远程主机受到 GLSA-202208-25 中所述漏洞的影响（Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多个漏洞）

    在 Chromium 及其衍生产品中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-22 中所述漏洞的影响（xterm：多个漏洞）

  - xterm Patch #366 之前的版本允许远程攻击者执行任意代码，或通过构建的 UTF-8 合并字符序列造成拒绝服务。(CVE-2021-27135)

  - 启用 ixel 支持的 xterm Patch 370 及之前版本允许攻击者通过在 graphics_sixel.c 的 set_sixel 中构建文本，来触发缓冲区溢出漏洞。(CVE-2022-24130)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-29 中所述漏洞的影响（Nokogiri：多个漏洞）

  - Nokogiri 是一种为 HTML、XML、SAX 以及 Reader 解析器提供 XPath 和 CSS 选择器支持的 Rubygem。Nokogiri 1.11.0.rc4 之前版本存在 XXE 漏洞。默认情况下，程序信任 Nokogiri: : XML: : Schema 解析的 XML Schema，这让用户可以通过网络访问外部资源，从而可能发起 XXE 或 SSRF 攻击。此行为违反 Nokogiri 维护人员遵循的安全策略，即尽可能将所有输入默认为不受信任。此问题已在 Nokogiri 1.11.0.rc4 版本中修复。(CVE-2020-26247)

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。Nokogiri 1.13.4 之前版本中有一个低效的正则表达式，其在系统尝试检测 HTML 文档中的编码时容易受到过度回溯的影响。建议用户升级到 Nokogiri 1.13.4 及更高版本。目前尚无针对此问题的解决方案。(CVE-2022-24836)

  - Nokogiri 是用于 Ruby 的开源 XML 和 HTML 库。低于 1.13.6 的 Nokogiri 未对 XML 和 HTML4 SAX 解析器的所有输入进行类型检查，这让攻击者可以通过特制的不受信任的输入造成非法内存访问错误（段错误）或读取不相关的内存。 1.13.6 版包含针对此问题的补丁。变通方案是调用“#to_s”或同等方法，确保不受信任的输入为 “String”。(CVE-2022-29181)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-28 中所述漏洞的影响（Puma：多个漏洞）

  - Puma 是用于 Ruby/Rack 应用程序的并发 HTTP 1.1 服务器。针对 CVE-2019-16770 的修复不完整。原始修复程序仅保护已被接受的现有连接，防止其请求被持久连接耗尽，导致相同进程中的所有线程饱和。
    但是，新连接仍可能被持久连接耗尽，使群集中所有进程的所有线程饱和。当接收到的并发“keep-alive”连接超过线程池中的线程数时，“puma”服务器将仅服务其中部分连接，拒绝未提供服务的连接。此问题已在 puma 4.3.8 和 5.3.1 中修复。设置“queue_requests false”也可修复此问题。使用“puma”时若不使用反向代理（如“nginx”或“apache”），则不建议这样做，以免受到慢速客户端攻击（例如 slowloris）。此修复程序非常小，对于使用不受支持的 Puma 版本的用户，还提供了 git 补丁。(CVE-2021-29509)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器。在低于 5.5.1 和 4.3.9 的版本中，通过代理（正向代理包含 LF 字符的 HTTP 标头值）使用 `puma` 可能允许执行 HTTP 请求走私。客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。据 Puma 团队所知，会发生此行为的唯一代理是 Apache Traffic Server。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。Puma 5.5.1 和 4.3.9 版本已修补此漏洞。有一种变通方案是，不将 Apache Traffic Server 与 `puma` 一起使用。(CVE-2021-41136)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在 `puma` 5.6.2 之前版本中，`puma` 可能不会始终在响应正文中调用 `close`。在 Rails `7.0.2.2` 之前版本中，Rails 需要关闭响应正文，才能使其 `CurrentAttributes` 实现正确工作。这两种行为同时出现（Puma 未关闭正文 + Rails 的 Executor 实现）将会导致信息泄漏。此问题已在 Puma 5.6.2 和 4.3.11 版本中修复。此问题已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中修复。升级到修补后的 Rails _or_ Puma 版本可修复此漏洞。(CVE-2022-23634)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器，简单、快速，可多线程并行执行。在未正确验证传入 HTTP 请求是否符合 RFC7230 标准的代理后面使用 Puma 时，Puma 和前端代理可能会就请求开始和结束的位置上产生分歧。这将允许通过前端代理将请求走私给 Puma。此漏洞已在 5.6.4 和 4.3.12 版本中得到修复。建议用户尽快升级。变通方案如下：在 Puma 前面部署代理时，开启所有功能以确保请求符合 RFC7230 标准。
    (CVE-2022-24790)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-24 中所述漏洞的影响（GNU C Library：多个漏洞）

  - 当以不受信任的构建模式调用时，GNU C 库（也称为 glibc）2.33 及之前版本中的 wordexp 函数可能会崩溃或读取 parse_param 中的任意内存（在 posix/wordexp.c 中），从而可能导致拒绝服务或信息泄露。发生此问题的原因是使用了 atoi，但应使用 strtoul 来确保计算正确无误。(CVE-2021-35942)

  - 在 GNU C 库（也称为 glibc）2.34 及之前的所有版本中，librt 中的 sysdeps/unix/sysv/linux/mq_notify.c 会错误处理某些 NOTIFY_REMOVED 数据，导致空指针取消引用。注意：此漏洞是作为 CVE-2021-33574 修复程序的副作用而被引入。(CVE-2021-38604)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 svcunix_create 在未验证其路径参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23218)

  - GNU C 库（也称为 glibc）2.34 sunrpc 模块中已弃用的兼容性函数 clnt_create 在未验证其主机名参数长度的情况下便将参数复制到堆栈上，这可能造成缓冲区溢出，从而可能导致拒绝服务或（如果构建应用程序时，未启用堆栈保护程序）任意代码执行问题。 (CVE-2022-23219)

