远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4513 公告中提及的多个漏洞影响。

  - libsepol：__cil_verify_classperms() 中存在释放后使用问题（CVE-2021-36084、CVE-2021-36085）

  - libsepol：cil_reset_classpermission() 中存在释放后使用问题 (CVE-2021-36086)

  - libsepol：ebitmap_match_any() 中存在基于堆的缓冲区溢出问题 (CVE-2021-36087)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4140 公告中提及的多个漏洞影响。

  - 内核：Intel 显卡信息泄露。(CVE-2019-14615)

  - 内核：pinctrl 子系统中存在越界读取。(CVE-2020-0427)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在输入验证不当问题 (CVE-2020-24502)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在访问控制不充分问题 (CVE-2020-24503)

  - 内核：某些 Intel (R) Ethernet E810 Adapter 驱动程序中存在资源占用不受控制问题 (CVE-2020-24504)

  - 内核：重新连接时未清除碎片缓存 (CVE-2020-24586)

  - 内核：重组以不同密钥加密的片段 (CVE-2020-24587)

  - 内核：wifi 帧负载被错误解析为 L2 帧 (CVE-2020-24588)

  - 内核：从未认证的 wifi 客户端转发 EAPOL (CVE-2020-26139)

  - 内核：接受受保护网络中的明文数据帧 (CVE-2020-26140)

  - 内核：不验证碎片化帧的 TKIP MIC (CVE-2020-26141)

  - 内核：接受受保护网络中的碎片化明文帧 (CVE-2020-26143)

  - 内核：接受以 RFC1042 标头开头未加密的 A-MSDU 帧 (CVE-2020-26144)

  - 内核：接受纯文本广播片段作为完整帧 (CVE-2020-26145)

  - 内核：重组具有不连续数据包编号的加密片段 (CVE-2020-26146)

  - 内核：重组混合加密/明文片段 (CVE-2020-26147)

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的锁定不一致可导致释放后读取 (CVE-2020-29660)

  - 内核：通过长 SSID 值在 drivers/net/wireless/marvell/mwifiex/join.c 中的 mwifiex_cmd_802_11_ad_oc_start 函数中造成缓冲区溢出 (CVE-2020-36158)

  - 内核：virt/kvm/kvm_main.c 中的 kvm_io_bus_unregister_dev 函数会在 kmalloc 分配失败时造成内存泄漏 (CVE-2020-36312)

  - 内核：net/bluetooth/hci_event.c 中的 hci_extended_inquiry_result_evt() 中存在 slab 越界读取问题 (CVE-2020-36386)

  - 内核：BlueZ 中的访问控制不当问题可能导致信息泄露漏洞。(CVE-2021-0129)

  - 内核：__cgroup_bpf_run_filter_getsockopt() 中存在堆溢出问题 (CVE-2021-20194)

  - 内核：setsockopt 系统调用不受信任的指针取消引用信息泄露 (CVE-2021-20239)

  - 内核：sctp_destroy_sock list_del 中存在争用条件 (CVE-2021-23133)

  - 内核：fuse：由于重试循环不断发现相同的不良 inode，导致 CPU 出现停止 (CVE-2021-28950)

  - 内核：arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 会导致系统崩溃 (CVE-2021-28971)

  - 内核：可绕过针对推测性越界加载的指针算术运算序列保护机制，泄漏内核内存的内容 (CVE-2021-29155)

  - 内核：net/tipc/node.c 中的 tipc_nl_retrieve_key 函数存在输入验证不当问题 (CVE-2021-29646)

  - 内核：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中分配新的表值时缺少完整的内存屏障，可能导致 DoS (CVE-2021-29650)

  - 内核：处理 eBPF 程序时会发生本地权限升级问题 (CVE-2021-31440)

  - 内核：可绕过针对推测性指针算术的栈指针保护机制，泄漏内核内存的内容 (CVE-2021-31829)

