远程主机上安装的 java-11-openjdk 版本低于 11.0.18.0.10-1。因此，该主机受到 ALAS2JAVA-OPENJDK11-2023-003 公告中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。受影响的支持版本有 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition： 20.3.4 和 21.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21248)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO)。受影响的支持版本有 Oracle Java SE：11.0.13、17.01；Oracle GraalVM Enterprise Edition：20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21277)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition： 20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    （CVE-2022-21291、CVE-2022-21305）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition： 20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    （CVE-2022-21293、CVE-2022-21294）

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。受影响的支持版本有 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition： 20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21341)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：ImageIO)。受影响的支持版本有 Oracle Java SE：7u321、8u311、11.0.13、17.01；Oracle GraalVM Enterprise Edition： 20.3.4 和 21.3.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21365)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17、17.0.5、19.0.1；
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 clamav 版本低于 0.103.8-1.52。因此，它受到 ALAS-2023-1694 公告中提及的多个漏洞影响。

  - - 修复每日.cvd 文件 - 将文档拆分为单独的 -doc 子程序包 - (#2128276) 请将您的 pcre 依赖项转移到 pcre2 - 由于 systemd-devel 不再对 F37+ 有显示依赖，所以会对 systemd 产生显式依赖 - (#2136977) 不需要在 clamav-libs 上使用 data(clamav) - (#2023371) 添加文档以保留 DatabaseOwner 的用户权限 ---- ClamAV 0.103.8 是已完成以下修复的关键补丁版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。（CVE-2023-20032、CVE-2023-20052）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS-2023-1689 公告中提及的多个漏洞影响。

  - 在 Xorg-x11-server 中发现缺陷。处理 ProcXkbSetDeviceInfo 请求时存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，此漏洞可导致内存访问超过已分配缓冲区的末尾。攻击者可利用此缺陷在根环境中提升权限和执行任意代码。 (CVE-2022-2320)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
    (CVE-2022-46340)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIPassiveUngrab 请求的处理程序在通过高键代码或按钮代码进行调用时访问越界内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46341)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XvdiSelectVideoNotify 请求的处理程序可能在释放后写入内存。此问题可导致运行 X se (CVE-2022-46342) 的系统的本地权限提升

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 ScreenSaverSetAttributes 请求的处理程序可能在释放后写入内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46343)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIChangeProperty 请求的处理程序存在长度验证问题，从而导致越界内存读取和潜在的信息泄露。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libconfuse 版本低于 2.7-4.4。因此，该应用程序受到 ALAS-2023-1692 公告中提及的漏洞的影响。

  - libConfuse 3.3 的 confuse.c 中的 cfg_tilde_expand 存在基于堆的缓冲区过度读取。(CVE-2022-40320)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.231-137.341。因此，会受到 ALAS2KERNEL-5.4-2023-042 公告中提及的多个漏洞影响。

    在 Linux 内核的第 2 层隧道协议 (L2TP) 中发现了一个缺陷。清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用。本地用户可能利用此缺陷来导致系统崩溃，从而发起拒绝服务攻击。(CVE-2022-4129)

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 init 错误路径中的 NULL-deref (CVE-2022-48879)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 pci 设备引用计数泄漏 (CVE-2022-48896)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio修复 GEM 句柄创建 UAF (CVE-2022-48899)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复间接范围边界中的预分配丢弃问题 (CVE-2022-48946)

    在 Linux 内核中，以下漏洞已修复：

    igb：初始化 VF 重置的邮箱消息 (CVE-2022-48949)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/amd修复位移 int 时的潜在整数溢出 (CVE-2022-49748)

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_get() 中 client_count 的双倍递增 (CVE-2022-49753)

    在 Linux 内核中，以下漏洞已修复：

    driversnetqlcnic修复 qlcnic_sriov_init() 中潜在的内存泄漏 (CVE-2022-50242)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复处理 boot-on 时的 use_count 泄漏 (CVE-2022-50250)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复 mmc_add_host() 的返回值检查 (CVE-2022-50251)

    在 Linux 内核中，以下漏洞已修复：

    igb请勿释放 q_vector除非分配了新的 q_vector (CVE-2022-50252)

    在 Linux 内核中，以下漏洞已修复：

    bpf确保重定向到隧道设备时 skb->len != 0 (CVE-2022-50253)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sock_map_free() 中的争用 (CVE-2022-50259)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50275)

    在 Linux 内核中，以下漏洞已修复：

    powersupply修复 power_supply_get_battery_info 中的空指针取消引用 (CVE-2022-50276)

    在 Linux 内核中，以下漏洞已修复：

    PNP修复 pnp_alloc_dev() 中的名称内存泄漏 (CVE-2022-50278)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    chardev修复 cdev_device_add() 中的错误处理 (CVE-2022-50282)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_clu_mapped 中针对 bigalloc + 内联的延迟分配缺陷 (CVE-2022-50286)

    在 Linux 内核中，以下漏洞已修复：

    qlcnic阻止 qlcnic_dcb_enable() 失败时的 ->dcb 释放后使用 (CVE-2022-50288)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore修复 hswep_has_limit_sbox() 中的引用计数泄漏 (CVE-2022-50318)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbDiscardAG 中的位移越界 (CVE-2022-50333)

    在 Linux 内核中，以下漏洞已修复：

    hugetlbfs修复 hugetlbfs_parse_param() 中的 null-ptr-deref (CVE-2022-50334)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复加密期间的 oops (CVE-2022-50341)

    在 Linux 内核中，以下漏洞已修复：

    rapidio修复 rio_add_device() 失败时可能的名称泄漏 (CVE-2022-50343)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    misctifm修复 tifm_7xx1_switch_media() 中可能的内存泄漏 (CVE-2022-50349)

    在 Linux 内核中，以下漏洞已修复：

    skbuff考虑拉取操作期间的尾部调整 (CVE-2022-50365)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    完整性修复 keyring 分配错误路径中的内存泄漏 (CVE-2022-50395)

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 NFSv4.1 下修复 rpc_create 失败时的双重 svc_xprt_put (CVE-2022-50401)

    在 Linux 内核中，以下漏洞已修复：

    drivers/md/md-bitmap检查 md_bitmap_get_counter() 的返回值 (CVE-2022-50402)

    在 Linux 内核中，以下漏洞已修复：

    net/tunnel等待所有 sk_user_data 阅读器完成然后再释放 sock (CVE-2022-50405)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复了 acpi_ds_call_control_method() 中的错误代码路径 (CVE-2022-50411)

    在 Linux 内核中，以下漏洞已修复：

    scsifcoe修复 fcoe_if_init() 失败时未解除连接传输 (CVE-2022-50414)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi_ut_copy_ipackage_to_ipackage() 中的释放后使用 (CVE-2022-50423)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复警告 - !TASK_RUNNING 时不调用阻断 ops (CVE-2022-50430)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复寄存器“hctx”失败时可能的内存泄漏 (CVE-2022-50434)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复对 prealloc 后跟的内联盘区解析 backref (CVE-2022-50456)

    在 Linux 内核中，以下漏洞已修复：

    MIPSvpe-mt修复模块退出时可能的内存泄漏 (CVE-2022-50462)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq在 kobject_init_and_add() 之前完成初始化 (CVE-2022-50473)

    在 Linux 内核中，以下漏洞已修复：

    Macintosh修复 macio_add_one_device() 中可能的内存泄漏 (CVE-2022-50474)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_sb2_bad_offset() 中的位移越界/溢出CVE-2022-50478]

    在 Linux 内核中，以下漏洞已修复：

    ext4添加 EXT4_IGET_BAD 标记以防止意外的错误 inode (CVE-2022-50485)

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc修复 check_special_flags 中的位移越界 (CVE-2022-50497)

    在 Linux 内核中，以下漏洞已修复：

    mtdlpddr2_nvm修复可能的 null-ptr-deref (CVE-2022-50503)

    在 Linux 内核中，以下漏洞已修复：

    lib/fonts修复 get_default_font 位移中的未定义行为 (CVE-2022-50511)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复 radeon_atrm_get_bios() 中的 PCI 设备引用计数泄漏 (CVE-2022-50520)

    在 Linux 内核中，以下漏洞已修复：

    mcbmcb-parse修复 chameleon_parse_gdd() 中的错误处理 (CVE-2022-50522)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复 mpt3sas_transport_port_add() 中可能的资源泄漏 (CVE-2022-50532)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 msg 具有more_data 时对 sock_put() 的重复调用 (CVE-2022-50536)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 shrink_slab 和 dm_pool_abort_metadata 之间的 ABBA 死锁 (CVE-2022-50549)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 内核中，以下漏洞已修复：

    mtd修复在 add_mtd_device() 中注册设备失败时的设备名称泄漏 (CVE-2022-50566)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbAllocAG 中的位移越界 (CVE-2022-50567)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_mmap_resource() 中可能的警告 (CVE-2022-50575)

    在 Linux 内核中，以下漏洞已修复：

    类修复 __class_register() 中可能的内存泄漏 (CVE-2022-50578)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_brec_find 中的 OOB 读取 (CVE-2022-50581)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。(CVE-2023-23454)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额重新扫描与禁用之间的争用导致空指针取消引用 (CVE-2023-52896)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复主机终止时的空指针取消引用 (CVE-2023-52898)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_btree_insert() 中的一般保护错误CVE-2023-52900]

