远程 CentOS Linux 9 主机上安装的多个程序包受到 ruby-3.0.4-160.el9 版本变更日志中提及的多个漏洞影响。

  - 在 3.0.4 之前的 Ruby 3.x 和 3.1.2 之前的 3.1.x 的 Regexp 编译器中发现双重释放。如果受害者尝试根据不受信任的用户输入创建 Regexp，攻击者可能会写入非预期内存位置。 (CVE-2022-28738)

  - 在 2.6.10 之前的 Ruby、 2.7.6 之前的 2.7.x、 3.0.4 之前的 3.x 以及 3.1.2 之前的 3.1.x 中存在缓冲区读取越界。它发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。 (CVE-2022-28739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 less-590-2.el9 版本变更日志中提及的一个漏洞影响。

  - 在 609 之前的 GNU Less 中，构建的数据会导致 less -R 不会过滤发送到终端的 ANSI 转义序列。(CVE-2022-46663)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libinput-1.19.3-2.el9 版本变更日志中提及的一个漏洞影响。

  - 修正格式字符串漏洞 (#2076816) (CVE-2022-1215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 qemu-kvm-6.2.0-7.el9 版本变更日志中提及的多个漏洞影响。

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 可能通过 CVE-2018-13405 提升权限 [rhel-9.0]) (CVE-2022-0358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 pixman-0.40.0-6.el9 版本变更日志中提及的一个漏洞影响。

  - 在 0.42.2之前的 Pixman 中的 libpixman 中，由于 pixman_sample_floor_y 中的整数溢出，rasterize_edges_8 存在越界写入（也称为基于堆的缓冲区溢出）。(CVE-2022-44638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 microcode_ctl-20230214-1.el9 版本变更日志中提及的多个漏洞影响。

  - 某些 Intel(R) Atom 和 Intel Xeon 可扩展处理器的带外管理中访问控制的粒度不足，可能允许特权用户通过邻近网络访问实现权限升级。 (CVE-2022-21216)

  - 使用 Intel(R) Software Guard Extensions 时，某些 Intel(R) Xeon(R) 处理器的某些内存控制器配置中存在不正确的默认权限，这可能允许特权用户通过本地访问实现权限升级。 (CVE-2022-33196)

  - 某些第三代 Intel(R) Xeon(R) 可扩展处理器的微码密钥机制中的错误计算可能允许特权用户通过本地访问来泄露信息。
    (CVE-2022-33972)

  - 当使用 Intel(R) Software Guard Extensions 时，某些 Intel(R) 处理器中存在共享资源隔离不当问题，特权用户可能利用此问题，通过本地访问造成信息泄露。
    (CVE-2022-38090)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 libguestfs-winsupport-9.3-1.el9 版本变更日志中提及的一个漏洞影响。

  - 在 2022.10.3 之前的 NTFS-3G 中发现缓冲区溢出漏洞。NTFS 映像中构建的元数据可导致代码执行。如果 ntfs-3g 二进制文件为 setuid root，则本地攻击者可利用此漏洞。如果 NTFS-3G 软件配置为在附加外部存储设备时执行，则物理邻近攻击者可利用此漏洞。(CVE-2022-40284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 protobuf-c-1.3.3-13.el9 版本变更日志中提及的一个漏洞影响。

  - protobuf-c 1.4.1 之前版本的 parse_required_member 中存在无符号整数溢出漏洞。(CVE-2022-48468)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 rsyslog-8.2102.0-111.el9 版本变更日志中提及的一个漏洞影响。

  - Rsyslog 是用于日志处理的快速系统。使用八进制计数图像定位时，用于接收 TCP syslog 的模块可能发生堆缓冲区溢出。这可能会导致段错误或某些其他故障。据我们了解，此漏洞不能用于执行远程代码。有些专家可能仍有机会做到这一点，但可能性很小。读取八进制计数时即会发生此缺陷。
    当检查最大八进制数时，即使八进制计数超过最大值，系统也会将数字写入堆缓冲区，而此漏洞可用于溢出内存缓冲区。但是，一旦数字序列停止，就无法再向缓冲区添加任何字符。我们认为，这将导致攻击者无法远程利用漏洞，或者至少使利用过程变得非常复杂。八进制计数图像定位是两种潜在的图像定位模式之一。它相对少见，但默认在接收器上启用。“imtcp”、“imptcp”、“imgssapi”和“imhttp”模块均用于接收常规 syslog 消息。最佳做法是，不要直接向公众公开这些模块。这样一来，便可显著降低风险。“imdiag”模块是一种诊断模块，主要用于测试平台运行状况。我们不会在任何生产安装环境中使用此模块。八进制计数图像定位模式并不是很常见，通常需要在发送器上专门启用。如果用户不需要此模式，可针对最重要的模块将其关闭。此举将减轻漏洞带来的影响。(CVE-2022-24903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 kernel-5.14.0-378.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 发现 Linux 内核中存在整数溢出缺陷。此问题导致内核在用户空间中分配“skb_shared_info”，这在没有 SMAP 保护的系统中是可利用的，因为“skb_shared_info”包含对函数指针的引用。(CVE-2023-42752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 NetworkManager-1.43.10-1.el9 版本变更日志中提及的多个漏洞影响。

