远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6148 公告中提及的多个漏洞影响。

    nodejs [1:18.20.4-1]
    - 更新到 18.20.4，修复了：CVE-2024-22020 CVE-2024-28863

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6147 公告中提及的多个漏洞影响。

    nodejs [1:18.20.4-1]
    - 更新到 18.20.4，修复了：CVE-2024-22020 CVE-2024-28863

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12606 公告中提及的多个漏洞的影响。

    - isdn：mISDN：netjet：修复 nj_probe 中的崩溃：(Zheyu Ma) [Orabug: 36940405] {CVE-2021-47284}
    tracing：重构 trace_clock_global() 以永不阻断 (Steven Rostedt (VMware)) [Orabug: 36940388] ({CVE-2021-46939})
    - udf：修复 udf_symlink 函数中的空指针取消引用 (Arturo Giusti) [Orabug: 36806640] {CVE-2021-47353}
    - media：pvrusb2：修复上下文断开连接时修复释放后使用 (Ricardo B. Marliere) [Orabug: 36802294] {CVE-2023-52445}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Yangxi Xiang) [Orabug: 36802212] ({CVE-2022-48627})
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug: 36678070] {CVE-2024-36016}
    - netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入 (Florian Westphal) [Orabug: 36654631] {CVE-2023-52628}
    - dm：在内部暂停时调用恢复方法 (Mikulas Patocka) [Orabug: 36544879] {CVE-2024-26880}
    net/bnx2x：防止访问 page_pool 中已释放的页面 (Thinh Tran) [Orabug: 36544783] {CVE-2024-26859}
    x86、relocs：忽略 .notes 区段中的重定位 [Orabug: 36531115] {CVE-2024-26816}
    - netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (Ryosuke Yasuoka) [Orabug: 36531057] ({CVE-2024-26805})
    - fbdev：savage：如果 pixclock 等于零，则出错 (Fullway Wang) [Orabug: 36530913] {CVE-2024-26778}
    - ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (Baokun Li) [Orabug: 36530519] {CVE-2024-26704}
    - sr9800：添加对 usbnet_get_endpoints 的检查 (Chen Ni) [Orabug: 36530183] {CVE-2024-26651}
    - llc：终止对 ETH_P_TR_802_2 的支持。(Kuniyuki Iwashima) [Orabug: 36530047] {CVE-2024-26635}
    - netfilter：nf_tables：拒绝不受支持系列的表 (Phil Sutter) [Orabug: 36192155] {CVE-2023-6040}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Minsuk Kang) [Orabug: 36802321] {CVE-2023-52594}
    - batman-adv：避免无限循环尝试调整本地 TT 的大小 (Sven Eckelmann) [Orabug: 36643464] {CVE-2024-35982}
    - Bluetooth：修复 hci_req_sync_complete() 中的内存泄漏 (Dmitry Antipov) [Orabug: 36643456] {CVE-2024-35978}
    - VMCI：修复 dg_dispatch_as_host() 中的 memcpy() 运行时警告 (Harshit Mogalapalli) [Orabug: 36643323] {CVE-2024-35944}
    - fbmon：防止 fb_videomode_from_videomode() 中的除以零 (Roman Smirnov) [Orabug: 36643194] {CVE-2024-35922}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (Wenchao Hao) [Orabug: 
    36901390] {CVE-2023-52809}
    - net：usb：修复 smsc75xx_bind 中的内存泄漏 (Pavel Skripkin) [Orabug: 36802200] {CVE-2021-47171}
    - i2c：i801：不要在总线重置时生成中断 (Jean Delvare) [Orabug: 36792714] {CVE-2021-47153}
    - pid：初始化 cad_pid 时引用 (Mark Rutland) [Orabug: 36792687] {CVE-2021-47118}
    - drm/vmwgfx：修复屏蔽信号事件中的无效读取 (Zack Rusin) [Orabug: 36691531] {CVE-2024-36960}
    - firewire：ohci：ISR 和 bottom half 之间发生掩码总线重置中断 (Adam Goldman) [Orabug: 36683507] {CVE-2024-36950}
    - scsi：bnx2fc：删除 spin_lock_bh，同时在上传后释放资源 (Saurav Kashyap) [Orabug: 
    36683370] {CVE-2024-36919}
    - net：修复 ops_init 中的越界访问 (Thadeu Lima de Souza Cascardo) [Orabug: 36683115] {CVE-2024-36883}
    - netfilter：nf_tables：匿名集不允许超时 (Pablo Neira Ayuso) [Orabug: 36654625] {CVE-2023-52620}
    - team：修复团队设备类型变更时的 null-ptr-deref (Ziyang Xuan) [Orabug: 36654606] {CVE-2023-52574}
    - tcp：不接受未发送过的字节的 ACK (Eric Dumazet) [Orabug: 36806731] {CVE-2023-52881}
    - net/usb: kalmia：不要传递 usb_bulk_msg 错误路径中的 act_len (Miko Larsson) [Orabug: 36806698] {CVE-2023-52703}
    - hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (Herbert Xu) [Orabug: 36806668] {CVE-2023-52615}
    - mISDN：修复 HFC_cleanup() 中可能的释放后使用 (Zou Wei) [Orabug: 36806645] {CVE-2021-47356}
    - net：ti：修复 tlan_remove_one 中的 UAF (Pavel Skripkin) [Orabug: 36806628] {CVE-2021-47310}
    - net：cdc_eem：修复 tx fixup skb 泄露 (Linyu Yuan) [Orabug: 36806622] {CVE-2021-47236}
    - usb：hub：防止访问未初始化的 BOS 描述符 (Ricardo Canuelo) [Orabug: 36802300] {CVE-2023-52477}
    - USB：为 LPM 损坏的设备添加 quirk (Alan Stern) [Orabug: 36802300] {CVE-2023-52477}
    - Bluetooth：rfcomm：修复 rfcomm_check_security 中的 null-ptr-deref (Yuxuan Hu) [Orabug: 36544991] {CVE-2024-26903}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (Ying Hsu) [Orabug: 36531042] {CVE-2024-26801}
    - ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (Baokun Li) [Orabug: 
    36530881] {CVE-2024-26772}