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2021-3998)

  - glibc：getcwd() 中存在差一缓冲区上溢/下溢漏洞 (CVE-2021-3999)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202208-19 中所述漏洞的影响（aiohttp：开放重定向漏洞）

  - aiohttp 是用于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。3.7.4 之前的 aiohttp 版本中存在开放重定向漏洞。恶意构建的指向基于 aiohttp 的 Web 服务器的链接可将浏览器重定向到其他网站。这是由 `aiohttp.web_middlewares.normalize_path_middleware` 中间件中的缺陷造成。此安全问题已在 3.7.4 版本中修复。按照如下所示使用 pip 升级依赖项：pip install aiohttp >= 3.7.4。如果您不适合升级，变通方案是避免在应用程序中使用“aiohttp.web_middlewares.normalize_path_middleware”。 (CVE-2021-21330)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-16 中所述漏洞的影响（faac：拒绝服务）

  - 在 Freeware Advanced Audio Coder (FAAC) 1.29.9.2 的 huffcode 函数 (libfaac/huff2.c) 中发现无效的内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，在 book 8 案例中可导致拒绝服务。(CVE-2018-19886)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-15 中所述漏洞的影响（isync：多个漏洞）

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中发现缺陷。系统不会对 IMAP LIST/LSUB 返回的邮箱名称进行验证，从而允许恶意或遭到入侵的服务器使用包含“..”路径组件的特制邮箱名称访问同步通道另一端指定邮箱之外的数据。此漏洞最主要的威胁对象是数据机密性和完整性。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中发现一个缺陷，其中未经检查的指针转换允许恶意或受入侵的服务器通过发出意外 APPENDUID 响应，写入超过堆分配结构末尾的任意整数值。攻击者可能利用此缺陷在客户端上执行远程代码。 (CVE-2021-3578)

  - 发现版本低于 1.4.4 的 mbsync 中存在一个缺陷。由于未充分处理极大 (>=2GiB) IMAP 文字，恶意或受入侵的 IMAP 服务器，甚至是外部电子邮件发件人，都可能造成数个不同的缓冲区溢出，攻击者可能会利用此缺陷执行远程代码。 (CVE-2021-3657)

  - 在 isync 1.4.0 至 1.4.3 版的 mbsync 中发现缺陷。由于存在未经检查的情况，恶意或已遭到破坏的 IMAP 服务器可使用缺少标头的特制邮件消息（即以空行开头的邮件消息）来引发堆溢出，攻击者可利用此缺陷执行远程代码。
    (CVE-2021-44143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-18 中所述漏洞的影响（Motion：拒绝服务）

  - Motion-Project Motion 3.2 至 4.3.1 版中存在拒绝服务情况，未经认证的远程用户可利用此问题，通过构建的 HTTP 请求造成 webu.c 分段错误并终止主进程。
    (CVE-2020-26566)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-11 中所述漏洞的影响（Yubico pam-u2f：本地 PIN 绕过漏洞）

  - Yubico pam-u2f 1.1.1 之前版本存在逻辑问题，根据所使用的 pam-u2f 配置和应用程序，该问题可导致本地 PIN 绕过。此问题不允许绕过用户存在（触摸）或加密签名验证，因此攻击者仍然需要实际拥有 YubiKey 或其他注册的身份验证器，并与之交互。如果 pam-u2f 配置为需要 PIN 认证，并且使用 pam-u2f 的应用程序允许用户提交 NULL 作为 PIN，则 pam-u2f 将尝试在没有 PIN 的情况下执行 FIDO2 认证。如果此验证成功，则会绕过 PIN 要求。(CVE-2021-31924)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-14 中所述漏洞的影响（Mozilla Thunderbird：多个漏洞）

  - 请检查引用的 CVE 标识符以了解详细信息。（CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-09 中所述漏洞的影响（HashiCorp Consul：多个漏洞）

  - HashiCorp Consul Enterprise 1.7.0 至 1.8.4 版包含命名空间复制缺陷，攻击者可通过无限 Raft 写入来触发此缺陷，进而造成拒绝服务。已在 1.7.9 和 1.8.5 版中修正。(CVE-2020-25201)

  - HashiCorp Consul 和 Consul Enterprise 1.9.4 之前版本的键值 (KV) 原始模式易受跨站脚本攻击。已在 1.9.5、1.8.10 和 1.7.14 版中修复。(CVE-2020-25864)

  - HashiCorp Consul 和 Consul Enterprise 1.2.0 至 1.8.5 版允许具有 operator: read ACL 权限的操作者读取 Connect CA 私钥配置。已在 1.6.10、1.7.10 和 1.8.6 版中修正。
    (CVE-2020-28053)

  - 在 HashiCorp Consul Enterprise 1.8.0 至 1.9.4 版中，使用特别构建的 HTTP 事件可绕过审计日志。已在 1.9.5 和 1.8.10 版中修正。(CVE-2021-28156)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.3.0 至 1.10.0 版中，Envoy 代理 TLS 配置未验证编码的主题备用名称中的目标服务身份。已在 1.8.14、1.9.8 和 1.10.1 版中修复。(CVE-2021-32574)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.9.0 至 1.10.0 中，具有单一 L7 应用程序感知拒绝操作的默认拒绝策略会取消，导致意图错误打开，从而允许 L4 流量。已在 1.9.8 和 1.10.1 版中修正。(CVE-2021-36213)

  - 在 HashiCorp Consul 和 Consul Enterprise 1.10.1 中，Txn.Apply 端点允许服务注册其他服务的代理，从而实现对服务流量的访问。已在 1.8.15、1.9.9 和 1.10.2 版中修复。(CVE-2021-38698)

  - HashiCorp Consul 和 Consul Enterprise 1.8.0 至 1.9.14 版、1.10.7 和 1.11.2 中存在不受控制的资源消耗。(CVE-2022-24687)

