远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3619 公告中提及的多个漏洞影响。

    - ipv6：sr：修复潜在的释放后使用和 null-ptr-deref (Hangbin Liu) 漏洞 [RHEL-33968 RHEL-31732] {CVE-2024-26735}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-3669 公告中提及的一个漏洞影响。

    - 修复了 CVE-2024-32487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3618 公告中提及的多个漏洞影响。

    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi：brcm80211：处理 pmk_op 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：确保存在卸载 TID 队列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi：mt76：mt7921e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：修复站点用尽时会发生崩溃的问题 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi：iwlwifi：修复双重释放缺陷 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi：rt2x00：当硬件重置时，信标队列会重新启动 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi：iwlwifi：修复内存损坏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：防止在禁用 aRFS 时发生死锁问题 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修复 smsc75xx_bind 中可能出现的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修复 smsc75xx_bind 中的内存泄漏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修复 raid5_cache_count 中的原子性违规问题 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb：ulpi：修复 debugfs 目录泄漏漏洞 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修复 papr_get_attr() 中可能存在的内存泄露漏洞 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中出现除 0 错误 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB：core：修复 usb_deauthorize_interface() 中的死锁问题 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正确处理 isoc Babble 和缓冲区溢出事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：当 TD 中出现事务错误时，正确处理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：core：修复端口禁用 sysfs 属性中的死锁问题 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB：core：添加 hub_get() 和 hub_put() 例程 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：默认在 TDX 和 SEV 上禁用 32 位仿真 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：为 ignore_sysret() 重命名 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不在 Intel CPU 上写入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正确处理 fpc 寄存器的设置 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问问题 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi：mac80211：修复启用 fast-xmit 上的争用条件漏洞 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要 locking 和 badblock ioctls 的写入权限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：妥善检查权限的所有写入 ioctls (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化时进行引用 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：不在总线重置时生成中断 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 ({CVE-2024-26872})
    - fat：修复 nostale 文件句柄中存在未初始化域的问题 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer：修复 flush_to_ldisc 中的 softlockup 问题  (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支持指定 srpt_service_guid 参数 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修复 qedr_create_user_qp 错误流 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修复越界内存访问问题 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修复 netdev_stats_to_stats64() 中存在不需要的符号扩展的问题 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：添加 atomic_long_t 至 net_device_stats 字段 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修复 pgtable_cache_add 中的空指针取消引用问题 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：验证矢量运算的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb: hub：防止访问未初始化的 BOS 描述符 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修复 OOB 读取问题 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801：修复区块进程调用事务 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏漏洞 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修复潜在的释放后使用漏洞 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：验证 compat ioctl 中的用户数据 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修复引用泄漏漏洞 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：使用 kzalloc()，而不是 kmalloc() 和 memset() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修复连接失败处理漏洞 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    - mptcp：修复套接字解除时的双重释放问题 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 禁用签名和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - 请求回调的默认实现 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - 按密钥类型拆分 akcipher 测试 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3588 公告中提及的多个漏洞影响。

    - CVE-2021-27645：nscd：netgroup 缓存中存在双重释放漏洞
    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34263)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞
    - CVE-2024-33601：nscd：内存不足时会崩溃
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3626 公告中提及的一个漏洞影响。

    [2.9.7-18.1]
    - 修复 CVE-2024-25062 (RHEL-31056)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3591 公告中提及的多个漏洞影响。

    [1.3.11.1-5]
    - 将版本升级到 1.3.11.1-5
    - 解决：RHEL-33337 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务
    - 解决：RHEL-34817 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12408 公告中提及的多个漏洞影响。

    - 针对 OL7 创建新的 1.7.0 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新到 OpenSSL 3.0.10，其中包含以下已修复的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.6 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14560}
    - 更新到 OpenSSL 1.1.1v，其中包含以下已修复的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.4.cvm 版本，其中包含以下已修复的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.0 版本，其中包含以下已修复的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.5.0 版本，其中包含以下已修复的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.4.0 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.3 版本，其中包含以下已修复的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young (<aaron.young@oracle.com>)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12407 公告中提及的多个漏洞的影响。

    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36154459] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 33774027] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允许小于 512 的区块大小 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 35977245] {CVE-2023-5088}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12406 公告中提及的漏洞的影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-python

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12409 公告中提及的多个漏洞的影响。

    - 针对 OL9 创建新的 20240227 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-23120 公告中提及的多个漏洞的影响。

    - 针对 OL9 创建新的 20240227 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新到 OpenSSL 3.0.10，其中包含以下已修复的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3500 公告中提及的多个漏洞的影响。

    ruby [3.0.7-143]
    - 修复 s390x 上因 HW 加速而导致的 Zlib 测试失败 相关：RHEL-36189

    [3.0.7-142]
    - 升级到 Ruby 3.0.7。
      解决了：RHEL-36189
    - 修复 CGI 中的 HTTP 响应拆分。
      解决了：RHEL-36193
    - 修复 URI 中的 ReDoS 漏洞。
      解决了：RHEL-36196
    - 修复 Time 中的 ReDoS 漏洞。
      解决了：RHEL-36205
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      解决了：RHEL-36198
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      解决了：RHEL-36200
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      解决了：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3259 公告中提及的多个漏洞的影响。

    delve golang [1.21.9-1]
    - 修复了 CVE-2023-45288
    - 解决了：RHEL-31915

    go-toolset [1.21.9-1]
    - 修复了 CVE-2023-45288
    - 解决了：RHEL-31915

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3254 公告中提及的多个漏洞的影响。

    aardvark-dns buildah [2:1.33.7-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962) 的最新内容
    - 解决了：RHEL-28224

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4:4.9.4-1]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56) 的最新内容
    - 解决了：RHEL-28225

    python-podman skopeo [2:1.14.3-2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af) 的最新内容
    - 解决：RHEL-28728

     [2:1.14.3-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a) 的最新内容
    - 解决了：RHEL-28226

     [2:1.14.3-0.2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/d0a0f1a) 的最新内容
    - 解决了：RHEL-28226

    slirp4netns udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3267 公告中提及的多个漏洞的影响。

    bind-dyndb-ldap custodia ipa [4.9.13-9.0.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]

