远程主机上安装的 libX11 版本低于 1.6.7-3。因此，该应用程序受到 ALAS2-2023-2356 公告中提及的漏洞的影响。

  - 由于 PutSubImage() 函数内部存在无限循环，因此已在 libX11 中发现了一个漏洞。本地用户可以利用此缺陷消耗所有可用的系统资源并造成拒绝服务情形。
    (CVE-2023-43786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 indent 版本低于 2.2.11-13。因此，该应用程序受到 ALAS2-2023-2358 公告中提及的漏洞的影响。

  - GNU indent 2.2.13 可通过特制的文件在 indent.c 的 search_brace 中造成基于堆的缓冲区溢出。
    (CVE-2023-40305)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PHP 版本低于 5.4.16-46，因此，它受到 ALAS2-2023-2375 公告中提及的多个漏洞影响。

  - 当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。bitset_set_range() 在正则表达编译期间发生堆越界写入，这是因为来自不正确之状态转换的未初始化变量所致。parse_char_class() 中不正确的状态转换可建立使重要本机变量未初始化的执行路径，直到该路径当做索引使用为止，进而导致越界写入内存损坏。
    (CVE-2017-9228)

  - 当 Oniguruma 6.2.0 用于 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 时，在其中发现一个问题。left_adjust_char_head 在编译正则表达式期间发生 SIGSEGV。
    forward_search_range() 中的 reg->dmax 无效处理可导致无效的指针取消引用缺陷，通常是立即拒绝服务情况。(CVE-2017-9229)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

  - 在 PHP 8.0.28 之前的 8.0.X、8.1.16 之前的 8.1.X 和 8.2.3 之前的 8.2.X 中，HTTP 表单上传的过多部分可导致高资源消耗和过多的日志条目。这会耗尽 CPU 资源或磁盘空间，从而在受影响的服务器上造成拒绝服务。 (CVE-2023-0662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gawk 版本低于 4.0.2-4。因此，该应用程序受到 ALAS2-2023-2357 公告中提及的漏洞的影响。

  - 在 gawk 程序包的 builtin.c 中发现堆越界读取缺陷。此问题可能会导致崩溃，并可用于读取敏感信息。(CVE-2023-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl 版本低于 1.0.2k-24。因此，该应用程序受到 ALAS2-2023-2350 公告中提及的漏洞的影响。

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-2362 公告中提及的漏洞的影响。

  - 在 Python Packaging Authority (PyPA) Wheel 0.37.1 及更早版本中发现的问题允许远程攻击者通过对 wheel cli 进行控制的输入造成拒绝服务。 (CVE-2022-40898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 glibc 版本低于 2.26-57。因此，它受到 ALAS2-2023-2371 公告中提及的多个漏洞影响。

  - GNU C 库（即 glibc）2.32 和 2.33 版的 mq_notify 函数中存在释放后使用。此函数在被调用程序释放后，可使用通知线程属性对象（通过其 sigevent 结构参数传递），从而造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2021-33574)

  - 在 GNU C 库（也称为 glibc）2.34 及之前的所有版本中，librt 中的 sysdeps/unix/sysv/linux/mq_notify.c 会错误处理某些 NOTIFY_REMOVED 数据，导致空指针取消引用。注意：此漏洞是作为 CVE-2021-33574 修复程序的副作用而被引入。(CVE-2021-38604)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，该应用程序受到 ALAS2-2023-2351 公告中提及的漏洞影响。

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 uriparser 版本低于 0.7.5-10。因此，该应用程序受到 ALAS2-2023-2368 公告中提及的漏洞的影响。

  - 在 0.9.6 之前版本的 uriparser 中发现一个问题。其会在 uriNormalizeSyntax 中执行无效的释放操作。(CVE-2021-46142)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.330-250.540。因此，该软件受到 ALAS2-2023-2359 公告中提及的多个漏洞影响。

    2024-12-05：已将 CVE-2023-52868 添加到此公告中。

    2024-12-05：已将 CVE-2023-52867 添加到此公告中。

    2024-12-05：已将 CVE-2023-52843 添加到此公告中。

    2024-06-19：已将 CVE-2023-52845 添加到此公告中。

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 Linux 内核中，以下漏洞已修复：

    llc：读取 mac 标头前验证 mac len(CVE-2023-52843)

    在 Linux 内核中，以下漏洞已修复：

    tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：可能的缓冲区溢出 (CVE-2023-52867)

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：防止潜在的字符串溢出 (CVE-2023-52868)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 net-snmp 版本低于 5.7.2-49。因此，该软件受到 ALAS2-2023-2366 公告中提及的多个漏洞影响。

    在 net-snmp 中发现一个缺陷。处理 NET-SNMP-VARM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问问题。 (CVE-2022-24805)

    在 net-snmp 中发现一个缺陷。发生此问题的原因是，在主代理和子代理中同时设置畸形 OID 时未正确验证输入。 (CVE-2022-24806)