  - 内核：drivers/md/dm-ioctl.c 中存在越界数组访问问题 (CVE-2021-31916)

  - 内核：net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中存在释放后使用问题 (CVE-2021-33033)

  - 内核：由于 BPF 验证程序对指针算术运算执行错误限制，可导致越界读取和写入 (CVE-2021-33200)

  - 内核：drivers/block/nbd.c 中的 ndb_queue_rq() 存在释放后使用问题 (CVE-2021-3348)

  - 内核：Linux 内核 eBPF RINGBUF 映射超大分配 (CVE-2021-3489)

  - 内核：HCI 设备初始化失败时，蓝牙子系统中会发生双重释放 (CVE-2021-3564)

  - 内核：函数 hci_sock_bound_ioctl() 中存在释放后使用问题 (CVE-2021-3573)

  - 内核：div/mod 上的 eBPF 32 位源寄存器截断 (CVE-2021-3600)

  - 内核：lib/list_debug.c: 50 (CVE-2021-3635)

  - 内核：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在空指针取消引用 (CVE-2021-3659)

  - 内核：rb_per_cpu_empty() 中存在 DoS 问题 (CVE-2021-3679)

  - 内核：overlayfs：在非特权用户命名空间中挂载 overlayfs 可泄露文件 (CVE-2021-3732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4153 公告中提及的一个漏洞影响。

  - dnsmasq：修复了将 --server 与接口名称一起使用时使用的传出端口 (CVE-2021-3448)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4489 公告中提及的一个漏洞影响。

  - rpm：hdrblobInit() 中缺少长度检查 (CVE-2021-20266)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4511 公告中提及的多个漏洞影响。

  - curl：通过 Referer 导致 URL 中的身份验证凭据泄漏 (CVE-2021-22876)

  - CVE-2021-22925 curl：针对 TELNET 堆栈内容泄露问题的修正不正确 (CVE-2021-22898)

  - curl：针对 CVE-2021-22898 TELNET 堆栈内容泄露问题的修正不正确 (CVE-2021-22925)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4319 公告中提及的多个漏洞影响。

  - exiv2：CrwMap: encode0x1810 中存在整数溢出问题，可导致基于堆的缓冲区溢出和 DoS (CVE-2021-31292)

  - exiv2：Exiv2: : Jp2Image: : printStructure 中存在越界读取问题 (CVE-2021-37618)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-37619)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4315 公告中提及的一个漏洞的影响。

  - spamassassin：恶意规则配置文件可被配置为运行系统命令 (CVE-2020-1946)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4162 公告中提及的多个漏洞影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3: 解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4241 公告中提及的多个漏洞的影响。

  - libtiff：tiff2rgba 中发生内存分配失败（CVE-2020-35521、CVE-2020-35522）

  - libtiff：tif_getimage.c 中发生整数溢出 (CVE-2020-35523)

  - libtiff：TIFF2PDF 工具中发生基于堆的缓冲区溢出 (CVE-2020-35524)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4326 公告中提及的一个漏洞影响。

  - libX11: 缺少请求长度检查 (CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4257 公告中提及的多个漏洞影响。

  - httpd：mod_session：解析 Cookie 标头时发生空指针取消引用 (CVE-2021-26690)

  - httpd：- 在 MergeSlashes OFF 情况下发生非预期的 URL 匹配 (CVE-2021-30641)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4409 公告中提及的一个漏洞影响。

  - libgcrypt：未正确处理 ElGamal 加密，这是因为它缺少指数致盲以解决对 mpi_powm 的侧信道攻击 (CVE-2021-33560)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4517 公告中提及的多个漏洞影响。

  - vim：mbyte.c 的 utf_ptr2char() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3778)

  - vim：normal.c 的 nv_replace() 存在释放后使用问题 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4172 公告中提及的多个漏洞的影响。