    - inet：在 inet_recv_error() 中读取一次 sk->sk_family (Eric Dumazet) [Orabug: 36530348] {CVE-2024-26679}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12605 公告中提及的多个漏洞影响。

    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821476] {CVE-2024-4418}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364471] {CVE-2024-1441}
    - virpci：解决 virPCIVirtualFunctionList 清理中的泄漏 (Tim Shearer) [Orabug: 35395469] {CVE-2023-2700}
    - qemu：删除使用 qemuDomainObjBeginJobWithAgent() (Jonathon Jongsma) [Orabug: 31990187] {CVE-2019-20485}
    - qemu：agent：释放后将 ifname 设置为空 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：需要为 virDomainInterfaceAddresses 中的来宾机代理写入 acl (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：通过 uint 参数对过滤 @acls 添加支持 (Jan Tomko) [Orabug：31964426] {CVE-2020-25637}
    - rpc：gendispatch：处理空标记 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - storage：通过 targetpath 修复查找存储池时的后台程序崩溃 (Yi Li) [Orabug: 31439483] {CVE-2020-10703}
    - qemuDomainGetStatsIOThread：不要泄漏带有 0 iothreads 的数组 (Peter Krempa) [Orabug: 31251756] {CVE-2020-12430}
    - qemu：不要同时暂停两个作业 (Jonathon Jongsma) [Orabug: 31073098] {CVE-2019-20485}
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - 记录 CVE (Mark Kanda) {CVE-2023-4135} {CVE-2023-40360} {CVE-2024-26328} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-3567}
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (Philippe Mathieu-Daude) [Orabug: 
    36858718] {CVE-2024-3447}
    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36858698] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36858698] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36858734] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36858704] {CVE-2024-24474}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    36858692] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 36858692] {CVE-2023-5088}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 36858836] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 36858836] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 36858811] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - qga/win32：将 rundll 用于 VSS 安装 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - qga/win32：从 MSI 安装程序删除更改操作 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - hw/display/ati_2d：修复 ati_2d_blt 中的缓冲区溢出 (CVE-2021-3638) (Philippe Mathieu-Daude) [Orabug: 
    36858674] {CVE-2021-3638}
    - CVE-2023-4135 不适用于 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35752193] {CVE-2023-4135}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug: 35752194] {CVE-2023-3180}
    - ui/vnc-clipboard：修复 inflate_buffer 中的无限循环 (CVE-2023-3255) (Mauro Matteo Cascella) [Orabug: 
    35752186] {CVE-2023-3255}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug: 35752182] {CVE-2023-3354}
    - 9pfs：防止打开特殊文件 (CVE-2023-2861) (Christian Schoenebeck) [Orabug: 35752178] {CVE-2023-2861}
    - hw/scsi/lsi53c895a：修复 LSI 控制器中的可重新进入问题 (CVE-2023-0330) (Thomas Huth) [Orabug: 
    35752171] {CVE-2023-0330}
    - vhost-vdpa：如果对等 nic 存在，则不清除 vdpa/vhost-net 结构 (Ani Sinha) [Orabug: 
    35662843] {CVE-2023-3301}
    - CVE-2023-1544 不适用于 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35305727] {CVE-2023-1544}
    - hw/pvrdma：防范有缺陷的或恶意的来宾机驱动程序 (Yuval Shaia) [Orabug: 35064352] {CVE-2022-1050}
    - hw/display/qxl：避免 qxl_phys2virt 中的缓冲区溢出 (CVE-2022-4144) (Philippe Mathieu-Daude) [Orabug: 
    35060182] {CVE-2022-4144}
    - ui/vnc-clipboard：修复 vnc_client_cut_text_ext 中的整数下溢 (Mauro Matteo Cascella) [Orabug: 
    35060115] {CVE-2022-3165}
    - hw/acpi/erst.c：修复内存处理问题 (Christian A. Ehrhardt) [Orabug: 34779541] {CVE-2022-4172}
    - display/qxl-render：修复 qxl_cursor 中的争用条件 (CVE-2021-4207) (Mauro Matteo Cascella) [Orabug: 
    34591445] {CVE-2021-4207}
    - ui/cursor：修复 cursor_alloc 中的整数溢出 (CVE-2021-4206) (Mauro Matteo Cascella) [Orabug: 
    34591281] {CVE-2021-4206}
    - scsi/lsi53c895a：真正修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 34590706] {CVE-2022-0216}
    - scsi/lsi53c895a：修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 
    34590706] {CVE-2022-0216}
    - tests/qtest：添加 fuzz-lsi53c895a-test (Philippe Mathieu-Daude) [Orabug: 34590706] {CVE-2022-0216}
    - hw/scsi/lsi53c895a：请求 DMA 且无数据排队时不中止 (Philippe Mathieu-Daude) [Orabug：
    34590706] {CVE-2022-0216}
    - virtio-net：修复接收期间出错时的映射泄漏 (Jason Wang) [Orabug: 34538375] {CVE-2022-26353}
