远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3338 公告中提及的一个漏洞影响。

  - 在 hivex 库中发现了一个缺陷。此缺陷允许攻击者输入特别构建的 Windows 注册表 (hive) 文件，这将导致 hivex 以递归方式调用 _get_children() 函数，从而导致堆栈溢出。此漏洞最大的威胁在于系统可用性。(CVE-2021-3622)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:3327 公告中提及的多个漏洞影响。

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

  - 在 net/netfilter/x_tables.c 中发现堆越界写入漏洞，此漏洞影响 Linux v2.6.19-rc1 之后版本。
    攻击者可利用此漏洞，通过用户命名空间获取权限或造成 DoS（通过堆内存损坏）(CVE-2021-22555)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。 netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核 5.12.2 及之前版本中的 net/bluetooth/hci_request.c 存在删除 HCI 控制器的争用条件。(CVE-2021-32399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3295 公告中提及的一个漏洞影响。

  - libsndfile 1.0.30 的 msadpcm_decode_block 中存在堆积型缓冲区溢位漏洞，攻击者可通过特别构建的 WAV 文件执行任意代码。(CVE-2021-3246)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3296 公告中提及的一个漏洞影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3253 公告中提及的多个漏洞的影响。

  - libsndfile：通过构建的 WAV 文件造成的堆缓冲区溢出允许执行任意代码 (CVE-2021-3246)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:3160 公告中提及的多个漏洞影响。

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29985)

  - 调用 getaddrinfo 时的可疑争用条件导致内存损坏和潜在可利用的崩溃。 *注意：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29988)

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:3154 公告中提及的多个漏洞影响。

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29985)

  - 调用 getaddrinfo 时的可疑争用条件导致内存损坏和潜在可利用的崩溃。 *注意：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29988)

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3057 公告中提及的多个漏洞影响。

  - 内核：对 KVM 中的 VM_IO|VM_PFNMAP 处理不当，可造成绕过 RO 检查 (CVE-2021-22543)

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - 内核：net/can/bcm.c 中存在争用情形，可导致本地特权提升 (CVE-2021-3609)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3157 公告中提及的多个漏洞影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - Mozilla：JIT 优化期间的指令重新排序存在错误 (CVE-2021-29984)

  - Mozilla：媒体渠道中存在释放后使用漏洞 (CVE-2021-29985)

  - Mozilla：解析 DNS 名称时存在争用条件，可导致内存损坏 (CVE-2021-29986)

  - Mozilla：由于样式处理不正确而导致内存损坏 (CVE-2021-29988)

  - Mozilla：已修复 Thunderbird 78.13 中的内存安全缺陷 (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3142 公告中提及的多个漏洞的影响。

  - dotnet：ASP.NET Core WebSocket 框架处理 DoS (CVE-2021-26423)

  - dotnet：创建的转储文件全局可读 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT 标记日志记录 (CVE-2021-34532)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2021: 3079 公告中提及的一个漏洞影响。

  - 389-ds-base：带星号的 CRYPT 密码哈希会让任何绑定尝试成功 (CVE-2021-3652)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3075 公告中提及的一个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3148 公告中提及的多个漏洞的影响。

  - dotnet：ASP.NET Core WebSocket 框架处理 DoS (CVE-2021-26423)

  - dotnet：创建的转储文件全局可读 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT 标记日志记录 (CVE-2021-34532)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3155 公告中提及的多个漏洞的影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - Mozilla：JIT 优化期间的指令重新排序存在错误 (CVE-2021-29984)

  - Mozilla：媒体渠道中存在释放后使用漏洞 (CVE-2021-29985)

  - Mozilla：解析 DNS 名称时存在争用条件，可导致内存损坏 (CVE-2021-29986)

  - Mozilla：由于样式处理不正确而导致内存损坏 (CVE-2021-29988)

  - Mozilla：已修复 Thunderbird 78.13 中的内存安全缺陷 (CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3058 公告中提及的一个漏洞影响。

  - glib：在 64 位平台上使用 4GB 或更多缓冲区调用时，g_byte_array_new_take 函数中会发生整数溢出 (CVE-2021-27218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3063 公告中提及的多个漏洞影响。

  - rust：对连接字符串的优化可导致未初始化的字节遭到暴露 (CVE-2020-36323)

  - rust：read_to_end() 中存在基于堆的缓冲区溢出问题，这是因为它未验证不安全上下文中 Read 的返回值 (CVE-2021-28875)

  - rust：Zip 实现中存在错误安全问题 (CVE-2021-28876)

