev atomic 和 inc idev 引用。(CVE-2023-52439)

    在 Linux 内核中，以下漏洞已修复：

    block：添加关于分区长度是否需要与块大小一致的检查

    调用“添加分区”或“调整分区大小”之前，未检查长度是否与逻辑区块大小保持一致。如果磁盘的逻辑区块大小超过 512 字节，则分区大小可能不是逻辑区块大小的倍数。此外，读取最后一个扇区时，bio_truncate() 将调整 bio 大小，如果读取命令的大小小于逻辑区块大小，则会导致 IO 错误。如果支持完整性数据，这还将导致调用 bio_integrity_free 时发生空指针取消引用。(CVE-2023-52458)

    在 Linux 内核中，以下漏洞已修复：

    bpf：修复了对损坏溢出指针的尝试的检查 (CVE-2023-52462)

    在 Linux 内核中，以下漏洞已修复：efivarfs：如果不支持 SetVariable，在重新挂载时会强制执行 RO 如果固件不支持运行时的 SetVariable，我们绝不会为该函数分配回调。同时将 efivarfs 挂载为 RO，让任何人都无法调用。但是，我们从不会检查权限标记，除非有人将文件系统重新挂载为 RW。因此，这会导致崩溃 (CVE-2023-52463)

    在 Linux 内核中，以下漏洞已修复：

    mfd：syscon：修复了 of_syscon_register() 中的空指针取消引用漏洞

    kasprintf() 会向动态分配内存返回一个指针，此指针在发生故障时会变为空。
    (CVE-2023-52467)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    在 Linux 内核中，以下漏洞已修复：

    crypto：scomp - 修复 req->dst 缓冲区溢出 (CVE-2023-52612)

    在 Linux 内核中，以下漏洞已修复：

    powerpc/imc-pmu：在 update_events_in_group() 中添加空指针检查 (CVE-2023-52675)

    在 Linux 内核中，以下漏洞已修复：

    of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：LPIT：避免 u32 乘法溢出 (CVE-2023-52683)

    在 Linux 内核中，以下漏洞已修复：

    ACPI：video：检查搜索背光设备父级时的错误 (CVE-2023-52693)

    在 Linux 内核中，以下漏洞已修复：

    calipso：修复了 netlbl_calipso_add_pass() 中的内存泄漏漏洞 (CVE-2023-52698)

    系统报告了一个涉及 netfilter 的越界访问漏洞，并已在 f1082dd31fe4（netfilter：nf_tables：拒绝不受支持系列的表）中修复；创建新的 netfilter 表时，由于“nf_tables_newtable”函数中缺少针对无效 nf_tables 系列 (pf) 值的防护措施，攻击者可借此实现越界访问。(CVE-2023-6040)

    在 Linux 内核中，在 lib/idr.c 的 ida_free 中发现了一个空指针取消引用问题。此问题可能会允许使用此库的攻击者因缺少函数返回检查而造成拒绝服务问题。(CVE-2023-6915)

    在 Linux 内核的 SMB 客户端子组件中，在 fs/smb/client/smb2ops.c 的 receive_encrypted_standard 中发现越界内存读取缺陷。出现此问题的原因是 memcpy 长度存在整数下溢，从而导致拒绝服务。(CVE-2024-0565)

    当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现了一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    在释放 catch-all set 元素之前，nft_setelem_catchall_deactivate() 函数会检查其在当前生成中是否处于活动状态，而不是在新一代中仅将其标记为不活动，如此便可多次释放该元素，进而导致双重释放漏洞。

    我们升级过去的提交 b1db244ffd041a49ecc9618e8feb6b5c1afcdaa7。(CVE-2024-1085)

    在 Linux 内核中，以下漏洞已修复：mlxsw：spectrum_acl_tcam：修复堆栈损坏首次将 tc 筛选条件添加到 net 设备时，相应的本地端口会绑定到设备中的 ACL 组。(CVE-2024-26586)

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 PTR_TO_FLOW_KEYS 上的变量偏移 alu

    check_flow_keys_access() 会导致越界访问问题。对于 PTR_TO_FLOW_KEYS，check_flow_keys_access() 仅使用修复的 off 进行验证。但是，未针对此 ptr 种类禁止变量偏移 ptr alu。因此系统不会检查变量偏移。(CVE-2024-26589)

    bpf：修复了 bpf_tracing_prog_attach 中的重新附加分支

    由于缺少 attach_btf，以下情况会造成崩溃：

    1) 加载 rawtp 程序；2) 加载将 rawtp 作为 target_fd 的 fentry 程序；3) 利用 target_fd = 0 为 fentry 程序创建跟踪链接；4) 重复 3 (CVE-2024-26591)

