远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3074 公告中提及的多个漏洞影响。

  - libuv：uv__idna_toascii() 中的越界读取可导致信息泄露或崩溃 (CVE-2021-22918)

  - nodejs-hosted-git-info：通过 fromUrl() 中的 shortcutMatch 可触发正则表达式拒绝服务攻击 (CVE-2021-23362)

  - nodejs-ssri：在严格模式下解析恶意 SRI 时可触发正则表达式 DoS 攻击 (ReDoS) (CVE-2021-27290)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3076 公告中提及的多个漏洞影响。

  - golang：encoding/xml：使用具有自定义 TokenReader 的 xml.NewTokenDecoder 时发生无限循环 (CVE-2021-27918)

  - golang：net/http：读取极大标头时，ReadRequest 和 ReadResponse 中会发生错误 (CVE-2021-31525)

  - golang：archive/zip: 格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3027 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1002 公告中提及的一个漏洞影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。0.9.4 至 1.10.2 版本的 Flatpack 的文件转发功能中存在一个漏洞，攻击者可利用此漏洞访问通常不被应用程序权限允许的文件。通过在 Flatpak 应用程序的 .desktop 文件的 Exec 字段中放置特殊标记“@@”和/或“@@u”，恶意应用程序发布者可欺骗 flatpak，使其表现为用户选择使用自己的 Flatpak 应用程序来打开目标文件，从而自动使该文件可用于 Flatpak 应用程序。此问题已在 1.10.2 版本中修复。最小限度的解决方案是第一次提交“不允许在桌面文件中使用 @@ 和 @@U”。建议后续提交“dir：保留整个 @@ 前缀”和“dir：拒绝导出可疑使用 @@ 标记的.desktop 文件”，但并非严格要求。作为变通方案，避免安装来自不受信任来源的 Flatpak 应用程序，或检查“exports/share/applications/*.desktop”中导出的“.desktop”文件（通常是“~/.local/share/flatpak/exports/share/applications/*.desktop”和“/var/lib/flatpak/exports/share/applications/*.desktop”），以确保字面值文件名前没有“@@”或“@@u”。(CVE-2021-21381)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 3028 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3020 公告中提及的多个漏洞影响。

  - rubygem-bundler：可以从其他来源安装包含明确来源的 gem 依赖项 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令注入漏洞 (CVE-2021-31799)

  - ruby：FTP PASV 命令响应可造成 Net: : FTP 连接到任意主机 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 剥离漏洞 (CVE-2021-32066)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2988 公告中提及的一个漏洞的影响。

  - varnish：通过 POST 请求的大型 Content-Length 标头发起 HTTP/2 请求走私攻击 (CVE-2021-36740)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2883 公告中提及的多个漏洞的影响。

  - Mozilla：MITM 在处理 STARTTLS 之前发出的 IMAP 服务器响应 (CVE-2021-29969)

  - Mozilla：文档的辅助功能中存在释放后使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修复了内存安全缺陷 (CVE-2021-29976)

  - chromium-browser：ANGLE 中存在越界写入 (CVE-2021-30547)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2781 公告中提及的多个漏洞的影响。

  - OpenJDK：FTP PASV 命令响应可导致 FtpClient 连接到任意主机（Networking，8258432）(CVE-2021-2341)

  - OpenJDK：未正确验证包含多个 MANIFEST.MF 文件的 JAR 文件（Library，8260967）(CVE-2021-2369)

  - OpenJDK：范围检查消除期间的错误比较（Hotspot，8264066）(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2776 公告中提及的漏洞的影响。

  - OpenJDK：FTP PASV 命令响应可导致 FtpClient 连接到任意主机（Networking，8258432）(CVE-2021-2341)

  - OpenJDK：未正确验证包含多个 MANIFEST.MF 文件的 JAR 文件（Library，8260967）(CVE-2021-2369)

  - OpenJDK：范围检查消除期间的错误比较（Hotspot，8264066）(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2784 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Networking）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Library）。支持的版本中受影响的是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。支持的版本中受影响的是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2021-2388)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2725 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - Linux 内核 5.11.14 之前版本的 cipso_v4_genopt in net/ipv4/cipso_ipv4.c 中有一个释放后使用漏洞，这是因为 CIPSO 和 CALIPSO 对 DOI 定义的引用计数处理不当造成，即 CID-ad5d07f4a9cd。这会导致写入任意值。(CVE-2021-33033)

  - 在 Linux 内核 5.12.4 之前的版本中，net/bluetooth/hci_event.c 会在破坏 hci_chan 时出现释放后使用漏洞，亦称 CID-5c4c8c954409。这会导致写入任意值。(CVE-2021-33034)