    [9.4.13-9]
    - dcerpc：过滤掉领域的域时使林信任 intfo 缓存无效 解决了：RHEL-28559
    - python3-tests 中的向后移植最新测试修复 ipatests：为 autoprivate 群组测试添加并替代 ipatests：删除 xfail，得益于 sssd 2.9.4 ipatests：适应新的自动化成员资格修复行为 ipatests：针对 test_ipahealthcheck_ipansschainvalidation 测试案例的修复 test_xmlrpc：采用 automember 插件消息变更在 389-ds 中，解决了：RHEL-29908

    ipa-healthcheck opendnssec python-jwcrypto [0.5.0-2]
    - 解决使用高压缩比的潜在 DoS 解决了：RHEL-28697
    - 限制 PBES 的迭代次数 解决了：RHEL-23036 RHEL-23037

    python-kdcproxy python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3253 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.1.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 为 pkg librbd1 >= 1:10.2.5 添加运行时 deps (Keshav Sharma)

    [8.0.0-23.1.el8]
    - remote：分配前检查负数组长度 (CVE-2024-2494)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-49]
    - kvm-glib-compat-Introduce-g_memdup2-wrapper.patch [RHEL-19628]
    - kvm-ui-clipboard-mark-type-as-not-available-when-there-i.patch [RHEL-19628]
    - kvm-virtio-net-correctly-copy-vnet-header-when-flushing-.patch [RHEL-19496]
    - 解决了：RHEL-19628（CVE-2023-6683 virt:rhel/qemu-kvm：QEMU：VNC：qemu_clipboard_request() 中的空指针取消引用 [rhel-8]）
    - 解决了：RHEL-19496（CVE-2023-6693 virt:rhel/qemu-kvm：QEMU：virtio-net：virtio_net_flush_tx() 中的堆栈缓冲区溢出 [rhel-8]）

    [6.2.0-48]
    - kvm-iotests-add-filter_qmp_generated_node_ids.patch [RHEL-7353]
    - kvm-iotests-port-141-to-Python-for-reliable-QMP-testing.patch [RHEL-7353]
    - kvm-monitor-only-run-coroutine-commands-in-qemu_aio_cont.patch [RHEL-7353]
    - kvm-iotests-Make-144-deterministic-again.patch [RHEL-7353]
    - 解决了：RHEL-7353（[qemu-kvm] 反复热插拔/拔出 virtio 磁盘时，QMP 命令 device_add 无响应 [RHEL-8]）

    [6.2.0-47]
    - kvm-s390x-pci-avoid-double-enable-disable-of-aif.patch [RHEL-22411]
    - kvm-s390x-pci-refresh-fh-before-disabling-aif.patch [RHEL-22411]
    - kvm-s390x-pci-drive-ISM-reset-from-subsystem-reset.patch [RHEL-22411]
    - 解决了：RHEL-22411（[s390x] VM 无法使用已传递的 ISM 启动）

    [6.2.0-46]
    - kvm-MAINTAINERS-split-out-s390x-sections.patch [RHEL-18214]
    - kvm-s390x-pv-remove-semicolon-from-macro-definition.patch [RHEL-18214]
    - kvm-hw-s390x-pv-Restrict-Protected-Virtualization-to-sys.patch [RHEL-18214]
    - kvm-hw-s390x-Move-KVM-specific-PV-from-hw-to-target-s390.patch [RHEL-18214]
    - kvm-target-s390x-kvm-pv-Provide-some-more-useful-informa.patch [RHEL-18214]
    - 解决了：RHEL-18214（[RHEL8][安全执行][s390x] 引导使用错误加密的 SE 客户机时，错误消息不明确）

    [6.2.0-45]
    - kvm-acpi-fix-acpi_index-migration.patch [RHEL-20189]
    - kvm-RHEL-Enable-x-not-migrate-acpi-index-for-all-pre-RHE.patch [RHEL-20189]
    - kvm-hw-arm-virt-Do-not-load-efi-virtio.rom-for-all-virti.patch [RHEL-14870]
    - 解决了：RHEL-20189（[RHEL.8.10.0] 随 RHELAV 8.4.0 和 RHEL 8.10.0 之间的 pc (i440x) 迁移客户机失败）
    - 解决了：RHEL-14870（[rhel8]ipxe-roms-qemu 不提供 efi-virtio.rom）

    [6.2.0-44]
    - kvm-hw-ide-reset-cancel-async-DMA-operation-before-reset.patch [RHEL-15437]
    - kvm-tests-qtest-ahci-test-add-test-exposing-reset-issue-.patch [RHEL-15437]
    - 解决了：RHEL-15437（CVE-2023-5088 virt:rhel/qemu-kvm：QEMU：不当重置 IDE 控制器可导致 MBR 覆盖 [rhel-8]）

    [6.2.0-43]
    - kvm-net-Provide-MemReentrancyGuard-to-qemu_new_nic.patch [RHEL-7309]
    - kvm-net-Update-MemReentrancyGuard-for-NIC.patch [RHEL-7309]
    - kvm-vhost-release-memory_listener-object-in-error-path.patch [RHEL-7567]
    - kvm-ui-fix-crash-when-there-are-no-active_console.patch [RHEL-2600]
    - 解决了：RHEL-7309（CVE-2023-3019 virt:rhel/qemu-kvm：QEMU：e1000e：e1000e_write_packet_to_guest() 中的堆释放后使用漏洞 [rhel-8]）
    - 解决了：RHEL-7567（当客户机运行 testpmd 并删除在主机上创建的 vhostuserclient 端口时，[RHEL8][clone]VM 崩溃）
    - 解决了：RHEL-2600（因为 qemu cmd 只添加 vnc，而不添加图形设备，当客户端连接到 VNC 服务器时发生 qemu 核心转储）

    [6.2.0-42]
    - kvm-target-s390x-dump-Remove-unneeded-dump-info-function.patch [RHEL-16696]
    - kvm-dump-Add-arch-cleanup-function.patch [RHEL-16696]
    - kvm-target-s390x-arch_dump-Add-arch-cleanup-function-for.patch [RHEL-16696]
    - 解决了：RHEL-16696（RHEL8 - KVM：安全执行客户机保持“paused”状态，“virsh dump”失败 (qemu-kvm)）

    [6.2.0-41]
    - kvm-s390x-ap-fix-missing-subsystem-reset-registration.patch [bz#2111390]
    - kvm-s390x-do-a-subsystem-reset-before-the-unprotect-on-r.patch [bz#2111390]
    - kvm-redhat-Update-linux-headers-for-kvm_s390_vm_cpu_uv_f.patch [bz#2111390]
    - kvm-target-s390x-kvm-Refactor-AP-functionalities.patch [bz#2111390]
    - kvm-target-s390x-AP-passthrough-for-PV-guests.patch [bz#2111390]
    - 解决了：bz#2111390（[IBM 8.10 FEAT] KVM：启用安全执行加密传递 - qemu 部分）