    在 net-snmp 中发现一个缺陷。在发送到 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 请求中，格式错误的 OID 可造成越界内存访问问题。(CVE-2022-24807)

    在 net-snmp 中发现一个缺陷。在发送到 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 请求中，格式错误的 OID 可造成空指针取消引用问题。(CVE-2022-24808)

    在 net-snmp 中发现一个缺陷。nsVacmAccessTable 的 GET-NEXT 中的畸形 OID 可造成空指针取消引用问题。 (CVE-2022-24809)

    在 net-snmp 中发现一个缺陷。nsVacmAccessTable 的 SET 中的畸形 OID 可造成空指针取消引用问题。 (CVE-2022-24810)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gmp 版本低于 6.0.0-15。因此，该应用程序受到 ALAS2-2023-2369 公告中提及的漏洞的影响。

  - GNU 多重精度运算库 (GMP) 6.2.1 及更早版本存在 mpz/inp_raw.c 整数溢出漏洞，其允许通过特制输入造成缓冲区溢出，进而导致 32 位平台上出现分段错误。
    (CVE-2021-43618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 avahi 版本低于 0.6.31-20。因此，该应用程序受到 ALAS2-2023-2372 公告中提及的漏洞的影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Wireshark 版本低于 2.6.2-15。因此，它受到 ALAS2-2023-2348 公告中提及的一个漏洞影响。

    Wireshark 的 NetScreen 文件解析器中的堆基缓冲区溢出可能导致通过构建捕获文件在本地执行任意代码。 (CVE-2023-6175)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 compat-libtiff3 版本低于 3.9.4-12。因此，该应用程序受到 ALAS2-2023-2346 公告中提及的漏洞的影响。

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 dovecot 版本低于 2.2.36-6。因此，该应用程序受到 ALAS2-2023-2365 公告中提及的漏洞的影响。

  - 在 Dovecot 2.2 版和 2.3.20 之前的 2.3 版中发现验证组件中存在问题。当存在两个具有相同驱动程序和参数设置的 passdb 配置条目时，可能会将错误的 username_filter 和机制设置应用于 passdb 的定义。这些未正确应用的设置可导致意外的安全配置，并可在某些配置中允许造成权限升级。该文档不建议使用具有相同驱动程序和 args 设置的 passdb 定义。其中一种配置是管理员希望对普通用户和主用户使用相同的 PAM 配置或密码文件，但使用 username_filter 设置来限制哪些用户可以成为主用户。(CVE-2022-30550)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libarchive 版本低于 3.1.2-14。因此，该应用程序受到 ALAS2-2023-2364 公告中提及的漏洞的影响。

  - 在 3.6.2 版之前的 libarchive 中，软件在调用 calloc 函数后不会检查错误，如果函数失败，可返回空指针，从而导致空指针取消引用。
    注意：发现者引用了此 CWE-476 评论，但第三方对代码执行的影响存在争议：在极少数情况下，当 NULL 等同于 0x0 内存地址并且特权代码可以访问它时，可以写入或读取内存，这可能导致代码执行。(CVE-2022-36227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mailman 版本低于 2.1.15-30。因此，它受到 ALAS2-2023-2370 公告中提及的多个漏洞影响。

  - 在 2.1.36 之前版本的 GNU Mailman 中，Cgi/options.py 用户选项页面的特制 URL 可针对 XSS 执行任意 JavaScript。(CVE-2021-43331)

  - 在 2.1.36 之前版本的 GNU Mailman 中，Cgi/admindb.py admindb 页面的 CSRF 标记包含列表管理员密码的加密版本。版主可能会发动离线暴力破解密码攻击来破解此加密版本。 (CVE-2021-43332)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-2352 公告中提及的漏洞的影响。

  - 在 xorg-x11-server-Xvfb 中发现释放后使用缺陷。采用特定旧配置（包含多个协议屏幕的多屏幕设置，也称为 Zaphod 模式）的 Xvfb 中存在此问题。
    如果指针从屏幕 1 扭曲到屏幕 0，则 Xvfb 服务器关闭或重置期间可能会触发释放后使用问题，进而可能导致权限升级或拒绝服务。
    (CVE-2023-5574)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 squid 版本低于 3.5.20-17。因此，它受到 ALAS2-2023-2354 公告中提及的多个漏洞影响。

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2023-2353 公告中提及的多个漏洞影响。

  - Vim 是一个开源命令行文本编辑器。当关闭窗口时，vim 可能会尝试访问已经释放的窗口结构。除了导致应用程序崩溃之外，其他漏洞利用方式尚未被证明是可行的。此问题已在 commit“25aabc2b”中得到解决，其已包含在发布版本 9.0.2106 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48231)

  - Vim 是一个开源命令行文本编辑器。当计算超长行的行偏移并启用平滑滚动，并且 cpo 设置包含“n”标志时，可能会出现浮点异常。
    当存在窗口边框并且换行直接在窗口边框中的下一个物理行上继续时，可能会发生这种情况，因为“cpo”设置包括“n”标志。只有具有非默认设置的用户才会受到影响，并且该异常只会导致崩溃。此问题已在 commit“cb0b99f0”中得到解决，其已包含在发布版本 9.0.2107 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48232)