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2714 公告中提及的多个漏洞的影响。

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - 内核：文件系统层中的 size_t-to-int 转换漏洞 (CVE-2021-33909)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2717 公告中提及的一个漏洞的影响。

  - systemd：unit_name_path_escape 函数中不受控制的堆栈分配导致崩溃 (CVE-2021-33910)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2743 公告中提及的多个漏洞的影响。

  - Mozilla：文档的辅助功能中存在释放后使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修复了内存安全缺陷 (CVE-2021-29976)

  - chromium-browser：ANGLE 中存在越界写入 (CVE-2021-30547)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的一个程序包受到 RHSA-2021:2741 公告中提及的多个漏洞影响。

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。*只有在启用辅助功能时才会触发此错误。* 此漏洞会影响 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 之间共享的代码中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 在 Google Chrome 91.0.4472.101 之前版本的 ANGLE 中存在越界写入，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能执行越界内存访问。(CVE-2021-30547)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2683 公告中提及的一个漏洞影响。

  - XStream 是一款可将 Java 对象序列化为 XML，再将 XML 序列化为 Java 对象的软件。XStream 1.4.17 之前的版本中存在一个漏洞，权限充足的远程攻击者可利用此漏洞，仅通过操纵处理过的输入流执行主机命令。在设置 XStream 安全框架时按照建议将白名单限定为最低要求类型的用户不会受到影响。此漏洞已在版本 1.4.17 中修复。(CVE-2021-29505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2658 公告中提及的一个漏洞影响。

  - 在 linuxptp 程序包的 ptp4l 程序中发现一个缺陷。在端口之间转发 PTP 消息时缺少长度检查，远程攻击者可借此造成信息泄漏、崩溃，或可能执行远程代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。此安全漏洞会影响 linuxptp 3.1.1 之前版本、2.0.1 之前版本、1.9.3 之前版本、1.8.1 之前版本、1.7.1 之前版本、1.6.1 之前版本和 1.5.1 之前版本。(CVE-2021-3570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2660 公告中提及的一个漏洞的影响。

  - linuxptp：缺少对转发消息的长度检查 (CVE-2021-3570)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2575 公告中提及的一个漏洞的影响。

  - lz4: 存在内存损坏，这是由 memmove 参数引起的整数溢出缺陷所致 (CVE-2021-3520)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2595 公告中提及的一个漏洞的影响。

  - 389-ds-base: sync_create_state_control() 中存在 sync_repl 空指针取消引用 (CVE-2021-3514)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2570 公告中提及的多个漏洞的影响。

  - 内核：certs/blacklist.c 和 certs/system_keyring.c 中存在安全绕过 (CVE-2020-26541)

  - 内核：破坏 hci_chan 时 net/bluetooth/hci_event.c 中存在释放后使用 (CVE-2021-33034)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2591 公告中提及的一个漏洞的影响。

  - edk2: LzmaUefiDecompressGetInfo 中可能存在堆损坏 (CVE-2021-28211)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2569 公告中提及的多个漏洞的影响。

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在释放后使用 (CVE-2021-3516)

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在基于堆的缓冲区溢出 (CVE-2021-3517)

  - libxml2: xinclude.c 的 xmlXIncludeDoProcess() 中存在释放后使用 (CVE-2021-3518)

  - libxml2: 在对恢复模式中解析的混合内容进行后验证时，存在空指针取消引用 (CVE-2021-3537)

  - libxml2: 指数实体扩展攻击绕过所有现有保护机制 (CVE-2021-3541)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2566 公告中提及的多个漏洞的影响。

  - grub2: 启用安全启动时，特权用户可利用 acpi 命令加载构建的 ACPI 表格 (CVE-2020-14372)

  - grub2: rmmod 命令中存在释放后使用 (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() 中存在越界写入 (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() 中存在堆栈缓冲区溢出 (CVE-2020-27749)

  - grub2: 启用安全启动时，特权用户可利用 cutmem 命令删除内存区域 (CVE-2020-27779)

  - grub2: 短格式选项解析器中存在堆越界写入 (CVE-2021-20225)

  - grub2: 存在堆越界写入，这是错误计算引用所需的空间所致 (CVE-2021-20233)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2574 公告中提及的一个漏洞的影响。

  - rpm：通过损坏的 rpm 程序包绕过签名检查 (CVE-2021-20271)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2587 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2588 公告中提及的多个漏洞的影响。

  - ruby：File.fnmatch 和 File.fnmatch? 中存在 NUL 注入漏洞。(CVE-2019-15845)