  - rust：嵌套 iter: : Zips 的 Zip 实现中存在内存安全违规问题 (CVE-2021-28877)

  - rust：同时使用 next_back() 和 next() 时，Zip 实现中会发生内存安全违规 (CVE-2021-28878)

  - rust：Zip 实现中的整数溢出问题可导致缓冲区溢出 (CVE-2021-28879)

  - rust：释放元素错误时，Vec: : from_iter 函数中会发生双重释放 (CVE-2021-31162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3145 公告中提及的一个漏洞影响。

  - dotnet：创建的转储文件全局可读 (CVE-2021-34485)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3081 公告中提及的一个漏洞影响。

  - cloud-init：以明文方式将随机生成的密码记录在全局可读的文件中 (CVE-2021-3429)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2845 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3073 公告中提及的多个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

  - nodejs-hosted-git-info：通过 fromUrl() 中的 shortcutMatch 可触发正则表达式拒绝服务攻击 (CVE-2021-23362)

  - nodejs-ssri：在严格模式下解析恶意 SRI 时可触发正则表达式 DoS 攻击 (ReDoS) (CVE-2021-27290)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3061 公告中提及的多个漏洞影响。

  - QEMU：msix：mmio 操作期间的 OOB 访问可能导致 DoS (CVE-2020-13754)

  - QEMU：net：通过 eth_get_gso_type 造成断言失败 (CVE-2020-27617)

  - qemu：通过中断 ID 字段的越界堆缓冲区访问 (CVE-2021-20221)

  - QEMU：net：环回模式中存在无限循环，可导致堆栈溢出 (CVE-2021-3416)

  - hivex：提供无效的节点密钥长度时会发生缓冲区溢出 (CVE-2021-3504)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3074 公告中提及的多个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

  - nodejs-hosted-git-info：通过 fromUrl() 中的 shortcutMatch 可触发正则表达式拒绝服务攻击 (CVE-2021-23362)

  - nodejs-ssri：在严格模式下解析恶意 SRI 时可触发正则表达式 DoS 攻击 (ReDoS) (CVE-2021-27290)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3076 公告中提及的多个漏洞影响。

  - golang：encoding/xml：使用具有自定义 TokenReader 的 xml.NewTokenDecoder 时发生无限循环 (CVE-2021-27918)

  - golang：net/http：读取极大标头时，ReadRequest 和 ReadResponse 中会发生错误 (CVE-2021-31525)

  - golang：archive/zip: 格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3027 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1002 公告中提及的一个漏洞影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。0.9.4 至 1.10.2 版本的 Flatpack 的文件转发功能中存在一个漏洞，攻击者可利用此漏洞访问通常不被应用程序权限允许的文件。通过在 Flatpak 应用程序的 .desktop 文件的 Exec 字段中放置特殊标记“@@”和/或“@@u”，恶意应用程序发布者可欺骗 flatpak，使其表现为用户选择使用自己的 Flatpak 应用程序来打开目标文件，从而自动使该文件可用于 Flatpak 应用程序。此问题已在 1.10.2 版本中修复。最小限度的解决方案是第一次提交“不允许在桌面文件中使用 @@ 和 @@U”。建议后续提交“dir：保留整个 @@ 前缀”和“dir：拒绝导出可疑使用 @@ 标记的.desktop 文件”，但并非严格要求。作为变通方案，避免安装来自不受信任来源的 Flatpak 应用程序，或检查“exports/share/applications/*.desktop”中导出的“.desktop”文件（通常是“~/.local/share/flatpak/exports/share/applications/*.desktop”和“/var/lib/flatpak/exports/share/applications/*.desktop”），以确保字面值文件名前没有“@@”或“@@u”。(CVE-2021-21381)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 3028 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3020 公告中提及的多个漏洞影响。

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2988 公告中提及的一个漏洞的影响。

  - varnish：通过 POST 请求的大型 Content-Length 标头发起 HTTP/2 请求走私攻击 (CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2883 公告中提及的多个漏洞的影响。

  - Mozilla：MITM 在处理 STARTTLS 之前发出的 IMAP 服务器响应 (CVE-2021-29969)

  - Mozilla：文档的辅助功能中存在释放后使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修复了内存安全缺陷 (CVE-2021-29976)

  - chromium-browser：ANGLE 中存在越界写入 (CVE-2021-30547)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2781 公告中提及的多个漏洞的影响。