  - 已发现 NetworkManager 的命令行接口 nmcli 在创建新的配置文件时，未遵循 802-1x.ca-path 和 802-1x.phase2-ca-path 设置。当用户使用此配置文件连接至网络时，不会进行身份验证并且会以不安全的方式进行连接。(CVE-2020-10754)

  - Systemd 245 中存在一个可利用的拒绝服务漏洞。专门构建的 DHCP FORCERENEW 数据包可造成运行 DHCP 客户端的服务器容易遭受 DHCP ACK 欺骗攻击。攻击者可伪造一对 FORCERENEW 和 DCHP ACK 数据包，以重新配置服务器。(CVE-2020-13529)

  - 在 NetworkManager 1.30.0 之前版中发现漏洞。设置 match.path 和激活配置文件会导致 NetworkManager 崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-20297)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 openssl-3.0.7-20.el9 版本变更日志中提及的一个漏洞影响。

  - 问题汇总：处理某些特制的 ASN.1 对象标识符或包含这些标识符的数据可能会非常缓慢。影响汇总：对于直接使用 OBJ_obj2txt() 或使用无消息大小限制的任何 OpenSSL 子系统 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS 的应用程序，它们在处理这些消息时可能会遇到明显的延迟，这可能会导致拒绝服务。OBJECT IDENTIFIER 由一系列数字（子标识符）组成，其中大部分没有大小限制。
    OBJ_obj2txt() 可用于将以 DER 编码形式（使用 OpenSSL 类型 ASN1_OBJECT）提供的 ASN.1 OBJECT IDENTIFIER 转换为其规范的数值文本形式，即十进制形式的 OBJECT IDENTIFIER 的子标识符，并以句点分隔。当 OBJECT IDENTIFIER 中的一个子标识符非常大时（即大得不可思议，占用了数十或数百 KiB），在文本中转换为十进制数字可能需要很长时间。时间复杂度为 O(n^2)，其中“n”为以字节为单位的子标识符 (*)。OpenSSL 3.0 版引入了对使用字符串形式的名称/标识符提取加密算法的支持。这包括使用规范数字文本形式的 OBJECT IDENTIFIER 作为提取算法的标识符。可通过 ASN.1 结构 AlgorithmIdentifier 接收此类 OBJECT IDENTIFIER，该结构通常用于多种协议中，以指定应使用什么加密算法来签署或验证、加密或解密或摘要传递的数据。直接使用不受信任的数据调用 OBJ_obj2txt() 的应用程序会受到任何 OpenSSL 版本的影响。如果仅用于显示目的，则严重性是低危。在 OpenSSL 3.0 和更新版本中，该问题会影响子系统 OCSP、PKCS7/SMIME、CMS、CMP/CRMF 或 TS。它还会影响处理 X.509 证书的任何内容，包括验证其签名等简单内容。但该问题对 TLS 的影响相对较小，因为 OpenSSL 的所有版本对对等机的证书链都有 100KiB 的限制。此外，这仅影响已明确启用客户端认证的客户端或服务器。在 OpenSSL 1.1.1 和 1.0.2 版中，这仅影响显示不同的对象，例如 X.509 证书。我们假设此问题不会以造成拒绝服务的方式发生，因此这些版本被视为不受此问题的影响，不会引起关注，因此严重性为低危。(CVE-2023-2650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 LibRaw-0.21.1-1.el9 版本变更日志中提及的一个漏洞影响。

  - 在 LibRaw 中发现一个缺陷。恶意构建的文件在 raw2image_ex() 中造成堆缓冲区溢出，可能导致应用程序崩溃。(CVE-2023-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 lua-5.4.4-3.el9 版本变更日志中提及的多个漏洞影响。

  - Lua 从（包括）5.4.0 到（不包括）5.4.4 版本中的 singlevar 缺少某个 luaK_exp2anyregup 调用，从而导致基于堆的缓冲区过度读取，可能会影响编译不受信任的 Lua 代码的系统。(CVE-2022-28805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libmicrohttpd-0.9.72-5.el9 版本变更日志中提及的一个漏洞影响。