  - qt：构建的 svg 文件中的函数 QRadialFetchSimd 存在越界读取问题 (CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4382 公告中提及的一个漏洞影响。

  - json-c：透过大型 JSON 文件造成整数溢出和越界写入 (CVE-2020-12762)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4526 公告中提及的多个漏洞影响。

  - glib：在 64 位平台上使用 4GB 或更多缓冲区调用时，g_byte_array_new_take 函数中会发生整数溢出 (CVE-2021-27218)

  - glib：g_bytes_new 函数在 64 位平台上发生整数溢出，这是从 64 位到 32 位的隐式转换所致 (CVE-2021-27219)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4451 公告中提及的多个漏洞的影响。

  - gnutls：客户端 key_share 扩展中存在释放后使用问题 (CVE-2021-20231)

  - gnutls：lib/ext/pre_shared_key.c 的 client_send_params 中存在释放后使用问题 (CVE-2021-20232)

  - nettle：通过操纵的密文在 RSA 解密中造成远程崩溃 (CVE-2021-3580)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4235 公告中提及的多个漏洞的影响。

  - jasper：在 jpc_enc.c 的 cp_create() 中发生基于堆的缓冲区溢出 (CVE-2020-27828)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生越界读取 (CVE-2021-26926)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生空指针取消引用 (CVE-2021-26927)

  - jasper：在 jp2_dec.c 的 jp2_decode() 中发生基于堆的缓冲区过度读取 (CVE-2021-3272)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4373 公告中提及的多个漏洞影响。

  - pcre：当 UTF 被禁用且 \X 或 \R 已修复大于 1 的限定符时，JIT 中发生缓冲区过度读取 (CVE-2019-20838)

  - pcre：解析标注数值参数时发生整数溢出 (CVE-2020-14155)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4151 公告中提及的多个漏洞影响。

  - python：在测试套件中对通过 HTTP 检索的数据以不安全的方式使用 eval() (CVE-2020-27619)

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python：通过在查询参数中使用分号，经由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 缓存中毒 (CVE-2021-23336)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-babel：相对路径遍历漏洞允许攻击者加载任意区域设置文件并执行任意代码 (CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4150 公告中提及的多个漏洞的影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4324 公告中提及的一个漏洞的影响。

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4464 公告中提及的一个漏洞的影响。

  - libdnf：通过放置在主 RPM 标头中的签名绕过签名验证 (CVE-2021-3445)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4270 公告中提及的多个漏洞影响。

  - rust：错误地解析 IP 地址字串开头的无关零字符 (CVE-2021-29922)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4455 公告中提及的一个漏洞影响。

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 4537 公告中提及的一个漏洞影响。

  - httpd：修复了 Red Hat Enterprise Linux 中的 8.5CVE-2021-40438 和 CVE-2021-26691 回归 (CVE-2021-20325)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4158 公告中提及的一个漏洞影响。

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4160 公告中提及的多个漏洞影响。

  - python-lxml：缺少对 formaction HTML5 属性的输入审查可能导致 XSS (CVE-2021-28957)

  - python-ipaddress：八进制字符串的输入验证不当 (CVE-2021-29921)

  - python-urllib3：解析 URL 授权部分时出现 ReDoS (CVE-2021-33503)

  - python：pydoc 造成的信息泄露 (CVE-2021-3426)

  - python-pip：未正确处理 git 引用中的 unicode 分隔符 (CVE-2021-3572)

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

  - python：urllib：HTTP 客户端可能在 100 Continue 响应中出现无限循环 (CVE-2021-3737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4292 公告中提及的多个漏洞影响。

  - squid：URN 处理过程中发生拒绝服务 (CVE-2021-28651)

  - squid：缓存管理器中存在拒绝服务问题 (CVE-2021-28652)

  - squid：HTTP 响应处理过程中发生拒绝服务（CVE-2021-28662、CVE-2021-33620）

  - squid：HTTP Range 标头中存在输入验证错误问题 (CVE-2021-31806)