  - Vim 是一个开源命令行文本编辑器。如果在执行命令“s”后的冒号后面的计数值超过了（有符号）长变量的大小，那么程序将会中止并显示“e_value_too_large”错误。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“ac6378773”中得到解决，其已包含在发布版本 9.0.2108 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48233)

  - Vim 是一个开源命令行文本编辑器。当获取正常模式 z 命令的计数时，给定的大计数可能会溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“58f9befca1”中得到解决，其已包含在发布版本 9.0.2109 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48234)

  - Vim 是一个开源命令行文本编辑器。解析相对 ex 地址时，可能会无意中导致溢出。讽刺的是，这种情况发生在现有的溢出检查中，因为行号变为负数并且 LONG_MAX - lnum 会导致溢出。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“060623e”中得到解决，其已包含在发布版本 9.0.2110 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48235)

  - Vim 是一个开源命令行文本编辑器。当使用 z= 命令时，用户可能会使用大于 MAX_INT 的值来溢出计数。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此漏洞已在 commit“73b2d379”中得到解决，其已包含在发布版本 9.0.2111 中。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-48236)

  - Vim 是一个开源命令行文本编辑器。在受影响的版本中，当在运算符挂起模式下移动行并使用非常大的值时，可能会溢出整数的大小。此缺陷的影响很小，且需要用户交互才会触发，甚至可能不会在所有情况下都发生崩溃。此问题已在 commit“6bf131888”中得到解决，其已包含在版本 9.0.2112 中。建议所有用户都进行升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-48237)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl-snapsafe 版本低于 1.0.2k-24。因此，该应用程序受到 ALAS2OPENSSL-SNAPSAFE-2023-004 公告中提及的漏洞的影响。

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-bad-free 版本低于 1.18.4-5。因此，它受到 ALAS2-2023-2355 公告中提及的多个漏洞影响。

  - 已在 GStreamer-SA-2023-0010 (ZDI-CAN-22299) 和 GStreamer-SA-2023-0009 (ZDI-CAN-22226) 中修复 (CVE-2023-44429) (CVE-2023-44429)

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 binutils 版本低于 2.29.1-31。因此，该应用程序受到 ALAS2-2023-2373 公告中提及的漏洞的影响。

  - GNU Binutils 2.36 中发布的 GNU libiberty 内发现了一个问题。这是 rust-demangle.c 的 demangle_type 中的堆栈溢出问题。(CVE-2021-32256)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 virtuoso-opensource 版本低于 7.2.11-1。因此，它受到 ALAS2-2023-2360 公告中提及的多个漏洞影响。

  - openlink virtuoso-opensource v7.2.9 的 __libc_malloc 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31607)

  - openlink virtuoso-opensource v7.2.9 的 dfe_unit_col_loci 组件存在问题，使攻击者可以通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31609)

  - openlink virtuoso-opensource v7.2.9 的 _IO_default_xsputn 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31610)

  - openlink virtuoso-opensource v7.2.9 的 the __libc_longjmp 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31611)

  - openlink virtuoso-opensource v7.2.9 的 bif_mod 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31616)

  - openlink virtuoso-opensource v7.2.9 的 dk_set_delete 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31617)

  - openlink virtuoso-opensource v7.2.9 的 sqlc_union_dt_wrap 组件存在问题，使攻击者可以通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31618)

  - openlink virtuoso-opensource v7.2.9 的 sch_name_to_object 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31619)

  - openlink virtuoso-opensource v7.2.9 的 dv_compare 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31620)

  - openlink virtuoso-opensource v7.2.9 的 kc_var_col 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31621)

  - openlink virtuoso-opensource v7.2.9 的 sqlc_make_policy_trig 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31622)

  - openlink virtuoso-opensource v7.2.9 的 mp_box_copy 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31623)

  - openlink virtuoso-opensource v7.2.9 的 sinv_check_exp 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31624)

  - openlink virtuoso-opensource v7.2.9 的 psiginfo 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31625)

  - openlink virtuoso-opensource v7.2.9 的 strhash 组件存在问题，使用攻击者可以通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31627)

  - openlink virtuoso-opensource v7.2.9 的 stricmp 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31628)

  - openlink virtuoso-opensource v7.2.9 的 sqlo_union_scope 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31629)

  - openlink virtuoso-opensource v7.2.9 的 sqlo_query_spec 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31630)

  - openlink virtuoso-opensource v7.2.9 的 sqlo_preds_contradiction 组件存在问题，允许攻击者通过构建的 SQL 语句造成拒绝服务 (DoS)。(CVE-2023-31631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 advancecomp 版本低于 1.15-22。因此，该应用程序受到 ALAS2-2023-2361 公告中提及的漏洞的影响。