    - vhost-vsock：出错时分离 virqueue 元素 (Stefano Garzarella) [Orabug: 33941752] {CVE-2022-26354}
    - block/mirror：修复 mirror_wait_on_conflicts() 中的空指针取消引用 (Stefano Garzarella) [Orabug: 
    33916572] {CVE-2021-4145}
    - hw/nvme：修复 CVE-2021-3929 (Klaus Jensen) [Orabug: 33866395] {CVE-2021-3929}
    - virtiofsd：终止所有附属组的成员资格 (CVE-2022-0358) (Vivek Goyal) [Orabug：33816690] {CVE-2022-0358}
    - acpi：验证访问时的热插拔选择器 (Michael S. Tsirkin) [Orabug: 33816625] {CVE-2021-4158}
    - 将 CVE-2021-4158 和 CVE-2021-3947 记录为已修复 (Mark Kanda) [Orabug：33719302] [Orabug: 33754145] {CVE-2021-4158} {CVE-2021-3947}
    - hw/block/fdc：Kludge 缺少软盘驱动以修复 CVE-2021-20196 (Philippe Mathieu-Daude) [Orabug: 
    32439466] {CVE-2021-20196}
    - hw/block/fdc：提取 blk_create_empty_drive() (Philippe Mathieu-Daude) [Orabug: 32439466] {CVE-2021-20196}
    - net: vmxnet3：在激活期间验证配置值 (CVE-2021-20203) (Prasad J Pandit) [Orabug: 
    32559476] {CVE-2021-20203}
    - lan9118：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - pcnet：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - rtl8139：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - tx_pkt：切换为使用 qemu_receive_packet_iov() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - sungem：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - dp8393x：切换为使用 qemu_receive_packet() 用于环回包 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - e1000：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - net：引入 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - 更新 slirp 以解决多个 CVE (Mark Kanda) [Orabug: 32208456] [Orabug: 33014409] [Orabug: 
    33014414] [Orabug: 33014417] [Orabug: 33014420] {CVE-2020-29129} {CVE-2020-29130} {CVE-2021-3592} {CVE-2021-3593} {CVE-2021-3594} {CVE-2021-3595}
    - uas：添加流编号健全性检查 (Gerd Hoffmann) [Orabug: 33280793] {CVE-2021-3713}
    - usbredir：修复自由调用 (Gerd Hoffmann) [Orabug: 33198441] {CVE-2021-3682}
    - hw/scsi/scsi-disk：MODE SELECT 命令中不允许 MODE_PAGE_ALLS (Mauro Matteo Cascella) [Orabug: 
    33548490] {CVE-2021-3930}
    - e1000：修复 tx 重新进入问题 (Jon Maloy) [Orabug: 32560552] {CVE-2021-20257}
    - pvrdma：修复环 init 错误流 (Marcel Apfelbaum) [Orabug: 33120142] {CVE-2021-3608}
    - pvrdma：确保环 init 上的输入正确 (Marcel Apfelbaum) [Orabug: 33120146] {CVE-2021-3607}
    - hw/rdma：修复 pvrdma 设备中可能的 mremap 溢出 (Marcel Apfelbaum) [Orabug: 33120084] {CVE-2021-3582}
    - vhost-user-gpu：重新排序自由调用 (Gerd Hoffmann) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：提取 vg_cleanup_mapping_iov (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_cmd_get_capset”中的越界写入 (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_resource_attach_backing”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“virgl_cmd_resource_unref”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复调用“vg_resource_unref”时的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 vg_resource_attach_backing 中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“vg_resource_create_2d”中的资源泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 virgl_cmd_get_capset_info 中的内存泄漏 (Li Qiang) [Orabug: 32950716] {CVE-2021-3545}
    - usb：将合并的数据包限制为 1 MiB (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - usb/redir：避免动态堆栈分配 (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - mptsas：删除未使用的 MPTSASState“待定”字段 (Michael Tokarev) [Orabug: 32470463] {CVE-2021-3392}
    - e1000：恶意描述符提前失败 (Jason Wang) [Orabug: 32560552] {CVE-2021-20257}
    - 文档 CVE-2020-27661 为已修复 (Mark Kanda) [Orabug: 32960200] {CVE-2020-27661}
    - imx7-ccm：添加 digprog mmio 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：添加虚拟读取/写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - spapr_pci：添加 spapr msi 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - nvram：添加 nrf51_soc 闪存读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - prep：添加 ppc-parity 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - vfio：添加 quirk 设备写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - pci-host：designware：添加 pcie-ms 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/pci-host：添加 pci-intack 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/intc/arm_gic：修复 GICD_SGIR 寄存器中的中断 ID (Philippe Mathieu-Daude) [Orabug: 32470471] {CVE-2021-20221}
    - memory：在指向 MMIO 区域的情况下限制缓存的转换 (Paolo Bonzini) [Orabug: 32252673] {CVE-2020-27821}
    - hw/sd/sdhci：修复 DMA 传输块大小字段 (Philippe Mathieu-Daude) [Orabug: 32613470] {CVE-2021-3409}