  - 0.9.76 之前的 GNU libmicrohttpd 未正确解析 postprocessor.c MHD_create_post_processor() 方法中的 multipart/form-data 边界，因此允许发生远程 DoS（拒绝服务）。攻击者可以远程发送 multipart/form-data 边界字段中包含一个或多个 '\0' 字节的恶意 HTTP POST 数据包（假设特定的堆布局），这会导致越界读取以及 find_boundary() 函数发生崩溃。(CVE-2023-27371)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 pesign-115-6.el9 版本变更日志中提及的一个漏洞影响。

  - 在 pesign 中发现一个缺陷。pesign 程序包提供用于启动 pesign 后台程序的 systemd 服务。
    此服务单元运行脚本以为 /etc/pki/pesign 和 /run/pesign 目录设置 ACL，从而向“pesign”组中的用户授予访问权限。但是，脚本不会检查符号链接。
    这可允许攻击者通过路径遍历攻击获得特权文件和目录的访问权限。(CVE-2022-3560)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 keylime-6.5.2-1.el9 版本变更日志中提及的一个漏洞影响。

  - 在 keylime 中发现漏洞。在某些情况下会发生此安全问题，由于某些未正确处理的异常，恶意代理可能会在停止对该主机进行认证尝试的程序上创建错误，从而使其处于已认证状态，但不再进行验证。(CVE-2022-3500)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 ghostscript-9.54.0-13.el9 版本变更日志中提及的一个漏洞影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 的 base/gdevdevn.c:1973 中发现缓冲区溢出漏洞。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 unbound-1.16.2-3.el9 版本变更日志中提及的一个漏洞影响。

  - 在多个 DNS 解析软件中发现名为“无响应委派攻击”（NRDelegation 攻击）的漏洞。NRDelegation 攻击的原理是将恶意委派与大量无响应的名称服务器配合使用。此攻击首先会查询解析器中是否有依赖无响应的名称服务器的记录。此攻击可造成解析器花费大量时间/资源来解析驻留大量无响应 NS 记录的恶意委派点下的记录。它会在某些解析器实现中触发高 CPU 使用率，这些实现会不断在缓存中查找该委派中已解析的 NS 记录。这会导致性能下降，并最终在精心编排的攻击中发生拒绝服务。Unbound 不会受到高 CPU 使用率的影响，但解析恶意委派仍然需要资源。Unbound 会不断尝试解析该记录，直至达到硬性限制。根据攻击的性质和回复，可能达到不同的限制。从 1.16.3 版本开始，Unbound 引入了多项补丁，通过减少名称服务器发现和 DNSKEY 预取的机会查询以及限制委派点针对缺失的记录发出缓存查找的次数，可在负载不足时提高性能。
    (CVE-2022-3204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 xorg-x11-server-1.20.11-15.el9 版本变更日志中提及的多个漏洞影响。

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcRenderCompositeGlyphs 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4008)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcXFixesCreatePointerBarrier 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4009)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcScreenSaverSuspend 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4010)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SwapCreateRegister 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4011)

  - 在 Xorg-x11-server 中发现缺陷。由于未正确验证请求长度，ProcXkbSetGeometry 函数中会发生越界访问问题。 (CVE-2022-2319)

  - 在 Xorg-x11-server 中发现缺陷。处理 ProcXkbSetDeviceInfo 请求时存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，此漏洞可导致内存访问超过已分配缓冲区的末尾。攻击者可利用此缺陷在根环境中提升权限和执行任意代码。 (CVE-2022-2320)

  - 在 X.org 服务器中发现一个归类为危急的漏洞。受此漏洞影响的是文件 xkb/xkb.c 的函数 _GetCountedString。此操纵漏洞会导致缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211051。(CVE-2022-3550)

  - 在 X.org 服务器中发现一个归类为“存在问题”的漏洞。受此问题影响的是文件 xkb/xkb.c 的 ProcXkbGetKbdByName 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211052。
    (CVE-2022-3551)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
    (CVE-2022-46340)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIPassiveUngrab 请求的处理程序在通过高键代码或按钮代码进行调用时访问越界内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46341)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XvdiSelectVideoNotify 请求的处理程序可能在释放后写入内存。此问题可导致运行 X se (CVE-2022-46342) 的系统的本地权限提升

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 ScreenSaverSetAttributes 请求的处理程序可能在释放后写入内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46343)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIChangeProperty 请求的处理程序存在长度验证问题，从而导致越界内存读取和潜在的信息泄露。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libvpx-1.9.0-7.el9 版本变更日志中提及的多个漏洞影响。