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3466 公告中提及的多个漏洞的影响。

    mod_wsgi numpy python39 [3.9.19-1]
    - 更新到 3.9.19
    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复
    - 修复使用 Expat 对 XMLPullParser 的测试（带有修复的 CVE）解决了：RHEL-33676、RHEL-33688

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna [2.10-4]
    - CVE-2024-3651 的安全补丁 解决了：RHEL-32705

    python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3344 公告中提及的多个漏洞的影响。

    [2.28-251.0.2.2]
    - 转发端口的 Oracle 修补程序 2.28-251.2 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      May-23-2024 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 转发端口的 Oracle 修补程序 2.28-251.1 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3513 公告中提及的一个漏洞影响。

    [590-4]
    - 修复了 CVE-2024-32487
    - 解决了：RHEL-33773

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3269 公告中提及的一个漏洞影响。

    [2.28-251.0.2.1]
    - 转发端口的 Oracle 修补程序 2.28-251.1 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3346 公告中提及的多个漏洞影响。

    [3.4.1-2]
    - 使用新的 Golang 重建
    - 解决了：RHEL-32543、RHEL-28377、RHEL-28399、RHEL-28423

    [3.4.1-1]
    - 3.4.1 版更新
    - 解决了： RHEL-17102

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3265 公告中提及的多个漏洞的影响。

    [9.2.10-16]
    - 删除快照前检查 OrdID 是否正确
    - 修复 CVE-2024-1313
    - 修复 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3347 公告中提及的多个漏洞的影响。

    [3.6.8-62.0.1]
    - 在 platform.py 中添加 Oracle Linux 发行版本 [Orabug: 20812544]

    [3.6.8-62]
    - CVE-2024-0450 的安全补丁 解决了：RHEL-33683

    [3.6.8-61]
    - CVE-2023-6597 的安全补丁 解决了：RHEL-33671

    [3.6.8-60]
    - 修复具有 expat 的版本，修复了 CVE-2023-52425 相关：RHEL-33671

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3345 公告中提及的多个漏洞的影响。

    [8.0.105-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.105-1]
    - .NET SDK 8.0.105 和 Runtime 8.0.5的更新
    - 解决了：RHEL-35316

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3343 公告中提及的多个漏洞影响。

    [21.1.3-16]
    - 针对 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31083

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3341 公告中提及的一个漏洞影响。

    [2.36.12-6]
    向后移植针对 CVE-2022-48622 的补丁
    - 通过 git 应用修补程序以启用二进制修补
    - 解决：HEL-30478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3339 公告中提及的多个漏洞的影响。

    [2.34-100.0.1.2]
    - 转发端口的 ol9-u4 Oracle 修补程序 审核人：Jose E. Marchesi

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3258 公告中提及的多个漏洞的影响。

    [1.20.14-23]
    - 针对 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31082 和 CVE-2024-31083
    - 添加 util-linux 作为 Xvfb 的依存关系
    - 修复 i686 上的编译错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3275 公告中提及的一个漏洞影响。

    [1.15.0-12]
    - CVE-2023-29483 的安全补丁 解决了：RHEL-32630

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3261 公告中提及的多个漏洞的影响。

    [1.13.1-10]
    - 终止已是 xorg-x11-server 一部分的修补程序解决了：RHEL-30755 解决了：RHEL-30767 解决了：RHEL-30761

    [1.13.1-9]
    - 修复 CVE-2024-31080 tigervnc：xorg-x11-server：ProcXIGetSelectedEvents：RHEL-30755 中的堆缓冲区过度读取/数据泄漏漏洞
    - 修复 CVE-2024-31083 tigervnc：xorg-x11-server：ProcRenderAddGlyphs：RHEL-30767 中的释放后使用漏洞
    - 修复 CVE-2024-31081 tigervnc：xorg-x11-server：ProcXIPassiveGrabDevice Resolves：RHEL-30761 中的堆缓冲区过度读取/数据泄漏漏洞

    [1.13.1-8]
    - 修复 DeviceStateNotify 中的复制/粘贴错误 已解决：RHEL-20530

    [1.13.1-7]
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 已解决：RHEL-20388
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 已解决：RHEL-20382
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 已解决：RHEL-20530
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 已解决：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 选项时，使用 dup() 获取可用的文件描述符 已解决：RHEL-21000

    [1.13.1-5]
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 已解决：RHEL-18410
    - 修复 CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 已解决：RHEL-18422

    [1.13.1-4]
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 已解决：RHEL-15236

    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 已解决：RHEL-15230

    [1.13.1-3]
    - 支持 PlainUsers 中的用户名别名 已解决：RHEL-4258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3271 公告中提及的多个漏洞的影响。

    bind [32:9.11.36-14]
    - 加速解析含有许多不同名称的 DNS 消息 (CVE-2023-4408)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 不在 expire_lru_headers 中使用 header_prev

    dhcp [4.3.6]
    - 更改缺陷跟踪器路径

    [12:4.3.6-50]
    - 由于 与 相关的 bind ABI 变更而重新构建 CVE-2023-50387

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3268 公告中提及的多个漏洞的影响。

    [1.18.2-27.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.18.2-27]
    - 修复 GSSAPI 接口中的内存泄漏 解决了：RHEL-27250
    - 修复 PMAP RPC 接口中的内存泄漏 解决了：RHEL-27244
    - 使 TCP 等待时间可配置 解决了： RHEL-17131

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3340 公告中提及的多个漏洞的影响。

    [7.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [7.0.119-1]
    - .NET SDK 7.0.119 和 Runtime 7.0.19的更新
    - 解决了：RHEL-35313

    [7.0.118-2]
    - .NET SDK 7.0.118 和 Runtime 7.0.18的更新
    - 已解决：RHEL-31199

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3264 公告中提及的一个漏洞影响。

    [5.3.7-20.0.1]
    - 重放 ol7 存档的 pcp-zoneinfo 补丁 [Orabug: 35903733]
    - python 工具 pcp-meminfo 的向后移植 [Orabug: 35759707]
    - python 工具 pcp-slabinfo 的向后移植 [Orabug: 35560940]
    - python 工具 pcp-buddyinfo 的向后移植 [Orabug: 35660932]
    - python 工具 pcp-netstat 的向后移植 [Orabug: 34324779]
    - python 工具 pcp-zoneinfo 的向后移植 [Orabug: 35660927]
    - 修复了多个 pcp python 实用工具问题 [Orabug: 35434363]
    - 修复了 pcp ps utlity 中的管道损坏问题 [Orabug: 34830203]
    - 修复了 pcp mpstat 实用工具崩溃问题 [Orabug: 34891338]
    - Pcp mpstat 实用工具初始存档文件读取错误修复 [Orabug: 34869451]
    - 修复 pcp-ps 以显示存档中的 n 示例 [Orabug: 34849959]
    - Pcp ps 实用工具 -o 选项和打印问题的补丁 [Orabug: 34321683]
    - 已添加 Pcp ps 实用工具 [Orabug: 34321683]