  - 到 2022 年 4 月 12 日，HashiCorp Consul 和 Consul Enterprise 允许 SSRF。(CVE-2022-29153)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-06 中所述漏洞的影响（lxml：多个漏洞）

  - 在 python-lxml 4.6.3 之前版本的清洁模块中发现 XSS 漏洞。禁用 safe_attrs_only 和 forms 参数时，Cleaner 类不会删除 formaction 属性，导致允许 JS 绕过审查器。远程攻击者可利用此缺陷，对与未正确审查 HTML 进行交互的用户运行任意 JS 代码。已在 lxml 中修复此问题 4.6.3。
    (CVE-2021-28957)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 空指针取消引用允许攻击者造成拒绝服务（或应用程序崩溃）。仅当 lxml 与 libxml2 2.9.10 至 2.9.14 版一起使用时才适用。libxml2 2.9.9 及更早版本不受影响。考虑到应用程序中存在漏洞的代码序列，攻击者可通过伪造的输入数据触发程序崩溃。该漏洞是由 iterwalk 函数所造成（也被 canonicalize 函数使用）。考虑到 parsing + iterwalk 通常会替换为更有效的 iterparse 函数，不应广泛使用此类代码。但举例而言，序列化为 C14N 的 XML 转换器也容易受到攻击，并且此代码序列存在合法用例。如果通过 iterwalk 函数接收（也是远端接收）和处理不受信任的输入，则可能触发程序崩溃。
    (CVE-2022-2309)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-13 中所述漏洞的影响（libass：拒绝服务）

  - 在 libass 0.15.x 的 0.15.1 之前版本中，decode_chars（从 decode_font 和 process_text 调用）中存在基于堆的缓冲区溢出漏洞，这是因为用于减法的整数数据类型错误。(CVE-2020-36430)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-10 中所述漏洞的影响（Spice Server：多个漏洞）

  - 在 spice 0.14.92 之前版中发现缺陷。DoS 工具可能会远程攻击者更容易在单个连接内执行多次重新协商，造成拒绝服务（CPU 消耗）。(CVE-2021-20201)

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2021-14355)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-07 中所述漏洞的影响（LibRaw：堆栈缓冲区过度读取）

  - 在低于 0.20.1 的 Libraw 中，通过 identify.cpp 中的 LibRaw:  : identify_process_dng_fields 可造成堆栈缓冲区溢出。
    (CVE-2020-24870)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-12 中所述漏洞的影响（mdbtools：多个漏洞）

  - MDB Tools（又称为 mdbtools）0.9.2 的 mdb_numeric_to_string（从 mdb_xfer_bound_data 和 _mdb_attempt_bind 调用）中存在基于堆栈的缓冲区溢出弱点（在 0x7ffd0c689be0）。(CVE-2021-45926)

  - MDB Tools（又称为 mdbtools）0.9.2 的 mdb_numeric_to_string（从 mdb_xfer_bound_data 和 _mdb_attempt_bind 调用）中存在基于堆栈的缓冲区溢出弱点（在 0x7ffd6e029ee0）。(CVE-2021-45927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-04 中所述漏洞的影响（libmcpp：拒绝服务）

  - 在 MCPP 2.7.2 中，support.c 的 do_msg() 函数存在基于堆的缓冲区溢出漏洞。(CVE-2019-14274)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-05 中所述漏洞的影响（Icinga Web 2：多个漏洞）

  - Icinga Icinga Web 2 2.0.0 至 2.6.4 版、2.7.4 和 2.8.2 版存在目录遍历漏洞，攻击者可利用此漏洞访问运行 Icinga Web 2 的进程可读取的任意文件。此问题已在 Icinga Web 2 的 v2.6.4、v2.7.4 和 v2.8.2 版中修正。(CVE-2020-24368)

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。
    启用 IDO 编写器的 Icinga 2 受到影响。如果您在角色限制中使用服务自定义变量，并且定期停用服务对象，具有所述角色的用户可能仍然可以访问内容集合。请注意，由于允许访问至少一项服务，因此仅当角色具有隐式主机访问权限时才适用。如果允许通过其他方式访问主机，则不会向未授权的用户泄露任何敏感信息。此问题已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中得到解决。(CVE-2022-24714)

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。
    具有配置访问权限且经过身份验证的用户可在非预期目录中创建 SSH 资源文件，从而导致任意代码执行。此问题已在 Icinga Web 2 的 2.8.6、2.9.6 和 2.10 版中得到解决。无法升级的用户应限制访问 Icinga Web 2 的配置。(CVE-2022-24715)

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。
    未经身份验证的用户可使用数据库凭据泄露 Web 服务器用户可访问的本地系统文件的内容，包括“icingaweb2”配置文件。此问题已在 Icinga Web 2 的 2.9.6 和 2.10 版中得到解决。数据凭据应轮替使用。(CVE-2022-24716)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-01 中所述漏洞的影响（3MF Consortium lib3mf：远程代码执行）

  - 3MF Consortium lib3mf 的 NMR: : COpcPackageReader: : releaseZIP() 功能存在释放后使用漏洞 2.0.0。利用特别构建的 3MF 文件可导致代码执行，攻击者可提供恶意路径来触发此漏洞。(CVE-2021-21772)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202208-02 中所述漏洞的影响（Go：多个漏洞）

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许代码注入。(CVE-2020-28366)

  - 1.14.12 之前的 Go 和 1.15.5 之前的 1.15.x 允许参数注入。(CVE-2020-28367)

  - 如果自定义 TokenReader（针对 xml.NewTokenDecoder）在元素中间返回 EOF，则低于 1.15.9 的 Go 和低于 1.16.1 的 1.16.x 中的 encoding/xml 会出现无限循环。此问题会发生在 Decode、DecodeElement 或 Skip 方法中。(CVE-2021-27918)