  - Advancecomp 程序包中发现分段错误缺陷。这可能会导致可用性降低。
    (CVE-2023-2961)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.139-93.147。因此，会受到 ALAS2KERNEL-5.15-2023-031 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    llc：读取 mac 标头前验证 mac len (CVE-2023-52843)

    在 Linux 内核中，以下漏洞已修复：

    hsr：防止 prp_create_tagged_frame() 中发生释放后使用问题 (CVE-2023-52846)

    在 Linux 内核中，以下漏洞已修复：

    padata：修复 padata_free_shell() 中的 refcnt 处理 (CVE-2023-52854)

    在 Linux 内核中，以下漏洞已修复：

    perf: hisi：修复注册 pmu 失败时的释放后使用 (CVE-2023-52859)

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：防止潜在的字符串溢出 (CVE-2023-52868)

    在 Linux 内核中，以下漏洞已修复：

    pstore/platform：添加 kstrdup 检查 (CVE-2023-52869)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_mb_new_inode_pa() 中由于溢出导致的缺陷 (CVE-2023-54069)

    Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地特权提升。

    当参数 sync 为 true 时，函数 nft_trans_gc_catchall 不会从 catchall_list 中删除 catchall 集合元素，导致 catchall 集合元素可以被多次释放。

    我们建议升级过去的提交 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。(CVE-2023-6111)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 samba 版本低于 4.10.16-24。因此，它受到 ALAS2-2023-2367 公告中提及的多个漏洞影响。

  - 在 Samba 中发现越界读取漏洞，这是因为 winbindd_pam_auth_crap.c 中存在长度检查不足问题。执行 NTLM 认证时，客户端会将加密质询回复给服务器。这些回复具有可变长度，而 Winbind 未检查 lan 管理器的响应长度。将 Winbind 用于 NTLM 认证时，通过恶意构建的请求可在 Winbind 中触发越界读取，进而可能导致程序崩溃。(CVE-2022-2127)

  - Samba 中发现了一个漏洞，该漏洞允许 SMB 客户端截断文件，即使在使用 acl_xattr 配置 Samba VFS 模块 acl_xattr:ignore system acls = yes 时，即使具有只读权限也是如此。SMB 协议允许打开客户端请求只读访问的文件，但如果客户端指定单独的 OVERWRITE 创建配置，则会将已打开的文件隐式截断为 0 字节。该问题出现在绕过内核文件系统权限检查、仅依赖 Samba 权限的配置中。(CVE-2023-4091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-2349 公告中提及的漏洞的影响。

  - 利用版本低于 v23.3 的 pip 从 Mercurial VCS URL（如 pip install hg+...）安装程序包时，指定的 Mercurial 版本可用于向 hg 克隆调用（如 --config）注入任意配置选项。控制 Mercurial 配置可以修改存储库的安装方式和安装位置。此漏洞不会影响未使用 Mercurial 安装的用户。(CVE-2023-5752)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 jettison 版本低于 1.3.3-4。因此，该应用程序受到 ALAS2-2023-2363 公告中提及的漏洞的影响。

  - 使用 Jettison 解析不受信任的 XML 或 JSON 数据可能受到拒绝服务攻击 (DOS)。如果对用户提供的输入运行解析器，攻击者可能会提供通过堆栈溢位造成解析器崩溃的内容。此影响可能支持拒绝服务攻击。(CVE-2022-40149)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libarchive 版本低于 3.1.2-14。因此，该应用程序受到 ALAS2-2023-2374 公告中提及的漏洞的影响。

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-init 版本低于 1.79.0-1。因此，该应用程序受到 ALAS2ECS-2023-020 公告中提及的漏洞的影响。

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 20.10.7-3。因此，它受到公告 ALAS2ECS-2023-028 中提及的多个漏洞影响。

  - Moby 是 Docker 创建的开源项目，用于实现软件容器化。在 Moby (Docker Engine) 中发现一个错误，在尝试使用“docker cp”将文件复制到特别构建的容器时，可导致主机文件系统中现有文件的 Unix 文件权限变更，从而扩大对其他文件的访问权限。此错误不会直接允许在没有其他合作进程的情况下读取、修改或执行文件。此错误已在 Moby (Docker Engine) 中修复 20.10.9。用户应尽快更新至此版本。不需要重新启动正在运行的容器。(CVE-2021-41089)

  - Moby 是 Docker 创建的开源项目，用于实现软件容器化。在 Moby (Docker Engine) 中发现一个错误，其中数据目录（通常为“/var/lib/docker”）包含限制权限不足的子目录，非特权 Linux 用户可利用此漏洞，遍历目录内容并执行程序。当容器包含的可执行程序具有扩展权限位（如“setuid”）时，非特权 Linux 用户可发现并执行这些程序。当主机上的非特权 Linux 用户与容器内文件所有者或群组的 UID 冲突时，主机上的非特权 Linux 用户可发现、读取和修改这些文件。此错误已在 Moby (Docker Engine) 中修复 20.10.9。用户应尽快更新至此版本。应停止正在运行的容器，然后重新启动以修复权限。对于无法升级的用户，应限制受信任的用户访问主机的权限。限制受信任的容器访问主机卷的权限。
    (CVE-2021-41091)