    [5.3.7-20]
    - 默认禁用 pmproxy 中的 RESP 代理 (RHEL-30715)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3270 公告中提及的一个漏洞影响。

    [2.9.4-3.0.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.9.4-3]
    - 解决: RHEL-27205sssd - 授权期间的争用条件导致 GPO 策略运行不一致

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3178 公告中提及的多个漏洞影响。

    [20240415-999.32.git5da74b16.el8]
    - 衍合到最新的上游 [Orabug: 36482906]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3102 公告中提及的一个漏洞影响。

    [2.10.1-4]
    - CVE-2024-22195 的安全修复 解决：RHEL-21347

    [2.10.1-3]
    - 修复 CVE-2020-28493：由于子模式导致的ReDOS漏洞 解决：rhbz#1928707

    [2.10.1-2]
    - 重建程序包以通过门控
    - 已解决：rhbz#1701301

    [2.10.1-1]
    - 衍合到 2.10.1（安全更新）以修复 CVE-2019-10906
    - 已解决：rhbz#1701301

    [2.10-9]
    - 需要 platform-python-setuptools 而不是 python3-setuptools
    - 已解决：rhbz#1650536

    [2.10-8]
    - 恢复提交给错误分支的变更

    [2.10-7]
    - 修复条件

    [2.10-6]
    - spec 文件清理和修复

    [2.10-5]
    - 默认禁用 Python 2 版本

    [2.10-4]
    - 允许使用 Python 2 构建

    [2.10-3]
    - 从 Python 2 程序包中删除文档
    - 删除 python2-babel 和 python2-sphinx 上的依存关系

    [2.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.10-1]
    - 更新到 2.10。
    - 使用 %bcond。
    - 将 BR 移至其各自的子程序包。

    [2.9.6-4]
    - 真正清除 spec 文件条件

    [2.9.6-3]
    - 清除 spec 文件条件

    [2.9.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.9.6-1]
    - 更新到 2.9.6。

    [2.9.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.9.5-1]
    - 更新到 2.9.5。

    [2.9.4-1]
    - 更新到 2.9.4。

    [2.8.1-1]
    - 更新到 2.8.1。

    [2.8-8]
    - 重新构建 Python 3.6

    [2.8-7]
    - 搭载 python2-jinja2（#1378519 漏洞）
    - 现代化 spec 文件

    [2.8-6]
    - https://fedoraproject.org/wiki/Changes/Automatic_Provides_for_Python_RPM_Packages

    [2.8-5]
    - 不调用 py.test，当前 tarball 中没有测试。

    [2.8-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.8-3]
    - 重建 Python3.5

    [2.8-2]
    - 应用更新 Python 包装准则。
    - 使用 %license 标记 LICENSE。

    [2.8-1]
    - 上游 2.8

    [2.7.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.3-2]
    - 添加 Requires python(3)-setuptools（#1168774 漏洞）

    [2.7.3-1]
    - 更新到 2.7.3。
    - 重新启用文档。

    [2.7.2-2]
    - 适用于 Python 的 Bootstrap（无文档）版本 3.4

    [2.7.2-1]
    - 更新到 2.7.2。
    - 更新 python3 条件。

    [2.7.1-1]
    - 更新到 2.7.1。

    [2.7-1]
    - 更新到 2.7
    - spec 清理

    [2.6-6]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [2.6-5]
    - 重新构建 https://fedoraproject.org/wiki/Features/Python_3.3

    [2.6-4]
    - 删除 with_python3 条件中的 rhel 逻辑

    [2.6-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [2.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [2.6-1]
    - 更新到 2.6。

    [2.5.5-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [2.5.5-3]
    - 重新启用 html 文档生成。
    - 删除 F-12 及更低版本的条件。
    - 不要让 py3k 的测试套件静默失败。

    [2.5.5-2]
    - 将 python3 运行时要求移动到 python3 子程序包

    [2.5.5-1]
    - 更新到 2.5.5。

    [2.5.2-4]
    - 恢复到上一个行为：在失败的测试上构建失败版本。
    - 重新构建 Python 3.2。

    [2.5.2-3]
    - %ifnarch 无法在 noarch 程序包上工作，因此测试失败时不会导致版本失败

    [2.5.2-2]
    - 在 s390(x) 上禁用测试套件

    [2.5.2-1]
    - 更新到上游版本 2.5.2。
    - 程序包依赖 python-markupsafe 且现在是 noarch。

    [2.5-4]
    - 在 python-setuptools 中添加显式构建要求
    - 修复 python3 子程序包的 doc 禁用漏洞

    [2.5-3]
    - 支持在版本中禁用文档，以中断与 python-sphinx 的循环构建时间依存关系；暂时禁用文档

    [2.5-2]
    - 重建 https://fedoraproject.org/wiki/Features/Python_2.7/MassRebuild

    [2.5-1]
    - 更新到上游版本 2.5。
    - 创建 python3 子程序包。
    - 次要的 specfile 补丁。
    - 添加示例目录。
    - 感谢 Gareth Armstrong 提供其他提示。

    [2.4.1-1]
    - 更新到 2.4.1。

    [2.4-1]
    - 更新到 2.4。

    [2.3.1-1]
    - 更新到 2.3.1。
    - 目前使用 Sphinx 构建文档。
    - 运行测试套件。

    [2.2.1-1]
    - 更新到 2.2.1（主要是漏洞修复版本）。
    - 删除不再需要的补丁。
    - 删除 F-8 的条件。
    - 现在必须明确请求编译加速模块。

    [2.1.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [2.1.1-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_11_Mass_Rebuild

    [2.1.1-1]
    - 更新到 2.1.1（漏洞修复版本）。

    [2.1-1]
    - 更新到 2.1（已修复多个漏洞）。
      请参阅 http://jinja.pocoo.org/2/documentation/changelog#version-2-1。