  - squid：HTTP Range 标头中存在内存管理错误问题 (CVE-2021-31807)

  - squid：HTTP Range 标头中存在整数溢出问题 (CVE-2021-31808)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4426 公告中提及的多个漏洞影响。

  - ncurses：tinfo/comp_hash.c 的 _nc_find_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17594)

  - ncurses：tinfo/comp_hash.c 的 _fmt_entry 函数中存在基于堆的缓冲区溢出问题 (CVE-2019-17595)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4161 公告中提及的一个漏洞影响。

  - python-jinja2：urlize 过滤器中的 ReDoS 漏洞 (CVE-2020-28493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4181 公告中提及的多个漏洞的影响。

  - mutt：对无效初始 IMAP 响应的错误处理可导致通过未加密的连接进行认证尝试 (CVE-2020-28896)

  - mutt：解析 rfc822 群组地址时会发生内存泄漏 (CVE-2021-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4173 公告中提及的多个漏洞影响。

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29457)

  - exiv2: Exiv2: : Internal: : CrwMap: : encode 中存在越界读取问题 (CVE-2021-29458)

  - exiv2: Exiv2: : WebPImage: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29463)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header (CVE-2021-29470, CVE-2021-37619)

  - exiv2: Exiv2: : Jp2Image: : doWriteMetadata 中存在越界读取问题 (CVE-2021-29473)

  - exiv2: 在 isWebPType() 中使用未初始化的内存可能导致信息泄漏 (CVE-2021-29623)

  - exiv2: CrwMap: encode0x1810 中存在整数溢出问题，可导致基于堆的缓冲区溢出和 DoS (CVE-2021-31292)

  - exiv2: ProcessUTF8Portion 中存在因二次方复杂度导致的 DoS 问题 (CVE-2021-32617)

  - exiv2: Jp2Image: : readMetadata() 中存在基于堆的缓冲区溢出问题 (CVE-2021-3482)

  - exiv2: Exiv2: : Jp2Image: : printStructure 中存在越界读取问题 (CVE-2021-37618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4432 公告中提及的一个漏洞影响。

  - bluez：Bluetooth Core 的 Passkey Entry 协议容易受到假冒攻击 (CVE-2020-26558)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4149 公告中提及的多个漏洞的影响。

  - python-pillow：PCX 图像阅读器中存在缓冲区过度读取问题 (CVE-2020-35653)

  - python-pillow：SGI RLE 图像阅读器中存在缓冲区过度读取问题 (CVE-2020-35655)

  - python-pillow：J2K 图像阅读器中存在越界读取问题（CVE-2021-25287、CVE-2021-25288）

  - python-pillow：TIFF 图像阅读器中 memcpy 的偏移量为负数 (CVE-2021-25290)

  - python-pillow：PDF 格式解析器中存在正则表达式 DoS 问题 (CVE-2021-25292)

  - python-pillow：SGI RLE 图像阅读器中存在越界读取问题 (CVE-2021-25293)

  - python-pillow：BLP 图像阅读器中存在内存分配过多问题 (CVE-2021-27921)

  - python-pillow：ICNS 图像阅读器中存在内存分配过多问题 (CVE-2021-27922)

  - python-pillow：ICO 图像阅读器中存在内存分配过多问题 (CVE-2021-27923)

  - python-pillow：PSD 图像阅读器中存在内存分配过多问题 (CVE-2021-28675)

  - python-pillow：FLI 图像阅读器中存在无限循环问题 (CVE-2021-28676)

  - python-pillow：EPS 图像阅读器存在 CPU 占用过多问题 (CVE-2021-28677)

  - python-pillow：BLP 图像阅读器中存在过度循环问题 (CVE-2021-28678)

  - python-pillow：图像转换函数中存在缓冲区溢出问题 (CVE-2021-34552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4321 公告中提及的一个漏洞影响。