  - Docker CLI 是用于 docker 容器运行时的命令行接口。在 Docker CLI 中发现一个错误，运行“docker login my-private-registry.example.com”所使用的配置文件（通常为“~/.docker/config.json”）未正确配置，列出无法执行的“credsStore”或“credHelpers”，可导致提供的所有凭据发送至“registry-1.docker.io”，而非预期的私有注册表。此错误已在 Docker CLI 中修复 20.10.9。用户应尽快更新至此版本。对于无法更新的用户，请确保配置文件中配置的所有 credsStore 或 credHelpers 条目均引用 PATH 上已安装的可执行凭据帮助程序。
    (CVE-2021-41092)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的内核版本低于 5.10.199-190.747。因此，会受到 ALAS2KERNEL-5.10-2023-043 公告中提及的多个漏洞影响。

    2024-07-03：已将 CVE-2023-52504 添加到此公告中。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    在 Linux 内核的 JFS 文件系统中，lmLogClose() 和 txEnd() 这两个函数之间的争用情形可导致释放后使用漏洞和崩溃。(CVE-2023-3397)

    在 6.5.9 之前版本的 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    在 Linux 内核中，以下漏洞已修复：

    x86/alternatives：禁用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 115.4.0-1。因此，它受到 ALAS2FIREFOX-2023-017 公告中提及的多个漏洞影响。

  - 如果刷新驱动程序在不适当的时间被破坏，则 SVG 图像中存在潜在的释放后使用漏洞。这可能导致内存损坏或潜在的可利用崩溃。*注意*：
    我们在发现该公告无意中被排除在原始公告之外后，于 2022 年 12 月 13 日添加了该公告。此补丁包含在 Firefox 106 的原始版本中。此漏洞会影响 Firefox < 106。(CVE-2022-46884)

  - 当 Firefox 被配置为阻止存储所有 Cookie 时，仍然可以通过使用源为“about:blank”的 iframe 将数据存储在本地存储中。这可能导致恶意网站在未经许可的情况下存储追踪数据。此漏洞会影响 Firefox < 115。(CVE-2023-3482)

  - 拖放 API 中与社交工程结合的不充分验证可能允许攻击者诱骗最终用户创建本地系统文件的快捷方式。这可被用于执行任意代码。此漏洞会影响 Firefox < 115。(CVE-2023-37203)

  - 网站可通过昂贵的计算函数引入延迟，从而使用选项元素遮蔽全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 115。(CVE-2023-37204)

  - 在地址栏中使用 RTL 阿拉伯字符可能导致 URL 欺骗。此漏洞会影响 Firefox < 115。(CVE-2023-37205)

  - 上传包含符号链接的文件可能允许攻击者诱骗用户向恶意网站提交敏感数据。此漏洞会影响 Firefox < 115。(CVE-2023-37206)

  - `NotifyOnHistoryReload` 中存在一个释放后使用的情况，其中 `LoadingSessionHistoryEntry` 对象已被释放，但对该对象的引用仍然存在。这会导致稍后重用对该对象的引用时发生可利用的情况。此漏洞会影响 Firefox < 115。
    (CVE-2023-37209)

  - 网站可通过 alert 和 prompt 调用阻止用户退出全屏模式。这有可能导致用户混淆或出现潜在的欺骗攻击。此漏洞会影响 Firefox < 115。
    (CVE-2023-37210)

  - 在 Firefox 114 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 115。(CVE-2023-37212)

  - Rust 的 0.20.1 版之前的 Tungstenite 箱允许远程攻击者通过客户端握手中过长的 HTTP 标头造成拒绝服务（消耗大量 CPU 时间）。长度影响尝试解析的次数（例如，数千次）和每次解析尝试的平均数据量（例如，数百万字节）。(CVE-2023-43669)

  - 遭入侵的内容进程可能已向“FilterNodeD2D1”提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。*此错误仅影响 Windows 版 Firefox。其他操作系统不受影响。*该漏洞影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5168)

  - 遭入侵的内容进程可能已向 `PathRecording` 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

  - 由于激活延迟不足，用户可能会无意中激活或消除某些浏览器提示和对话框。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驱动程序并不总是能够应对极大的绘制调用，在某些情况下，这种情况可能会导致崩溃。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 恶意安装的 WebExtension 可以打开任意 URL，在适当的情况下可以利用这些 URL 来收集敏感用户数据。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在垃圾收集期间，对不应该执行的对象执行了额外的操作。这会导致可能被利用的程序崩溃问题。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - 在 Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻击者可使用双向字符创建恶意链接，以在访问时伪造地址栏中的位置。该漏洞影响 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.4.6-2。因此，该应用程序受到 ALAS2ECS-2023-029 公告中提及的漏洞的影响。