    [2.0-3]
    - 重新构建 Python 2.6

    [2.0-2]
    - 使用 rpm buildroot 宏代替 RPM_BUILD_ROOT。

    [2.0-1]
    - 上游发布了 2.0。

    [2.0-0.1.rc1]
    - 修改了现有 python-jinja 程序包中的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3049 公告中提及的一个漏洞影响。

    [0.27-18]
    - 修复 indef 情况下不安全的解码问题 (CVE-2013-7488)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3184 公告中提及的多个漏洞影响。

    [2.02-156.0.1]
    - 还原正确的 SBAT 条目
    - 替换了 bugzilla.oracle.com 引用 [Orabug: 35475894]
    - efinet：失败时关闭并重新打开卡 [Orabug: 35126950]
    - 修复 CVE-2022-3775 [Orabug: 34867710]
    - 将 grub 的 SBAT 元数据升级至 3 [Orabug: 34871758]
    - 启用 aarch64 上的签名
    - 如果已设置 GRUB_ENABLE_BLSCFG，不要尝试切换到 BLS 配置 (Javier Martinez Canillas) [Orabug: 34375996]
    - 默认启用备份 btrfs 模块 [Orabug: 34377188]
    - 向后移植上游 SNP 协议补丁 [Orabug: 34195100]
    - 衍合修复 EFI 加载程序内核图像分配修补程序，使其适应新的 NX 代码 [Orabug: 34352232]
    - 启用 multiboot2 [Orabug: 34285558]
    - 向后移植 arm64：修复 EFI 加载程序内核图像分配 [Orabug: 33702462]
    - 向后移植 Arm：检查已编译 arch 的 PE magic [Orabug: 33702462]
    - 向后移植一些针对 BTRFS 支持的优化脚本逻辑 [Orabug: 32448171]
    - 请勿添加 aarch64 程序包的 shim 和 grub 证书 deps [Orabug: 32670033]
    - 更新 Oracle SBAT 数据 [Orabug: 32670033]
    - 使用新的签名证书 [Orabug: 32670033]
    - 修复各种 coverity 问题 [Orabug: 32530657]
    - 如果 /boot 位于 btrfs rootfs 上，设置正确的 blsdir [Orabug: 32063327]
    - 将 CVE-2020-15706、 CVE-2020-15707 添加到列表 [Orabug: 31225072]
    - 遵循 BLS 的 /etc/sysconfig/kernel DEFAULTKERNEL 设置 [Orabug: 30643497]
    - 将 EFIDIR 设置为其他 grub2 工具的 redhat [Orabug: 29875597]
    - 更新上游引用 [Orabug: 26388226]
    - 将 Unbreakable Enterprise Kernel 文本插入 BLS 配置文件 [Orabug: 29417955]
    - 修复符号链接删除小脚本（仅在删除时执行）[Orabug: 19231481]
    - 修复 18504756 修补程序中的比较问题
    - 删除 EFI 平台上卸载期间 grub 环境文件的符号链接 [Orabug: 19231481]
    - 将 'with' 而不是 'using' 放在 menuentry 中 [Orabug: 18504756]
    - 对 UEK 和 RHCK 内核使用不同的标题 [Orabug: 18504756]

    [2.02-156]
    - fs/ntfs：OOB 写入补丁
    - (CVE-2023-4692)
    - 解决：#RHEL-11566

    [2.06-155]
    - grub-set-bootflag：修复 CVE-2024-1048
    - (CVE-2024-1048)
    - 解决：#RHEL-20746

    [2.02-154]
    - 缺少用于上一次提交的安装脚本
    - 相关：#RHEL-4343

    [2.02-153]
    - util：启用默认内核以进行更新
    - 解决：#RHEL-4343

    [2.02-152]
    - kern/ieee1275/init: ppc64：在存在 fadump 的情况下限制高内存
    - 解决：#RHEL-14283

    [2.02-151]
    - util：如果 ppc 上缺失 kernelopts，则重新生成 kernelopts
    - 已解决：#2051889

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3094 公告中提及的一个漏洞影响。

    [2.18-399]
    - 修复测试，以正确的顺序运行

    [2.18-398]
    - 修复了 CVE-2023-31484
    - 程序包测试

    [2.18-397]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.18-396]
    - 衍合修补程序以防止安装备份文件

    [2.18-395]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.18-394]
    - Perl 5.26 重新构建自启动程序包

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 自启动时不使用 BR: perl(Module::Build)

    [2.18-1]
    - 升级到 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升级

    [2.14-5]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.14-4]
    - 使用 Perl porter 的补丁搜索 cpan -j 文件 (CPAN RT#116507)
    - 修复了日志记录致命错误 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 应用 perl CVE-2016-1238 补丁的 remains (CPAN RT#116507)
    - 不搜索 @INC 中的 cpan -j 文件 (CPAN RT#116507)

    [2.14-2]
    - 正确修复 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升级
    - 修复从工作目录进行的安装 (CPAN RT#115734)
    - 修复 'cpan -O' 调用 (CPAN RT#115786)
    - 如果 ftp_proxy 变量指向 HTTP 服务器，则不要使用 Net::FTP (CPAN RT#110833)
    - 在忽略大小写的情况下识别 URL schemata
    - 修复 CVE-2016-1238（从当前工作目录加载可选模块）
    - 识别确切版本依存关系运算符 (CPAN RT#47934)
    - 处理非数字版本字符串

    [2.11-366]
    - Perl 5.24 重新构建自启动程序包

    [2.11-365]
    - 增加版本以支持独立程序包

    [2.11-349]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.11-348]
    - 需要制作程序包

    [2.11-347]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.11-346]
    - Perl 5.22 重新构建自启动程序包

    [2.11-345]
    - 增加版本以支持独立程序包

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升级，以便与 perl 5.22 同时运行

    [2.10-1]
    - 2.10 升级

    [2.05-309]
    - 允许更改配置目录名称

    [2.05-308]
    - 首次创建站点路径（#1158873 漏洞）

    [2.05-307]
    - 同步到 perl.spec 修改
    - 自启动时禁用非核心模块

    [2.05-1]
    - 由 cpanspec 1.78 自动生成的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3233 公告中提及的多个漏洞影响。