  - OpenJDK：FTP PASV 命令响应可导致 FtpClient 连接到任意主机（Networking，8258432）(CVE-2021-2341)

  - OpenJDK：未正确验证包含多个 MANIFEST.MF 文件的 JAR 文件（Library，8260967）(CVE-2021-2369)

  - OpenJDK：范围检查消除期间的错误比较（Hotspot，8264066）(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2776 公告中提及的漏洞的影响。

  - OpenJDK：FTP PASV 命令响应可导致 FtpClient 连接到任意主机（Networking，8258432）(CVE-2021-2341)

  - OpenJDK：未正确验证包含多个 MANIFEST.MF 文件的 JAR 文件（Library，8260967）(CVE-2021-2369)

  - OpenJDK：范围检查消除期间的错误比较（Hotspot，8264066）(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2784 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2725 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2714 公告中提及的多个漏洞的影响。

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2717 公告中提及的一个漏洞的影响。

  - systemd：unit_name_path_escape 函数中不受控制的堆栈分配导致崩溃 (CVE-2021-33910)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2743 公告中提及的多个漏洞的影响。

  - Mozilla：文档的辅助功能中存在释放后使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修复了内存安全缺陷 (CVE-2021-29976)

  - chromium-browser：ANGLE 中存在越界写入 (CVE-2021-30547)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:2741 公告中提及的多个漏洞影响。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。*只有在启用辅助功能时才会触发此错误。* 此漏洞会影响 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 之间共享的代码中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 在 Google Chrome 91.0.4472.101 之前版本的 ANGLE 中存在越界写入，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能执行越界内存访问。(CVE-2021-30547)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2683 公告中提及的一个漏洞影响。

  - XStream 是一款可将 Java 对象序列化为 XML，再将 XML 序列化为 Java 对象的软件。XStream 1.4.17 之前的版本中存在一个漏洞，权限充足的远程攻击者可利用此漏洞，仅通过操纵处理过的输入流执行主机命令。在设置 XStream 安全框架时按照建议将白名单限定为最低要求类型的用户不会受到影响。此漏洞已在版本 1.4.17 中修复。(CVE-2021-29505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2658 公告中提及的一个漏洞影响。

  - 在 linuxptp 程序包的 ptp4l 程序中发现一个缺陷。在端口之间转发 PTP 消息时缺少长度检查，远程攻击者可借此造成信息泄漏、崩溃，或可能执行远程代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。此安全漏洞会影响 linuxptp 3.1.1 之前版本、2.0.1 之前版本、1.9.3 之前版本、1.8.1 之前版本、1.7.1 之前版本、1.6.1 之前版本和 1.5.1 之前版本。(CVE-2021-3570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2660 公告中提及的一个漏洞的影响。

  - linuxptp：缺少对转发消息的长度检查 (CVE-2021-3570)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2575 公告中提及的一个漏洞的影响。

  - lz4: 存在内存损坏，这是由 memmove 参数引起的整数溢出缺陷所致 (CVE-2021-3520)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2595 公告中提及的一个漏洞的影响。

  - 389-ds-base: sync_create_state_control() 中存在 sync_repl 空指针取消引用 (CVE-2021-3514)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2570 公告中提及的多个漏洞的影响。

  - 内核：certs/blacklist.c 和 certs/system_keyring.c 中存在安全绕过 (CVE-2020-26541)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2591 公告中提及的一个漏洞的影响。

  - edk2: LzmaUefiDecompressGetInfo 中可能存在堆损坏 (CVE-2021-28211)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2569 公告中提及的多个漏洞的影响。

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在释放后使用 (CVE-2021-3516)

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在基于堆的缓冲区溢出 (CVE-2021-3517)

  - libxml2: xinclude.c 的 xmlXIncludeDoProcess() 中存在释放后使用 (CVE-2021-3518)

  - libxml2: 在对恢复模式中解析的混合内容进行后验证时，存在空指针取消引用 (CVE-2021-3537)

  - libxml2: 指数实体扩展攻击绕过所有现有保护机制 (CVE-2021-3541)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2566 公告中提及的多个漏洞的影响。

  - grub2: 启用安全启动时，特权用户可利用 acpi 命令加载构建的 ACPI 表格 (CVE-2020-14372)

  - grub2: rmmod 命令中存在释放后使用 (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() 中存在越界写入 (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() 中存在堆栈缓冲区溢出 (CVE-2020-27749)

  - grub2: 启用安全启动时，特权用户可利用 cutmem 命令删除内存区域 (CVE-2020-27779)