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mpls：修复属性验证失败期间的警告 (CVE-2023-52906)

    在 Linux 内核中，以下漏洞已修复：

    bpf跳过 send_signal_common() 中 pid=1 的任务 (CVE-2023-52992)

    在 Linux 内核中，以下漏洞已修复：

    x86/i8259：使用 IRQ_LEVEL 标记旧版 PIC 中断 (CVE-2023-52993)

    在 Linux 内核中，以下漏洞已修复：

    ipv4阻止 fib_metrics_match() 中潜在的 spectre v1 小工具 (CVE-2023-52996)

    在 Linux 内核中，以下漏洞已修复：

    ipv4阻止 ip_metrics_convert() 中潜在的 spectre v1 小工具 (CVE-2023-52997)

    在 Linux 内核中，以下漏洞已修复：

    net修复 netns ops 注册错误路径中的 UaF (CVE-2023-52999)

    在 Linux 内核中，以下漏洞已修复：

    netlink阻止潜在的 spectre v1 小工具 (CVE-2023-53000)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复因重新连接中未清除 server->smbd_conn 所导致的 oops (CVE-2023-53006)

    在 Linux 内核中，以下漏洞已修复：

    tracing：确保 trace_printk() 在能够使用时可以输出 (CVE-2023-53007)

    在 Linux 内核中，以下漏洞已修复：

    HID: betop：检查输出报告的形状 (CVE-2023-53015)

    在 Linux 内核中，以下漏洞已修复：

    net: mdio：验证 mdiobus_get_phy() 中的参数地址 (CVE-2023-53019)

    在 Linux 内核中，以下漏洞已修复：

    net/schedsch_taprio修复可能的释放后使用 (CVE-2023-53021)

    在 Linux 内核中，以下漏洞已修复：

    bpf修复因推测存储绕过缓解措施不充分而造成的指针泄漏 (CVE-2023-53024)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core修复 ib 块迭代器计数器溢出 (CVE-2023-53026)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libXpm 版本低于 3.5.10-2.10。因此，它受到 ALAS-2023-1693 公告中提及的多个漏洞影响。

  - 在 libXpm 中发现一个缺陷。处理宽度为 0 且高度非常大的文件时，某些解析器函数将被重复调用并可导致无限循环，从而造成链接到库的应用程序中遭到拒绝服务攻击。(CVE-2022-44617)

  - 在 libXpm 中发现一个缺陷。解析注释未关闭的文件时会发生此问题；由于系统不会检测文件结尾情况，从而导致无限循环并导致链接到库的应用程序遭到拒绝服务攻击。(CVE-2022-46285)

  - 在 libXpm 中发现一个缺陷。处理扩展名为 .Z 或 .gz 的文件时，该库会调用外部程序来压缩和解压缩文件，并依赖 PATH 环境变量来查找这些程序，导致恶意用户可以通过操纵 PATH 环境变量来执行其他程序。(CVE-2022-4883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 liblouis 版本低于 2.6.2-21。因此，它受到 ALAS2-2023-1941 公告中提及的多个漏洞影响。

  - Liblouis 3.5.0 的 logging.c 的 lou_logPrint 中存在分段错误。(CVE-2018-11577)

  - Liblouis 3.5.0 的 compileTranslationTable.c 的函数 includeFile 中存在基于堆栈的缓冲区溢出。
    (CVE-2018-11684)

  - Liblouis 3.5.0 的 compileTranslationTable.c 的函数 compileHyphenation 中存在基于堆栈的缓冲区溢出。(CVE-2018-11685)

  - Liblouis 3.6.0 的 compileTranslationTable.c 的函数 parseChars 中存在基于堆栈的缓冲区溢出，这是一个不同于 CVE-2018-11440 的漏洞。(CVE-2018-12085)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nss-util 版本低于 3.44.0-4。因此，它受到 ALAS2-2023-1942 公告中提及的多个漏洞影响。

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libgovirt 版本低于 0.3.4-3。因此，该应用程序受到 ALAS2-2023-1939 公告中提及的漏洞的影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openldap 版本低于 2.4.44-23 版 。因此，该应用程序受到 ALAS2-2023-1958 公告中提及的漏洞的影响。

  - 在 2.5.12 之前的 OpenLDAP 2.x 和 2.6.2 之前的 2.6.x 中，借助 LDAP 查询内的 SQL 语句的 slapd 的实验性 back-sql 后端中存在 SQL 注入漏洞。当处理搜索过滤器时，由于缺少正确的转义，这可能会在 LDAP 搜索操作期间发生。
    (CVE-2022-29155)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 clamav 版本低于 0.103.8-1。因此，它受到 ALAS2-2023-1964 公告中提及的多个漏洞影响。

  - - 修复每日.cvd 文件 - 将文档拆分为单独的 -doc 子程序包 - (#2128276) 请将您的 pcre 依赖项转移到 pcre2 - 由于 systemd-devel 不再对 F37+ 有显示依赖，所以会对 systemd 产生显式依赖 - (#2136977) 不需要在 clamav-libs 上使用 data(clamav) - (#2023371) 添加文档以保留 DatabaseOwner 的用户权限 ---- ClamAV 0.103.8 是已完成以下修复的关键补丁版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。（CVE-2023-20032、CVE-2023-20052）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 spice-protocol 版本低于 0.12.14-1。因此，该应用程序受到 ALAS2-2023-1940 公告中提及的漏洞的影响。

  - spice-client 的 LZ 压缩帧处理中发现多个整数溢出和缓冲区溢出问题。恶意服务器可造成客户端崩溃，或可能执行任意代码。(CVE-2018-10893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 webkitgtk4 版本低于 2.28.2-3。因此，该应用程序受到 ALAS2-2023-1960 公告中提及的漏洞的影响。

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 16.1、macOS Ventura 13、watchOS 9.1、Safari 16.1、iOS 16.1 和 iPadOS 16 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-42823)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 9.2.24-8。因此，该应用程序受到 ALAS2-2023-1949 公告中提及的漏洞的影响。

  - 当服务器配置为使用带 clientcert 要求的信任身份验证或使用证书身份验证时，尽管已经使用 SSL 证书验证和加密，中间人攻击者也可以在首次建立连接时注入任意 SQL 查询。(CVE-2021-23214)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rust 版本低于 1.66.1-1。因此，它受到 ALAS2-2023-1959 公告中提及的多个漏洞影响。

  - Cargo 是 rust 编程语言的程序包管理器。下载程序包后，Cargo 会在磁盘上的 ~/.cargo 文件夹中提取其源代码，以供其构建的 Rust 项目使用。为了记录提取成功的时间，Cargo 在提取所有文件后，会向所提取源代码根处的 .cargo-ok 文件写入 ok。据发现，Cargo 允许程序包包含 Cargo 会提取的 .cargo-ok 符号链接。然后，当 Cargo 尝试将 ok 写入 .cargo-ok 时，它实际上会将符号链接指向的文件的前两个字节替换为 ok。
    这将允许攻击者损坏使用 Cargo 的计算机上的一个文件以提取程序包。请注意，由于构建脚本和程序宏，Cargo 按照设计允许在构建时执行代码。此公告中的漏洞允许以更难追踪的方式执行部分潜在破坏。如果您想要免受攻击，则必须仍然信任您的依存关系，因为可以使用构建脚本和程序宏执行相同的攻击。所有 Cargo 版本中均存在此漏洞。9 月 22 日发布的 Rust 1.64 将包含一个补丁。
    由于该漏洞只是实现恶意构建脚本或程序宏功能的更有限方式，因此我们决定不发布向后移植此安全补丁的 Rust 点版本。
    Rust 1.63.0 的修补程序文件现已推出，可在 wg-security-response 存储库中用于构建自己的工具链。缓解措施 我们建议备用注册表用户在下载程序包时谨慎行事，仅在其项目中包含受信任的依存关系。请注意，即使修复了这些漏洞，由于构建脚本和程序宏，Cargo 按照设计允许在构建时执行任意代码：无论这些漏洞如何，恶意依存关系都将造成破坏。 crates.io 多年前实施了服务器端检查以拒绝此类程序包，crates.io 上不存在利用这些漏洞的程序包。不过，crates.io 用户在选择依存关系时仍需谨慎，因为那里的设计也允许远程代码执行。(CVE-2022-36113)

  - Cargo 是 rust 编程语言的程序包管理器。据发现，Cargo 未限制从压缩存档中提取的数据量。攻击者可将提取的数据量超过其大小的特制程序包（也称为 zip 炸弹）上传到备用注册表，从而使用 Cargo 下载程序包以耗尽计算机上的磁盘空间。请注意，由于构建脚本和程序宏，Cargo 按照设计允许在构建时执行代码。此公告中的漏洞允许以更难追踪的方式执行部分潜在破坏。如果您想要免受攻击，则必须仍然信任您的依存关系，因为可以使用构建脚本和程序宏执行相同的攻击。所有 Cargo 版本中均存在此漏洞。9 月 22 日发布的 Rust 1.64 将包含一个补丁。由于该漏洞只是实现恶意构建脚本或程序宏功能的更有限方式，因此我们决定不发布向后移植此安全补丁的 Rust 点版本。Rust 1.63.0 的修补程序文件现已推出，可在 wg-security-response 存储库中用于构建自己的工具链。
    我们建议备用注册表用户在下载程序包时谨慎行事，仅在其项目中包含受信任的依存关系。请注意，即使修复了这些漏洞，由于构建脚本和程序宏，Cargo 按照设计允许在构建时执行任意代码：无论这些漏洞如何，恶意依存关系都将造成破坏。 crates.io 多年前实施了服务器端检查以拒绝此类程序包，crates.io 上不存在利用这些漏洞的程序包。不过，crates.io 用户在选择依存关系时仍需谨慎，因为其所面临的问题与构建脚本和程序宏面临的一样。
    (CVE-2022-36114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nspr 版本低于 4.32.0-1。因此，该应用程序受到 ALAS2-2023-1953 公告中提及的漏洞的影响。