  - 1.13.1 之前的 libvpx 中的 VP9 错误处理宽度，导致出现与编码相关的崩溃。(CVE-2023-44488)

  - Google Chrome 117.0.5938.132 和 libvpx 1.13.1 之前版本 libvpx 的 vp8 编码中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 polkit-0.117-9.el9 版本变更日志中提及的一个漏洞影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 polkit-0.117-10.el9 版本变更日志中提及的一个漏洞影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libarchive-3.5.3-2.el9 版本变更日志中提及的一个漏洞影响。

  - 发现 Libarchive v3.6.0 包含通过组件 zipx_lzma_alone_init 进行的越界读取。
    (CVE-2022-26280)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 nginx-1.20.1-10.el9 版本变更日志中提及的一个漏洞影响。

  - 应用层协议混淆 (CVE-2021-3618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 python3.11-urllib3-1.26.12-2.el9 版本变更日志中提及的一个漏洞影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待“Cookie”HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libXpm-3.5.13-8.el9 版本变更日志中提及的多个漏洞影响。

  - 宽度为 0 的 runaway 循环 (#2160232) (CVE-2022-44617)

  - 未关闭注释的无限循环 (#2160230) (CVE-2022-46285)

  - 压缩命令取决于 $PATH (#2160242) (CVE-2022-4883)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 fetchmail-6.4.24-1.el9 版本变更日志中提及的多个漏洞影响。

  - 在低于 6.4.20 版本的 Fetchmail 中，report.c 中的 report_vbuild 有时会忽略 vsnprintf va_list 参数的初始化，从而可能允许邮件服务器通过长错误消息导致拒绝服务或可能造成其他不明影响。注意：目前尚不清楚在任何实际平台上使用 Fetchmail 是否会对客户端用户造成除不便之外的其他影响。(CVE-2021-36386)

  - Fetchmail 6.4.22 之前版本在某些情况下无法强制执行 STARTTLS 会话加密，例如使用 IMAP 和 PREAUTH 的特定情况。(CVE-2021-39272)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 spamassassin-3.4.6-5.el9 版本变更日志中提及的一个漏洞影响。

  - 在 Apache SpamAssassin 3.4.5 之前的版本中，可以配置恶意规则配置 (.cf) 文件，在没有任何输出或错误的情况下运行系统命令。借此，可在多种场景中注入漏洞。除了升级至 SA 3.4.5，用户应仅使用来自受信任位置的更新渠道或第三方 .cf 文件。(CVE-2020-1946)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 linux- firmware-20230726-138.el9 版本变更日志中提及的一个漏洞影响。

  - 跨进程信息泄漏 (rhbz 2227156) (CVE-2023-20593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 cyrus- imapd-3.4.1-6.el9 版本变更日志中提及的一个漏洞影响。

  - 远程攻击者可利用版本低于 3.4.2 的 Cyrus IMAP，通过哈希表交互期间未正确处理的输入，造成拒绝服务（后台程序挂起数分钟）。这是在单个存储桶中插入大量数据造成 strcmp 变慢所致。此问题已在 3.4.2、3.2.8 和 3.0.16 中修复。(CVE-2021-33582)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 fribidi-1.0.10-6.el9.2 版本变更日志中提及的多个漏洞影响。

  - 在 Fribidi 套件中发现基于堆栈的缓冲区溢出缺陷。此缺陷允许攻击者将特别构建的文件传递到 Fribidi 应用程序，这可能导致内存泄漏或拒绝服务。(CVE-2022-25308)

  - 在 Fribidi 程序包中发现基于堆的缓冲区溢出缺陷， fribidi-char-sets-cap-rtl.c 该缺陷会影响文件的 fribidi_cap_rtl_to_unicode() 函数。攻击者可以利用此缺陷，使用“--caprtl”选项将特别构建的文件传递到 Fribidi 应用程序，这可能导致崩溃或拒绝服务。(CVE-2022-25309)

  - 在 Fribidi 程序包中发现分段错误 (SEGV) 缺陷，该缺陷会影响 lib/fribidi.c 文件的 fribidi_remove_bidi_marks() 函数。攻击者可以利用此缺陷，将特别构建的文件传递到 Fribidi 应用程序，这可能导致崩溃或拒绝服务。(CVE-2022-25310)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libtpms-0.9.1-2.20211126git1ff6fe1f43.el9 版本变更日志中提及的多个漏洞影响。

  - 尝试恢复 vTPM 状态时发生越界访问 (CVE-2021-3623)