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：vgic-its：避免 LPI 转换缓存中潜在的 UAF 问题 (CVE-2024-26598)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：mcast：修复 ipv6_mc_down / mld_ifc_work 中的数据争用 (CVE-2024-26631)

    在 Linux 内核中，以下漏洞已修复：

    ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

    在 Linux 内核中，以下漏洞已修复：

    mptcp：在 subflow_finish_connect() 中使用 OPTION_MPTCP_MPJ_SYNACK (CVE-2024-35840)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2-2024-2452 公告中提及的多个漏洞影响。

    2024-02-29：已将 CVE-2023-48706 添加到此公告中。

    Vim 是 9.0.2121 之前的 UNIX 编辑器版本，存在释放后堆使用漏洞。当第一次执行 `:s` 命令，并在替换部分内使用子替换特殊原子时，可能会出现递归 `:s` 调用导致内存释放的情况，而这些内存稍后可通过初始 `: s` 命令访问。用户必须有意识地执行负载，整个过程操作起来有点棘手，因为它似乎只在第一次时执行 :s 命令时可靠运作。它还可能导致 Vim 崩溃。9.0.2121 版包含针对此问题的修复程序。(CVE-2023-48706)

    9.0.2142 之前的 Vim 存在基于堆栈的缓冲区溢出漏洞，因为 map.c 中的 did_set_langmap 会调用 sprintf，以写入向下传递至选项回调函数的错误缓冲区。(CVE-2024-22667)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-jinja2 版本低于 2.7.2-3。因此，该应用程序受到 ALAS2-2024-2436 公告中提及的漏洞的影响。

  - Jinja 是可扩展的模板引擎。模板中的特殊占位符允许编写类似于 Python 语法的代码。可以将任意 HTML 属性注入呈现的 HTML 模板，可能导致跨站脚本 (XSS)。Jinja“xmlattr”过滤器可能会被滥用于注入任意 HTML 属性键和值，从而绕过自动转义机制并可能导致 XSS。如果攻击基于黑名单，也可能绕过属性验证检查。
    (CVE-2024-22195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 php73 版本低于 7.3.13-1.22。因此，它受到 ALAS-2024-1918 公告中提及的多个漏洞影响。

  - 在 Windows 上的 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP link() function 函数会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11044)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，PHP DirectoryIterator 类会接受包含嵌入式 \0 字节的文件名称，并将其视为在此字节处终止。例如，在检查允许代码访问路径的应用程序中，这会导致安全漏洞。(CVE-2019-11045)

  - 在低于 7.2.26 的 7.2.x、低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，某些系统（包括 Windows）上的 PHP bcmath 扩展功能通过向其提供包含被 OS 识别为数字，但非 ASCII 数字之字符的字符串，被诱骗在超过分配的空间进行读取。这会导致部分内存位置的内容泄露。(CVE-2019-11046)

  - 在 PHP 7.2.x 版的 7.2.26 以下版本、7.3.x 版的 7.3.13 以下版本和 7.4.0 版中，当 PHP EXIF 扩展解析图像中的 EXIF 信息时（例如通过 exif_read_data() 函数），程序可能会向其提供可造成函数超出已分配缓冲区进行读取的数据。这可导致信息泄露或崩溃。
    (CVE-2019-11047, CVE-2019-11050)

  - 在 Windows 上低于 7.3.13 的 7.3.x 和 7.4.0 的 PHP 版本中，当向 mail() 函数提供自定义标头时，由于在提交 78f4b4a2dcf92ddbccea1bb95f8390a18ac3342e 时引入的错误，如果以小写形式提供标头，则会导致双重释放特定的内存位置。(CVE-2019-11049)

  - file 5.37 及之前版本的 cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的数量，可导致基于堆的缓冲区溢出（4 字节越界写入）。(CVE-2019-18218)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 rear 版本低于 2.00-7。因此，该应用程序受到 ALAS2-2024-2451 公告中提及的漏洞的影响。