    - 9pfs：完全重新启动取消回收循环 (CVE-2021-20181) (Greg Kurz) [Orabug: 32441198] {CVE-2021-20181}
    - ide：atapi：检查逻辑块地址和读取大小 (CVE-2020-29443) (Prasad J Pandit) [Orabug: 
    32393835] {CVE-2020-29443}
    - 文档 CVE-2019-20808 为已修复 (Mark Kanda) [Orabug: 32339196] {CVE-2019-20808}
    - block/iscsi：修复 iscsi_aio_ioctl_cb 中的堆缓冲区溢出 (Chen Qun) [Orabug: 32339207] {CVE-2020-11947}
    - net：删除 eth_get_gso_type 中的断言调用 (Prasad J Pandit) [Orabug: 32102583] {CVE-2020-27617}
    - 文档 CVE-2020-25723 为已修复 (Mark Kanda) [Orabug: 32222397] {CVE-2020-25723}
    - hw/net/e1000e：若是空描述符，则推进 desc_offset (Prasad J Pandit) [Orabug: 32217517] {CVE-2020-28916}
    - libslirp：更新版本以包含 CVE 补丁 (Mark Kanda) [Orabug: 32208456] [Orabug: 32208462] {CVE-2020-29129} {CVE-2020-29130}
    - 文档 CVE-2020-25624 为已修复 (Mark Kanda) [Orabug: 32212527] {CVE-2020-25624}
    - ati：检查 x y 显示参数值 (Prasad J Pandit) [Orabug: 32108251] {CVE-2020-27616}
    - hw：hw：usb：hcd-ohci：退出前检查已处理的 TD (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：hcd-ohci：检查 len 和 frame_number 变量 (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：ehci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - hw：xhci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - usb：修复 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31848849] {CVE-2020-14364}
    - 将 CVE-2020-12829 和 CVE-2020-14415 记录为已修复 (Mark Kanda) [Orabug: 31855502] [Orabug: 31855427] {CVE-2020-12829} {CVE-2020-14415}
    - hw/net/xgmac：修复 xgmac_enet_send() 中的缓冲区溢出 (Mauro Matteo Cascella) [Orabug: 31667649] {CVE-2020-15863}
    - hw/net/net_tx_pkt：修复 net_tx_pkt_add_raw_fragment() 中的断言失败 (Mauro Matteo Cascella) [Orabug: 31737809] {CVE-2020-16092}
    - hw/sd/sdcard：如果地址无效，则不切换到 ReceivingData (Philippe Mathieu-Daude) [Orabug: 
    31414336] {CVE-2020-13253}
    - hw/sd/sdcard：不允许无效的 SD 卡大小 (Philippe Mathieu-Daude) [Orabug: 31414336] {CVE-2020-13253}
    - libslirp：更新到 v4.3.1 以修复 CVE-2020-10756 (Karl Heubaum) [Orabug：31604999] {CVE-2020-10756}
    - 将 CVE 记录为已修复 2/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-18043} {CVE-2018-10839} {CVE-2018-11806} {CVE-2018-12617} {CVE-2018-15746} {CVE-2018-16847} {CVE-2018-16867} {CVE-2018-17958} {CVE-2018-17962} {CVE-2018-17963} {CVE-2018-18849} {CVE-2018-19364} {CVE-2018-19489} {CVE-2018-3639} {CVE-2018-5683} {CVE-2018-7550} {CVE-2018-7858} {CVE-2019-12068} {CVE-2019-15034} {CVE-2019-15890} {CVE-2019-20382} {CVE-2020-10702} {CVE-2020-10761} {CVE-2020-11102} {CVE-2020-11869} {CVE-2020-13361} {CVE-2020-13765} {CVE-2020-13800} {CVE-2020-1711} {CVE-2020-1983} {CVE-2020-8608}
    - 将 CVE 记录为已修复 1/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-10806} {CVE-2017-11334} {CVE-2017-12809} {CVE-2017-13672} {CVE-2017-13673} {CVE-2017-13711} {CVE-2017-14167} {CVE-2017-15038} {CVE-2017-15119} {CVE-2017-15124} {CVE-2017-15268} {CVE-2017-15289} {CVE-2017-16845} {CVE-2017-17381} {CVE-2017-18030} {CVE-2017-2630} {CVE-2017-2633} {CVE-2017-5715} {CVE-2017-5753} {CVE-2017-5754} {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-7471} {CVE-2017-7493} {CVE-2017-8112} {CVE-2017-8309} {CVE-2017-8379} {CVE-2017-8380} {CVE-2017-9503} {CVE-2017-9524} {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2018-16872} {CVE-2018-20123} {CVE-2018-20124} {CVE-2018-20125} {CVE-2018-20126} {CVE-2018-20191} {CVE-2018-20216} {CVE-2018-20815} {CVE-2019-11091} {CVE-2019-12155} {CVE-2019-14378} {CVE-2019-3812} {CVE-2019-5008} {CVE-2019-6501} {CVE-2019-6778} {CVE-2019-8934} {CVE-2019-9824}
    - exec：返回空值时将映射长度设置为零 (Prasad J Pandit) [Orabug: 31439733] {CVE-2020-13659}
    - megasas：将未签名类型用于 reply_queue_head 并检查索引 (Prasad J Pandit) [Orabug: 31414338] {CVE-2020-13362}
    - memory：恢复“memory：接受 memory_region_access_valid 中的不匹配大小”(Michael S. Tsirkin) [Orabug: 31439736] [Orabug: 31452202] {CVE-2020-13754} {CVE-2020-13791}
    - 将 CVE-2020-13765 记录为已修复 (Karl Heubaum) [Orabug: 31463250] {CVE-2020-13765}
    - ati-vga：在递归调用前检查 mm_index (CVE-2020-13800) (Prasad J Pandit) [Orabug: 31452206] {CVE-2020-13800}
    - es1370：针对当前帧检查总帧计数 (Prasad J Pandit) [Orabug: 31463235] {CVE-2020-13361}
    - ati-vga：修复 ati_2d_blt() 中的检查以避免崩溃 (BALATON Zoltan) [Orabug: 31238432] {CVE-2020-11869}
    - libslirp：更新到稳定的 v4.2 以修复 CVE-2020-1983 (Karl Heubaum) [Orabug: 31241227] {CVE-2020-1983}
    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2019-12068} {CVE-2019-15034}