  - 通过特制 TPM 2 命令数据包执行越界访问 (CVE-2021-3746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 mingw- binutils-2.39-2.el9 版本变更日志中提及的一个漏洞影响。

  - 在低于 2.40 版的 GNU Binutils 中，通过构建的文件从 strip-new 中的 strip_main 函数调用错误函数 bfd_getl32 时，其中存在堆缓冲区溢出。(CVE-2022-38533)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 xorg-x11-server-Xwayland-21.1.3-5.el9 版本变更日志中提及的多个漏洞影响。

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcRenderCompositeGlyphs 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4008)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcXFixesCreatePointerBarrier 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4009)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcScreenSaverSuspend 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4010)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SwapCreateRegister 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4011)

  - 在 Xorg-x11-server 中发现缺陷。由于未正确验证请求长度，ProcXkbSetGeometry 函数中会发生越界访问问题。 (CVE-2022-2319)

  - 在 Xorg-x11-server 中发现缺陷。处理 ProcXkbSetDeviceInfo 请求时存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，此漏洞可导致内存访问超过已分配缓冲区的末尾。攻击者可利用此缺陷在根环境中提升权限和执行任意代码。 (CVE-2022-2320)

  - 在 X.org 服务器中发现一个归类为危急的漏洞。受此漏洞影响的是文件 xkb/xkb.c 的函数 _GetCountedString。此操纵漏洞会导致缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211051。(CVE-2022-3550)

  - 在 X.org 服务器中发现一个归类为“存在问题”的漏洞。受此问题影响的是文件 xkb/xkb.c 的 ProcXkbGetKbdByName 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211052。
    (CVE-2022-3551)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XkbCopyNames 函数留下了指向已释放内存的悬摆指针，从而导致后续 XkbGetKbdByName 请求发生越界内存访问。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-4283)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是，如果通过 XTestFakeInput 请求发送长度大于 32 字节的 GenericEvents，则 XTest 扩展的 XTestFakeInput 请求的交换处理程序可能会损坏堆栈。此问题可能会导致 X 服务器运行特权的系统上的本地权限提升以及 ssh X 转发会话的远程代码执行。此问题不影响客户端和服务器使用字节顺序相同的系统。
    (CVE-2022-46340)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIPassiveUngrab 请求的处理程序在通过高键代码或按钮代码进行调用时访问越界内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46341)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XvdiSelectVideoNotify 请求的处理程序可能在释放后写入内存。此问题可导致运行 X se (CVE-2022-46342) 的系统的本地权限提升

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 ScreenSaverSetAttributes 请求的处理程序可能在释放后写入内存。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46343)

  - X.Org 中存在一个漏洞。发生此安全缺陷的原因是 XIChangeProperty 请求的处理程序存在长度验证问题，从而导致越界内存读取和潜在的信息泄露。此问题可能会导致 X 服务器运行特权的系统上的本地特权提升以及 ssh X 转发会话的远程代码执行。(CVE-2022-46344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 expat-2.2.10-10.el9 版本变更日志中提及的多个漏洞影响。

  - malformed 2 (CVE-2022-25235)

  - xmlns[:prefix] 属性值中的命名空间分隔符字符可能导致任意代码执行 (CVE-2022-25236)

  - storeRawNames() 中存在整数溢出 (CVE-2022-25315)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 liblouis-3.16.1-5.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Liblouis v.3.24.0 中发现缓冲区溢出漏洞，远程攻击者可通过 logginc.c 端点上的 lou_logFile 函数造成拒绝服务。(CVE-2023-26767)

  - 在 Liblouis v.3.24.0 中发现缓冲区溢出漏洞，远程攻击者可通过 compileTranslationTable.c 函数和 lou_setDataPath 函数造成拒绝服务。(CVE-2023-26768)

  - 在 Liblouis Lou_Trace v.3.24.0 中发现缓冲区溢出漏洞，远程攻击者可通过 compileTranslationTabel.c 的 resolveSubtable 函数造成拒绝服务。(CVE-2023-26769)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 libreswan-4.12-1.el9 版本变更日志中提及的多个漏洞影响。

  - 在 4.12 之前的 Libreswan 中发现了一个问题。当 IKEv2 Child SA REKEY 程序包中含有无效的 IPsec 协议 ID 号 0 或 1 时，系统将发回错误通知 INVALID_SPI。通知有效负载的协议 ID 是从传入程序包中复制的，但验证传出程序包的代码无法断言协议 ID 必须是 ESP (2) 或 AH(3)，并会导致 pluto 守护程序崩溃并重新启动。
    注意：低于 3.20 的版本均受影响。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中发现了一个问题。当配置有 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式连接收到带 ID_FQDN 的 IDcr 负载时，空指针取消引用会导致 pluto 守护程序崩溃并重新启动。注意：低于 4.6 的版本均受影响。(CVE-2023-38711)