  - grub2: 短格式选项解析器中存在堆越界写入 (CVE-2021-20225)

  - grub2: 存在堆越界写入，这是错误计算引用所需的空间所致 (CVE-2021-20233)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2574 公告中提及的一个漏洞的影响。

  - rpm：通过损坏的 rpm 程序包绕过签名检查 (CVE-2021-20271)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2583 公告中提及的一个漏洞的影响。

  - PyYAML：不完整的 CVE-2020-1747 修复 (CVE-2020-14343)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
152971	CentOS 7：hivex (RHSA-2021:3338)	medium
152970	CentOS 7：内核 (RHSA-2021:3327)	high
152910	CentOS 7：libsndfile (RHSA-2021:3295)	high
152909	CentOS 7：libX11 (RHSA-2021:3296)	critical
152893	CentOS 8：libsndfile (CESA-2021: 3253)	high
152666	CentOS 7：thunderbird (RHSA-2021:3160)	high
152663	CentOS 7: firefox (RHSA-2021:3154)	high
152596	CentOS 8：内核 (CESA-2021: 3057)	high
152594	CentOS 8：firefox (CESA-2021: 3157)	high
152591	CentOS 8：.NET Core 3.1 (CESA-2021: 3142)	medium
152588	CentOS 8：389-ds: 1.4 (CESA-2021: 3079)	medium
152583	CentOS 8：libuv (CESA-2021: 3075)	medium
152582	CentOS 8：.NET 5.0 (CESA-2021: 3148)	medium
152576	CentOS 8：thunderbird (CESA-2021: 3155)	high
152575	CentOS 8：glib2 (CESA-2021: 3058)	high
152574	CentOS 8：rust-toolset：rhel8 (CESA-2021: 3063)	critical
152573	CentOS 8：.NET Core 2.1 (CESA-2021: 3145)	medium
152572	CentOS 8：cloud-init (CESA-2021: 3081)	medium
152497	CentOS 7：java-1.8.0-openjdk (RHSA-2021:2845)	high
152468	CentOS 8：nodejs: 12 (CESA-2021: 3073)	medium
152461	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 3061)	medium
152455	CentOS 8：nodejs: 14 (CESA-2021: 3074)	medium
152454	CentOS 8：go-toolset: rhel8 (CESA-2021: 3076)	high
152367	CentOS 8：microcode_ctl（CESA-2021：3027)	high
152361	CentOS 7：flatpak (RHSA-2021:1002)	high
152360	CentOS 7：microcode_ctl（CESA-2021：3028)	high
152359	CentOS 8：ruby: 2.7 (CESA-2021: 3020)	high
152358	CentOS 8：varnish: 6 (CESA-2021: 2988)	medium
152168	CentOS 8：thunderbird (CESA-2021: 2883)	high
152067	CentOS 8：java-11-openjdk (CESA-2021: 2781)	high
152066	CentOS 8：java-1.8.0-openjdk (CESA-2021: 2776)	high
151987	CentOS 7：java-11-openjdk (RHSA-2021:2784)	high
151979	CentOS 7：内核 (RHSA-2021:2725)	high
151879	CentOS 8：内核 (CESA-2021: 2714)	high
151876	CentOS 8：systemd (CESA-2021: 2717)	medium
151797	CentOS 8：firefox (CESA-2021: 2743)	high
151674	CentOS 7: firefox (RHSA-2021:2741)	high
151614	CentOS 7：xstream (RHSA-2021:2683)	high
151448	CentOS 7：linuxptp (RHSA-2021:2658)	high
151431	CentOS 8：linuxptp (CESA-2021: 2660)	high
151367	CentOS 8：lz4 (CESA-2021: 2575)	critical
151366	CentOS 8：389-ds: 1.4 (CESA-2021: 2595)	medium
151365	CentOS 8：内核 (CESA-2021: 2570)	high
151364	CentOS 8：edk2 (CESA-2021: 2591)	medium
151363	CentOS 8：libxml2 (CESA-2021: 2569)	high
151362	CentOS 8：fwupd (CESA-2021: 2566)	high
151151	CentOS 8：rpm (CESA-2021: 2574)	high
151147	CentOS 8：ruby: 2.5 (CESA-2021: 2587)	high
151146	CentOS 8：ruby: 2.6 (CESA-2021: 2588)	high
151145	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 2583)	critical

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

high

critical

high

high

high

high

high

medium

medium

medium

medium

high

high

critical

medium

medium

high

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

critical

medium

high

medium

high

high

high

high

high

critical