  - 在 Go 1.16.x 的 1.16.1 之前版本中，archive/zip 允许攻击者在对任何文件名开头出现 ../ 的 ZIP 存档尝试使用 Reader.Open API 时造成程序拒绝服务（发生错误）。(CVE-2021-27919)

  - Go 1.17 之前版本未正确考虑 IP 地址八进制开头的无关零字符，由于非预期的八进制解释，这（在某些情况下）允许攻击者绕过基于 IP 地址的访问控制。这影响 net.ParseIP 和 net.ParseCIDR。(CVE-2021-29923)

  - 在 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 版本中，在 P-224 字段进行最终完整还原的过程中，crypto/elliptic/p224.go 可能会生成不正确的输出，这与最低分支下溢有关。
    (CVE-2021-3114)

  - 当使用 go get 命令提取使用 cgo 的模块时（例如，cgo 可通过不受信任的下载执行 gcc 程序），Windows 上的 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 班版本容易受到命令注入和远程代码执行的影响。(CVE-2021-3115)

  - 在 1.15.12 之前的 Go 和 1.16.4 之前的 Go 1.16.x 中，net/http 允许远程攻击者通过 ReadRequest 或 ReadResponse 的大型标头造成拒绝服务（错误）。某些配置中的服务器、传输和客户端均有可能受到影响。(CVE-2021-31525)

  - 在低于 1.15.13 的 Go 版本以及低于 1.16.5 的 1.16.x 版本中，用于 DNS 查找的函数未验证来自 DNS 服务器的回复，因此返回值可能包含不符合 RFC1035 格式的不安全注入（例如 XSS）。(CVE-2021-33195)

  - Go 1.15.13 之前版本和 1.16.x 的 1.16.5 之前版本中，归档/zip 中特制的文件数（在归档的标头内）可能会造成 NewReader 或 OpenReader 错误。(CVE-2021-33196)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，反向代理的部分配置（来自 net/http/httputil）导致攻击者能够终止任意标头。
    (CVE-2021-33197)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，大指数 math/big.Rat SetString 或 UnmarshalText 方法可能会出现错误。 (CVE-2021-33198)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - 在低于 1.15.15 的 Go 版本和低于 1.16.7 的 1.16.x 版本中存在争用条件，可在 ErrAbortHandler 中止时导致 net/http/httputil ReverseProxy 错误。(CVE-2021-36221)

  - 在 Go 1.16.9 之前版本以及 Go 1.17.x 至 1.17.2 版本中使用 GOARCH=wasm GOOS=js 时，通过大型参数从 WASM 模块调用函数会产生缓冲区溢出问题。(CVE-2021-38297)

  - 1.16.10 之前的 Go 版本和 1.17.3 之前的 Go 1.17.x 版本的 debug/macho（适用于 Open 或 OpenFat）中的 ImportedSymbols 会访问缓冲区末尾之后的内存位置，此情况也称为“越界切片”。
    (CVE-2021-41771)

  - Go 1.16.10 之前版本以及 Go 1.17.x 至 1.17.3 版本允许通过构建具有无效名称或空文件名字段的 ZIP 存档来造成 archive/zip Reader.Open 故障。(CVE-2021-41772)

  - 在 1.16.12 版之前的 Go 和 1.17.x 版之前的 Go 1.17.5 中，net/http 允许通过 HTTP/2 请求在标头规范化缓存中消耗不受控制的内存。(CVE-2021-44716)

  - 在 UNIX 上，1.16.12 之前的 Go 版本和 1.17.5 之前的 Go 1.17.x 版本允许对非预期文件或非预期网络连接执行写入操作，原因是在文件描述符耗尽后错误关闭文件描述符 0。(CVE-2021-44717)

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 math/big 的 Rat.SetString 中存在溢出漏洞，该漏洞可能导致不受控制的内存消耗问题。(CVE-2022-23772)

  - Go 1.16.14 之前版本和 1.17.x 至 1.17.7 版本中的 cmd/go 可能会错误地将分支名称解读为版本标记。如果执行者能够创建分支但不能创建标签，则这可能导致错误控制访问权限。(CVE-2022-23773)

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 crypto/elliptic 中的 Curve.IsOnCurve 在 big.Int 值不是有效字段元素的情况下，可能会错误地返回 true。(CVE-2022-23806)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，encoding/pem 允许通过大量 PEM 数据造成解码堆栈溢出。(CVE-2022-24675)

  - Go 1.16.15 之前版本以及 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允许通过深度嵌套的表达式耗尽堆栈。(CVE-2022-24921)

  - 在 Go 1.18.x 版的 1.18.1 之前版本中，当提供某些格式错误的证书时， crypto/x509 中的 Certificate.Verify 可能会在 macOS 上造成错误。这允许远程 TLS 服务器造成 TLS 客户端错误。(CVE-2022-27536)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，crypto/elliptic 的通用 P-256 特征允许通过长标量输入造成错误。(CVE-2022-28327)

  - Go 在 1.17.10 之前的版本和在 1.18.2 之前的 1.18.x 版本中权限分配不正确。当使用非零标记参数调用时，Faccessat 函数可能错误地报告文件可访问。
    (CVE-2022-29526)

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - grafana-8.5.6-1.fc37 的自动更新。 ##### **变更日志** `` * 2022 年 6 月 29 日星期三 Andreas Gerstmayr <agerstmayr@redhat.com> 8.5.6-1 - 更新标记 8.5.6 的上游社区源代码，请参阅变更日志 - 已更新 AGPLv3 的授权 - 将带注释的示例配置文件放在 /etc/grafana/grafana.ini 中 - 在构建进程中启用 Go 模块 - 根据 yarn v3 和 Zero Install 功能调整 Node.js bundling * Sun 2022 年 6 月 19 日 Robert-Andr Mauchin <zebob.m@gmail.com> - 7.5.15-3 - 针对 CVE-2022-1996、CVE-2022-24675、CVE-2022-28327、CVE-2022-27191、 CVE-2022-29526、CVE-2022-30629 重新构建`` (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

