远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3058 公告中提及的一个漏洞影响。

  - glib：在 64 位平台上使用 4GB 或更多缓冲区调用时，g_byte_array_new_take 函数中会发生整数溢出 (CVE-2021-27218)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3063 公告中提及的多个漏洞影响。

  - rust：对连接字符串的优化可导致未初始化的字节遭到暴露 (CVE-2020-36323)

  - rust：read_to_end() 中存在基于堆的缓冲区溢出问题，这是因为它未验证不安全上下文中 Read 的返回值 (CVE-2021-28875)

  - rust：Zip 实现中存在错误安全问题 (CVE-2021-28876)

  - rust：嵌套 iter: : Zips 的 Zip 实现中存在内存安全违规问题 (CVE-2021-28877)

  - rust：同时使用 next_back() 和 next() 时，Zip 实现中会发生内存安全违规 (CVE-2021-28878)

  - rust：Zip 实现中的整数溢出问题可导致缓冲区溢出 (CVE-2021-28879)

  - rust：释放元素错误时，Vec: : from_iter 函数中会发生双重释放 (CVE-2021-31162)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3145 公告中提及的一个漏洞影响。

  - dotnet：创建的转储文件全局可读 (CVE-2021-34485)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3081 公告中提及的一个漏洞影响。

  - cloud-init：以明文方式将随机生成的密码记录在全局可读的文件中 (CVE-2021-3429)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2845 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3073 公告中提及的多个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

  - nodejs-hosted-git-info：通过 fromUrl() 中的 shortcutMatch 可触发正则表达式拒绝服务攻击 (CVE-2021-23362)

  - nodejs-ssri：在严格模式下解析恶意 SRI 时可触发正则表达式 DoS 攻击 (ReDoS) (CVE-2021-27290)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3061 公告中提及的多个漏洞影响。

  - QEMU：msix：mmio 操作期间的 OOB 访问可能导致 DoS (CVE-2020-13754)

  - QEMU：net：通过 eth_get_gso_type 造成断言失败 (CVE-2020-27617)

  - qemu：通过中断 ID 字段的越界堆缓冲区访问 (CVE-2021-20221)

  - QEMU：net：环回模式中存在无限循环，可导致堆栈溢出 (CVE-2021-3416)

  - hivex：提供无效的节点密钥长度时会发生缓冲区溢出 (CVE-2021-3504)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3074 公告中提及的多个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

  - nodejs-hosted-git-info：通过 fromUrl() 中的 shortcutMatch 可触发正则表达式拒绝服务攻击 (CVE-2021-23362)

  - nodejs-ssri：在严格模式下解析恶意 SRI 时可触发正则表达式 DoS 攻击 (ReDoS) (CVE-2021-27290)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3076 公告中提及的多个漏洞影响。

  - golang：encoding/xml：使用具有自定义 TokenReader 的 xml.NewTokenDecoder 时发生无限循环 (CVE-2021-27918)

  - golang：net/http：读取极大标头时，ReadRequest 和 ReadResponse 中会发生错误 (CVE-2021-31525)

  - golang：archive/zip: 格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3027 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1002 公告中提及的一个漏洞影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。0.9.4 至 1.10.2 版本的 Flatpack 的文件转发功能中存在一个漏洞，攻击者可利用此漏洞访问通常不被应用程序权限允许的文件。通过在 Flatpak 应用程序的 .desktop 文件的 Exec 字段中放置特殊标记“@@”和/或“@@u”，恶意应用程序发布者可欺骗 flatpak，使其表现为用户选择使用自己的 Flatpak 应用程序来打开目标文件，从而自动使该文件可用于 Flatpak 应用程序。此问题已在 1.10.2 版本中修复。最小限度的解决方案是第一次提交“不允许在桌面文件中使用 @@ 和 @@U”。建议后续提交“dir：保留整个 @@ 前缀”和“dir：拒绝导出可疑使用 @@ 标记的.desktop 文件”，但并非严格要求。作为变通方案，避免安装来自不受信任来源的 Flatpak 应用程序，或检查“exports/share/applications/*.desktop”中导出的“.desktop”文件（通常是“~/.local/share/flatpak/exports/share/applications/*.desktop”和“/var/lib/flatpak/exports/share/applications/*.desktop”），以确保字面值文件名前没有“@@”或“@@u”。(CVE-2021-21381)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 3028 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3020 公告中提及的多个漏洞影响。