    - libslirp：更新到版本 4.2.0 以修复 CVE (Karl Heubaum) [Orabug: 30274592] [Orabug: 30869830] {CVE-2019-15890} {CVE-2020-8608}
    - vnc：当 vnc 断开连接时，修复内存泄漏 (Li Qiang) [Orabug: 30996427] {CVE-2019-20382}
    - iscsi：来自 GET LBA STATUS 的端点块计数 (CVE-2020-1711) (Felipe Franciosi) [Orabug: 31124035] {CVE-2020-1711}
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12604 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}
    - storage：修复从“virStoragePoolObjListSearch”返回的锁定对象 (Peter Krempa) [Orabug：
    35644221] {CVE-2023-3750}
    - virpci：解决 virPCIVirtualFunctionList 清理中的泄漏 (Tim Shearer) [Orabug: 35395469] {CVE-2023-2700}
    - qemu：删除使用 qemuDomainObjBeginJobWithAgent() (Jonathon Jongsma) [Orabug: 31990187] {CVE-2019-20485}
    - qemu：agent：释放后将 ifname 设置为空 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：需要为 virDomainInterfaceAddresses 中的来宾机代理写入 acl (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：通过 uint 参数对过滤 @acls 添加支持 (Jan Tomko) [Orabug：31964426] {CVE-2020-25637}
    - rpc：gendispatch：处理空标记 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - storage：通过 targetpath 修复查找存储池时的后台程序崩溃 (Yi Li) [Orabug: 31439483] {CVE-2020-10703}
    - qemuDomainGetStatsIOThread：不要泄漏带有 0 iothreads 的数组 (Peter Krempa) [Orabug: 31251756] {CVE-2020-12430}
    - qemu：不要同时暂停两个作业 (Jonathon Jongsma) [Orabug: 31073098] {CVE-2019-20485}
    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov：验证 NumVFs (Akihiko Odaki) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme：使用 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - pcie：引入 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2：不要使用 BDRV_O_NO_IO 打开 data_file (Kevin Wolf) [Orabug: 36801853] {CVE-2024-4467}
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}
    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36154459] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 33774027] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允许小于 512 的区块大小 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 35977245] {CVE-2023-5088}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug: 35683774] {CVE-2023-3180}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug: 35683826] {CVE-2023-3354}
    - ui/vnc-clipboard：修复 inflate_buffer 中的无限循环 (CVE-2023-3255) (Mauro Matteo Cascella) [Orabug: 
    35683770] {CVE-2023-3255}
    - hw/scsi/lsi53c895a：修复 LSI 控制器中的可重新进入问题 (CVE-2023-0330) (Thomas Huth) [Orabug: 
    35683817] {CVE-2023-0330}
    - vhost-vdpa：如果对等 nic 存在，则不清除 vdpa/vhost-net 结构 (Ani Sinha) [Orabug: 
    35649138] {CVE-2023-3301}
    - 9pfs：防止打开特殊文件 (CVE-2023-2861) (Christian Schoenebeck) [Orabug: 35570017] {CVE-2023-2861}
    - display/qxl-render：修复 qxl_cursor 中的争用条件 (CVE-2021-4207) (Mauro Matteo Cascella) [Orabug: 
    34591445] {CVE-2021-4207}
    - ui/cursor：修复 cursor_alloc 中的整数溢出 (CVE-2021-4206) (Mauro Matteo Cascella) [Orabug: 
    34591281] {CVE-2021-4206}
    - scsi/lsi53c895a：真正修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 34590706] {CVE-2022-0216}
    - scsi/lsi53c895a：修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 
    34590706] {CVE-2022-0216}
    - tests/qtest：添加 fuzz-lsi53c895a-test (Philippe Mathieu-Daude) [Orabug: 34590706] {CVE-2022-0216}
    - hw/scsi/lsi53c895a：请求 DMA 且无数据排队时不中止 (Philippe Mathieu-Daude) [Orabug：
    34590706] {CVE-2022-0216}
    - virtio-net：修复接收期间出错时的映射泄漏 (Jason Wang) [Orabug: 34538375] {CVE-2022-26353}
    - vhost-vsock：出错时分离 virqueue 元素 (Stefano Garzarella) [Orabug: 33941752] {CVE-2022-26354}
    - block/mirror：修复 mirror_wait_on_conflicts() 中的空指针取消引用 (Stefano Garzarella) [Orabug: 
    33916572] {CVE-2021-4145}
    - virtiofsd：终止所有附属组的成员资格 (CVE-2022-0358) (Vivek Goyal) [Orabug：33816690] {CVE-2022-0358}
    - acpi：验证访问时的热插拔选择器 (Michael S. Tsirkin) [Orabug: 33816625] {CVE-2021-4158}
    - 将 CVE-2021-4158 和 CVE-2021-3947 记录为已修复 (Mark Kanda) [Orabug：33719302] [Orabug: 33754145] {CVE-2021-4158} {CVE-2021-3947}
    - hw/block/fdc：Kludge 缺少软盘驱动以修复 CVE-2021-20196 (Philippe Mathieu-Daude) [Orabug: 
    32439466] {CVE-2021-20196}
    - hw/block/fdc：提取 blk_create_empty_drive() (Philippe Mathieu-Daude) [Orabug: 32439466] {CVE-2021-20196}
    - net: vmxnet3：在激活期间验证配置值 (CVE-2021-20203) (Prasad J Pandit) [Orabug: 
    32559476] {CVE-2021-20203}
