远程主机受到 GLSA-202409-06 中所述漏洞的影响（file：堆缓冲区过度读取）

    在 file 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-03 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-15 中所述漏洞影响（stb：多个漏洞）

    在 stb 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-10 中所述漏洞影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-02（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-01 中所述漏洞影响（containerd：多个漏洞）

    在 containerd 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-30 中所述漏洞影响（dpkg：目录遍历）

    请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-31 中所述漏洞影响（protobuf、protobuf-python：拒绝服务）

    在 protobuf 和 protobuf-python 中发现一个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-33 中所述漏洞影响（protobuf-c：多个漏洞）

    在 protobuf-c 中发现多个拒绝服务漏洞。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-32 中所述漏洞影响（PHP：多个漏洞）

    已在 PHP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-29 中所述漏洞影响（MuPDF：多个漏洞）

    已在 MuPDF 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-28 中所述漏洞的影响（rsyslog：堆缓冲区溢出）

    已在 rsyslog 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-27 中所述漏洞的影响（AFLplusplus：任意代码执行）

    在 AFL++ 4.05c 中，CmpLog 组件使用当前工作目录来解析和执行不带前缀的模糊测试目标，从而可导致代码执行。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-26 中所述漏洞影响（matio：多个漏洞）

    在 matio 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-25 中所述漏洞影响（runc：多个漏洞）

    在 runc 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-24 中所述漏洞的影响（Ruby on Rails：远程代码执行）

    在 Ruby on Rails 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-22 中所述漏洞影响（Bundler：多个漏洞）

    在 Bundler 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-23 中所述漏洞影响（GnuPG：多个漏洞）

    在 GnuPG 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-21 中所述漏洞的影响（GPAC：多个漏洞）

    在 GPAC 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-20 中所述漏洞的影响（libde265：多个漏洞）

    在 libde265 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-17 中所述漏洞的影响（Nautilus：拒绝服务）

    请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-18 中所述漏洞影响（QEMU：多个漏洞）

    已在 QEMU 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-19 中所述漏洞影响（ncurses：多个漏洞）

    在 ncurses 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-15 中所述漏洞影响（Percona XtraBackup：多个漏洞）

    在 Percona XtraBackup 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-16 中所述漏洞的影响（re2c：拒绝服务）

    请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-14 中所述漏洞的影响（Librsvg：任意文件读取）

    本地或远程攻击者可利用 librsvg 的 URL 解码器中的目录遍历问题泄露（预期区域外本地文件系统上的）文件，xi:include 元素中的 href=.?../../../../../../../../../../etc/passwd 即为一例。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-13 中所述漏洞影响（Nokogiri：拒绝服务）

    在 Nokogiri 中发现拒绝服务漏洞。请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-07 中所述漏洞影响（Go：多个漏洞）

    在 Go 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-09 中所述漏洞影响（Cairo：多个漏洞）

    已在 Cairo 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-11 中所述漏洞影响（aiohttp：多个漏洞）

    在 aiohttp 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-12 中所述漏洞影响（Bitcoin：拒绝服务）

    请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-08 中所述漏洞影响（json-c：缓冲区溢出）

    请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-10 中所述漏洞影响（nghttp2：多个漏洞）

    在 nghttp2 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-06 中所述漏洞影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-03 中所述漏洞影响（libXpm：多个漏洞）

    在 libXpm 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-04 中所述漏洞影响（Levenshtein：远程代码执行）

    修复了计算内存分配大小时对大量可能存在的回绕问题的处理；如果处理错误，可能造成拒绝服务，甚至可能导致远程代码执行攻击。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202408-05 中所述漏洞影响（Redis：多个漏洞）

    在 Redis 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-27 中描述的多个漏洞的影响（ExifTool：多个漏洞）

    在 ExifTool 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-26 中所述漏洞的影响（Dmidecode：特权提升）

    Dmidecode -dump-bin 可覆盖本地文件。这存在安全相关问题，原因在于系统可能会通过 Sudo 执行 Dmidecode 等。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-28 中所述漏洞的影响（Freenet：去匿名化漏洞）

    此版本修复了路径折叠中的严重漏洞，该漏洞允许通过直接通过 opennet 连接的经过调整的节点来区分下载程序和转发程序。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-25 中所述漏洞的影响（Buildah：多个漏洞）

    请查看供参考的 CVE 标识符，了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-24 中所述漏洞的影响（HarfBuzz：拒绝服务）

    已在 HarfBuzz 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-23 中所述漏洞的影响（LIVE555 Media Server：多个漏洞）

    已在 X.Org X Server 中发现多种漏洞。LIVE555 请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-19（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-21 中所述漏洞的影响（X.Org X11 库：多种漏洞）