  - 在 Libreswan 3.x 和 4.12 之前的 4.x 中发现了一个问题。当 IKEv1 ISAKMP SA 信息交换数据包中包含删除/通知有效负载，后跟作用于 ISAKMP SA 的进一步通知（例如重复的删除/通知消息）时，删除状态上的 NULL 指针取消引用会导致 pluto 守护程序崩溃并重新启动。(CVE-2023-38712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python- dateutil-2.8.1-7.el9 版本变更日志中提及的一个漏洞影响。

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python3.11-3.11.4-1.el9 版本变更日志中提及的一个漏洞影响。

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 perl- CPAN-2.29-3.el9 版本变更日志中提及的一个漏洞影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 squashfs-tools-4.4-10.git1.el9 版本变更日志中提及的多个漏洞影响。

  - 未经验证的文件路径允许在目标之外写入 rhbz#2000638 (CVE-2021-40153)

  - 目标目录之外的其他写入漏洞修复 rhbz#2007304 (CVE-2021-41072)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 net-snmp-5.9.1-9.el9 版本变更日志中提及的多个漏洞影响。

  - Net-SNMP 5.8 到 5.9.3 版的 agent/mib/ip-mib/ip_scalars.c 中的 handle_ipDefaultTTL 存在空指针异常缺陷，远程攻击者（具有写入权限）可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44792)

  - Net-SNMP 5.4.3 到 5.9.3 版的 agent/mibgroup/ip-mib/ip_scalars.c 中的 handle_ipv6IpForwarding 存在空指针异常缺陷，远程攻击者可以使用该错误通过特制的 UDP 数据包造成实例崩溃，从而导致拒绝服务。(CVE-2022-44793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libxml2-2.9.13-3.el9 版本变更日志中提及的多个漏洞影响。

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。在启用 XML_PARSE_HUGE 解析器选项的情况下解析多 GB 的 XML 文档时，多个整数计数器可能溢出。这会导致尝试以负 2GB 偏移量访问数组，通常会引起分段错误。(CVE-2022-40303)

  - 在低于 2.10.3 版的 libxml2 中发现一个问题。某些无效的 XML 实体定义可损坏哈希表密钥，从而可能导致后续出现逻辑错误。在一种情况下，可能会引发双重释放。(CVE-2022-40304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 c-ares-1.19.1-1.el9 版本变更日志中提及的一个漏洞影响。

  - AutoTools 在交叉编译期间不设置 CARES_RANDOM_FILE [rhel-9] (CVE-2023-31124)

  - ares_inet_net_pton() 中的缓冲区下溢 [rhel-9] (CVE-2023-31130)

  - 生成 DNS 查询 ID 的随机性不足 [rhel-9] (CVE-2023-31147)

  - 0 字节 UDP 负载拒绝服务 [rhel-9.3.0] (CVE-2023-32067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libtiff-4.4.0-5.el9 版本变更日志中提及的多个漏洞影响。

  - libtiff 4.4.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过 commit f3a5e010 获取该补丁。
    （CVE-2022-2056、CVE-2022-2057、CVE-2022-2058）

  - 在 libtiff 4.4.0rc1 中发现，tiffcrop.c:8839 的 rotateImage() 中存在双重释放或损坏漏洞 (CVE-2022-2519)

  - libtiff 4.4.0rc1 中存在一个缺陷。tiffcrop.c:8621 的 rotateImage() 中存在 sysmalloc 断言失败，可导致在读取特制输入时造成程序崩溃。(CVE-2022-2520)

  - 在 libtiff 4.4.0rc1 中发现，tif_close.c:131 的 TIFFClose() 中存在由 tiffcrop.c:2522 调用的无效指针释放操作，可导致在处理特制输入时造成程序崩溃和拒绝服务。(CVE-2022-2521)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:6905 的 extractImageSection 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 48d6ece8 获得该补丁。(CVE-2022-2953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 python3.9-3.9.17-2.el9 版本变更日志中提及的一个漏洞影响。

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 linuxptp-3.1.1-2.el9 版本变更日志中提及的多个漏洞影响。