    - lan9118：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - pcnet：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - rtl8139：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - tx_pkt：切换为使用 qemu_receive_packet_iov() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - sungem：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - dp8393x：切换为使用 qemu_receive_packet() 用于环回包 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - e1000：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - net：引入 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - 更新 slirp 以解决多个 CVE (Mark Kanda) [Orabug: 32208456] [Orabug: 33014409] [Orabug: 
    33014414] [Orabug: 33014417] [Orabug: 33014420] {CVE-2020-29129} {CVE-2020-29130} {CVE-2021-3592} {CVE-2021-3593} {CVE-2021-3594} {CVE-2021-3595}
    - uas：添加流编号健全性检查 (Gerd Hoffmann) [Orabug: 33280793] {CVE-2021-3713}
    - usbredir：修复自由调用 (Gerd Hoffmann) [Orabug: 33198441] {CVE-2021-3682}
    - hw/scsi/scsi-disk：MODE SELECT 命令中不允许 MODE_PAGE_ALLS (Mauro Matteo Cascella) [Orabug: 
    33548490] {CVE-2021-3930}
    - e1000：修复 tx 重新进入问题 (Jon Maloy) [Orabug: 32560552] {CVE-2021-20257}
    - pvrdma：修复环 init 错误流 (Marcel Apfelbaum) [Orabug: 33120142] {CVE-2021-3608}
    - pvrdma：确保环 init 上的输入正确 (Marcel Apfelbaum) [Orabug: 33120146] {CVE-2021-3607}
    - hw/rdma：修复 pvrdma 设备中可能的 mremap 溢出 (Marcel Apfelbaum) [Orabug: 33120084] {CVE-2021-3582}
    - vhost-user-gpu：重新排序自由调用 (Gerd Hoffmann) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：提取 vg_cleanup_mapping_iov (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_cmd_get_capset”中的越界写入 (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_resource_attach_backing”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“virgl_cmd_resource_unref”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复调用“vg_resource_unref”时的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 vg_resource_attach_backing 中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“vg_resource_create_2d”中的资源泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 virgl_cmd_get_capset_info 中的内存泄漏 (Li Qiang) [Orabug: 32950716] {CVE-2021-3545}
    - usb：将合并的数据包限制为 1 MiB (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - usb/redir：避免动态堆栈分配 (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - mptsas：删除未使用的 MPTSASState“待定”字段 (Michael Tokarev) [Orabug: 32470463] {CVE-2021-3392}
    - e1000：恶意描述符提前失败 (Jason Wang) [Orabug: 32560552] {CVE-2021-20257}
    - 文档 CVE-2020-27661 为已修复 (Mark Kanda) [Orabug: 32960200] {CVE-2020-27661}
    - imx7-ccm：添加 digprog mmio 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：添加虚拟读取/写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - spapr_pci：添加 spapr msi 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - nvram：添加 nrf51_soc 闪存读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - prep：添加 ppc-parity 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - vfio：添加 quirk 设备写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - pci-host：designware：添加 pcie-ms 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/pci-host：添加 pci-intack 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/intc/arm_gic：修复 GICD_SGIR 寄存器中的中断 ID (Philippe Mathieu-Daude) [Orabug: 32470471] {CVE-2021-20221}
    - memory：在指向 MMIO 区域的情况下限制缓存的转换 (Paolo Bonzini) [Orabug: 32252673] {CVE-2020-27821}
    - hw/sd/sdhci：修复 DMA 传输块大小字段 (Philippe Mathieu-Daude) [Orabug: 32613470] {CVE-2021-3409}
    - 9pfs：完全重新启动取消回收循环 (CVE-2021-20181) (Greg Kurz) [Orabug: 32441198] {CVE-2021-20181}
    - ide：atapi：检查逻辑块地址和读取大小 (CVE-2020-29443) (Prasad J Pandit) [Orabug: 
    32393835] {CVE-2020-29443}
    - 文档 CVE-2019-20808 为已修复 (Mark Kanda) [Orabug: 32339196] {CVE-2019-20808}
    - block/iscsi：修复 iscsi_aio_ioctl_cb 中的堆缓冲区溢出 (Chen Qun) [Orabug: 32339207] {CVE-2020-11947}
    - net：删除 eth_get_gso_type 中的断言调用 (Prasad J Pandit) [Orabug: 32102583] {CVE-2020-27617}
    - 文档 CVE-2020-25723 为已修复 (Mark Kanda) [Orabug: 32222397] {CVE-2020-25723}
    - hw/net/e1000e：若是空描述符，则推进 desc_offset (Prasad J Pandit) [Orabug: 32217517] {CVE-2020-28916}
    - libslirp：更新版本以包含 CVE 补丁 (Mark Kanda) [Orabug: 32208456] [Orabug: 32208462] {CVE-2020-29129} {CVE-2020-29130}
    - 文档 CVE-2020-25624 为已修复 (Mark Kanda) [Orabug: 32212527] {CVE-2020-25624}
    - ati：检查 x y 显示参数值 (Prasad J Pandit) [Orabug: 32108251] {CVE-2020-27616}
    - hw：hw：usb：hcd-ohci：退出前检查已处理的 TD (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：hcd-ohci：检查 len 和 frame_number 变量 (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：ehci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - hw：xhci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - usb：修复 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31848849] {CVE-2020-14364}