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2988 公告中提及的一个漏洞的影响。

  - varnish：通过 POST 请求的大型 Content-Length 标头发起 HTTP/2 请求走私攻击 (CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2883 公告中提及的多个漏洞的影响。

  - Mozilla：MITM 在处理 STARTTLS 之前发出的 IMAP 服务器响应 (CVE-2021-29969)

  - Mozilla：文档的辅助功能中存在释放后使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修复了内存安全缺陷 (CVE-2021-29976)

  - chromium-browser：ANGLE 中存在越界写入 (CVE-2021-30547)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2781 公告中提及的多个漏洞的影响。

  - OpenJDK：FTP PASV 命令响应可导致 FtpClient 连接到任意主机（Networking，8258432）(CVE-2021-2341)

  - OpenJDK：未正确验证包含多个 MANIFEST.MF 文件的 JAR 文件（Library，8260967）(CVE-2021-2369)

  - OpenJDK：范围检查消除期间的错误比较（Hotspot，8264066）(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2776 公告中提及的漏洞的影响。

  - OpenJDK：FTP PASV 命令响应可导致 FtpClient 连接到任意主机（Networking，8258432）(CVE-2021-2341)

  - OpenJDK：未正确验证包含多个 MANIFEST.MF 文件的 JAR 文件（Library，8260967）(CVE-2021-2369)

  - OpenJDK：范围检查消除期间的错误比较（Hotspot，8264066）(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2784 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2725 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2714 公告中提及的多个漏洞的影响。

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2717 公告中提及的一个漏洞的影响。

  - systemd：unit_name_path_escape 函数中不受控制的堆栈分配导致崩溃 (CVE-2021-33910)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2743 公告中提及的多个漏洞的影响。

  - Mozilla：文档的辅助功能中存在释放后使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修复了内存安全缺陷 (CVE-2021-29976)

  - chromium-browser：ANGLE 中存在越界写入 (CVE-2021-30547)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:2741 公告中提及的多个漏洞影响。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。*只有在启用辅助功能时才会触发此错误。* 此漏洞会影响 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 之间共享的代码中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 在 Google Chrome 91.0.4472.101 之前版本的 ANGLE 中存在越界写入，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能执行越界内存访问。(CVE-2021-30547)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2683 公告中提及的一个漏洞影响。

  - XStream 是一款可将 Java 对象序列化为 XML，再将 XML 序列化为 Java 对象的软件。XStream 1.4.17 之前的版本中存在一个漏洞，权限充足的远程攻击者可利用此漏洞，仅通过操纵处理过的输入流执行主机命令。在设置 XStream 安全框架时按照建议将白名单限定为最低要求类型的用户不会受到影响。此漏洞已在版本 1.4.17 中修复。(CVE-2021-29505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2658 公告中提及的一个漏洞影响。

  - 在 linuxptp 程序包的 ptp4l 程序中发现一个缺陷。在端口之间转发 PTP 消息时缺少长度检查，远程攻击者可借此造成信息泄漏、崩溃，或可能执行远程代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。此安全漏洞会影响 linuxptp 3.1.1 之前版本、2.0.1 之前版本、1.9.3 之前版本、1.8.1 之前版本、1.7.1 之前版本、1.6.1 之前版本和 1.5.1 之前版本。(CVE-2021-3570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2660 公告中提及的一个漏洞的影响。

  - linuxptp：缺少对转发消息的长度检查 (CVE-2021-3570)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2575 公告中提及的一个漏洞的影响。

  - lz4: 存在内存损坏，这是由 memmove 参数引起的整数溢出缺陷所致 (CVE-2021-3520)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2595 公告中提及的一个漏洞的影响。