  - ruby：WEBrick 摘要身份验证中存在正则表达式拒绝服务漏洞。 (CVE-2019-16201)

  - ruby：WEBrick 中的 HTTP 响应拆分 (CVE-2019-16254)

  - ruby：通过 Shell#test / Shell#[] 的命令参数进行代码注入 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目录权限不安全，允许执行恶意代码 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全对象创建漏洞 (CVE-2020-10663)

  - ruby：BasicSocket#read_nonblock 方法导致信息泄露 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2583 公告中提及的一个漏洞的影响。

  - PyYAML：不完整的 CVE-2020-1747 修复 (CVE-2020-14343)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2584 公告中提及的多个漏洞的影响。

  - ruby：WEBrick 中可能存在 HTTP 请求走私 (CVE-2020-25613)

  - ruby：REXML 中存在 XML 往返漏洞 (CVE-2021-28965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2361 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2291 公告中提及的多个漏洞的影响。

  - runc：容易遭受符号链接交换攻击 (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2360 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2370 公告中提及的多个漏洞的影响。

  - runc：容易遭受符号链接交换攻击 (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2264 公告中提及的多个漏洞的影响。

  - Mozilla：Thunderbird 存储的 OpenPGP 私钥没有主密码保护 (CVE-2021-29956)

  - Mozilla：未显示内联 OpenPGP 消息的部分保护 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修复了内存安全缺陷 (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2372 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

  - postgresql：- 分区表 UPDATE ... RETURNING 中的内存泄露 (CVE-2021-32029)

  - postgresql：违反分区限制的错误会泄漏被拒绝列的值 (CVE-2021-3393)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2354 公告中提及的多个漏洞的影响。

  - libwebp：PutLE16() 中基于堆的缓冲区溢出 (CVE-2018-25011)

  - libwebp：WebPDecode*Into 函数中基于堆的缓冲区溢出 (CVE-2020-36328)

  - libwebp：dec/io_dec.c 的 EmitFancyRGB() 中发生释放后使用 (CVE-2020-36329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2259 公告中提及的多个漏洞的影响。

  - nginx：当标签后跟根域名的指针时，ngx_resolver_copy() 中会发生差一错误 (CVE-2021-23017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2375 公告中提及的多个漏洞的影响。

  - postgresql：数组订阅计算中存在整数溢出问题，可导致缓冲区溢出 (CVE-2021-32027)

  - postgresql：INSERT ... ON CONFLICT ... DO UPDATE 中的内存泄露 (CVE-2021-32028)

  - postgresql：- 分区表 UPDATE ... RETURNING 中的内存泄露 (CVE-2021-32029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2290 公告中提及的一个漏洞影响。

  - nginx：当标签后跟根域名的指针时，ngx_resolver_copy() 中会发生差一错误 (CVE-2021-23017)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2371 公告中提及的多个漏洞的影响。

  - runc：容易遭受符号链接交换攻击 (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2308 公告中提及的多个漏洞的影响。

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：某些 Intel Atom 处理器中存在信息泄露问题 (CVE-2020-24513)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 2363 公告中提及的多个漏洞的影响。

  - gupnp：允许 DNS 重新绑定，这可导致攻击者诱骗浏览器触发对本地 UPnP 服务的操作 (CVE-2021-33516)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2033 公告中提及的一个漏洞影响。

  - 在 xorg-x11-server 1.20.11 之前的版本中发现一个缺陷。xserver 中可能发生整数下溢，从而导致本地权限升级。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3472)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2147 公告中提及的一个漏洞影响。

  - 在 2.66.6 之前以及 2.67.3 之前的 2.67.x 版本的 GNOME GLib 中发现一个问题。函数 g_bytes_new 在 64 位平台上存在整数溢出，这是从 64 位到 32 位的隐式转换所致。该溢出可导致内存损坏。(CVE-2021-27219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2323 公告中提及的一个漏洞影响。

  - 在身份验证期间绑定到 DN 时，根据 DN 是否存在，389-ds-base 的回复将会不同。未经身份验证的攻击者可利用此问题，检查 LDAP 数据库中是否存在条目。(CVE-2020-35518)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:1512 公告中提及的多个漏洞影响。