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。 *注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpd 版本低于 2.4.55-1。因此，它受到 ALAS2-2023-1938 公告中提及的多个漏洞影响。

  - 精心构建的 If：请求标头可造成超出所发送标头值的池（堆）内存位置中的内存读取或单个零字节写入。这可能导致进程崩溃。此问题影响 Apache HTTP Server 2.4.54 及更早版本。CVE-2006-20001

  - Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。此问题影响 Apache HTTP Server 2.4、2.4.54 及之前版本。
    (CVE-2022-36760)

  - 在低于 Apache HTTP Server 2.4.55 的版本中，恶意后端可造成响应标头过早截断，从而导致某些标头被合并到响应正文中。如果后面的标头有任何安全目的，客户端将不会对其进行解释。 (CVE-2022-37436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 68.10.0-1。因此，它受到 ALAS2-2023-1945 公告中提及的多个漏洞影响。

  - 由于对 JavaScript 对象上的 ValueTag 感到困惑，对象可能会通过类型屏障，从而导致内存损坏和潜在可利用的崩溃。*注意：此问题仅影响 ARM64 平台上的 Firefox。* 此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12417)

  - 操纵 URL 对象的个别部分可能造成越界读取，从而将进程内存泄漏给恶意 JavaScript。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12419)

  - 尝试连接到 STUN 服务器时，争用条件可能导致指针的释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12420)

  - 执行附加组件更新时，以非内建 root 终止的证书链会被拒绝（即使由管理员合法添加）。这可导致附加组件在未通知用户的情况下静默过期。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ca-certificates 版本低于 2021.2.50-72。因此，该应用程序受到 ALAS2-2023-1957 公告中提及的漏洞的影响。

  - Certifi 包含一系列精心制作的根证书，用于在验证 TLS 主机身份的同时验证 SSL 证书的可信度。Certifi 2022.12.07 将 TrustCor 根证书从根存储区中删除 。正在将这些内容从 Mozilla 的信任存储区中删除。
    据媒体报道，TrustCor 的所有者还经营着间谍软件业务，并且据调查显示，TrustCor 的根证书将被删除。Mozilla 调查的结论可在链接的 Google 群组讨论中找到。(CVE-2022-23491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 glibc 版本低于 2.26-37。因此，它受到 ALAS2-2023-1944 公告中提及的多个漏洞影响。

  - 在 x86-64 架构中，2.31 之前的 GNU C 库（也称为 glibc）在安全转换后的程序执行过程中无法忽略 LD_PREFER_MAP_32BIT_EXEC 环境变量，本地攻击者可利用此漏洞，限制加载库的可能映射地址，从而绕过用于 setuid 程序的 ASLR。(CVE-2019-19126)

  - 如果 80 位长双重函数的输入包含非规范位模式，如在将 0x5d414141414141410000 值传递至 x86 目标上的 sinl 时所见，2.32 之前的 GNU C 库（亦称 glibc 或 libc6）会在范围检查期间导致堆栈上的缓冲区溢出。这与 sysdeps/ieee754/ldbl-96/e_rem_pio2l.c 相关。(CVE-2020-10029)

  - 在执行 tiltil 扩展期间，发现 glibc 上游版本 (2.14) 中引入了释放后使用漏洞。包含初始 tilde 且后跟有效用户名的目录路径受到此问题的影响。本地攻击者可通过创建特别构建的路径利用此缺陷，此文档可能会在经 glob 函数处理时，导致任意代码执行。此缺陷已在版本 2.32 中修复。(CVE-2020-1752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libXpm 版本低于 3.5.12-9。因此，它受到 ALAS2-2023-1962 公告中提及的多个漏洞影响。

  - 在 libXpm 中发现一个缺陷。处理宽度为 0 且高度非常大的文件时，某些解析器函数将被重复调用并可导致无限循环，从而造成链接到库的应用程序中遭到拒绝服务攻击。(CVE-2022-44617)

  - 在 libXpm 中发现一个缺陷。解析注释未关闭的文件时会发生此问题；由于系统不会检测文件结尾情况，从而导致无限循环并导致链接到库的应用程序遭到拒绝服务攻击。(CVE-2022-46285)

  - 在 libXpm 中发现一个缺陷。处理扩展名为 .Z 或 .gz 的文件时，该库会调用外部程序来压缩和解压缩文件，并依赖 PATH 环境变量来查找这些程序，导致恶意用户可以通过操纵 PATH 环境变量来执行其他程序。(CVE-2022-4883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 protobuf 版本低于 2.5.0-8。因此，该应用程序受到 ALAS2-2023-1948 公告中提及的漏洞的影响。

  - 当 proto 符号中存在空字符时，会发生 Nullptr 取消引用。符号解析不正确，导致生成结果错误消息期间未经检查调用原型文件名。
    由于未正确解析符号，文件为 nullptr。我们建议升级到 3.15.0 或更高版本。 (CVE-2021-22570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ImageMagick 版本低于 6.9.10.68-6。因此，它受到 ALAS2-2023-1961 公告中提及的多个漏洞影响。

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 git 版本低于 2.23.1-0。因此，它受到 ALAS2-2023-1943 公告中提及的多个漏洞影响。

  - 在 v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4 和 v2.14.6 之前的 Git 中发现问题。 git 快速导入的 --export-marks 选项也会通过 in-stream 命令功能 export-marks=... 显现，并且允许覆盖任意路径。(CVE-2019-1348)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1350、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1349)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1350)

  - Visual Studio 中的 Git 未正确处理虚拟驱动器路径时，存在篡改漏洞，即“Git for Visual Stud 篡改漏洞”。(CVE-2019-1351)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1352、CVE-2019-1387 不同。(CVE-2019-1354)

  - 在 v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4 和 v2.14.6 之前版本的 Git 中发现了一个问题。目前，递归克隆受到一个漏洞的影响，原因是对子模块名称的验证过于松散，导致可以在递归克隆中通过远程代码执行进行非常有针对性的攻击。(CVE-2019-1387)

  - 由于“git submodule update”操作可运行恶意存储库的 .gitmodules 文件中发现的命令，因此 2.20.2 之前版本、2.21.1 之前的 2.21.x 版本、2.22.2 之前的 2.22.x 版本、2.23.1 之前的 2.23.x 版本和 2.24.1 之前的 2.24.x 版本 Git 中可能会存在任意命令执行。(CVE-2019-19604)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 102.7.1-1。因此，该软件受到 ALAS2-2023-1951 公告中提及的多个漏洞影响。

    2025-01-30：已将 CVE-2022-31744 添加到此公告中。

    2025-01-30：已将 CVE-2022-3155 添加到此公告中。

    2024-05-23：已将 CVE-2023-0430 添加到此公告中。

    一个过时的图形库 (Angle) 可能包含会被攻击者利用的漏洞。此漏洞会影响 Thunderbird < 78.9 和 Firefox ESR < 78.9。(CVE-2021-4127)

    Mozilla 开发人员及社区成员 Julian Hector、Randell Jesup、Gabriele Svelto、Tyson Smith、Christian Holler 和 Masayuki Nakano 报告 Firefox 94 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 95 、Firefox ESR < 91.4.0 和 Thunderbird < 91.4.0。(CVE-2021-4129)

    在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：如果攻击者损坏了对象原型，他们就能够在 JavaScript 对象上设置不需要的属性，从而以特权身份执行代码。(CVE-2022-2200)

    在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：在 macOS 上保存或打开电子邮件附件时，Thunderbird 未对接收的文件设置 com.apple.quarantine 属性。如果收到的文件是应用程序，且用户尝试打开它，则该应用程序会立即启动，而不会要求用户确认。(CVE-2022-3155)

    攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。此漏洞会影响 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

    解码 H264 视频时可能发生越界读取。这会导致潜在可利用的崩溃。
    此漏洞会影响 Firefox ESR < 102.3、Thunderbird < 102.3 和 Firefox < 105。(CVE-2022-3266)

    如果用户点击 <code>javascript:</code> 链接，则不可以运行脚本的 iframe 将能够运行脚本。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

    会话历史记录导航可能导致释放后使用和易被利用的崩溃问题。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
    (CVE-2022-34470)

    在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：如果设置了 PAC URL 但无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致系统显示不正确的错误页面。(CVE-2022-34472)

    在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告中述及以下问题：可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使自己的内容覆盖地址栏，从而可能造成用户混淆不清或造成欺骗攻击。CVE-2022-34479

    在 Mozilla 中发现一个缺陷。Mozilla Foundation 安全公告述及以下问题：当要替换的元素数量对于容器来说过多时，“nsTArray_Impl::ReplaceElementsAt()”函数中可能会发生整数溢出问题。(CVE-2022-34481)

    Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

    已在 Mozilla Firefox 和 Firefox ESR 中发现基于堆栈的缓冲区溢出漏洞。如果被覆盖的缓冲区是在堆栈上分配（即被覆盖的缓冲区是本地变量，或在极少情况下是函数的参数），就会产生此漏洞。攻击者可利用此漏洞造成拒绝服务式的程序崩溃。未经身份验证的远程攻击者要利用此漏洞，需要诱使用户访问特制的网站或打开恶意文档。
    (CVE-2022-40961)

    如果 Thunderbird 用户从 HTML 电子邮件引用（例如通过回复电子邮件），并且该电子邮件包含具有 POSTER 属性的 VIDEO 标记或具有 DATA 属性的 OBJECT 标记，则无论阻断远程内容的配置如何，都可以对引用的远程 URL 执行网络请求。
    从 POSTER 属性加载的图像显示在编辑器窗口中。攻击者可以利用这些问题获得更多功能，从而对尚未修复大约 3 个月前所报告的 CVE-2022-3033 漏洞的版本执行攻击。此漏洞会影响 Thunderbird < 102.5.1。
    (CVE-2022-45414)

    RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871(CVE-2022-46871)

    Mozilla Foundation 安全公告对此缺陷的描述如下：危害内容进程的攻击者可通过与剪贴板相关的 IPC 消息部分转义沙盒，以读取任意文件。

    *此错误仅影响 Linux 版 Firefox。其他操作系统不受影响。*(CVE-2022-46872)

    具有长文件名的文件其文件名可能被截断以删除有效的扩展名，然后在此位置留下恶意扩展名。这可能导致用户混淆以及恶意代码执行。<br/>*注意*：此问题最初包含在 Thunderbird 102.6 的公告中，但由于缺少一个特定于 Thunderbird 的补丁，此问题实际是在 Thunderbird 102.6.1 中修复。此漏洞会影响 Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6 和 Firefox ESR < 102.6。(CVE-2022-46874)

    通过混淆浏览器，全屏通知可能被延迟或隐藏，从而可能导致用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

    Mozilla 开发人员 Randell Jesup、Valentin Gosu、Olli Pettay 及 Mozilla Fuzzing 团队报告，Thunderbird 102.5 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 108、Firefox ESR < 102.6 和 Thunderbird < 102.6。(CVE-2022-46878)

    缺少与 tex 单元相关的检查可能导致释放后使用漏洞，以及可能被利用的程序崩溃问题。<br />*注意*：在深入了解此问题的影响后，我们于 2022 年 12 月 13 日添加了此公告。此补丁包含在 Firefox 105 的原始版本中。该漏洞影响 Firefox ESR < 102.6、Firefox < 105 和 Thunderbird < 102.6。(CVE-2022-46880)

    Mozilla Foundation 安全公告对此缺陷的描述如下：WebGL 中的优化在某些情况下不正确，可导致内存损坏以及可能被利用的程序崩溃问题。(CVE-2022-46881)

    Mozilla Foundation 安全公告对此缺陷的描述如下：WebGL 扩展中的释放后使用漏洞可导致可能被利用的程序崩溃问题。(CVE-2022-46882)

    验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版受到此错误影响。此漏洞会影响 Thunderbird < 102.7.1。(CVE-2023-0430)

    Mozilla 基金会安全公告将此缺陷描述为：

    由于 Firefox GTK 封装程序代码使用文本/纯文本表示拖动数据，并且 GTK 会将所有包含文件 URL 的文本/纯文本 MIME 视为被拖动的数据，因此网站可通过调用 DataTransfer.setData 来任意读取文件。(CVE-2023-23598)

    Mozilla 基金会安全公告将此缺陷描述为：

    将开发人员工具面板中的网络请求复制为 curl 命令时，程序未正确审查输出，因而可能导致其中隐藏任意命令。(CVE-2023-23599)

    Mozilla 基金会安全公告将此缺陷描述为：

    将 URL 从跨源 iframe 拖动到同一个选项卡中时允许导航，这可导致网站欺骗攻击 (CVE-2023-23601)

    Mozilla 基金会安全公告将此缺陷描述为：

    在 WebWorker 中创建 WebSocket 时，安全检查处理错误可导致内容安全策略 connect-src 标头被忽略。这可导致从 WebWorker 内部连接到受限制的源。 (CVE-2023-23602)

    用于从 console.log 调用的样式指令中过滤出禁用的属性和值的正则表达式未考虑外部 URL。数据可能随后从浏览器中泄露。 (CVE-2023-23603)

    Mozilla 基金会安全公告将此缺陷描述为：

    Mozilla 开发人员及 Mozilla Fuzzing 团队报告，Firefox 108 与 Firefox ESR 102.6 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-23605)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nss-softokn 版本低于 3.67.0-3。因此，该应用程序受到 ALAS2-2023-1955 公告中提及的漏洞的影响。

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。 *注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nss-util 版本低于 3.67.0-1。因此，该应用程序受到 ALAS2-2023-1954 公告中提及的漏洞的影响。

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。 *注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-1.8.0-openjdk 版本低于 1.8.0.362.b08-1。因此，该应用程序受到 ALAS2-2023-1963 公告中提及的漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Serialization）。受影响的支持版本有 Oracle Java SE：8u351, 8u351-perf;
    Oracle GraalVM Enterprise Edition：20.3.8 和 21.3.4。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21830)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.25-5。因此，该应用程序受到 ALAS2-2023-1947 公告中提及的漏洞的影响。

  - 在 gdevlp8k.c 文件的 GhostScript 的 lp8000_print_page() 函数中发现中存在基于堆的缓冲区溢出写入漏洞。攻击者可诱骗用户打开构建的 PDF 文件，从而触发可导致内存损坏或拒绝服务的堆缓冲区溢出。 (CVE-2020-27792)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nss 版本低于 3.67.0-4。因此，该应用程序受到 ALAS2-2023-1952 公告中提及的漏洞的影响。

  - 版本低于 3.73 或 3.68.1 ESR 的 NSS（网络安全服务）在处理 DER 编码的 DSA 或 RSA-PSS 签名时容易受到堆溢出漏洞的影响。使用 NSS 处理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 内编码的签名的应用程序可能会受到影响。使用 NSS 验证证书或使用其他 TLS、X.509、OCSP 或 CRL 功能的应用程序可能会受到影响，具体取决于该等应用程序配置 NSS 的方式。 *注意：此漏洞不会影响 Mozilla Firefox。* 但是，使用 NSS 验证签名的电子邮件客户端和 PDF 查看器（例如 Thunderbird、LibreOffice、Evolution 和 Evince）将会受到影响。此漏洞会影响 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 squid 版本低于 3.5.20-17。因此，它受到 ALAS2-2023-1950 公告中提及的多个漏洞影响。

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于缓冲区管理缺陷，它允许拒绝服务。使用 urn: scheme 解析请求时，解析器会泄漏少量内存。但是，有一个不明攻击方法可以轻松触发大量内存消耗。(CVE-2021-28651)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于解析器验证错误，它允许对 Cache Manager API 发起拒绝服务攻击。这允许受信任的客户端通过不明短查询字符串触发内存泄漏，久而久之便可导致拒绝服务。此攻击仅限于具有 Cache Manager API 访问权限的客户端。(CVE-2021-28652)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于内存管理缺陷，此标头可通过 HTTP 范围请求处理，容易受到拒绝服务攻击（针对使用代理的所有客户端）。(CVE-2021-31806)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。向 HTTP 范围请求传递响应时，远程服务器可利用整数溢出问题，造成拒绝服务。无任何恶意且预期存在于 HTTP 流量中的标头可以触发此问题。
    (CVE-2021-31807)

  - 在版本低于 4.15 以及版本为低于 5.0.6 的 5.x 的 Squid 中发现问题。由于输入验证缺陷，它容易遭受拒绝服务攻击（针对使用代理的所有客户端）。客户端可发送 HTTP 范围请求，以触发此操作。(CVE-2021-31808)

  - 4.15 之前的 Squid 和 5.0.6 之前的 5.x 允许远程服务器通过 HTTP 响应导致服务（影响所有客户端的可用性）。问题触发因素为 HTTP 流量中预期存在的标头，服务器并无任何恶意。(CVE-2021-33620)

  - 在 Squid 4.9 至 4.17 及 5.0.6 至 5.6 版本中发现问题。由于对内部 URI 的处理不一致，通过向内部缓存管理器 URL 发送 HTTPS 请求来使用代理的客户端可能会面临敏感信息泄露攻击。此问题已在 5.7 中修复。(CVE-2022-41317)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 httpcomponents-client 版本低于 4.2.5-5。因此，该应用程序受到 ALAS2-2023-1946 公告中提及的漏洞的影响。

  - 低于 4.5.13 和 5.0.3 版本的 Apache HttpClient 可将传递给库的请求 URI 中的畸形颁发机构组件错误解释为 java.net.URI 对象，并选择错误的目标主机用于执行请求。(CVE-2020-13956)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-lxml 版本低于 3.2.1-4。因此，该软件受到 ALAS2-2023-1956 公告中提及的多个漏洞影响。

    在 3.3.5 之前的 lxml 中，lxml.html.clean 模块中不完整的黑名单漏洞允许远程攻击者通过 clean_html 函数的链接方案中的控制字符执行跨站脚本 (XSS) 攻击。(CVE-2014-3146)