  - linuxptp：透明时钟中的一步跟踪长度错误 (CVE-2021-3571)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4288 公告中提及的一个漏洞影响。

  - libjpeg-turbo：转换组件中存在基于堆栈的缓冲区溢出问题 (CVE-2020-17541)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4339 公告中提及的一个漏洞的影响。

  - grilo：缺少 TLS 证书验证 (CVE-2021-39365)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4139 公告中提及的多个漏洞影响。

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-pygments：多个词法分析器中存在 ReDoS 漏洞 (CVE-2021-27291)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4325 公告中提及的一个漏洞的影响。

  - lasso：解析 SAML 响应时的 XML 签名封装漏洞 (CVE-2021-28091)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4393 公告中提及的一个漏洞影响。

  - cups：访问 ipp.c 中未初始化的缓冲区 (CVE-2020-10001)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4130 公告中提及的多个漏洞影响。

  - Mozilla：iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

  - Mozilla：文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

  - Mozilla：可以诱骗 Firefox 进入全屏模式，而不发出通知或警告 (CVE-2021-38506)

  - Mozilla：可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

  - Mozilla：可以覆盖权限提示，从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

  - Mozilla：Javascript 警报框可能已受骗，从而重定向到任意域 (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4123 公告中提及的多个漏洞影响。

  - Mozilla：iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

  - Mozilla：文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

  - Mozilla：可以诱骗 Firefox 进入全屏模式，而不发出通知或警告 (CVE-2021-38506)

  - Mozilla：可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

  - Mozilla：可以覆盖权限提示，从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

  - Mozilla：Javascript 警报框可能已受骗，从而重定向到任意域 (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4097 公告中提及的一个漏洞影响。

  - webkitgtk：释放后使用可导致任意代码执行 (CVE-2021-30858)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4057 公告中提及的一个漏洞影响。

  - python：urllib：AbstractBasicAuthHandler 中的正则表达式 DoS (CVE-2021-3733)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4059 公告中提及的多个漏洞影响。

  - curl：未正确针对 IMAP、POP3 和 FTP 协议强制执行使用 TLS 的要求 (CVE-2021-22946)

  - curl：在 TLS 握手之后，收到服务器响应时 STARTTLS 未经过处理 (CVE-2021-22947)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4060 公告中提及的多个漏洞影响。

  - libsolv：src/repo.h 的 pool_installable() 中存在基于堆的缓冲区溢出 (CVE-2021-33928)

  - libsolv：src/repo.h 的 pool_disabled_solvable() 中存在基于堆的缓冲区溢出 (CVE-2021-33929)

  - libsolv：src/repo.h 的 pool_installable_whatprovides() 中存在基于堆的缓冲区溢出 (CVE-2021-33930)

  - libsolv：src/policy.c 的 prune_to_recommended() 中存在基于堆的缓冲区溢出 (CVE-2021-33938)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4042 公告中提及的一个漏洞影响。

  - flatpak：通过最近的 VFS 操纵系统调用绕过沙盒 (CVE-2021-41133)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4056 公告中提及的多个漏洞影响。

  - 内核：drivers/infiniband/core/ucma.c ctx 中的释放后使用 (CVE-2020-36385)

  - 内核：由于 hid-input.c 中的 __hidinput_change_resolution_multipliers() 出现堆缓冲区溢出而导致越界写入 (CVE-2021-0512)

  - 内核：KVM 中存在 SVM 嵌套虚拟化问题 (VMLOAD/VMSAVE) (CVE-2021-3656)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4058 公告中提及的一个漏洞影响。