  -  Go 项目报告：encoding/gob 和 math/big：解码 big.Float 和 big.Rat 可能发生错误。如果编码的消息太短，解码 big.Float 和 big.Rat 类型可能发生错误。
    (CVE-2022-32189)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202207-01 中所述漏洞的影响（HashiCorp Vault：多个漏洞）

  - HashiCorp Vault 和 Vault Enterprise 允许通过未经身份验证的 HTTP 请求枚举 Secrets Engine 挂载路径。已在 1.6.2 和 1.5.7 版中修复。(CVE-2020-25594)

  - HashiCorp Vault Enterprise 0.9.2 至 1.6.2 版允许在未经身份验证的情况下从 DR 辅助群集读取许可证元数据。已在 1.6.3 版中修复。(CVE-2021-27668)

  - HashiCorp Vault 和 Vault Enterprise 在响应某些未经身份验证的无效 HTTP 请求时会泄露 Vault 节点的内部 IP 地址。已在 1.6.2 和 1.5.7 版中修复。(CVE-2021-3024)

  - HashiCorp Vault Enterprise 1.6.0 和 1.6.1 版允许在未经身份验证的情况下对 DR 辅助群集执行“remove-peer”raft 运算符命令。已在 1.6.2 版中修复。(CVE-2021-3282)

  - HashiCorp Vault 和 Vault Enterprise 允许续订即将到期的 Token 租约和动态密钥租约（具体而言，最大 TTL 在 1 秒内的租约），这导致这些租约在后续使用期间被错误地视为未到期。已在 1.5.9、1.6.5 和 1.7.2 版中修复。(CVE-2021-32923)

  - HashiCorp Consul 和 Consul Enterprise 1.10.1 的 Raft RPC 层允许具有相同 CA 签署的有效证书的非服务器代理访问仅限服务器的功能，从而造成权限升级。
    已在 1.8.15、1.9.9 和 1.10.2 版中修复。(CVE-2021-37219)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.4.0 至 1.7.3 版中，程序使用过宽的文件系统权限初始化与 Integrated Storage 功能相关联的底层数据库文件。已在 Vault 和 Vault Enterprise 1.8.0 版中修复。(CVE-2021-38553)

  - HashiCorp Vault 和 Vault Enterprise 的 UI 会在单一共享浏览器的会话之间错误地缓存和泄露用户查看过的密钥。已在 1.8.0 版和待定的 1.7.4 / 1.6.6 版本中修复。(CVE-2021-38554)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.7.4 及之前所有版本和 1.8.3 版中，对实体别名 ID 具有写入权限并与另一用户共享挂载访问器的用户可通过合并身份来获取另一用户的策略。已在 Vault 和 Vault Enterprise 1.7.5 和 1.8.4 版中修复。(CVE-2021-41802)

  - 在 HashiCorp Vault 和 Vault Enterprise 0.11.0 至 1.7.5版以及 1.8.4 版中，如果指定的实体和挂载组合存在多个实体别名，模板化 ACL 策略将始终匹配最先创建的实体别名，这可能导致不正确的策略执行。已在 Vault 和 Vault Enterprise 1.7.6、1.8.5 和 1.9.0 版中修复。(CVE-2021-43998)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.7.7 之前版本 、低于 1.8.6 的 1.8.x 版以及低于 1.9.1 的 1.9.x 版中，使用 Integrated Storage 后端的群集允许经身份验证的用户（具有对 kv 加密引擎的写入权限）造成存储后端发生错误并拒绝服务。受影响的最低版本为 1.4.0。(CVE-2021-45042)

  - 在 Vault 和 Vault Enterprise 1.8.0 至 1.8.8 版以及 1.9.3 版中，即使 PKI 角色策略属性 allow_subdomains 已设置为 false，在某些配置下 PKI 加密引擎仍可向授权用户颁发指定域的通配符证书。已在 Vault Enterprise 1.8.9 和 1.9.4 版中修复。
    (CVE-2022-25243)

  - 在 HashiCorp Vault 和 Vault Enterprise 1.10.0 至 1.10.2 版中，用户在服务器重新启动后登录时，程序未正确配置和强制执行 MFA。此问题影响 Vault 和 Vault Enterprise 1.10.0 版中引入的 Login MFA 功能 ，但不会影响单独的 Enterprise MFA 功能集。已在 1.10.3 版中修复。(CVE-2022-30689)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202008-07 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202202-03 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

  - 恶意网页可触发释放后使用、内存损坏和潜在可利用的崩溃。*只有在启用辅助功能时才会触发此错误。* 此漏洞会影响 Thunderbird 78.12 之前版本、Firefox ESR 78.12 之前版本和 Firefox 90 之前版本。(CVE-2021-29970)

  - 经测试后发现一个释放后使用漏洞，并且该漏洞可追溯至已过期的 Cairo 库。此问题已在更新库后得到解决，而其他未知安全漏洞也可能因更新库得到修复。
    此漏洞会影响 Firefox 90 之前版本。(CVE-2021-29972)

  -（例如因 Enhanced Tracking Protection 设置而导致）启用网络分区时，用户可利用 TLS 错误页面覆盖已指定 HTTP 严格传输安全性的域中的错误（但本不应覆盖该错误）。此问题不会影响网络连接，因为这些连接已自动正确升级为 HTTPS。此漏洞会影响 Firefox 90 之前版本。(CVE-2021-29974)

  - 通过一系列 DOM 操纵，消息（攻击者可以控制此类消息的文本，但不能控制 HTML 或格式）可能会覆盖在其他域（地址栏中正确显示新域）上层，从而可能导致用户混淆问题。此漏洞会影响 Firefox 90 之前版本。
    (CVE-2021-29975)

  - Mozilla 开发人员报告 Firefox 和 Thunderbird 之间共享的代码中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird 78.12 之前版本、Firefox ESR 78.12 之前版本和 Firefox 90 之前版本。(CVE-2021-29976)