    在低于 4.2.5 的 lxml 中发现一个问题。lxml.html.clean 模块中的 lxml/html/clean.py 未移除使用转义的 javascript:URL，导致远程攻击者可以进行 XSS 攻击，这点已由 Internet Explorer 中的 javascript: 证实。此问题类似于 CVE-2014-3146。
    (CVE-2018-19787)

    python-lxml 的 HTML Cleaner 组件中存在缺陷，此组件用于审查 HTML 和 Javascript。如果攻击者能够使用 python-lxml 的 HTML Cleaner 将特制的负载提交到 Web 服务，则可在客户端（例如 Web 浏览器）中触发脚本执行。之所以出现这种情况，是因为 HTML Cleaner 未移除数据 URL（例如 <img src>）的 SVG 图像内的脚本。XSS 可对网页的完整性和可用性造成影响，并在某些情况下对数据机密性造成潜在影响。(CVE-2021-43818)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS-2023-1685 公告中提及的多个漏洞影响。

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 math/big 的 Rat.SetString 中存在溢出漏洞，该漏洞可能导致不受控制的内存消耗问题。(CVE-2022-23772)

  - Go 1.16.14 之前版本和 1.17.x 至 1.17.7 版本中的 cmd/go 可能会错误地将分支名称解读为版本标记。如果执行者能够创建分支但不能创建标签，则这可能导致错误控制访问权限。(CVE-2022-23773)

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 crypto/elliptic 中的 Curve.IsOnCurve 在 big.Int 值不是有效字段元素的情况下，可能会错误地返回 true。(CVE-2022-23806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS-2023-1684 公告中提及的漏洞的影响。

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime Utility (APR-util) 1.6.1 及更低版本。(CVE-2022-25147)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-1937 公告中提及的漏洞的影响。

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime Utility (APR-util) 1.6.1 及更低版本。(CVE-2022-25147)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2023-1936 公告中提及的多个漏洞影响。

  - 已在 Apache Portable Runtime 1.6.3 版本 (CVE-2017-12613) 中修复了 apr_time_exp*() 函数中的越界数组读取漏洞。此问题的修复程序未转至 APR 1.7.x 分支，因此与 1.6.3 相比，版本 1.7.0 回归，且容易受到相同问题的影响。(CVE-2021-35940)

  - Apache Portable Runtime (APR) 的 apr_encode 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime (APR) 版本 1.7.0。(CVE-2022-24963)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.304-226.531。因此，该软件受到 ALAS2-2023-1932 公告中提及的多个漏洞影响。

    客户机可通过 netback 触发 NIC 接口重置/中止/崩溃。客户机可通过发送某些类型的数据包，在基于 Linux 的网络后端中触发 NIC 接口重置/中止/崩溃。Linux 网络堆栈的其余部分似乎有一个（未写入的）假设，即数据包协议标头都包含在 SKB 的线性部分中，如果不是这样，有些 NIC 就会表现不良。据报告，Cisco (enic) 和 Broadcom NetXtrem II BCM5780 (bnx2x) 会发生此问题，但其他 NIC/驱动程序也可能会出现此问题。如果前端发送带有拆分标头的请求，netback 会将违反上述假设的请求转发给网络核心，从而导致所述错误行为。(CVE-2022-3643)

    客户机可在 Linux netback 驱动程序中触发死锁 [此 CNA 信息记录与多个 CVE 有关；
    文本说明了哪些方面/漏洞对应于哪些 CVE。] XSA-392 的修补程序引入了另一个问题，当尝试释放由于 XSA-392 处理而丢弃的数据包的 SKB 时，可能会导致死锁 (CVE-2022-42328)。此外，由于其他原因丢弃程序包时，如果在 xen-netback 驱动程序所连接的接口中 netpoll 处于活动状态，则可能发生相同的死锁 (CVE-2022-42329)。(CVE-2022-42328)

    客户机可在 Linux netback 驱动程序中触发死锁 [此 CNA 信息记录与多个 CVE 有关；
    文本说明了哪些方面/漏洞对应于哪些 CVE。] XSA-392 的修补程序引入了另一个问题，当尝试释放由于 XSA-392 处理而丢弃的数据包的 SKB 时，可能会导致死锁 (CVE-2022-42328)。此外，由于其他原因丢弃程序包时，如果在 xen-netback 驱动程序所连接的接口中 netpoll 处于活动状态，则可能发生相同的死锁 (CVE-2022-42329)。(CVE-2022-42329)

    在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包产生整数环绕问题。(CVE-2022-45934)

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核中，以下漏洞已修复：

    udf：修复间接范围边界中的预分配丢弃问题 (CVE-2022-48946)

    在 Linux 内核中，以下漏洞已修复：

    Bluetooth：L2CAP：修复 u8 溢出问题 (CVE-2022-48947)

    在 Linux 内核中，以下漏洞已修复：

    igb：初始化 VF 重置的邮箱消息 (CVE-2022-48949)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：避免 ip6_fragment() 中的释放后使用问题 (CVE-2022-48956)

    在 Linux 内核中，以下漏洞已修复：

    mac802154：修复 ieee802154_if_add() 中缺少 INIT_LIST_HEAD 的问题 (CVE-2022-48972)

    在 Linux 内核中，以下漏洞已修复：

    HID：core：修复 hid_report_raw_event 中的位移越界问题 (CVE-2022-48978)

    在 Linux 内核中，以下漏洞已修复：

    media：v4l2-dv-timings.c：修复过于严格的消隐健全性检查 (CVE-2022-48987)

    在 Linux 内核中，以下漏洞已修复：

    memcg：修复 memcg_write_event_control() 中可能存在的释放后使用问题 (CVE-2022-48988)

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：在 shmem/文件崩溃路径中调用 MMU 通知程序 (CVE-2022-48991)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复 mmc_add_host() 的返回值检查 (CVE-2022-50251)

    在 Linux 内核中，以下漏洞已修复：

    igb请勿释放 q_vector除非分配了新的 q_vector (CVE-2022-50252)

    在 Linux 内核中，以下漏洞已修复：

    bpf确保重定向到隧道设备时 skb->len != 0 (CVE-2022-50253)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50275)

    在 Linux 内核中，以下漏洞已修复：

    PNP修复 pnp_alloc_dev() 中的名称内存泄漏 (CVE-2022-50278)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    chardev修复 cdev_device_add() 中的错误处理 (CVE-2022-50282)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbDiscardAG 中的位移越界 (CVE-2022-50333)

    在 Linux 内核中，以下漏洞已修复：

    rapidio修复 rio_add_device() 失败时可能的名称泄漏 (CVE-2022-50343)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    misctifm修复 tifm_7xx1_switch_media() 中可能的内存泄漏 (CVE-2022-50349)

    在 Linux 内核中，以下漏洞已修复：

    skbuff考虑拉取操作期间的尾部调整 (CVE-2022-50365)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 NFSv4.1 下修复 rpc_create 失败时的双重 svc_xprt_put (CVE-2022-50401)

    在 Linux 内核中，以下漏洞已修复：

    net/tunnel等待所有 sk_user_data 阅读器完成然后再释放 sock (CVE-2022-50405)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复了 acpi_ds_call_control_method() 中的错误代码路径 (CVE-2022-50411)

    在 Linux 内核中，以下漏洞已修复：

    scsifcoe修复 fcoe_if_init() 失败时未解除连接传输 (CVE-2022-50414)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi_ut_copy_ipackage_to_ipackage() 中的释放后使用 (CVE-2022-50423)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复警告 - !TASK_RUNNING 时不调用阻断 ops (CVE-2022-50430)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复寄存器“hctx”失败时可能的内存泄漏 (CVE-2022-50434)

    在 Linux 内核中，以下漏洞已修复：

    MIPSvpe-mt修复模块退出时可能的内存泄漏 (CVE-2022-50462)

    在 Linux 内核中，以下漏洞已修复：

    Macintosh修复 macio_add_one_device() 中可能的内存泄漏 (CVE-2022-50474)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_sb2_bad_offset() 中的位移越界/溢出CVE-2022-50478]

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc修复 check_special_flags 中的位移越界 (CVE-2022-50497)

    在 Linux 内核中，以下漏洞已修复：

    mtdlpddr2_nvm修复可能的 null-ptr-deref (CVE-2022-50503)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd修复 ppr_notifier() 中的 pci 设备引用计数泄漏 (CVE-2022-50505)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复 radeon_atrm_get_bios() 中的 PCI 设备引用计数泄漏 (CVE-2022-50520)

    在 Linux 内核中，以下漏洞已修复：

    mcbmcb-parse修复 chameleon_parse_gdd() 中的错误处理 (CVE-2022-50522)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 内核中，以下漏洞已修复：

    mtd修复在 add_mtd_device() 中注册设备失败时的设备名称泄漏 (CVE-2022-50566)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbAllocAG 中的位移越界 (CVE-2022-50567)

    在 Linux 内核中，以下漏洞已修复：

    类修复 __class_register() 中可能的内存泄漏 (CVE-2022-50578)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_brec_find 中的 OOB 读取 (CVE-2022-50581)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_btree_insert() 中的一般保护错误CVE-2023-52900]

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，它受到 ALAS2-2023-1934 公告中提及的多个漏洞影响。