    已在 X.Org X11 库中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-20 中所述漏洞的影响（KDE Plasma Workspaces：特权提升）

    在 KDE Plasma Workspaces 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-22（Mozilla Firefox：多个漏洞）中所述漏洞的影响

    在 Mozilla Firefox 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-18 中所述漏洞的影响（Stellarium：任意文件写入）

    在 Stellarium 中发现一个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到GLSA-202407-11中所述漏洞的影响（PuTTY：多种漏洞）

    在 PuTTY 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-14 中所述漏洞的影响（TigerVNC：多个漏洞）

    在 TigerVNC 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
207562	GLSA-202409-06：file：堆栈缓冲区过度读取	critical
207561	GLSA-202409-03：GPL Ghostscript：多个漏洞	high
207560	GLSA-202409-15：stb：多个漏洞	high
207559	GLSA-202409-10：Xen：多个漏洞	high
205525	GLSA-202408-02：Mozilla Firefox：多个漏洞	critical
205524	GLSA-202408-01：containerd：多个漏洞	high
205523	GLSA-202408-30：dpkg：目录遍历	critical
205522	GLSA-202408-31：protobuf、protobuf-python：拒绝服务	high
205521	GLSA-202408-33：protobuf-c：多个漏洞	medium
205520	GLSA-202408-32：PHP：多个漏洞	critical
205519	GLSA-202408-29：MuPDF：多个漏洞	medium
205374	GLSA-202408-28：rsyslog：堆缓冲区溢出	high
205373	GLSA-202408-27：AFLplusplus：任意代码执行	high
205372	GLSA-202408-26：matio：多个漏洞	high
205353	GLSA-202408-25：runc：多个漏洞	high
205352	GLSA-202408-24：Ruby on Rails：远程代码执行	critical
205347	GLSA-202408-22：Bundler：多个漏洞	high
205346	GLSA-202408-23：GnuPG：多个漏洞	medium
205345	GLSA-202408-21：GPAC：多个漏洞	critical
205344	GLSA-202408-20：libde265：多个漏洞	critical
205307	GLSA-202408-17：Nautilus：拒绝服务	medium
205306	GLSA-202408-18：QEMU：多个漏洞	high
205305	GLSA-202408-19：ncurses：多个漏洞	high
205304	GLSA-202408-15：Percona XtraBackup：多个漏洞	high
205303	GLSA-202408-16：re2c：拒绝服务	medium
205282	GLSA-202408-14：Librsvg：任意文件读取	medium
205157	GLSA-202408-13：Nokogiri：拒绝服务	high
205144	GLSA-202408-07：Go：多个漏洞	critical
205142	GLSA-202408-09：Cairo：多个漏洞	medium
205141	GLSA-202408-11：aiohttp：多个漏洞	medium
205140	GLSA-202408-12：Bitcoin：拒绝服务	high
205138	GLSA-202408-08：json-c：缓冲区溢出	critical
205137	GLSA-202408-10：nghttp2：多个漏洞	high
205136	GLSA-202408-06：PostgreSQL：多个漏洞	high
205135	GLSA-202408-03：libXpm：多个漏洞	high
205134	GLSA-202408-04：Levenshtein：远程代码执行	high
205117	GLSA-202408-05：Redis：多个漏洞	high
204127	GLSA-202407-27：ExifTool：多个漏洞	high
203717	GLSA-202407-26：Dmidecode：特权提升	high
203716	GLSA-202407-28：Freenet：去匿名化漏洞	high
202108	GLSA-202407-25：Buildah：多个漏洞	critical
202107	GLSA-202407-24：HarfBuzz：拒绝服务	medium
202061	GLSA-202407-23：LIVE555 Media Server：多个漏洞	critical
201939	GLSA-202407-19：Mozilla Thunderbird：多个漏洞	high
201938	GLSA-202407-21：X.Org X11 库：多个漏洞	high
201937	GLSA-202407-20：KDE Plasma Workspaces：特权提升	high
201936	GLSA-202407-22：Mozilla Firefox：多个漏洞	critical
201928	GLSA-202407-18：Stellarium：任意文件写入	critical
201917	GLSA-202407-11：PuTTY：多个漏洞	medium
201916	GLSA-202407-14：TigerVNC：多个漏洞	high

检测

Nessus 的 Gentoo Local Security Checks 系列

critical

high

high

high

critical

high

critical

high

medium

critical

medium

high

high

high

high

critical

high

medium

critical

critical

medium

high

high

high

medium

medium

high

critical

medium

medium

high

critical

high

high

high

high

high

high

high

high

critical

medium

critical

high

high

high

critical

critical

medium

high