  - samba：负的 idMap 缓存条目可在 Samba 文件服务器进程令牌中造成错误的组条目 (CVE-2021-20254)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
155077	CentOS 8：libsepol (CESA-2021: 4513)	low
155070	CentOS 8：kernel-rt (CESA-2021: 4140)	high
155069	CentOS 8：dnsmasq (CESA-2021: 4153)	medium
155068	CentOS 8：rpm (CESA-2021: 4489)	medium
155067	CentOS 8：curl (CESA-2021: 4511)	medium
155066	CentOS 8：compat-exiv2-026（CESA-2021：4319)	high
155065	CentOS 8：spamassassin (CESA-2021: 4315)	critical
155064	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 4162)	critical
155063	CentOS 8：libtiff (CESA-2021: 4241)	high
155062	CentOS 8：libX11 (CESA-2021: 4326)	critical
155061	CentOS 8：httpd: 2.4 (CESA-2021: 4257)	medium
155057	CentOS 8：libgcrypt (CESA-2021: 4409)	high
155056	CentOS 8：vim (CESA-2021: 4517)	high
155055	CentOS 8：qt5 (CESA-2021: 4172)	high
155054	CentOS 8：json-c (CESA-2021: 4382)	high
155053	CentOS 8：mingw-glib2 (CESA-2021: 4526)	high
155052	CentOS 8：gnutls 和 nettle (CESA-2021: 4451)	critical
155051	CentOS 8：jasper (CESA-2021: 4235)	high
155050	CentOS 8：pcre (CESA-2021: 4373)	high
155049	CentOS 8：python27: 2.7 (CESA-2021: 4151)	critical
155047	CentOS 8：python36: 3.6 (CESA-2021: 4150)	high
155046	CentOS 8：python-psutil (CESA-2021: 4324)	high
155045	CentOS 8：dnf (CESA-2021: 4464)	high
155044	CentOS 8：rust-toolset：rhel8 (CESA-2021: 4270)	critical
155043	CentOS 8：python-pip (CESA-2021: 4455)	medium
155042	CentOS 8：httpd: 2.4 (CESA-2021: 4537)	critical
155041	CentOS 8：python-lxml (CESA-2021: 4158)	medium
155040	CentOS 8：python39：3.9 和 python39-devel: 3.9 (CESA-2021: 4160)	critical
155039	CentOS 8：squid: 4 (CESA-2021: 4292)	high
155038	CentOS 8：ncurses (CESA-2021: 4426)	medium
155037	CentOS 8：python-jinja2 (CESA-2021: 4161)	medium
155036	CentOS 8：mutt (CESA-2021: 4181)	medium
155035	CentOS 8：exiv2 (CESA-2021: 4173)	high
155034	CentOS 8：bluez (CESA-2020: 4432)	medium
155033	CentOS 8：python-pillow (CESA-2021: 4149)	critical
155032	CentOS 8：linuxptp (CESA-2021: 4321)	high
155031	CentOS 8：libjpeg-turbo (CESA-2021: 4288)	high
155030	CentOS 8：grilo (CESA-2021: 4339)	medium
155029	CentOS 8：resource-agents (CESA-2021: 4139)	high
155028	CentOS 8：lasso (CESA-2021: 4325)	high
155027	CentOS 8：cups (CESA-2021: 4393)	medium
154979	CentOS 8：thunderbird (CESA-2021: 4130)	critical
154969	CentOS 8：firefox (CESA-2021: 4123)	critical
154884	CentOS 8：webkit2gtk3 (CESA-2021: 4097)	high
154877	CentOS 8：python3 (CESA-2021: 4057)	medium
154874	CentOS 8：curl (CESA-2021: 4059)	high
154873	CentOS 8：libsolv (CESA-2021: 4060)	high
154872	CentOS 8：flatpak (CESA-2021: 4042)	high
154871	CentOS 8：内核 (CESA-2021: 4056)	high
154870	CentOS 8：samba (CESA-2021: 4058)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

low

high

medium

medium

medium

high

critical

critical

high

critical

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

critical

medium

critical

medium

critical

high

medium

medium

medium

high

medium

critical

high

high

medium

high

high

medium

critical

critical

high

medium

high

high

high

high

medium