  - 在 linuxptp 程序包的 ptp4l 程序中发现一个缺陷。在端口之间转发 PTP 消息时缺少长度检查，远程攻击者可借此造成信息泄漏、崩溃，或可能执行远程代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。此安全漏洞会影响 linuxptp 3.1.1 之前版本、2.0.1 之前版本、1.9.3 之前版本、1.8.1 之前版本、1.7.1 之前版本、1.6.1 之前版本和 1.5.1 之前版本。(CVE-2021-3570)

  - 在 linuxptp 程序包的 ptp4l 程序中发现一个缺陷。当 ptp4l 在小端架构上作为 PTP 透明时钟运行时，远程攻击者可发送构建的一步同步消息，以导致信息泄漏或造成崩溃。此漏洞的最大威胁对象是数据机密性和系统可用性。此缺陷会影响 linuxptp 3.1.1 之前版本和 2.0.1 之前版本。
    (CVE-2021-3571)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libnbd-1.12.5-1.el9 版本变更日志中提及的一个漏洞影响。

  - 在 libnbd 的复制工具 `nbdcopy` 中发现一个漏洞。使用异步 nbd 调用执行多线程复制时，nbdcopy 会在不检查 *error 参数的情况下，盲目地将异步命令的完成视为执行成功，这就有可能导致静默创建损坏的目标图像。(CVE-2022-0485)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 curl-7.76.1-26.el9 版本变更日志中提及的多个漏洞影响。

  - 使用 TELNET 协议进行通信期间，低于 8.0 版的 curl 的输入验证存在漏洞，可能允许攻击者在服务器协商期间传递恶意构建的用户名和 telnet 选项。
    缺少正确的输入以清理允许攻击者在没有应用程序意图的情况下发送内容或执行选项协商。如果应用程序允许用户输入，则攻击者可利用此漏洞，进而能够在系统上执行任意代码。(CVE-2023-27533)

  - 在低于 8.0.0 版的 curl 的 SFTP 实现中存在一个路径遍历漏洞，除波浪号 (~) 字符预期用作第一个元素以指示相对于用户主目录的路径外，该漏洞会导致波浪号 (~) 字符在第一个路径元素中用作前缀时被错误替换。攻击者可在使用特定用户访问服务器时，通过构建类似 /~2/foo 的路径，利用此缺陷绕过过滤或执行任意代码。(CVE-2023-27534)

  - 在低于 8.0.0 版的 libcurl 中，FTP 连接重用功能中存在一个认证绕过漏洞，可导致在后续传输期间使用错误的凭据。之前创建的连接如果与当前设置匹配，则会保留在连接池中以供重用。但是，某些 FTP 设置（例如 CURLOPT_FTP_ACCOUNT、CURLOPT_FTP_ALTERNATIVE_TO_USER、CURLOPT_FTP_SSL_CCC 和 CURLOPT_USE_SSL）未包含在配置匹配检查中，进而导致它们过于容易匹配。这可能导致 libcurl 在执行传输时使用错误的凭据，从而可能允许对敏感信息进行未经授权的访问。(CVE-2023-27535)

  - 在低于 8.0.0 版的 libcurl 的连接重用功能中存在认证绕过漏洞，由于未能检查 CURLOPT_GSSAPI_DELEGATION 选项中的更改，该漏洞可重用之前建立的连接。此漏洞会影响 krb5/kerberos/negotiate/GSSAPI 传输，并可能导致对敏感信息进行未经授权的访问。最安全的做法是在 CURLOPT_GSSAPI_DELEGATION 选项已更改时不重复使用连接。(CVE-2023-27536)

  - 在低于 v8.0.0 版的 libcurl 中存在身份验证绕过漏洞，尽管修改了 SSH 选项，但该漏洞仍会重用之前建立的 SSH 连接，而不是阻止重用。libcurl 维护一个之前使用过的连接池，以在配置匹配时将其重新用于后续传输。但是，配置检查中忽略了两个 SSH 设置，从而使这两个设置可以轻松匹配，进而可能导致重复使用不适当的连接。(CVE-2023-27538)

  - curl v8.1.0 之前版本中存在证书验证不当漏洞。它会支持比对 TLS 服务器证书中作为主题备用名称列出的通配符模式。curl 可以被建构为针对 TLS 使用其自己的名称匹配函数，而不是 TLS 库的函数。此私密通配符匹配函数会错误匹配 IDN（国际域名）主机，并因此接受本应不匹配的模式。IDN 主机名在用于证书检查之前会被转换为域名代码。Puny 编码名称总是以“xn--”开头，且不应允许进行模式匹配，但 curl 中的通配符检查仍可检查“x*”，即使 IDN 名称很可能不包含任何类似“x”的符号亦然。(CVE-2023-28321)