  - 2.7 及之前的 Relax-and-Recover（又称为 ReaR）可以使用 GRUB_RESCUE=y 创建全局可读的 initrd。利用此漏洞，本地攻击者有权访问只有根权限用户才能读取的系统机密。(CVE-2024-23301)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.11-1。因此，该应用程序受到 ALAS2DOCKER-2024-036 公告中提及的漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-501 公告中提及的漏洞影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.11-1。因此，该应用程序受到 ALAS2ECS-2024-033 公告中提及的漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.11-1。因此受到 ALAS2NITRO-ENCLAVES-2024-036 公告中提及的一个漏洞影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.11-1.1。因此，该应用程序受到 ALAS-2024-1911 公告中提及的漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在 runc 1.1.11 及更早版本中，由于内部文件描述符泄漏，攻击者便可造成新生成的容器进程（来自 runc exec），并在主机文件系统命名空间中拥有工作目录，进而通过授予用户主机文件系统（攻击 2）的访问权限导致容器逃离。恶意图像可能会使用相同的攻击，以允许容器进程通过 runc run（攻击 1）获取主机文件系统的访问权限。攻击 1 和 2 的变体也可用于覆盖半任意主机二进制文件，造成容器完全逃离（攻击 3a 和攻击 3b）。runc 1.1.12 包括针对此问题的修补程序。(CVE-2024-21626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libpq 版本低于 14.10-1。因此，该主机受到 ALAS2POSTGRESQL14-2024-005 公告中提及的一个漏洞影响。

    2024-06-06：已从此公告中删除 CVE-2023-5869。2024-06-06：此公告的严重性已从“重要”更改为“低危”。

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 12.17-1。因此，如公告 ALAS2POSTGRESQL12-2024-007 所述，受到多个漏洞的影响。

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.7.2-1。因此，它受到 ALAS2NITRO-ENCLAVES-2024-035 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.6.0-1。因此，它受到 ALAS2FIREFOX-2024-020 公告中提及的一个漏洞影响。

    在 3.43.0 及之前版本的 SQLite SQLite3 中发现一个漏洞，分类为重大漏洞。此问题影响 make alltest 处理程序组件的 ext/session/sqlite3session.c 文件的函数 sessionReadRecord。此操纵漏洞会导致基于堆的缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-248999。

    注意：https://sqlite.org/forum/forumpost/5bcbf4571cNOTE: 已由以下内容修复：
    https://sqlite.org/src/info/0e4e7a05c4204b47 (CVE-2023-7104)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mariadb 版本低于 10.5.23-1。因此，该应用程序受到 ALAS2MARIADB10.5-2024-005 公告中提及的漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.205-195.807。因此，会受到 ALAS2KERNEL-5.10-2024-046 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 在 Linux 内核的 netfilter 子系统中发现释放后使用漏洞。如果在删除 pipapo 集时对 catchall 元素进行了垃圾回收，则该元素可能会停用两次。这可能会造成 NFT_CHAIN 对象或 NFT_OBJECT 对象发生释放后使用问题，从而允许具有 CAP_NET_ADMIN 能力的本地非特权用户升级其在系统上的权限。(CVE-2024-0193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 14.10-1。因此，如公告 ALAS2POSTGRESQL14-2024-004 所述，受到多个漏洞的影响。

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.7.2-1。因此，它受到 ALAS2DOCKER-2024-035 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.145-95.161。因此，会受到 ALAS2KERNEL-5.15-2024-034 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

  - 在 Linux 内核的 netfilter 子系统中发现释放后使用漏洞。如果在删除 pipapo 集时对 catchall 元素进行了垃圾回收，则该元素可能会停用两次。这可能会造成 NFT_CHAIN 对象或 NFT_OBJECT 对象发生释放后使用问题，从而允许具有 CAP_NET_ADMIN 能力的本地非特权用户升级其在系统上的权限。(CVE-2024-0193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.205-194.804。因此，会受到 ALAS2KERNEL-5.10-2024-047 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 QXL 驱动程序中发现竞争条件。qxl_mode_dumb_create() 函数取消引用 qxl_gem_object_create_with_handle() 返回的 qobj，但该句柄是唯一对其引用的句柄。此缺陷允许攻击者猜测返回的句柄值并触发释放后使用问题，这可能导致拒绝服务或权限升级。(CVE-2023-39198)

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

  - Linux 内核的 ipv4: igmp 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。攻击者可利用争用条件导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.266-178.365。因此，其会受到 ALAS2KERNEL-5.4-2024-058 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 fs/smb/client/netmisc.c 的 smbCalcSize 中发现越界读取漏洞。利用此问题，本地攻击者可造成系统崩溃或泄露内核内部信息。
    (CVE-2023-6606)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.13-1。因此，如公告 ALAS2POSTGRESQL13-2024-005 所述，受到多个漏洞的影响。