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 函数 PEM_read_bio_ex() 会读取 BIO 中的 PEM 文件，并解析和解码名称（例如，
    CERTIFICATE）、任何标头数据和负载数据。如果函数成功完成上述操作，则会使用指向包含相关解码数据的缓冲区的指针填充 name_out、header 和 data 参数。
    调用程序负责释放这些缓冲区。构建的 PEM 文件中可能不会含有负载数据。在这种情况下，PEM_read_bio_ex() 将返回故障代码，但会使用指向已完成释放的缓冲区的指针填充标头参数。如果调用程序也释放了此缓冲区，则会发生双重释放。这很有可能会导致崩溃。如果攻击者能够提供恶意 PEM 文件以进行解析，则可实现拒绝服务攻击。函数 PEM_read_bio() 和 PEM_read() 是对 PEM_read_bio_ex() 的简单封装，因此这两个函数也会直接受到影响。这些函数也会受到许多其他 OpenSSL 函数的间接调用，包括同样容易受到攻击的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。有时，在 OpenSSL 内部使用这些函数不易受到攻击，因为如果 PEM_read_bio_ex() 返回故障代码，调用程序便不会释放标头参数。这些位置包括 PEM_read_bio_TYPE() 函数以及 OpenSSL 3.0 中引入的解码器。OpenSSL asn1parse 命令行应用程序也会受到此问题的影响。(CVE-2022-4450)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.90-54.138。因此，会受到 ALAS2KERNEL-5.15-2023-013 公告中提及的多个漏洞影响。

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核 NTFS3 驱动程序函数 attr_punch_hole() 中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。(CVE-2022-4842)

    在 6.1.3 之前的 Linux 内核中，fs/ntfs3/inode.c 不验证属性名称偏移量。可能发生未处理的页面错误。(CVE-2022-48424)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 init 错误路径中的 NULL-deref (CVE-2022-48879)

    在 Linux 内核中，以下漏洞已修复：

    sched/core：修复 dup_user_cpus_ptr() 中的释放后使用缺陷 (CVE-2022-48892)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3验证 BOOT record_size (CVE-2022-50262)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_clu_mapped 中针对 bigalloc + 内联的延迟分配缺陷 (CVE-2022-50286)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复处理 read_one_chunk 中缺少的设备时的范围映射释放后使用 (CVE-2022-50300)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_fc_replay_scan() 中可能的越界读取 (CVE-2022-50306)

    在 Linux 内核中，以下漏洞已修复：

    blockbfq修复 bfq_exit_icq_bfqq 中 bfqq 的 uaf (CVE-2022-50329)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3添加空指针检查 attr_load_runs_vcn (CVE-2022-50336)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复加密期间的 oops (CVE-2022-50341)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    nvme修复启用 blktrace 时由刷新请求造成的多路径崩溃 (CVE-2022-50388)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复快速提交区块填充中的差一错误 (CVE-2022-50428)

    在 Linux 内核中，以下漏洞已修复：

    ext4不在 jbd2 事务期间设置加密密钥 (CVE-2022-50436)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3解析索引时验证缓冲区长度 (CVE-2022-50442)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3修复 ntfs_fill_super() 错误路径中的内存泄漏 (CVE-2022-50451)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复对 prealloc 后跟的内联盘区解析 backref (CVE-2022-50456)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复快速提交日志中泄漏的未初始化内存 (CVE-2022-50465)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq在 kobject_init_and_add() 之前完成初始化 (CVE-2022-50473)

    在 Linux 内核中，以下漏洞已修复：

    ext4添加 EXT4_IGET_BAD 标记以防止意外的错误 inode (CVE-2022-50485)

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3验证数据运行偏移 (CVE-2022-50507)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复“ext4_evict_inode”中未初始化的值 (CVE-2022-50546)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 shrink_slab 和 dm_pool_abort_metadata 之间的 ABBA 死锁 (CVE-2022-50549)

    在 Linux 内核中，以下漏洞已修复：

    tpmacpi调用 acpi_put_table() 以修复内存泄漏CVE-2022-50562]

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 Linux 内核的 Netfilter 子系统中发现一个缓冲区溢出。此问题可能允许堆栈和堆地址泄漏，并可能通过任意代码执行将本地权限提升至根用户。(CVE-2023-0179)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。(CVE-2023-23454)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核 6.0.8 中，fs/ntfs3/run.c 的 run_unpack 中存在释放后使用问题，这与 NTFS 扇区大小和媒体扇区大小之间的差异有关。(CVE-2023-26544)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额重新扫描与禁用之间的争用导致空指针取消引用 (CVE-2023-52896)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复主机终止时的空指针取消引用 (CVE-2023-52898)

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    io_uringIOPOLL 的锁定溢出 (CVE-2023-52903)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mpls：修复属性验证失败期间的警告 (CVE-2023-52906)

    在 Linux 内核中，以下漏洞已修复：

    iommu/iova修复 alloc iova 溢出问题 (CVE-2023-52910)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_payload当提取 VLAN 标头位时错误的算术 (CVE-2023-53033)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3调用 truncate_setsize() 时不保持 ni_lock (CVE-2023-53163)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset添加/删除条目时重做长任务执行 (CVE-2023-53549)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl 版本低于 1.0.2k-24。因此，它受到 ALAS2-2023-1935 公告中提及的多个漏洞影响。

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl 版本低于 1.0.2k-16.162。因此，它受到 ALAS-2023-1683 公告中提及的多个漏洞影响。

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.10.165-143.735。因此，会受到 ALAS2KERNEL-5.10-2023-026 公告中提及的多个漏洞影响。

    在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃）。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

    在 Linux 内核中，以下漏洞已修复：

    efi修复 init 错误路径中的 NULL-deref (CVE-2022-48879)

    在 Linux 内核中，以下漏洞已修复：

    ixgbe修复 pci 设备引用计数泄漏 (CVE-2022-48896)

    在 Linux 内核中，以下漏洞已修复：

    drm/virtio修复 GEM 句柄创建 UAF (CVE-2022-48899)

    在 Linux 内核中，以下漏洞已修复：

    rtc：cmos：修复事件处理程序注册排序问题 (CVE-2022-48953)

    在 Linux 内核中，以下漏洞已修复：

    driversnetqlcnic修复 qlcnic_sriov_init() 中潜在的内存泄漏 (CVE-2022-50242)

    在 Linux 内核中，以下漏洞已修复：

    regulator: core修复处理 boot-on 时的 use_count 泄漏 (CVE-2022-50250)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复 mmc_add_host() 的返回值检查 (CVE-2022-50251)

    在 Linux 内核中，以下漏洞已修复：

    igb请勿释放 q_vector除非分配了新的 q_vector (CVE-2022-50252)

    在 Linux 内核中，以下漏洞已修复：

    bpf确保重定向到隧道设备时 skb->len != 0 (CVE-2022-50253)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 sock_map_free() 中的争用 (CVE-2022-50259)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50275)

    在 Linux 内核中，以下漏洞已修复：

    powersupply修复 power_supply_get_battery_info 中的空指针取消引用 (CVE-2022-50276)

    在 Linux 内核中，以下漏洞已修复：

    PNP修复 pnp_alloc_dev() 中的名称内存泄漏 (CVE-2022-50278)

    在 Linux 内核中，以下漏洞已修复：

    pnode在源对等机上终止 (CVE-2022-50280)

    在 Linux 内核中，以下漏洞已修复：

    chardev修复 cdev_device_add() 中的错误处理 (CVE-2022-50282)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复 ext4_clu_mapped 中针对 bigalloc + 内联的延迟分配缺陷 (CVE-2022-50286)

    在 Linux 内核中，以下漏洞已修复：

    qlcnic阻止 qlcnic_dcb_enable() 失败时的 ->dcb 释放后使用 (CVE-2022-50288)

    在 Linux 内核中，以下漏洞已修复：

    perf/x86/intel/uncore修复 hswep_has_limit_sbox() 中的引用计数泄漏 (CVE-2022-50318)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbDiscardAG 中的位移越界 (CVE-2022-50333)

    在 Linux 内核中，以下漏洞已修复：

    hugetlbfs修复 hugetlbfs_parse_param() 中的 null-ptr-deref (CVE-2022-50334)

    在 Linux 内核中，以下漏洞已修复：

    cifs修复加密期间的 oops (CVE-2022-50341)

    在 Linux 内核中，以下漏洞已修复：

    rapidio修复 rio_add_device() 失败时可能的名称泄漏 (CVE-2022-50343)

    在 Linux 内核中，以下漏洞已修复：

    ext4“ext4_rename”中“old.inode”的初始化配额 (CVE-2022-50346)

    在 Linux 内核中，以下漏洞已修复：

    misctifm修复 tifm_7xx1_switch_media() 中可能的内存泄漏 (CVE-2022-50349)

    在 Linux 内核中，以下漏洞已修复：

    skbuff考虑拉取操作期间的尾部调整 (CVE-2022-50365)

    在 Linux 内核中，以下漏洞已修复：

    md修复 mempool_free 中的崩溃CVE-2022-50381

    在 Linux 内核中，以下漏洞已修复：

    padata运行 ->parallel() 时始终禁用 BH (CVE-2022-50382)

    在 Linux 内核中，以下漏洞已修复：

    NFS修复 nfs_d_automount() 中的 Oops (CVE-2022-50385)

    在 Linux 内核中，以下漏洞已修复：

    nvme修复启用 blktrace 时由刷新请求造成的多路径崩溃 (CVE-2022-50388)

    在 Linux 内核中，以下漏洞已修复：

    tpmtpm_crb添加缺失的 acpi_put_table() 以修复内存泄漏 (CVE-2022-50389)