  - Mozilla 开发人员报告 Firefox 89 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox 90 之前版本。(CVE-2021-29977)

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29980)

  - lowering/寄存器分配中存在一个问题，可导致 JITted 代码中发生隐蔽但确定的寄存器混淆失败，从而导致可能遭利用的程序崩溃。此漏洞影响 Firefox < 91 和 Thunderbird < 91。CVE-2021-29981

  - 由于 JIT 优化不正确，我们错误地解释了来自错误对象类型的数据，从而可能泄漏单个位的内存。此漏洞影响 Firefox < 91 和 Thunderbird < 91。CVE-2021-29982

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。*注：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - 请求多个权限并关闭第一个权限面板之后，后续的权限面板会显示在不同的位置，但仍会记录默认位置的点击，因此可诱骗用户接受他们不想要的权限。*此缺陷仅影响 Linux 系统上的 Firefox。其他操作系统不受影响。* 此漏洞影响 Firefox < 91 和 Thunderbird < 91。CVE-2021-29987

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29988)

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird 78.13 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29989)

  - Mozilla 开发人员和社区成员报告 Firefox 90 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞影响 Firefox 91 之前版本。CVE-2021-29990

  - 在 Google Chrome 91.0.4472.101 之前版本的 ANGLE 中存在越界写入，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能执行越界内存访问。(CVE-2021-30547)

  - 混合内容检查无法分析不透明源，从而导致加载某些混合内容。
    此漏洞会影响 Firefox 92 之前版本。(CVE-2021-38491)

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

  - Mozilla 开发人员报告了 Thunderbird 78.13.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 91.1 的 Thunderbird 以及版本低于 91.1 的 Firefox ESR。
    (CVE-2021-38495)

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43539)

  - 拥有正确权限的 WebExtension 可以为第三方网站创建和安装 ServiceWorker，但无法随该扩展程序一并卸载。此漏洞会影响 Firefox < 95。
    (CVE-2021-43540)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响Thunderbird 91.4.0 之前版本、Firefox ESR 91.4.0 之前版本以及 Firefox 95 之前版本。(CVE-2021-43546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202202-02 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

  - Google Chrome 98.0.4758.102 之前版本的动画组件中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。(CVE-2022-0609)

  - Google Chrome 98.0.4758.80 之前版本的安全浏览组件中存在释放后使用漏洞，远程攻击者可利用该漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2022-0452)

  - Google Chrome 98.0.4758.80 之前版本的阅读器模式中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。
    (CVE-2022-0453)

  - Google Chrome 98.0.4758.80 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-0454)

  - Google Chrome 98.0.4758.80 之前版本的全屏模式中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2022-0455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202202-01 中所述漏洞的影响（WebkitGTK+：多个漏洞）

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4 和 iPadOS 14.4、Safari 14.0.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1788)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 14.4.1 和 iPadOS 14.4.1、Safari 14.0.3（v. 14610.4.3.1.7 和 15610.4.3.1.7）、watchOS 7.3.2、macOS Big Sur 11.2.3 中得到修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-1844)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中修复。远程攻击者或可造成任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-1871)

  - 在 Webkit WebKitGTK 2.30.4 中，为 ImageLoader 对象处理某些事件的方式中存在释放后使用漏洞。攻击者利用特别构建的网页，可能造成信息泄漏，并进一步损坏内存。攻击者必须诱骗受害者访问恶意网页，才能触发该漏洞。(CVE-2021-21775)

  - 在 WebKitGTK 2.30.4 中，Webkit GraphicsContext 处理某些事件的方式中存在释放后使用漏洞。攻击者利用特别构建的网页，可能造成信息泄漏，并进一步损坏内存。攻击者必须诱骗受害者访问恶意网页，才能触发该漏洞。
    (CVE-2021-21779)

  - WebKitGTK 浏览器版本 2.30.3 x64 中存在可利用的释放后使用漏洞。特别构建的 HTML 网页可导致释放后使用情况，从而导致远程代码执行。受害者需要访问恶意网站才会触发此漏洞。(CVE-2021-21806)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.1、iOS 12.5.3、iOS 14.5 和 iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30661)

  - 已通过改进输入验证解决整数溢出问题。此问题已在 iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、Safari 14.1.1、macOS Big Sur 11.3.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30663)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 watchOS 7.4.1、iOS 14.5.1 和 iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30665)

  - 已通过改进的内存处理解决缓冲溢出问题。已在 iOS 12.5.3 中修复此问题。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30666)

  - 已通过改进限制解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意应用程序可能泄露敏感用户信息。(CVE-2021-30682)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30689)

  - 已通过改进限制解决逻辑问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。恶意网站可能能够访问任意服务器上的受限端口。(CVE-2021-30720)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30734、CVE-2021-30749）

  - 描述：iframe 元素的跨源问题已通过改进安全源跟踪解决。此问题已在 tvOS 14.6、iOS 14.6 和 iPadOS 14.6、Safari 14.1.1、macOS Big Sur 11.4、watchOS 7.5 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。
    (CVE-2021-30744)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30758)

  - 已通过改进的状态管理解决内存损坏问题。已在 iOS 12.5.4 中修复此问题。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30761)

  - 已通过改进的内存管理解决释放后使用问题。已在 iOS 12.5.4 中修复此问题。
    处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30762)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30795)

  - 已通过改进检查解决此问题。此问题已在 iOS 14.7、Safari 14.1.2、macOS Big Sur 11.5、watchOS 7.6、tvOS 14.7 中修复。处理恶意构建的 Web 内容可能会导致代码执行。
    (CVE-2021-30797)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.7、macOS Big Sur 11.5、安全更新 2021-004 Catalina、安全更新 2021-005 Mojave 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30799)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30809)

  - 已通过改进的状态处理解决类型混淆问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30818)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修复。处于特权网络位置的攻击者或可绕过 HSTS。(CVE-2021-30823)