  - containerd 是容器运行时。在 1.4.8 和 1.5.4 之前的 containerd 版本中发现一个错误，在这些版本中，提取特别构建的容器映像会更改主机文件系统中现有文件的 Unix 文件权限。文件权限变更可拒绝文件预期所有者的访问、扩大对其他文件的访问权限，或设置 setuid、setgid 和 sticky 等扩展位。此错误不会直接允许在没有其他合作进程的情况下读取、修改或执行文件。此错误已在 containerd 1.5.4 和 1.4.8 中修复。作为变通方案，确保用户只从受信任的来源提取图像。SELinux 和 AppArmor 等 Linux 安全模块 (LSM) 可通过防止 containerd 与特定文件交互的策略和配置文件，来限制可能受此错误影响的文件。(CVE-2021-32760)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.6.6-1。因此，该应用程序受到 ALAS2ECS-2023-022 公告中提及的漏洞的影响。

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的内核版本低于 5.4.259-173.361。因此，会受到 ALAS2KERNEL-5.4-2023-056 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    在 Linux 内核的 JFS 文件系统中，lmLogClose() 和 txEnd() 这两个函数之间的争用情形可导致释放后使用漏洞和崩溃。(CVE-2023-3397)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.6.6-1。因此受到 ALAS2NITRO-ENCLAVES-2023-034 公告中提及的一个漏洞影响。

  - 在 Go 1.18.6 之前版本以及 1.19.1 之前的 1.19.x 版中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 containerd 版本低于 1.4.1-2。因此，该应用程序受到 ALAS2ECS-2023-030 公告中提及的漏洞的影响。

  - containerd 是行业标准容器运行时，可用作 Linux 和 Windows 的后台程序。
    在 1.3.9 和 1.4.3 版本之前的 containerd 中，containerd-shim API 不当暴露于主机网络容器。shim 的 API 套接字的访问控制验证了连接进程的有效 UID 为 0，但未以其他方式限制对抽象 Unix 域套接字的访问。这将允许恶意容器以有效 UID 0，但在其他方面的权限降低的情况下，在与 shim 相同的网络命名空间中运行，从而导致以提升的权限运行新进程。此漏洞已在 containerd 1.3.9 和 1.4.3 中修复。用户应在这些版本发布后及时更新。应注意的是，使用旧版本 containerd-shim 启动的容器应被停止并重新启动，因为正在运行的容器即使在升级之后，也很容易受到攻击。如果不向不受信任的用户提供在与 shim 相同的网络命名空间（通常是主机网络命名空间，例如在 Kubernetes pod 中使用 docker run --net=host 或 hostNetwork: true）中启动容器并在有效 UID 为 0 的情况下运行的能力，就不会受到此问题的影响。如果正在运行具有易受攻击的配置的容器，则可以通过在策略中添加类似于 deny unix addr=@** 的行，来拒绝对所有 AppArmor 抽象套接字的访问。最佳实践是以降低的权限集、非零 UID 以及隔离的命名空间运行容器。containerd 维护者强烈建议不要与主机共享命名空间。不论运行该容器时使用什么容器运行时，降低用于容器的隔离机制集，必然会提升该容器的权限。(CVE-2020-15257)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.4.6-3。因此，该应用程序受到 ALAS2ECS-2023-027 公告中提及的漏洞的影响。

  - containerd 是一个强调简易性、稳定性和可移植性的开源容器运行时。
    在 containerd 中发现一个错误，其中容器根目录和某些插件的限制权限不足，非特权 Linux 用户可利用此漏洞，遍历目录内容并执行程序。当容器包含的可执行程序具有扩展权限位（如 setuid）时，非特权 Linux 用户可发现并执行这些程序。当主机上的非特权 Linux 用户与容器内文件所有者或群组的 UID 冲突时，主机上的非特权 Linux 用户可发现、读取和修改这些文件。此漏洞已在 containerd 1.4.11 和 containerd 1.5.7 中修复。用户应在这些版本发布后进行相应更新，并可通过重新启动容器或更新目录权限来缓解此漏洞。无法更新的用户应限制受信任的用户访问主机的权限。更新绑定目录的容器的目录权限。(CVE-2021-41103)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.4.13-2。因此，该应用程序受到 ALAS2ECS-2023-023 公告中提及的漏洞的影响。

  - Moby 是 Docker 创建的开源项目，用于实现并加快软件容器化。在低于 20.10.14 版本的 Moby (Docker Engine) 中发现一个错误，其中容器以非空、可继承的 Linux 进程功能启动，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 `execve(2)` 期间将这些功能提升至允许的集。通常，当可执行程序已指定允许的文件功能时，无特权用户和进程就可以执行这些程序并获得符合边界集规定的指定文件功能。由于存在这一错误，包含具有可继承文件功能的可执行程序的容器允许无特权用户和进程额外获得此类符合容器边界集规定的可继承文件功能。使用 Linux 用户和群组在容器内执行特权分离的容器受此错误的影响最大。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此错误已在 Moby (Docker Engine) 中修复 20.10.14。您应当停止、删除并重新创建正在运行的容器，以便重置可继承功能。此补丁更改了 Moby (Docker Engine) 行为，以便在启动容器时创建更典型的 Linux 环境。有一种解决办法是，修改容器的入口点，以使用“capsh(1)”等实用工具，在主进程启动之前终止可继承功能。(CVE-2022-24769)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.137-91.144。因此，会受到 ALAS2KERNEL-5.15-2023-030 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2023-52476 添加到此公告中。