  - 在 9.4.24 之前的 9.4.x、9.5.19 之前的 9.5.x、9.6.15 之前的 9.6.x、10.10 之前的 10.x 和 11.5 之前的 11.x 的 postgresql 版本中发现一个缺陷，可在获得适当的 SECURITY DEFINER 函数时在其中执行任意 SQL 语句。具有函数的 EXECUTE 权限的攻击者可以函数拥有者执行任意 SQL。(CVE-2019-10208)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果创建其他数据库连接的客户端应用程序在丢弃安全相关的参数时仅重用基本连接参数，则可能发生中间人攻击，或允许观察明文传输。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25694)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果攻击者有权在至少一个方案中创建非临时对象，则能够以超级用户的身份执行任意 SQL 函数。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25695)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2021:2314 公告中提及的多个漏洞影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在输入验证不当问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12363)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在空指针参照问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12364)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2322 公告中提及的一个漏洞影响。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:2313 公告中提及的一个漏洞影响。

  - 在 samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。
    (CVE-2021-20254)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
152455	CentOS 8：nodejs: 14 (CESA-2021: 3074)	medium
152454	CentOS 8：go-toolset: rhel8 (CESA-2021: 3076)	high
152367	CentOS 8：microcode_ctl（CESA-2021：3027)	high
152361	CentOS 7：flatpak (RHSA-2021:1002)	high
152360	CentOS 7：microcode_ctl（CESA-2021：3028)	high
152359	CentOS 8：ruby: 2.7 (CESA-2021: 3020)	high
152358	CentOS 8：varnish: 6 (CESA-2021: 2988)	medium
152168	CentOS 8：thunderbird (CESA-2021: 2883)	high
152067	CentOS 8：java-11-openjdk (CESA-2021: 2781)	high
152066	CentOS 8：java-1.8.0-openjdk (CESA-2021: 2776)	high
151987	CentOS 7：java-11-openjdk (RHSA-2021:2784)	high
151979	CentOS 7：内核 (RHSA-2021:2725)	high
151879	CentOS 8：内核 (CESA-2021: 2714)	high
151876	CentOS 8：systemd (CESA-2021: 2717)	medium
151797	CentOS 8：firefox (CESA-2021: 2743)	high
151674	CentOS 7: firefox (RHSA-2021:2741)	high
151614	CentOS 7：xstream (RHSA-2021:2683)	high
151448	CentOS 7：linuxptp (RHSA-2021:2658)	high
151431	CentOS 8：linuxptp (CESA-2021: 2660)	high
151367	CentOS 8：lz4 (CESA-2021: 2575)	critical
151366	CentOS 8：389-ds: 1.4 (CESA-2021: 2595)	medium
151365	CentOS 8：内核 (CESA-2021: 2570)	high
151364	CentOS 8：edk2 (CESA-2021: 2591)	medium
151363	CentOS 8：libxml2 (CESA-2021: 2569)	high
151362	CentOS 8：fwupd (CESA-2021: 2566)	high
151151	CentOS 8：rpm (CESA-2021: 2574)	high
151147	CentOS 8：ruby: 2.5 (CESA-2021: 2587)	high
151146	CentOS 8：ruby: 2.6 (CESA-2021: 2588)	high
151145	CentOS 8：python38: 3.8 和 python38-devel: 3.8 (CESA-2021: 2583)	critical
151144	CentOS 8：ruby: 2.7 (CESA-2021: 2584)	high
150842	CentOS 8：postgresql: 10 (CESA-2021: 2361）	high
150841	CentOS 8：container-tools: 2.0 (CESA-2021: 2291）	high
150840	CentOS 8：postgresql: 9.6（CESA-2021：2360）	high
150839	CentOS 8：container-tools: 3.0（CESA-2021：2370）	high
150838	CentOS 8：thunderbird (CESA-2021: 2264)	high
150837	CentOS 8：postgresql: 12 (CESA-2021: 2372）	high
150836	CentOS 8：libwebp（CESA-2021：2354）	critical
150835	CentOS 8：nginx: 1.18（CESA-2021：2259)	high
150834	CentOS 8：postgresql: 13（CESA-2021：2375）	high
150833	CentOS 8：nginx: 1.16（CESA-2021：2290)	high
150832	CentOS 8：container-tools: rhel8 (CESA-2021: 2371）	high
150831	CentOS 8：microcode_ctl（CESA-2021：2308)	high
150830	CentOS 8：gupnp（CESA-2021：2363）	high
150774	CentOS 7：xorg-x11-server (RHSA-2021:2033)	high
150773	CentOS 7：glib2 (RHSA-2021:2147)	high
150772	CentOS 7：389-ds-base (RHSA-2021:2323)	medium
150771	CentOS 7：postgresql (RHSA-2021:1512)	high
150770	CentOS 7：内核 (RHSA-2021:2314)	high
150769	CentOS 7：qemu-kvm (RHSA-2021:2322)	low
150767	CentOS 7：samba (RHSA-2021:2313)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

critical

medium

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

low

medium