  - 389-ds-base: sync_create_state_control() 中存在 sync_repl 空指针取消引用 (CVE-2021-3514)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2570 公告中提及的多个漏洞的影响。

  - 内核：certs/blacklist.c 和 certs/system_keyring.c 中存在安全绕过 (CVE-2020-26541)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2591 公告中提及的一个漏洞的影响。

  - edk2: LzmaUefiDecompressGetInfo 中可能存在堆损坏 (CVE-2021-28211)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2569 公告中提及的多个漏洞的影响。

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在释放后使用 (CVE-2021-3516)

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在基于堆的缓冲区溢出 (CVE-2021-3517)

  - libxml2: xinclude.c 的 xmlXIncludeDoProcess() 中存在释放后使用 (CVE-2021-3518)

  - libxml2: 在对恢复模式中解析的混合内容进行后验证时，存在空指针取消引用 (CVE-2021-3537)

  - libxml2: 指数实体扩展攻击绕过所有现有保护机制 (CVE-2021-3541)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2566 公告中提及的多个漏洞的影响。

  - grub2: 启用安全启动时，特权用户可利用 acpi 命令加载构建的 ACPI 表格 (CVE-2020-14372)

  - grub2: rmmod 命令中存在释放后使用 (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() 中存在越界写入 (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() 中存在堆栈缓冲区溢出 (CVE-2020-27749)

  - grub2: 启用安全启动时，特权用户可利用 cutmem 命令删除内存区域 (CVE-2020-27779)

  - grub2: 短格式选项解析器中存在堆越界写入 (CVE-2021-20225)

  - grub2: 存在堆越界写入，这是错误计算引用所需的空间所致 (CVE-2021-20233)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2574 公告中提及的一个漏洞的影响。

  - rpm：通过损坏的 rpm 程序包绕过签名检查 (CVE-2021-20271)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2583 公告中提及的一个漏洞的影响。

  - PyYAML：不完整的 CVE-2020-1747 修复 (CVE-2020-14343)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2584 公告中提及的多个漏洞的影响。

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2361 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2291 公告中提及的多个漏洞的影响。

  - runc：容易遭受符号链接交换攻击 (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2360 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2370 公告中提及的多个漏洞的影响。

  - runc：容易遭受符号链接交换攻击 (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2264 公告中提及的多个漏洞的影响。

  - Mozilla：Thunderbird 存储的 OpenPGP 私钥没有主密码保护 (CVE-2021-29956)

  - Mozilla：未显示内联 OpenPGP 消息的部分保护 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修复了内存安全缺陷 (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2372 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

  - postgresql：- 分区表 UPDATE ... RETURNING 中的内存泄露 (CVE-2021-32029)

  - postgresql：违反分区限制的错误会泄漏被拒绝列的值 (CVE-2021-3393)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2354 公告中提及的多个漏洞的影响。

  - libwebp：PutLE16() 中基于堆的缓冲区溢出 (CVE-2018-25011)

  - libwebp：WebPDecode*Into 函数中基于堆的缓冲区溢出 (CVE-2020-36328)

  - libwebp：dec/io_dec.c 的 EmitFancyRGB() 中发生释放后使用 (CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2259 公告中提及的多个漏洞的影响。

  - nginx：当标签后跟根域名的指针时，ngx_resolver_copy() 中会发生差一错误 (CVE-2021-23017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2375 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

  - postgresql：- 分区表 UPDATE ... RETURNING 中的内存泄露 (CVE-2021-32029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2290 公告中提及的一个漏洞影响。

  - nginx：当标签后跟根域名的指针时，ngx_resolver_copy() 中会发生差一错误 (CVE-2021-23017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2371 公告中提及的多个漏洞的影响。

  - runc：容易遭受符号链接交换攻击 (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2308 公告中提及的多个漏洞的影响。

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：某些 Intel Atom 处理器中存在信息泄露问题 (CVE-2020-24513)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2363 公告中提及的多个漏洞的影响。