  - curl v8.1.0 之前版本中存在信息泄露漏洞。在进行 HTTP(S) 传输时，如果之前使用相同的句柄发出 `PUT` 请求（使用读取回调 (`CURLOPT_READFUNCTION`)），即使设置了 `CURLOPT_POSTFIELDS` 选项，libcurl 仍可能会错误地使用该回调来请求发送数据。此缺陷可能会使应用程序发生意外并导致其行为不当，在第二次传输中发送错误的数据，或使用释放后的内存或类似内容。从 PUT 更改为 POST 时（此为预期行为），重用句柄的逻辑中存在此问题。(CVE-2023-28322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
191346	CentOS 9：ruby-3.0.4-160.el9	critical
191345	CentOS 9 : less-590-2.el9	high
191344	CentOS 9：libinput-1.19.3-2.el9	high
191343	CentOS 9：qemu-kvm-6.2.0-7.el9	high
191342	CentOS 9：pixman-0.40.0-6.el9	high
191341	CentOS 9 : microcode_ctl-20230214-1.el9	medium
191340	CentOS 9 : libguestfs-winsupport-9.3-1.el9	high
191339	CentOS 9：protobuf-c-1.3.3-13.el9	medium
191338	CentOS 9：rsyslog-8.2102.0-111.el9	high
191337	CentOS 9：kernel-5.14.0-378.el9	medium
191336	CentOS 9：NetworkManager-1.43.10-1.el9	medium
191335	CentOS 9：openssl-3.0.7-20.el9	medium
191334	CentOS 9：LibRaw-0.21.1-1.el9	medium
191333	CentOS 9：lua-5.4.4-3.el9	critical
191332	CentOS 9：libmicrohttpd-0.9.72-5.el9	medium
191330	CentOS 9 : pesign-115-6.el9	medium
191329	CentOS 9：keylime-6.5.2-1.el9	medium
191328	CentOS 9：ghostscript-9.54.0-13.el9	medium
191327	CentOS 9：unbound-1.16.2-3.el9	high
191326	CentOS 9：xorg-x11-server-1.20.11-15.el9	high
191325	CentOS 9：libvpx-1.9.0-7.el9	high
191324	CentOS 9：polkit-0.117-9.el9	medium
191323	CentOS 9：polkit-0.117-10.el9	medium
191322	CentOS 9：libarchive-3.5.3-2.el9	medium
191321	CentOS 9：nginx-1.20.1-10.el9	high
191320	CentOS 9：python3.11-urllib3-1.26.12-2.el9	high
191319	CentOS 9：libXpm-3.5.13-8.el9	high
191318	CentOS 9 : fetchmail-6.4.24-1.el9	medium
191317	CentOS 9：spamassassin-3.4.6-5.el9	critical
191316	CentOS 9：linux-firmware-20230726-138.el9	medium
191315	CentOS 9：cyrus-imapd-3.4.1-6.el9	high
191314	CentOS 9：fribidi-1.0.10-6.el9.2	high
191313	CentOS 9：libtpms-0.9.1-2.20211126git1ff6fe1f43.el9	medium
191312	CentOS 9：mingw-binutils-2.39-2.el9	medium
191311	CentOS 9：xorg-x11-server-Xwayland-21.1.3-5.el9	high
191310	CentOS 9：expat-2.2.10-10.el9	critical
191309	CentOS 9：liblouis-3.16.1-5.el9	high
191308	CentOS 9：libreswan-4.12-1.el9	medium
191307	CentOS 9：python-dateutil-2.8.1-7.el9	critical
191306	CentOS 9：python3.11-3.11.4-1.el9	high
191305	CentOS 9：perl-CPAN-2.29-3.el9	high
191304	CentOS 9：squashfs-tools-4.4-10.git1.el9	high
191303	CentOS 9：net-snmp-5.9.1-9.el9	medium
191302	CentOS 9：libxml2-2.9.13-3.el9	high
191301	CentOS 9：c-ares-1.19.1-1.el9	medium
191300	CentOS 9：libtiff-4.4.0-5.el9	medium
191299	CentOS 9：python3.9-3.9.17-2.el9	high
191298	CentOS 9：linuxptp-3.1.1-2.el9	high
191297	CentOS 9：libnbd-1.12.5-1.el9	medium
191296	CentOS 9：curl-7.76.1-26.el9	high

检测

Nessus 的 CentOS Local Security Checks 系列

critical

high

high

high

high

medium

high

medium

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high

medium

critical

medium

high

high

medium

medium

high

critical

high

medium

critical

high

high

high

medium

high

medium

medium

high

high

medium

high