    在 Linux 内核中，以下漏洞已修复：

    完整性修复 keyring 分配错误路径中的内存泄漏 (CVE-2022-50395)

    在 Linux 内核中，以下漏洞已修复：

    netsched修复 tcindex_set_parms 中的内存泄漏 (CVE-2022-50396)

    在 Linux 内核中，以下漏洞已修复：

    nfsd在 NFSv4.1 下修复 rpc_create 失败时的双重 svc_xprt_put (CVE-2022-50401)

    在 Linux 内核中，以下漏洞已修复：

    drivers/md/md-bitmap检查 md_bitmap_get_counter() 的返回值 (CVE-2022-50402)

    在 Linux 内核中，以下漏洞已修复：

    net/tunnel等待所有 sk_user_data 阅读器完成然后再释放 sock (CVE-2022-50405)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复了 acpi_ds_call_control_method() 中的错误代码路径 (CVE-2022-50411)

    在 Linux 内核中，以下漏洞已修复：

    scsifcoe修复 fcoe_if_init() 失败时未解除连接传输 (CVE-2022-50414)

    在 Linux 内核中，以下漏洞已修复：

    ACPICA修复 acpi_ut_copy_ipackage_to_ipackage() 中的释放后使用 (CVE-2022-50423)

    在 Linux 内核中，以下漏洞已修复：

    mmcvub300修复警告 - !TASK_RUNNING 时不调用阻断 ops (CVE-2022-50430)

    在 Linux 内核中，以下漏洞已修复：

    blk-mq修复寄存器“hctx”失败时可能的内存泄漏 (CVE-2022-50434)

    在 Linux 内核中，以下漏洞已修复：

    ext4不在 jbd2 事务期间设置加密密钥 (CVE-2022-50436)

    在 Linux 内核中，以下漏洞已修复：

    gpiolibcdev修复空指针取消引用 (CVE-2022-50453)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复对 prealloc 后跟的内联盘区解析 backref (CVE-2022-50456)

    在 Linux 内核中，以下漏洞已修复：

    MIPSvpe-mt修复模块退出时可能的内存泄漏 (CVE-2022-50462)

    在 Linux 内核中，以下漏洞已修复：

    ext4修复快速提交日志中泄漏的未初始化内存 (CVE-2022-50465)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq在 kobject_init_and_add() 之前完成初始化 (CVE-2022-50473)

    在 Linux 内核中，以下漏洞已修复：

    Macintosh修复 macio_add_one_device() 中可能的内存泄漏 (CVE-2022-50474)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_sb2_bad_offset() 中的位移越界/溢出CVE-2022-50478]

    在 Linux 内核中，以下漏洞已修复：

    ext4添加 EXT4_IGET_BAD 标记以防止意外的错误 inode (CVE-2022-50485)

    在 Linux 内核中，以下漏洞已修复：

    dm cache修复 destroy() 中的 UAF (CVE-2022-50496)

    在 Linux 内核中，以下漏洞已修复：

    binfmt_misc修复 check_special_flags 中的位移越界 (CVE-2022-50497)

    在 Linux 内核中，以下漏洞已修复：

    mtdlpddr2_nvm修复可能的 null-ptr-deref (CVE-2022-50503)

    在 Linux 内核中，以下漏洞已修复：

    iommu/amd修复 ppr_notifier() 中的 pci 设备引用计数泄漏 (CVE-2022-50505)

    在 Linux 内核中，以下漏洞已修复：

    lib/fonts修复 get_default_font 位移中的未定义行为 (CVE-2022-50511)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon修复 radeon_atrm_get_bios() 中的 PCI 设备引用计数泄漏 (CVE-2022-50520)

    在 Linux 内核中，以下漏洞已修复：

    mcbmcb-parse修复 chameleon_parse_gdd() 中的错误处理 (CVE-2022-50522)

    在 Linux 内核中，以下漏洞已修复：

    scsimpt3sas修复 mpt3sas_transport_port_add() 中可能的资源泄漏 (CVE-2022-50532)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin提交失败时使用上一个事务的 pmd->root (CVE-2022-50534)

    在 Linux 内核中，以下漏洞已修复：

    bpfsockmap修复 msg 具有more_data 时对 sock_put() 的重复调用 (CVE-2022-50536)

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 shrink_slab 和 dm_pool_abort_metadata 之间的 ABBA 死锁 (CVE-2022-50549)

    在 Linux 内核中，以下漏洞已修复：

    tpmacpi调用 acpi_put_table() 以修复内存泄漏CVE-2022-50562]

    在 Linux 内核中，以下漏洞已修复：

    dm Thin修复 run_timer_softirq() 中的 UAF (CVE-2022-50563)

    在 Linux 内核中，以下漏洞已修复：

    mtd修复在 add_mtd_device() 中注册设备失败时的设备名称泄漏 (CVE-2022-50566)

    在 Linux 内核中，以下漏洞已修复：

    fsjfs修复 dbAllocAG 中的位移越界 (CVE-2022-50567)

    在 Linux 内核中，以下漏洞已修复：

    xen/privcmd修复 privcmd_ioctl_mmap_resource() 中可能的警告 (CVE-2022-50575)

    在 Linux 内核中，以下漏洞已修复：

    类修复 __class_register() 中可能的内存泄漏 (CVE-2022-50578)

    在 Linux 内核中，以下漏洞已修复：

    hfs修复 __hfs_brec_find 中的 OOB 读取 (CVE-2022-50581)

    Linux 内核未正确缓解 SMT 攻击（如在内核 API 中使用 STIBP 进行缓解措施的奇怪模式所发现），从而使进程在 syscall 之后的短时间内暴露于风险之下。内核在 syscall 期间也不会立即发出 IBPB。(CVE-2023-0045)

    在 Linux 内核的 Netfilter 子系统中发现一个缓冲区溢出。此问题可能允许堆栈和堆地址泄漏，并可能通过任意代码执行将本地权限提升至根用户。(CVE-2023-0179)

    io_uring 的实现中存在逻辑错误，攻击者可利用此错误来触发释放后使用漏洞，进而导致特权提升。在 io_prep_async_work 函数中，最后一个 io_grab_identity 调用无法返回 false 的假设不成立，在这种情况下，此函数将使用 init_cred 或上一个链接的请求身份执行操作，而不是使用当前身份。
    这可导致引用计数问题，从而造成释放后使用。我们建议升级过去的版本 5.10.161。(CVE-2023-0240)

    在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

    检测到一些可通过 MDS 等边信道泄漏机密内存的可利用小工具，以及针对 spectre-v1 的 usercopy 函数强化不充分。(CVE-2023-0459)

    Linux 内核中存在一个释放后使用漏洞，可用于实现本地特权提升。要利用此漏洞，必须配置内核配置标记 CONFIG_TLS 或 CONFIG_XFRM_ESPINTCP，但该操作不需要任何权限。

    struct inet_connection_sock 的 icsk_ulp_data 存在一个释放后使用缺陷。

    启用 CONFIG_TLS 时，用户可在连接的 TCP 套接字上安装 TLS 上下文 (struct tls_context)。
    如果此套接字已断开连接并重新用作监听器，则上下文不会被清除。如果从监听器创建新套接字，上下文将被继承并会受到攻击。

    setsockopt TCP_ULP 操作不需要任何权限。

    我们建议升级过去的提交 2c02d41d71f90a5168391b6a5f2954112ba2307c (CVE-2023-0461)

    efi：rt-wrapper：添加缺少的包含 (CVE-2023-21102)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。(CVE-2023-23454)

    在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。(CVE-2023-23455)

    在 Linux 内核中，以下漏洞已修复：

    btrfs修复配额重新扫描与禁用之间的争用导致空指针取消引用 (CVE-2023-52896)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复主机终止时的空指针取消引用 (CVE-2023-52898)

    在 Linux 内核中，以下漏洞已修复：

    nilfs2修复 nilfs_btree_insert() 中的一般保护错误CVE-2023-52900]

    在 Linux 内核中，以下漏洞已修复：

    usbxhci在取消引用端点之前检查端点是否有效 (CVE-2023-52901)

    在 Linux 内核中，以下漏洞已修复：

    io_uringIOPOLL 的锁定溢出 (CVE-2023-52903)

    在 Linux 内核中，以下漏洞已修复：

    net/sched：act_mpls：修复属性验证失败期间的警告 (CVE-2023-52906)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: ipset：修复 bitmap_ip_create() 函数中加宽前的溢出。(CVE-2023-53032)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_payload当提取 VLAN 标头位时错误的算术 (CVE-2023-53033)

    在 Linux 内核中，以下漏洞已修复：

    netfilteripset添加/删除条目时重做长任务执行 (CVE-2023-53549)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS-2023-1679 公告中提及的多个漏洞影响。

  - Git 是分布式版本控制系统。 gitattributes 是一种允许定义路径属性的机制。可通过将 `.gitattributes` 文件添加到存储库来定义这些属性，该文件包含一组文件模式以及应为匹配此模式的路径设置的属性。解析 gitattributes 时，当存在大量路径模式、大量单一模式的属性或声明的属性名称很大时，可能会发生多个整数溢出。这些溢出可通过构建的 `.gitattributes` 文件触发，该文件可能是提交历史记录的一部分。从文件解析 gitattributes 时，Git 会静默拆分超过 2KB 的行，但从索引解析它们时则不会。因此，失败模式取决于文件是否存在于工作树、索引或两者中。此整数溢出可导致任意堆读取和写入，从而可能导致远程代码执行。已在 2023 年 1 月 17 日发布的版本中修补该问题，恢复到 v2.30.7。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2022-23521)