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.145-94.156。因此，会受到 ALAS2KERNEL-5.15-2024-035 公告中提及的多个漏洞影响。

  - 在 Linux 内核 6.5.9 及之前的版本中发现问题。在 SQ 线程退出的竞争中，可能会发生 io_uring/fdinfo.c io_uring_show_fdinfo 空指针取消引用。(CVE-2023-46862)

  - 在 Linux 内核的 NVMe-oF/TCP 子系统中发现越界读取漏洞。远程攻击者可利用此问题发送构建的 TCP 数据包，触发基于堆的缓冲区溢出，进而导致 kmalloc 数据被打印，同时也可能泄漏到内核环形缓冲区 (dmesg)。
    (CVE-2023-6121)

  - 在 Linux 内核中，在 nf_tables 的 net/netfilter/nft_dynset.c 中的 nft_dynset_init() 中发现一个空指针取消引用漏洞。具有 CAP_NET_ADMIN 用户权限的本地攻击者可利用此问题触发拒绝服务。(CVE-2023-6622)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

  - Linux 内核的 ipv4: igmp 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。攻击者可利用争用条件导致定时器在由其他线程释放的 RCU 读取锁定对象上被错误注册。我们建议升级过去的提交 e2b706c691905fe78468c361aaabc719d0a496f1。(CVE-2023-6932)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-1.8.0-amazon-corretto 版本低于 1.8.0_402.b08-1。因此，如公告 ALAS2CORRETTO8-2024-010 所述，受到多个漏洞的影响。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2024-20918)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Scripting）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21；Oracle GraalVM for JDK：17.0.9；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-20926)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u391、8u391-perf、11.0.21、17.0.9、21.0.1；Oracle GraalVM for JDK：17.0.9、21.0.1；Oracle GraalVM Enterprise Edition：20.3.12、21.3.8 和 22.3.4。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-20952)

  - 即使设置了选项 --no-java，攻击者也可利用漏洞从 javascript 引擎执行任意 java 代码的漏洞。(CVE-2024-20918)（CVE-2024-20919、CVE-2024-20921、CVE-2024-20945）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 apache-ivy 版本低于 2.2.0-5.3。因此，该应用程序受到 ALAS-2024-1910 公告中提及的漏洞影响。

  - 当 Apache Ivy 从存储库下载构件时，它会根据用户提供的模式将其存储在本地文件系统中，该模式可能包含构件坐标的占位符，例如组织、模块或版本。如果所述坐标包含 ../ 序列（通常是 Ivy 坐标的有效字符），则这些构件可能存储在 Ivy 的本地缓存或存储库之外，或者可以覆盖本地缓存内的不同构件。为了利用此漏洞，攻击者需要远程存储库的协作，因为 Ivy 将发出包含 .. 序列的 http 请求，而普通存储库不会将它们解释为构件坐标的一部分。拥有版本 2.0.0 至 2.5.1 的 Apache Ivy 用户应升级到 Ivy 2.5.1。(CVE-2022-37866)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl-Spreadsheet-ParseExcel 版本低于 0.5900-5.3。因此，该应用程序受到 ALAS-2024-1905 公告中提及的漏洞影响。

  - 电子表格：: ParseExcel 0.65 版是用于解析 Excel 文件的 Perl 模块。
    电子表格：: 由于将未经验证的输入从文件传递到字符串类型 eval，ParseExcel 容易受到任意代码执行 (ACE) 漏洞的影响。具体而言，问题源于 Excel 解析逻辑中的数字格式字符串评估（请勿与 printf-style 格式字符串混淆）。(CVE-2023-7101)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat8 版本低于 8.5.96-1.96。因此，该应用程序受到 ALAS-2024-1909 公告中提及的漏洞影响。

  - Apache Tomcat.Tomcat 从 11.0.0-M1 到 11.0.0-M10、从 10.1.0-M1 到 10.1.15、从 9.0.0-M1 到 9.0.82 以及从 8.5.0 到 8.5.95 的版本中存在不当输入验证漏洞，无法正确解析 HTTP trailer 标头。超过标头大小限制的 Trailer 标头可能会导致 Tomcat 将单个请求视为多个请求，从而导致在反向代理后面时可能出现请求走私的情况。建议用户升级到 11.0.0-M11 以上、10.1.16 以上、9.0.83 以上或 8.5.96 以上版本，即可修复该问题。(CVE-2023-46589)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nss-softokn 版本低于 3.53.1-6.49。因此，该应用程序受到 ALAS-2024-1907 公告中提及的漏洞影响。