    [0.9.6-14]
    - 修复 CVE-2023-48795 对二进制数据包协议 (BPP) 的前缀截断攻击
    - 修复 CVE-2023-6918 对摘要返回值缺少检查
    * 修复 CVE-2023-6004 ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码
    - 注意：版本已直接从 12 升级至 14，因为 8.9 中已经包含 z-stream 版本 13。因此，将其升级到 14 可避免升级冲突。
    - 解决：RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - 修复 loglevel 回归
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - 需要 .fmf/version 才能运行测试
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 添加缺少的 ci.fmf 文件
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - 修复在门控时发现的 covscan 错误
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - 向后移植测试修复提交以使版本通过
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - 修复在更新密钥期间通过算法猜测造成的空指针取消引用 GHSL-2023-032 / CVE-2023-1667
    - 修复可能存在的身份验证绕过漏洞 GHSL 2023-085 / CVE-2023-2283
    - 解决了：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - 启用客户端和服务器测试构建时间
    - 修复 arch s390x 上失败的密钥更新测试
    - 已解决：rhbz#2126342

    [0.9.6-5]
    - 修复新 TMT 的 CI 配置
    - 已解决：rhbz#2149910

    [0.9.6-4]
    - 将 VERBOSE 和较低的日志级别设为不太冗长
    - 已解决：rhbz#2091512

    [0.9.6-3]
    - 删除 STI 测试

    [0.9.6-2]
    - 删除导致错误的不良修补程序
    - 为 openssh 添加 BuildRequires（SSHD 支持）

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题
    - 衍合到 0.9.6 版本。
    - 将 tests/torture.c 中的 SSHD_EXECUTABLE 重命名为 SSH_EXECUTABLE
    - 解决了：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 恢复之前不正确的提交。

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题 (#1978810)

    [0.9.4-3]
    - 修复 CVE-2020-16135 如果 ssh_buffer_new 返回 NULL，则 sftpserver.c 中会发生空指针取消引用 (#1862646)

    [0.9.4-2]
    - 服务器正确关闭通道时不返回错误 (#1849071)
    - 添加针对 CVE-2019-14889  的测试
    - 不解析 torture_knownhosts 测试中的配置文件

    [0.9.4-1]
    - 更新到版本 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - 修复了 CVE-2019-14889 (#1781782)
    - 修复了 CVE-2020-1730 (#1802422)
    - 在为 known_hosts 文件提供的路径中创建缺失的目录 (#1733914)
    - 删除了 libssh_server.config 中包含的 OpenSSH 服务器配置文件 (#1821339)

    [0.9.0-4]
    - FIPS 模式下跳过 1024 位 RSA 密钥生成测试 (#1734485)

    [0.9.0-3]
    - 在 libssh-config 中添加 Obsoletes，以避免与安装了配置文件的旧 libssh 发生冲突。

    [0.9.0-2]
    - 消除与 libssh-config 子程序包的循环依存关系

    [0.9.0-1]
    - 更新到版本 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - 新增了对 crypto-policy 的明确要求
    - 设置 SSH_OPTIONS_HOSTKEYS 时不忽略 known_hosts 密钥
    - 在单独的 libssh-config 子程序包中提供配置文件

    [0.8.91-0.1]
    - 更新到 0.9.0 预发布版本 (0.8.91)
    - 新增了客户端和服务器的默认配置文件
    - 已删除留下未使用的修补程序文件
    - 修复了以 SELinux 运行上游测试套件时发现的问题

    [0.8.5-2]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.5-1]
    - 0.8.5 版更新
      * 修复了全局 known_hosts 文件被忽略的问题 (#1649321)
      * 修复了 ssh_get_fd() 以返回可写文件描述符（#1649319）
      * 修复了 known_hosts 解析中引入的回归（#1649315）
      * 修复了导致仅考虑 known_hosts 中第一个算法的回归 (#1638790)

    [0.8.3-5]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.3-4]
    - 修复服务器实现中的认证绕过问题 (#1639926)

    [0.8.3-3]
    - 修复通过静态代码分析发现的错误 (#1602594)

    [0.8.3-1]
    - 0.8.3 版更新
      * 添加了对 rsa-sha2 的支持 (#1610882)
      * 增加了对 openssh 容器格式私钥解析的支持（ed25519除外）(#1622983)
      * 添加了对 diffie-hellman-group18-sha512 和 diffie-hellman-group16-sha512 的支持 (#1610885)
      * 添加了 ssh_get_fingerprint_hash()
      * 添加了 ssh_pki_export_privkey_base64()
      * 添加了对配置文件中匹配关键字的支持
      * 改进了 sftp 的性能并减少了内存占用
      * 修复了 ecdsa 公钥认证
      * 修复了读取已关闭的通道
      * 支持在 sftp 服务器上宣布 posix-rename@openssh.com 和 hardlink@openssh.com
      * 尽可能使用 -fstack-protector-strong (#1624135)

    [0.8.1-4]
    - 修复 libssh_threads.so.4 的符号链接创建漏洞

    [0.8.1-3]
    - 添加缺少的 libssh_threads.so.4 提供程序

    [0.8.1-2]
    - 添加针对 libssh_threads.so 的提供程序以防止破坏应用程序
    - 修复 ABIMap 检测，使其不依赖 python 进行构建

    [0.8.1-1]
    - 更新到版本 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - 更新到版本 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - 重建 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [0.7.5-8]
    - BR：gcc-c++，使用 %make_build

    [0.7.5-7]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild
    - 相关：bug#1614611

    [0.7.5-6]
    - 解决： #1540021 - 针对 OpenSSL 1.1 的构建

    [0.7.5-5]
    - 切换到 %ldconfig_scriptlets

    [0.7.5-4]
    - 修复 ssh_config 解析漏洞

    [0.7.5-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [0.7.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [0.7.5-1]
    - 0.7.5 版更新

    [0.7.4-2]
    - BR：compat-openssl10-devel (f26+, #1423088)
    - 使用 %license
    - -devel：终止硬编码的 pkgconfig dep（让 autodeps 处理）
    - %files：跟踪程序库 soname，简化 -devel
    - %install：使用 'install/fast' 目标
    - .spec 外观，终止弃用的 %clean 部分

    [0.7.4-1]
    - 0.7.4 版更新
      * 将 id_ed25519 添加到默认身份列表
      * 修复了 sftp EOF 数据包处理漏洞
      * 修复了 ssh_send_banner()，以使用 RFC 4253 进行确认
      * 修复了一些内存泄漏
    - 解决：#1419007

    [0.7.3-1]
    - 解决：#1311259 - 修复 CVE-2016-0739
    - 解决：#1311332 - 更新到版本 0.7.3
      - 修复了 CVE-2016-0739
      * 修复了大端上的 ssh-agent
      * 修复了一些文档问题
    - 已启用 GSSAPI 支持