  - 通过改进的输入验证解决越界读取问题。此问题已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 及 iPadOS 15 中修复。处理恶意构建的音频文件可能会泄露受限内存。(CVE-2021-30836)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修复。处理恶意构建的 Web 内容时可能导致执行任意代码。(CVE-2021-30846)

  - 已通过改进的内存处理解决内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30848)

  - 已通过改进的内存处理解决多个内存损坏问题。此问题已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、Window 版 iTunes 12.12 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30849)

  - 已通过改进锁定解决内存损坏问题。此问题已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2021-30851)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 14.8 和 iPadOS 14.8、macOS Big Sur 11.6 中得到修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2021-30858)

  - 此问题已通过对 CSS 合成程序设置其他限制得到解决。此问题已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修复。浏览恶意构建的网站可能会泄露用户的浏览历史记录。(CVE-2021-30884)

  - 已通过改进限制解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致未强制执行内容安全策略的意外情况。(CVE-2021-30887)

  - 信息泄漏问题已解决。此问题已在  iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中修复。使用内容安全策略报告的恶意网站可能会通过重定向行为泄漏信息。(CVE-2021-30888)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30889)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中修复。处理恶意构建的 Web 内容可能会导致通用跨站脚本。(CVE-2021-30890)

  - 资源计时 API 的规范中存在一个问题。已更新规范并实现更新后的规范。此问题已在 macOS Monterey 12.0.1 中修复。恶意网站可能会跨源泄露数据。(CVE-2021-30897)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30934)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2021-30936、CVE-2021-30951）

  - 已通过改进输入验证解决整数溢出问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30952)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30953)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30954)

  - 已通过改进状态处理解决争用情形。此问题已在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2021-30984)

  - 2.34.1 之前版本的 WebKitGTK 和 WPE WebKit 中的 BubblewrapLauncher.cpp 允许有限绕过沙盒，即允许沙盒化进程通过滥用操纵其文件系统命名空间的 VFS syscall，诱骗主机进程认为沙盒化进程不受沙盒限制。影响仅限于创建 WebKit 在其沙盒内挂载的 UNIX 套接字的主机服务，否则沙盒进程将受到限制。注意：此问题类似于 CVE-2021-41133。(CVE-2021-42762)

  - WebKitGTK 2.32.4 之前版本的 WebCore: : ContainerNode: : firstChild 中存在一个不同于 CVE-2021-30889 的漏洞。(CVE-2021-45482)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202201-02 中所述漏洞的影响Chromium、Google Chrome多个漏洞

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202201-01 中所述漏洞的影响（Polkit：本地权限升级）

  - 在 polkit 的 pkexec 实用工具中发现一个本地权限升级漏洞。pkexec 应用程序是一种经过专门设计的 setuid 工具，允许无权限用户根据预定义的策略以有权限用户身份运行命令。pkexec 当前版本不会正确处理调用参数计数，且最终会尝试将环境变量作为命令执行。攻击者可利用此缺陷，通过构建环境变量诱使 pkexec 执行任意代码。考虑到无权限用户在目标计算机上的管理权限，成功发动攻击可导致升级本地权限。(CVE-2021-4034)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机会受到 GLSA-202105-37 中所述漏洞的影响（Nextcloud 桌面客户端：受用户协助的任意代码执行）中所述漏洞的影响

    据发现，Nextcloud 桌面客户端未验证 URL。
  影响：

    远程攻击者可引诱用户连接到恶意 Nextcloud 服务器，从而可能造成以运行 Nextcloud 桌面客户端应用程序的用户的相关权限来执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-02 中所述漏洞的影响（FreeImage：多个漏洞）

    已在 FreeImage 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户处理特别构建的映像文件，从而可能造成拒绝服务情形或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-09 中所述漏洞的影响（Mozilla Firefox：多个漏洞）

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机会受到 GLSA-202107-53 中所述漏洞的影响（Leptonica：多个漏洞）

    在 Leptonica 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-49 中所述漏洞的影响（Chromium、Google Chrome：多个漏洞）

    已在 Chromium 和 Google Chrome 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202105-30 中所述漏洞的影响（MuPDF：多个漏洞）

    已在 MuPDF 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户打开使用 MuPDF 特别构建的 PDF 文档，从而可能造成拒绝服务情形或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-11 中所述漏洞的影响 （OpenDoas：环境过滤不充分）

    升级权限后，OpenDoas 无法从生成的 shell 中正确筛选 PATH 变量。
  影响：

    如果用户使用包含已中毒 PATH 变量的 OpenDoas，则具有用户 PATH 变量控制权的本地攻击者可能会升级特权。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202105-29 中所述漏洞的影响（Tar：拒绝服务）

    据发现，GNU Tar 在处理存档标头时出现内存泄漏问题。
  影响：

    远程攻击者可诱骗用户打开使用 Tar 特别构建的文件，从而可能造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202105-15 中所述漏洞的影响（Prosody IM：多个漏洞）

    在 Prosody IM 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机会受到 GLSA-202107-44 中所述漏洞的影响（libslirp：多个漏洞）

    在 libslirp 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-27 中所述漏洞的影响（OpenEXR：多个漏洞）

    在 OpenEXR 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机会受到 GLSA-202105-31 中所述漏洞的影响（Nettle：拒绝服务）

    据发现，Nettle 未能正确处理签名验证。
  影响：

    远程攻击者可发送特别构建的看似有效的输入签名，从而可能造成拒绝服务情形或强制执行无效签名。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-25 中所述漏洞的影响（Tor：多个漏洞）

    已在 Tor 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机会受到 GLSA-202107-12 中所述漏洞的影响（Schism 追踪器：多个漏洞）

    在 Schism 追踪器中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202105-26 中所述漏洞的影响（SpamAssassin：任意命令执行）