  - Git 是分布式版本控制系统。 `git log` 可以使用其 `--format` 说明符以任意格式显示提交。此功能也会通过 `export-subst` gitattribute 暴露给 `git archive`。处理填充运算符时，在“pretty.c”中存在整数溢出：: format_and_pad_commit()`，其中 `size_t` 被错误地存储为 `int`，然后作为偏移添加到 `memcpy()`。运行调用提交格式化机制的命令的用户可直接触发此溢出（例如，`git log --format=...`）。它也可以借助 git archive 通过 export-subst 机制间接触发，该机制在 git 存档期间扩展存储库内文件的格式说明符。此整数溢出可导致任意堆写入，从而可能导致任意代码执行。已在 2023 年 1 月 17 日发布的版本中修补该问题，恢复到 v2.30.7。建议用户升级。无法升级的用户应在不受信任的存储库中禁用 `git archive`。如果通过 `git daemon` 暴露 git 存档，请通过运行 `git config --global daemon.uploadArch false` 将其禁用。 (CVE-2022-41903)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2-2023-1930 公告中提及的多个漏洞影响。

  - FreeRDP 是免费的远程桌面协议库和客户端。使用 `/parallel` 命令行开关的 unix 系统上的基于 FreeRDP 的客户端可能会读取未初始化的数据并将其发送到客户端当前连接的服务器。基于 FreeRDP 的服务器实现不受影响。请升级到 2.8.1 ，该版本已修补此问题。如果无法升级，请勿使用并行端口重定向（`/parallel` 命令行开关）作为变通方案。(CVE-2022-39282)

  - FreeRDP 是免费的远程桌面协议库和客户端。使用 `/video` 命令行开关时，所有基于 FreeRDP 的客户端都可能读取未初始化的数据，将其解码为音频/视频并显示结果。基于 FreeRDP 的服务器实现不受影响。已在版本 2.8.1 中修补此问题。如果无法升级，请勿使用 `/video` 开关。(CVE-2022-39283)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的版本中，FreeRDP 的 ZGFX 解码器组件中存在越界读取漏洞。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码，从而可能导致崩溃。此问题已在 2.9.0 版中解决。建议用户进行升级。(CVE-2022-39316)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中， ZGFX 解码器中缺少对输入偏移索引的范围检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码。此问题已在 2.9.0 版中解决。目前尚无针对此问题的解决方案。(CVE-2022-39317)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入验证。恶意服务器可诱骗基于 FreeRDP 的客户端因除以零错误而发生崩溃。此问题已在 2.9.0 版中解决。建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39318)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。
    (CVE-2022-39319)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本可能尝试对太窄的类型进行整数加法，从而导致分配的缓冲区过小，无法容纳写入的数据。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39320)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本缺少对“drive”通道的路径规范化和基本路径检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取共享目录之外的文件。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/drive”、“/drives”或“+home-drive”重定向开关。(CVE-2022-39347)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“drive”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用 drive 重定向开通道-命令行选项“/drive”、“+drives”或“+home-drive”。(CVE-2022-41877)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-1921 公告中提及的漏洞的影响。

  - 在 udisks2 中发现一个漏洞。此缺陷允许攻击者输入特制的图像文件/USB，从而导致内核错误。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-3802)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-1925 公告中提及的漏洞的影响。

  - sysstat 是用于 Linux 操作系统的一组系统性能工具。在 32 位系统上，在 9.1.16 至 12.7.1 版中 allocate_structures 的 sa_common.c 中存在 size_t 溢出漏洞。allocate_structures 函数未在算术乘法运算之前充分检查边界，从而导致为代表系统活动的缓冲区分配的大小溢出。此问题可能导致远程代码执行 (RCE)。已在版本 12.7.1 中修补此问题。(CVE-2022-39377)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-1920 公告中提及的漏洞的影响。

  - ** 存在争议 ** 如果攻击者使用系统资源的方式导致 /proc/sysvipc/sem 文件中出现大量数字，则低于 2.37.1 版的 util-linux 中的整数溢出可能导致缓冲区溢出。注意：这在 GNU C 库环境中无法利用，并且可能在所有实际环境中也无法利用。(CVE-2021-37600)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS-2023-1676 公告中提及的漏洞的影响。

  - 当 proto 符号中存在空字符时，会发生 Nullptr 取消引用。符号解析不正确，导致生成结果错误消息期间未经检查调用原型文件名。
    由于未正确解析符号，文件为 nullptr。我们建议升级到 3.15.0 或更高版本。 (CVE-2021-22570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2023-1931 公告中提及的漏洞的影响。

  - 当 proto 符号中存在空字符时，会发生 Nullptr 取消引用。符号解析不正确，导致生成结果错误消息期间未经检查调用原型文件名。
    由于未正确解析符号，文件为 nullptr。我们建议升级到 3.15.0 或更高版本。 (CVE-2021-22570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
171853	Amazon Linux 2：java-11-openjdk (ALASJAVA-OPENJDK11-2023-003)	low
171851	Amazon Linux AMI：clamav (ALAS-2023-1694)	critical
171850	Amazon Linux AMI：xorg-x11-server (ALAS-2023-1689)	high
171849	Amazon Linux AMI：libconfuse (ALAS-2023-1692)	high
171848	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。4-2023-042 (ALASKERNEL-5.4-2023-042)	high
171847	Amazon Linux AMI：libXpm (ALAS-2023-1693)	high
171836	Amazon Linux 2：liblouis (ALAS-2023-1941)	high
171835	Amazon Linux 2：nss-util (ALAS-2023-1942)	high
171834	Amazon Linux 2：libgovirt (ALAS-2023-1939)	high
171833	Amazon Linux 2：openldap (ALAS-2023-1958)	critical
171832	Amazon Linux 2：clamav (ALAS-2023-1964)	critical
171831	Amazon Linux 2：spice-protocol (ALAS-2023-1940)	high
171830	Amazon Linux 2：webkitgtk4 (ALAS-2023-1960)	high
171829	Amazon Linux 2：postgresql (ALAS-2023-1949)	high
171828	Amazon Linux 2：rust (ALAS-2023-1959)	high
171827	Amazon Linux 2：nspr (ALAS-2023-1953)	critical
171826	Amazon Linux 2：httpd (ALAS-2023-1938)	critical
171825	Amazon Linux 2：thunderbird (ALAS-2023-1945)	high
171824	Amazon Linux 2：ca-certificates (ALAS-2023-1957)	high
171823	Amazon Linux 2：glibc (ALAS-2023-1944)	high
171822	Amazon Linux 2：libXpm (ALAS-2023-1962)	high
171821	Amazon Linux 2：protobuf (ALAS-2023-1948)	medium
171820	Amazon Linux 2：ImageMagick (ALAS-2023-1961)	medium
171819	Amazon Linux 2：git (ALAS-2023-1943)	critical
171818	Amazon Linux 2: thunderbird (ALAS-2023-1951)	critical
171817	Amazon Linux 2：nss-softokn (ALAS-2023-1955)	critical
171816	Amazon Linux 2：nss-util (ALAS-2023-1954)	critical
171814	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2023-1963)	medium
171813	Amazon Linux 2：ghostscript (ALAS-2023-1947)	high
171809	Amazon Linux 2：nss (ALAS-2023-1952)	critical
171805	Amazon Linux 2：squid (ALAS-2023-1950)	medium
171804	Amazon Linux 2：httpcomponents-client (ALAS-2023-1946)	medium
171803	Amazon Linux 2：python-lxml (ALAS-2023-1956)	high
171650	Amazon Linux AMI：(ALAS-2023-1685)	critical
171499	Amazon Linux AMI：(ALAS-2023-1684)	medium
171482	Amazon Linux 2：(ALAS-2023-1937)	medium
171468	Amazon Linux 2：(ALAS-2023-1936)	critical
171229	Amazon Linux 2内核 --advisory ALAS2-2023-1932 (ALAS-2023-1932)	high
171228	Amazon Linux 2：openssl11 (ALAS-2023-1934)	critical
171227	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。15-2023-013 (ALASKERNEL-5.15-2023-013)	high
171226	Amazon Linux 2：openssl (ALAS-2023-1935)	critical
171217	Amazon Linux AMI：openssl (ALAS-2023-1683)	critical
171216	Amazon Linux 2 内核 --advisory ALAS2KERNEL-5。10-2023-026 (ALASKERNEL-5.10-2023-026)	high
171055	Amazon Linux AMI：(ALAS-2023-1679)	critical
171054	Amazon Linux 2：(ALAS-2023-1930)	high
171053	Amazon Linux 2：(ALAS-2023-1921)	medium
171052	Amazon Linux 2：(ALAS-2023-1925)	high
171051	Amazon Linux 2：(ALAS-2023-1920)	critical
171050	Amazon Linux AMI：(ALAS-2023-1676)	medium
171049	Amazon Linux 2：(ALAS-2023-1931)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

low

critical

high

high

high

high

high

high

high

critical

critical

high

high

high

high

critical

critical

high

high

high

high

medium

medium

critical

critical

critical

critical

medium

high

critical

medium

medium

high

critical

medium

medium

critical

high

critical

high

critical

critical

high

critical

high

medium

high

critical

medium

medium