    [0.7.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.7.2-2]
    - 解决：#1271230 - 修复大端上的 ssh-agent 支持

    [0.7.2-1]
    - 0.7.2 版更新
      * 修复了 Windows 上的 OpenSSL 检测问题
      * 修复了 ssh_userauth_agent() 的返回状态
      * 修复了 KEX 以首选 hmac-sha2-256
      * 修复了 sftp 数据包处理漏洞
      * 修复了 ssh_key_is_(public|private) 的返回值
      * 修复了全局成功回复中的漏洞
    - 解决：#1267346

    [0.7.1-1]
    - 0.7.1 版更新
      * 修复了使用自动公钥的 SSH_AUTH_PARTIAL auth
      * 修复了会话选项中的内存泄漏
      * 修复了 ed25519 公钥的分配
      * 修复了通道退出状态和退出信号
      * 重新引入 ssh_forward_listen()

    [0.7.0-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.7.0-2]
    - 添加修补程序以修复未定义的符号： ssh_forward_listen（#1221310 漏洞）

    [0.7.0-1]
    - 0.7.0 版更新
      * 添加了对 ed25519 密钥的支持
      * 添加了 HMAC 的 SHA2 算法
      * 添加了经过改进后更安全的缓冲区处理代码
      * 添加了 auth_none_function 回调
      * 添加了对 ECDSA 私钥签名的支持
      * 添加了更多测试
      * 修复了大量漏洞
      * 改进了 API 文档

    [0.6.5-1]
    - 解决：#1213775 - CVE-2015-3146 安全修复
    - 解决：#1218076 - CVE-2015-3146 安全修复

    [0.6.4-1]
    - 针对 CVE-2014-8132 的安全修复。

    [0.6.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [0.6.3-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild

    [0.6.3-1]
    - 修复 CVE-2014-0017。

    [0.6.1-1]
    - 更新到版本 0.6.1。
    - 解决：#1056757 - 修复 scp 模式。
    - 解决：#1053305 - 修复 known_hosts heuristic。

    [0.6.0-1]
    - 更新到 0.6.0

    [0.5.5-1]
    - 更新到 0.5.5。
    - 清理 spec 文件。

    [0.5.4-5]
    - 添加 EPEL 5 支持。
    - 添加 Debian 修补程序以启用 Doxygen 文档。

    [0.5.4-4]
    - 添加针对 #982685 的修补程序。

    [0.5.4-3]
    - 清理 SPEC 文件并修复 rpmlint 投诉。

    [0.5.4-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [0.5.4-1]
    - 更新到 0.5.4 安全版本。
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - 更新到 0.5.3 安全版本 (#878465)

    [0.5.2-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [0.5.2-1]
    - 更新到 0.5.2 版本 (#730270)

    [0.5.0-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [0.5.0-1]
    - 将版本恢复到 0.5.0 (#709785)
    - 禁用对协议 v1 的支持

    [0.4.8-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [0.4.8-1]
    - 将版本恢复到 0.4.8 (#670456)

    [0.4.6-1]
    - 将版本恢复到 0.4.6 (#630602)

    [0.4.4-1]
    - 将版本恢复到 0.4.4 (#598592)

    [0.4.3-1]
    - 将版本恢复到 0.4.3 (#593288)

    [0.4.2-1]
    - 将版本恢复到 0.4.2 (#573972)

    [0.4.1-1]
    - 将版本恢复到 0.4.1 (#565870)

    [0.4.0-1]
    - 将版本恢复到 0.4.0 (#541010)

    [0.3.92-2]
    - spec 文件中的拼写错误

    [0.3.92-1]
    - 将版本恢复到 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - 已使用新的 openssl 重建

    [0.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [0.2-2]
    - 检查期间的小变更

    [0.2-1]
    - 初始版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3211 公告中提及的一个漏洞影响。

    [3:2.1.0-8]
    - 添加 gating.yaml

    [3:2.1.0-7]
    - 修复不正确的命令行解析漏洞 (CVE-2023-46316)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3120 公告中提及的多个漏洞影响。

    [3.0.0-9]
    - 修复 CVE-2024-24258 和 CVE-2024-24259 解决：https://issues.redhat.com/browse/RHEL-25175Resolves: https://issues.redhat.com/browse/RHEL-25177

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3088 公告中提及的一个漏洞影响。

    [1.16.1-3.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-3]
    - CVE-2023-37328 gstreamer1-plugins-base：字幕解析中的堆覆盖问题
    - 解决：RHEL-19472

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3163 公告中提及的一个漏洞影响。

    [1.3.1-33]
    - pam_namespace: protect_dir()：使用 O_DIRECTORY 防止本地 DoS 情况。CVE-2024-22365。解决：RHEL-21242

    [1.3.1-32]
    - pam_access：处理 access.conf 中的主机名。解决：RHEL-3374

    [1.3.1-31]
    - pam_faillock：在创建 tallyfile 前，创建 tallydir。- 解决：RHEL-19810

    [1.3.1-30]
    - pam_unix：启用 bcrypt。解决：RHEL-5057

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3060 公告中提及的多个漏洞影响。

    [1.16.1-4.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-4]
    - 修补程序 CVE-2023-40474：整数溢出
    - 修补程序 CVE-2023-40475：整数溢出
    - 修补程序 CVE-2023-40476：H.265 视频解析器中的整数溢出
    - 解决：RHEL-19500、RHEL-19504、RHEL-19507