    发现 SpamAssassin 未能正确处理某些 CF 文件。
  影响：

    远程攻击者可引诱用户或自动化系统处理使用 SpamAssassin 特别构建的 CF 文件，从而可能导致以当前程序的相关权限执行任意代码或造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

远程主机会受到 GLSA-202107-03 中所述漏洞的影响（libqb：不安全的临时文件）

    据发现，libqb 使用了不含 O_EXCL 的可预测文件名（位于 /dev/shm 和 /tmp 下）。
  影响：

    通过发动符号链接攻击，本地攻击者便可以运行与 libqb 链接的应用程序的用户的相关权限覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

远程主机会受到 GLSA-202107-42 中所述漏洞的影响（PJSIP：多个漏洞）

    在 PJSIP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202105-32 中所述漏洞的影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    经过身份验证的远程攻击者可能通过执行恶意构建的查询来泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-48 中所述漏洞的影响（systemd：多个漏洞）

    在 systemd 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-26 中所述漏洞的影响（runC：容器逃逸）

    如果满足特定挂载配置先决条件，攻击者便有可能利用 runC 中的一个漏洞升级权限。
  影响：

    攻击者可能通过升级权限来获取对主机系统的访问权限。
  变通方案：

    目前无任何已知的变通方案。

远程主机会受到 GLSA-202107-47 中所述漏洞的影响（libpano13：格式字符串漏洞）

    panoFileOutputNamesCreate() 中存在格式字符串问题，其中未经验证的输入会直接传递到格式化程序中。
  影响：

    远程攻击者可引诱用户打开使用 libpano13 特别构建的文件，从而可能造成以当前程序的相关权限执行任意代码或拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202107-41 中所述漏洞的影响（Dovecot：多个漏洞）

    在 Dovecot 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	严重性
164112	GLSA-202208-25：Chromium、Google Chrome、Microsoft Edge、QtWebEngine：多个漏洞	critical
164111	GLSA-202208-22：xterm：多个漏洞	critical
164110	GLSA-202208-29：Nokogiri：多个漏洞	high
164109	GLSA-202208-28：Puma：多个漏洞	high
164108	GLSA-202208-24：GNU C Library：多个漏洞	critical
164052	GLSA-202208-19：aiohttp：开放重定向漏洞	medium
164047	GLSA-202208-16：faac：拒绝服务	medium
164046	GLSA-202208-15：isync：多个漏洞	critical
164045	GLSA-202208-18：Motion：拒绝服务	high
163987	GLSA-202208-11：Yubico pam-u2f：本地 PIN 绕过漏洞	medium
163986	GLSA-202208-14：Mozilla Thunderbird：多个漏洞	critical
163985	GLSA-202208-09：HashiCorp Consul：多个漏洞	high
163984	GLSA-202208-06：lxml：多个漏洞	high
163983	GLSA-202208-13：libass：拒绝服务	high
163982	GLSA-202208-10：Spice 服务器：多个漏洞	medium
163978	GLSA-202208-07：LibRaw：堆栈缓冲区过度读取	high
163977	GLSA-202208-12：mdbtools：多个漏洞	high
163843	GLSA-202208-04：libmcpp：拒绝服务	medium
163842	GLSA-202208-05：Icinga Web 2：多个漏洞	high
163841	GLSA-202208-01：3MF Consortium lib3mf：远程代码执行	high
163840	GLSA-202208-02：Go：多个漏洞	critical
163698	GLSA-202207-01：HashiCorp Vault：多个漏洞	high
161692	GLSA-202008-07：Chromium、Google Chrome：多个漏洞	high
159007	GLSA-202202-03：Mozilla Firefox：多个漏洞	critical
158198	GLSA-202202-02：Chromium、Google Chrome：多个漏洞	critical
157266	GLSA-202202-01：WebkitGTK+：多个漏洞	critical
157241	GLSA-202201-02 Chromium、Google Chrome多个漏洞	critical
157140	GLSA-202201-01：Polkit：本地权限提升	high
157043	GLSA-202105-37：Nextcloud 桌面客户端：受用户协助的任意代码执行	high
157042	GLSA-202107-02：FreeImage：多个漏洞	high
157041	GLSA-202107-09：Mozilla Firefox：多个漏洞	high
157040	GLSA-202107-53：Leptonica：多个漏洞	high
157039	GLSA-202107-49：Chromium、Google Chrome：多个漏洞	high
157038	GLSA-202105-30：MuPDF：多个漏洞	medium
157037	GLSA-202107-11：OpenDoas：环境过滤不充分	high
157036	GLSA-202105-29：Tar：拒绝服务	low
157035	GLSA-202105-15：Prosody IM：多个漏洞	high
157034	GLSA-202107-44：libslirp：多个漏洞	low
157033	GLSA-202107-27：OpenEXR：多个漏洞	medium
157032	GLSA-202105-31：Nettle：拒绝服务	high
157031	GLSA-202107-25：Tor：多个漏洞	high
157030	GLSA-202107-12：Schism 追踪器：多个漏洞	high
157029	GLSA-202105-26：SpamAssassin：任意命令执行	critical
157028	GLSA-202107-03：libqb：不安全的临时文件	high
157027	GLSA-202107-42：PJSIP：多个漏洞	medium
157026	GLSA-202105-32：PostgreSQL：多个漏洞	medium
157025	GLSA-202107-48：systemd：多个漏洞	medium
157024	GLSA-202107-26：runC：容器逃逸	high
157023	GLSA-202107-47：libpano13：格式字符串漏洞	critical
157022	GLSA-202107-41：Dovecot：多个漏洞	medium

检测

Nessus 的 Gentoo Local Security Checks 系列

critical

critical

high

high

critical

medium

medium

critical

high

medium

critical

high

high

high

medium

high

high

medium

high

high

critical

high

high

critical

critical

critical

critical

high

high

high

high

high

high

medium

high

low

high

low

medium

high

high

high

critical

high

medium

medium

medium

high

critical

medium