    在 6.5.9 之前版本的 Linux 内核中发现了一个问题，具有对 MMIO 寄存器的用户空间访问权限的本地用户可利用此漏洞。#VC 处理程序中的不正确访问检查和 MMIO 访问的 SEV-ES 模拟的指令模拟可能会导致对内核内存的任意写入访问（从而导致特权提升）。此问题依赖于竞争条件触发，通过该竞争条件，用户空间可以在 #VC 处理程序读取指令之前替换该指令。(CVE-2023-46813)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.4.6-7。因此，该应用程序受到 ALAS2ECS-2023-026 公告中提及的漏洞的影响。

  - OCI Distribution Spec 项目定义了一份 API 协议，以推动内容发布并使其标准化。在 OCI Distribution Specification 1.0.0 及更早版本中，仅使用 Content-Type 标头确定推送和拉取操作期间的文档类型。在缺少 Content-Type 标头的情况下，同时包含“manifests”和“layers”字段的文档可以解读为清单或索引。如果 Content-Type 标头在相同摘要的两次拉取之间发生变化，客户端可能会以不同方式解释结果内容。OCI Distribution Specification 已更新为，要求清单或索引中存在的 mediaType 值与推送和拉取操作期间使用的 Content-Type 标头匹配。如果无法更新到 spec 1.0.1 版本，从注册表中提取的客户端可能不会信任 Content-Type 标头，并将拒绝同时包含“manifests”和“layers”字段或“manifests”和“config”字段的模糊文档。(CVE-2021-41190)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.4.6-8。因此，该应用程序受到 ALAS2ECS-2023-024 公告中提及的漏洞的影响。

  - containerd 指容器运行时，可用作 Linux 和 Windows 的后台程序。在 containerd 1.6.1、 1.5.10 和 1.14.12 之前版本中发现一个错误，其中在 Linux 上通过 containerd 的 CRI 实现启动的容器可以使用特制的映像配置访问主机上任意文件和目录的只读副本。这可能会绕过对容器设置的任何基于策略的实施（包括 Kubernetes Pod 安全策略）并暴露潜在的敏感信息。
    Kubernetes 和 crictl 均可配置为使用 containerd 的 CRI 实现。此错误已在 containerd 1.6.1、1.5.10和 1.4.12 中修复。用户应更新到这些版本以解决该问题。
    (CVE-2022-23648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 20.10.7-5。因此，该应用程序受到 ALAS2ECS-2023-025 公告中提及的漏洞的影响。

  - OCI Distribution Spec 项目定义了一份 API 协议，以推动内容发布并使其标准化。在 OCI Distribution Specification 1.0.0 及更早版本中，仅使用 Content-Type 标头确定推送和拉取操作期间的文档类型。在缺少 Content-Type 标头的情况下，同时包含“manifests”和“layers”字段的文档可以解读为清单或索引。如果 Content-Type 标头在相同摘要的两次拉取之间发生变化，客户端可能会以不同方式解释结果内容。OCI Distribution Specification 已更新为，要求清单或索引中存在的 mediaType 值与推送和拉取操作期间使用的 Content-Type 标头匹配。如果无法更新到 spec 1.0.1 版本，从注册表中提取的客户端可能不会信任 Content-Type 标头，并将拒绝同时包含“manifests”和“layers”字段或“manifests”和“config”字段的模糊文档。(CVE-2021-41190)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qt5-qtimageformats 版本低于 5.9.2-1 。因此，它受到 ALAS2-2023-2337 公告中提及的一个漏洞影响。

    116.0.5845.187 之前 Google Chrome 的 WebP 中存在堆缓冲区溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行超出范围内存写入攻击。（Chromium 安全严重性：危急）(CVE-2023-4863)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版。因此，该应用程序受到 ALAS2-2023-2345 公告中提及的漏洞的影响。

  - 在 Ruby 3.2.0 及之前版本中，date gem 中的 Date.parse 允许通过长字符串进行 ReDoS（正则表达式拒绝服务）。修复后的版本为 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qemu 版本低于 3.1.0-8。因此，该应用程序受到 ALAS2-2023-2336 公告中提及的漏洞的影响。

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.328-248.540。因此，它受到 ALAS2-2023-2340 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2023-52477 添加到此公告中。

    在 Linux 内核的 JFS 文件系统中，lmLogClose() 和 txEnd() 这两个函数之间的争用情形可导致释放后使用漏洞和崩溃。(CVE-2023-3397)