    - 将 CVE-2020-12829 和 CVE-2020-14415 记录为已修复 (Mark Kanda) [Orabug: 31855502] [Orabug: 31855427] {CVE-2020-12829} {CVE-2020-14415}
    - hw/net/xgmac：修复 xgmac_enet_send() 中的缓冲区溢出 (Mauro Matteo Cascella) [Orabug: 31667649] {CVE-2020-15863}
    - hw/net/net_tx_pkt：修复 net_tx_pkt_add_raw_fragment() 中的断言失败 (Mauro Matteo Cascella) [Orabug: 31737809] {CVE-2020-16092}
    - hw/sd/sdcard：如果地址无效，则不切换到 ReceivingData (Philippe Mathieu-Daude) [Orabug: 
    31414336] {CVE-2020-13253}
    - hw/sd/sdcard：不允许无效的 SD 卡大小 (Philippe Mathieu-Daude) [Orabug: 31414336] {CVE-2020-13253}
    - libslirp：更新到 v4.3.1 以修复 CVE-2020-10756 (Karl Heubaum) [Orabug：31604999] {CVE-2020-10756}
    - 将 CVE 记录为已修复 2/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-18043} {CVE-2018-10839} {CVE-2018-11806} {CVE-2018-12617} {CVE-2018-15746} {CVE-2018-16847} {CVE-2018-16867} {CVE-2018-17958} {CVE-2018-17962} {CVE-2018-17963} {CVE-2018-18849} {CVE-2018-19364} {CVE-2018-19489} {CVE-2018-3639} {CVE-2018-5683} {CVE-2018-7550} {CVE-2018-7858} {CVE-2019-12068} {CVE-2019-15034} {CVE-2019-15890} {CVE-2019-20382} {CVE-2020-10702} {CVE-2020-10761} {CVE-2020-11102} {CVE-2020-11869} {CVE-2020-13361} {CVE-2020-13765} {CVE-2020-13800} {CVE-2020-1711} {CVE-2020-1983} {CVE-2020-8608}
    - 将 CVE 记录为已修复 1/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-10806} {CVE-2017-11334} {CVE-2017-12809} {CVE-2017-13672} {CVE-2017-13673} {CVE-2017-13711} {CVE-2017-14167} {CVE-2017-15038} {CVE-2017-15119} {CVE-2017-15124} {CVE-2017-15268} {CVE-2017-15289} {CVE-2017-16845} {CVE-2017-17381} {CVE-2017-18030} {CVE-2017-2630} {CVE-2017-2633} {CVE-2017-5715} {CVE-2017-5753} {CVE-2017-5754} {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-7471} {CVE-2017-7493} {CVE-2017-8112} {CVE-2017-8309} {CVE-2017-8379} {CVE-2017-8380} {CVE-2017-9503} {CVE-2017-9524} {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2018-16872} {CVE-2018-20123} {CVE-2018-20124} {CVE-2018-20125} {CVE-2018-20126} {CVE-2018-20191} {CVE-2018-20216} {CVE-2018-20815} {CVE-2019-11091} {CVE-2019-12155} {CVE-2019-14378} {CVE-2019-3812} {CVE-2019-5008} {CVE-2019-6501} {CVE-2019-6778} {CVE-2019-8934} {CVE-2019-9824}
    - exec：返回空值时将映射长度设置为零 (Prasad J Pandit) [Orabug: 31439733] {CVE-2020-13659}
    - megasas：将未签名类型用于 reply_queue_head 并检查索引 (Prasad J Pandit) [Orabug: 31414338] {CVE-2020-13362}
    - memory：恢复“memory：接受 memory_region_access_valid 中的不匹配大小”(Michael S. Tsirkin) [Orabug: 31439736] [Orabug: 31452202] {CVE-2020-13754} {CVE-2020-13791}
    - 将 CVE-2020-13765 记录为已修复 (Karl Heubaum) [Orabug: 31463250] {CVE-2020-13765}
    - ati-vga：在递归调用前检查 mm_index (CVE-2020-13800) (Prasad J Pandit) [Orabug: 31452206] {CVE-2020-13800}
    - es1370：针对当前帧检查总帧计数 (Prasad J Pandit) [Orabug: 31463235] {CVE-2020-13361}
    - ati-vga：修复 ati_2d_blt() 中的检查以避免崩溃 (BALATON Zoltan) [Orabug: 31238432] {CVE-2020-11869}
    - libslirp：更新到稳定的 v4.2 以修复 CVE-2020-1983 (Karl Heubaum) [Orabug: 31241227] {CVE-2020-1983}
    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2019-12068} {CVE-2019-15034}
    - libslirp：更新到版本 4.2.0 以修复 CVE (Karl Heubaum) [Orabug: 30274592] [Orabug: 30869830] {CVE-2019-15890} {CVE-2020-8608}
    - vnc：当 vnc 断开连接时，修复内存泄漏 (Li Qiang) [Orabug: 30996427] {CVE-2019-20382}
    - iscsi：来自 GET LBA STATUS 的端点块计数 (CVE-2020-1711) (Felipe Franciosi) [Orabug: 31124035] {CVE-2020-1711}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6020 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-0985
    - 修复 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417 和 CVE-2023-39418
    - 修复 CVE-2023-2454 和 CVE-2023-2455 解决：#2214875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6000 公告中提及的一个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs

    postgresql [12.20-1]
    - 更新到 12.20
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6001 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.8-1]
    - 更新到 15.8
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6018 公告中提及的一个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [13.16-1]
    - 更新到 13.16
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5962 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55954
    - CVE-2024-6923 的安全修复 解决：RHEL-53102