    [1.16.1-3]
    - 通过升级避免与 z stream 发生冲突。
    - 解决：RHEL-16794

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3105 公告中提及的一个漏洞影响。

    [37.0.2-6]
    - 适用于 CVE-2023-49083 的安全补丁
    - 解决：RHEL-19831

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3214 公告中提及的一个漏洞影响。

    [1:6.1.2-11]
    - 修复： CVE-2021-43618 解决：RHEL-23055

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3128 公告中提及的一个漏洞影响。

    perl-Algorithm-Diff perl-Archive-Tar perl-Archive-Zip perl-autodie perl-bignum perl-Carp perl-Compress-Bzip2 perl-Compress-Raw-Bzip2 perl-Compress-Raw-Lzma perl-Compress-Raw-Zlib [2.096-2]
    - 修复 s390x 上 zlib 中因更新遭到破坏的测试
    - 相关：RHEL-16371

    perl-Config-Perl-V perl-constant perl-CPAN-DistnameInfo perl-CPAN-Meta perl-CPAN-Meta-Requirements perl-CPAN-Meta-YAML perl-CPAN perl-Data-Dumper perl-Data-OptList perl-Data-Section perl-DB_File perl-Devel-PPPort perl-Devel-Size perl-Digest-MD5 perl-Digest perl-Digest-SHA perl-Encode-Locale perl-Encode perl-Env perl-experimental perl-Exporter perl-ExtUtils-CBuilder perl-ExtUtils-Install perl-ExtUtils-MakeMaker perl-ExtUtils-Manifest perl-ExtUtils-ParseXS perl-Fedora-VSP perl-File-Fetch perl-File-HomeDir perl-File-Path perl-File-Temp perl-File-Which perl-Filter perl-Filter-Simple perl-generators perl-Getopt-Long perl-HTTP-Tiny perl-Importer perl-inc-latest perl-IO-Compress-Lzma perl-IO-Compress perl-IO-Socket-IP perl-IPC-Cmd perl-IPC-System-Simple perl-IPC-SysV perl-JSON-PP perl-libnet perl-Locale-Maketext perl-local-lib perl-Math-BigInt-FastCalc perl-Math-BigInt perl-Math-BigRat perl-MIME-Base64 perl-Module-Build perl-Module-CoreList perl-Module-Load-Conditional perl-Module-Load perl-Module-Metadata perl-MRO-Compat perl-Object-HashBase perl-Package-Generator perl-Params-Check perl-Params-Util perl-parent perl-PathTools perl [4:5.32.1-473]
    - 修复了 CVE-2023-47038
    - 在 perl run-requires 中添加了 perl-autouse 和 perl-ExtUtils-MM-Utils

    perl-perlfaq perl-PerlIO-via-QuotedPrint perl-Perl-OSType perl-Pod-Checker perl-Pod-Escapes perl-podlators perl-Pod-Parser perl-Pod-Perldoc perl-Pod-Simple perl-Pod-Usage perl-Scalar-List-Utils perl-Socket perl-Software-License perl-Storable perl-Sub-Exporter perl-Sub-Install perl-Sys-Syslog perl-Term-ANSIColor perl-Term-Cap perl-Term-Table perl-Test-Harness perl-Test-Simple perl-Text-Balanced perl-Text-Diff perl-Text-Glob perl-Text-ParseWords perl-Text-Tabs+Wrap perl-Text-Template perl-Thread-Queue perl-threads perl-threads-shared perl-Time-HiRes perl-Time-Local perl-Unicode-Collate perl-Unicode-Normalize perl-URI perl-version

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3089 公告中提及的一个漏洞影响。

    [1.16.1-4]
    - CVE-2023-37327：FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题
    - 解决：RHEL-19469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
200169	Oracle Linux 9：内核 (ELSA-2024-3619)	medium
200160	Oracle Linux 7：less (ELSA-2024-3669)	high
200159	Oracle Linux 8：内核 (ELSA-2024-3618)	high
200131	Oracle Linux 7：glibc (ELSA-2024-3588)	high
200123	Oracle Linux 8：libxml2 (ELSA-2024-3626)	high
200101	Oracle Linux 7：389-ds-base (ELSA-2024-3591)	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	high
200094	Oracle Linux 9：qemu-kvm (ELSA-2024-12407)	high
200093	Oracle Linux 9：libvirt (ELSA-2024-12406)	medium
200092	Oracle Linux 9：edk2 (ELSA-2024-12409)	high
200091	Oracle Linux 9：edk2 (ELSA-2024-23120)	high
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	high
198280	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-3259)	medium
198279	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3254)	high
198278	Oracle Linux 8：idm:DL1 / 和 / idm:client (ELSA-2024-3267)	medium
198277	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-3253)	medium
198276	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-3466)	high
198219	Oracle Linux 8：glibc (ELSA-2024-3344)	high
198167	Oracle Linux 9：less (ELSA-2024-3513)	high
198151	Oracle Linux 8：glibc (ELSA-2024-3269)	high
198150	Oracle Linux 8：git-lfs (ELSA-2024-3346)	medium
198149	Oracle Linux 8：grafana (ELSA-2024-3265)	medium
198148	Oracle Linux 8：python3 (ELSA-2024-3347)	high
198121	Oracle Linux 8 : .NET / 8.0 (ELSA-2024-3345)	medium
198120	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-3343)	high
198119	Oracle Linux 8：gdk-pixbuf2 (ELSA-2024-3341)	high
198118	Oracle Linux 9：glibc (ELSA-2024-3339)	high
198082	Oracle Linux 8：xorg-x11-server (ELSA-2024-3258)	high
198081	Oracle Linux 8：python-dns (ELSA-2024-3275)	high
198080	Oracle Linux 8：tigervnc (ELSA-2024-3261)	high
198079	Oracle Linux 8：bind / 和 / dhcp (ELSA-2024-3271)	high
198078	Oracle Linux 8：krb5 (ELSA-2024-3268)	medium
198077	Oracle Linux 8 : .NET / 7.0 (ELSA-2024-3340)	medium
198076	Oracle Linux 8：pcp (ELSA-2024-3264)	high
198075	Oracle Linux 8：sssd (ELSA-2024-3270)	high
198040	Oracle Linux 8：linux-firmware (ELSA-2024-3178)	medium
198039	Oracle Linux 8：python-jinja2 (ELSA-2024-3102)	medium
198037	Oracle Linux 8：perl-Convert-ASN1 (ELSA-2024-3049)	high
198036	Oracle Linux 8：grub2 (ELSA-2024-3184)	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	high
198033	Oracle Linux 8：libssh (ELSA-2024-3233)	medium
198032	Oracle Linux 8：traceroute (ELSA-2024-3211)	medium
198031	Oracle Linux 8：freeglut (ELSA-2024-3120)	high
198030	Oracle Linux 8：gstreamer1-plugins-base (ELSA-2024-3088)	high
198029	Oracle Linux 8：pam (ELSA-2024-3163)	medium
198028	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2024-3060)	high
198027	Oracle Linux 8：python3.11-cryptography (ELSA-2024-3105)	high
198026	Oracle Linux 8：gmp (ELSA-2024-3214)	high
198025	Oracle Linux 8：perl:5.32 (ELSA-2024-3128)	high
198024	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2024-3089)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

medium

high

high

high

high

medium

medium

high

medium

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

high

high

high

medium

medium

high

high

medium

high

high

high

high

high