  - gupnp：允许 DNS 重新绑定，这可导致攻击者诱骗浏览器触发对本地 UPnP 服务的操作 (CVE-2021-33516)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
152575	CentOS 8：glib2 (CESA-2021: 3058)	high
152574	CentOS 8：rust-toolset：rhel8 (CESA-2021: 3063)	critical
152573	CentOS 8：.NET Core 2.1 (CESA-2021: 3145)	medium
152572	CentOS 8：cloud-init (CESA-2021: 3081)	medium
152497	CentOS 7：java-1.8.0-openjdk (RHSA-2021:2845)	high
152468	CentOS 8：nodejs: 12 (CESA-2021: 3073)	medium
152461	CentOS 8：virt: rhel 和 virt-devel: rhel (CESA-2021: 3061)	medium
152455	CentOS 8：nodejs: 14 (CESA-2021: 3074)	medium
152454	CentOS 8：go-toolset: rhel8 (CESA-2021: 3076)	high
152367	CentOS 8：microcode_ctl（CESA-2021：3027)	high
152361	CentOS 7：flatpak (RHSA-2021:1002)	high
152360	CentOS 7：microcode_ctl（CESA-2021：3028)	high
152359	CentOS 8：ruby: 2.7 (CESA-2021: 3020)	high
152358	CentOS 8：varnish: 6 (CESA-2021: 2988)	medium
152168	CentOS 8：thunderbird (CESA-2021: 2883)	high
152067	CentOS 8：java-11-openjdk (CESA-2021: 2781)	high
152066	CentOS 8：java-1.8.0-openjdk (CESA-2021: 2776)	high
151987	CentOS 7：java-11-openjdk (RHSA-2021:2784)	high
151979	CentOS 7：内核 (RHSA-2021:2725)	high
151879	CentOS 8：内核 (CESA-2021: 2714)	high
151876	CentOS 8：systemd (CESA-2021: 2717)	medium
151797	CentOS 8：firefox (CESA-2021: 2743)	high
151674	CentOS 7: firefox (RHSA-2021:2741)	high
151614	CentOS 7：xstream (RHSA-2021:2683)	high
151448	CentOS 7：linuxptp (RHSA-2021:2658)	high
151431	CentOS 8：linuxptp (CESA-2021: 2660)	high
151367	CentOS 8：lz4 (CESA-2021: 2575)	critical
151366	CentOS 8：389-ds: 1.4 (CESA-2021: 2595)	medium
151365	CentOS 8：内核 (CESA-2021: 2570)	high
151364	CentOS 8：edk2 (CESA-2021: 2591)	medium
151363	CentOS 8：libxml2 (CESA-2021: 2569)	high
151362	CentOS 8：fwupd (CESA-2021: 2566)	high
151151	CentOS 8：rpm (CESA-2021: 2574)	high
151147	CentOS 8：ruby: 2.5 (CESA-2021: 2587)	high
151146	CentOS 8：ruby: 2.6 (CESA-2021: 2588)	high
151145	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 2583)	critical
151144	CentOS 8：ruby: 2.7 (CESA-2021: 2584)	high
150842	CentOS 8：postgresql: 10 (CESA-2021: 2361）	high
150841	CentOS 8：container-tools: 2.0 (CESA-2021: 2291）	high
150840	CentOS 8：postgresql: 9.6（CESA-2021：2360）	high
150839	CentOS 8：container-tools: 3.0（CESA-2021：2370）	high
150838	CentOS 8：thunderbird (CESA-2021: 2264)	high
150837	CentOS 8：postgresql: 12 (CESA-2021: 2372）	high
150836	CentOS 8：libwebp（CESA-2021：2354）	critical
150835	CentOS 8：nginx: 1.18（CESA-2021：2259)	high
150834	CentOS 8：postgresql: 13（CESA-2021：2375）	high
150833	CentOS 8：nginx: 1.16（CESA-2021：2290)	high
150832	CentOS 8：container-tools: rhel8 (CESA-2021: 2371）	high
150831	CentOS 8：microcode_ctl（CESA-2021：2308)	high
150830	CentOS 8：gupnp（CESA-2021：2363）	high

检测

Nessus 的 CentOS Local Security Checks 系列

high

critical

medium

medium

high

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

critical

medium

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high