    在 Linux 内核中，以下漏洞已修复：

    usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    可以利用 Linux 内核的 Linux 内核性能事件 (perf) 中的堆越界写入漏洞实现本地特权提升。

    如果在事件的 sibling_list 小于其子事件的 sibling_list 时调用 perf_read_group()，则它可以递增或写入分配的缓冲区之外的内存位置。

    我们建议升级过去的提交 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
186579	Amazon Linux 2：libX11 (ALAS-2023-2356)	medium
186578	Amazon Linux 2：indent (ALAS-2023-2358)	medium
186577	Amazon Linux 2：php (ALAS-2023-2375)	critical
186576	Amazon Linux 2：gawk (ALAS-2023-2357)	high
186575	Amazon Linux 2：openssl (ALAS-2023-2350)	medium
186574	Amazon Linux 2：python-wheel (ALAS-2023-2362)	high
186573	Amazon Linux 2：glibc (ALAS-2023-2371)	critical
186572	Amazon Linux 2：openssl11 (ALAS-2023-2351)	medium
186571	Amazon Linux 2：uriparser (ALAS-2023-2368)	medium
186570	Amazon Linux 2：内核 (ALAS-2023-2359)	high
186569	Amazon Linux 2：net-snmp (ALAS-2023-2366)	high
186568	Amazon Linux 2：gmp (ALAS-2023-2369)	high
186567	Amazon Linux 2：avahi (ALAS-2023-2372)	medium
186566	Amazon Linux 2: wireshark (ALAS-2023-2348)	high
186565	Amazon Linux 2：compat-libtiff3 (ALAS-2023-2346)	medium
186564	Amazon Linux 2：dovecot (ALAS-2023-2365)	high
186563	Amazon Linux 2：libarchive (ALAS-2023-2364)	critical
186562	Amazon Linux 2：mailman (ALAS-2023-2370)	medium
186561	Amazon Linux 2：xorg-x11-server (ALAS-2023-2352)	high
186560	Amazon Linux 2：squid (ALAS-2023-2354)	high
186559	Amazon Linux 2：vim (ALAS-2023-2353)	medium
186558	Amazon Linux 2：openssl-snapsafe (ALASOPENSSL-SNAPSAFE-2023-004)	medium
186557	Amazon Linux 2：gstreamer1-plugins-bad-free (ALAS-2023-2355)	high
186556	Amazon Linux 2：binutils (ALAS-2023-2373)	medium
186555	Amazon Linux 2 : virtuoso-opensource (ALAS-2023-2360)	high
186554	Amazon Linux 2：advancecomp (ALAS-2023-2361)	low
186553	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2023-031 (ALASKERNEL-5.15-2023-031)	high
186552	Amazon Linux 2：samba (ALAS-2023-2367)	medium
186551	Amazon Linux 2：python-pip (ALAS-2023-2349)	low
186550	Amazon Linux 2：jettison (ALAS-2023-2363)	high
186549	Amazon Linux 2：libarchive (ALAS-2023-2374)	high
185964	Amazon Linux 2：ecs-init (ALASECS-2023-020)	high
185963	Amazon Linux 2：docker (ALASECS-2023-028)	high
185929	Amazon Linux 2：内核 (ALASKERNEL-5.10-2023-043)	high
185928	Amazon Linux 2：firefox (ALASFIREFOX-2023-017)	critical
185927	Amazon Linux 2：containerd (ALASECS-2023-029)	medium
185926	Amazon Linux 2：containerd (ALASECS-2023-022)	high
185925	Amazon Linux 2：内核 (ALASKERNEL-5.4-2023-056)	high
185924	Amazon Linux 2：containerd (ALASNITRO-ENCLAVES-2023-034)	high
185923	Amazon Linux 2：containerd (ALASECS-2023-030)	medium
185922	Amazon Linux 2：containerd (ALASECS-2023-027)	high
185921	Amazon Linux 2：containerd (ALASECS-2023-023)	medium
185920	Amazon Linux 2：内核 (ALASKERNEL-5.15-2023-030)	high
185919	Amazon Linux 2：containerd (ALASECS-2023-026)	medium
185918	Amazon Linux 2：containerd (ALASECS-2023-024)	high
185917	Amazon Linux 2：docker (ALASECS-2023-025)	medium
185793	Amazon Linux 2: qt5-qtimageformats (ALAS-2023-2337)	high
185792	Amazon Linux 2：ruby (ALAS-2023-2345)	high
185791	Amazon Linux 2：qemu (ALAS-2023-2336)	high
185790	Amazon Linux 2：内核 (ALAS-2023-2340)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

critical

high

medium

high

critical

medium

medium

high

high

high

medium

high

medium

high

critical

medium

high

high

medium

medium

high

medium

high

low

high

medium

low

high

high

high

high

high

critical

medium

high

high

high

medium

high

medium

high

medium

high

medium

high

high

high

high