  - 据发现，无论 RSA 解密结果的高位是否为零，NSS 中用于 RSA 加密的数值库都会泄漏信息。此信息可用于装载针对所有 RSA 解密操作的 Bleichenbacher 或 Manger 类攻击。由于泄漏在任何填充操作之前发生，因此会影响所有填充模式：PKCS#1 v1.5、OAEP 与 RSASVP。API 级别调用和 TLS 服务器操作都会受到影响。(CVE-2023-5388) (CVE-2023-5388)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
190043	Amazon Linux AMI：libtiff (ALAS-2024-1913)	medium
190042	Amazon Linux 2：内核 (ALAS-2024-2448)	medium
190041	Amazon Linux 2 : nss (ALAS-2024-2442)	high
190040	Amazon Linux 2：cri-tools (ALAS-2024-2446)	critical
190039	Amazon Linux AMI：后缀 (ALAS-2024-1914)	medium
190038	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2024-2438)	high
190037	Amazon Linux 2：thunderbird (ALAS-2024-2440)	high
190036	Amazon Linux 2：wireshark (ALAS-2024-2441)	high
190035	Amazon Linux 2：内核 (ALAS-2024-2443)	high
190034	Amazon Linux 2：pcre2 (ALAS-2024-2449)	high
190033	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-049)	high
190032	Amazon Linux 2：squid (ALAS-2024-2445)	high
190031	Amazon Linux 2：webkitgtk4 (ALAS-2024-2434)	high
190030	Amazon Linux 2：pam (ALAS-2024-2435)	medium
190029	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-048)	high
190028	Amazon Linux 2：sudo (ALAS-2024-2447)	medium
190027	Amazon Linux AMI：sudo (ALAS-2024-1917)	medium
190026	Amazon Linux 2：python-pillow (ALAS-2024-2444)	high
190025	Amazon Linux AMI：squid (ALAS-2024-1916)	high
190024	Amazon Linux 2：indent (ALAS-2024-2439)	medium
190023	Amazon Linux 2：squid (ALAS-2024-2433)	medium
190022	Amazon Linux 2：python3-jinja2 (ALAS-2024-2437)	medium
190021	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-036)	high
190020	Amazon Linux 2：vim (ALAS-2024-2452)	high
190019	Amazon Linux 2：python-jinja2 (ALAS-2024-2436)	medium
190018	Amazon Linux AMI：php73 (ALAS-2024-1918)	critical
190017	Amazon Linux 2：rear (ALAS-2024-2451)	medium
189897	Amazon Linux 2：runc (ALASDOCKER-2024-036)	high
189896	Amazon Linux 2023：runc (ALAS2023-2024-501)	high
189895	Amazon Linux 2：runc (ALASECS-2024-033)	high
189894	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2024-036)	high
189893	Amazon Linux AMI：runc (ALAS-2024-1911)	high
189479	Amazon Linux 2：libpq (ALASPOSTGRESQL14-2024-005)	high
189478	Amazon Linux 2：postgresql (ALASPOSTGRESQL12-2024-007)	high
189477	Amazon Linux 2 : containerd、 --advisory ALAS2NITRO-ENCLAVES-2024-035 (ALASNITRO-ENCLAVES-2024-035)	medium
189476	Amazon Linux 2：firefox (ALASFIREFOX-2024-020)	high
189475	Amazon Linux 2：mariadb (ALASMARIADB10.5-2024-005)	medium
189474	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-046)	high
189473	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2024-004)	high
189472	Amazon Linux 2containerd --advisory ALAS2DOCKER-2024-035 (ALASDOCKER-2024-035)	medium
189471	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-034)	high
189470	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-047)	high
189469	Amazon Linux 2：内核 (ALASKERNEL-5.4-2024-058)	high
189468	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2024-005)	high
189467	Amazon Linux 2：内核 (ALASKERNEL-5.15-2024-035)	high
189466	Amazon Linux 2：java-1.8.0-amazon-corretto (ALASCORRETTO8-2024-010)	high
189395	Amazon Linux AMI：apache-ivy(ALAS-2024-1910)	high
189394	Amazon Linux AMI：perl-Spreadsheet-ParseExcel (ALAS-2024-1905)	high
189393	Amazon Linux AMI：tomcat8 (ALAS-2024-1909)	high
189392	Amazon Linux AMI：nss-softokn (ALAS-2024-1907)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

high

critical

medium

high

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

medium

medium

medium

high

high

medium

critical

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

medium