    - CVE-2024-4032 的安全修复 解决：RHEL-44094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5928 公告中提及的多个漏洞影响。

    - bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter：flowtable：验证 pppoe 标头 (Florian Westphal) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto：bcm - 修复指针算法 (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CKI Backport Bot) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42832 RHEL-33985]  {CVE-2024-27019}
    - netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体 (Florian Westphal) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter：nf_tables：在 basechain 待删除的情况下丢弃表标记更新 (Florian Westphal) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    netfilter: nft_limit：拒绝会造成整数溢出的配置 (Florian Westphal) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi：qedi：修复读取 debugfs 属性时发生的崩溃 (CKI Backport Bot) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory：未能为 huge_zero_folio 解除中毒 (Aristeu Rozanski) [RHEL-47804] {CVE-2024-40914}
    - tipc：解密之前强制执行 dst refcount (Xin Long) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    netfilter：nft_set_rbtree：略过 gc 中的结尾间隔元素 (Florian Westphal) [RHEL-41265] {CVE-2024-26581}
    - nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CKI Backport Bot) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net：ntb_netdev：移动 ntb_netdev_rx_handler() 以从 __netif_rx() 调用 netif_rx() (CKI Backport Bot) [RHEL-51756] {CVE-2024-42110}
    - netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (Florian Westphal) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter：br_netfilter：删除 WARN 陷阱 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：br_netfilter：跳过对 promisc 数据包的 conntrack 输入挂钩 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_conntrack_bridge：将 err 初始化为 0 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_tables：修复 in __nft_expr_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e：修复 netif 状态处理 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e：添加针对 auxiliary_driver ops 的封装，并删除未使用的参数 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci：锁定外部 INTx 屏蔽 ops (Alex Williamson) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe：修复 rxe_comp_queue_pkt 中的分段错误 (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4：修复 nfs4_set_security_label 中的内存泄漏 (CKI Backport Bot) [RHEL-52082] {CVE-2024-41076}
    - md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (Nigel Croxon) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (John W. Linville) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (Petr Oros) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice：修复 ice_reset_vf() 中的 LAG 和 VF 锁定依存关系 (Petr Oros) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net：wwan：iosm：修复区域创建失败时受污染的指针删除 (Jose Ignacio Tornos Martinez) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi：cfg80211：锁定 cfg80211_get_station 中的 wiphy (CKI Backport Bot) [RHEL-47770] {CVE-2024-40911}
    - wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (CKI Backport Bot) [RHEL-47788] {CVE-2024-40912}
    - wifi：iwlwifi：mvm：在访问 ssid 之前检查 n_ssids (CKI Backport Bot) [RHEL-47920] {CVE-2024-40929}
    - wifi：iwlwifi：mvm：不要读取超出 mfuart 通知的内容 (CKI Backport Bot) [RHEL-48028] {CVE-2024-40941}
    - seg6：修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (Hangbin Liu) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6：修复 __fib6_drop_pcpu_from() 中可能出现的争用 (Hangbin Liu) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty：n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (Andrew Halaney) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter：完成对用户输入的验证 (Phil Sutter) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter：netfilter：按照预期长度，验证用户输入 (Phil Sutter) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一错误 (Ewan D. Milne) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen：在 smp.c 中添加一些空指针检查 (Vitaly Kuznetsov) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5927 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.4-1]
    - 更新到 16.4
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5941 公告中提及的多个漏洞影响。

    [1.7.0-11]
    - 添加补丁以修复整数溢出。
    - 通过添加 limits.h 来修复编译
    - 已解决：RHEL-40650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5929 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 更新到 16.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5815 公告中提及的多个漏洞影响。

    nodejs [1:20.16.0-1]
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5814 公告中提及的多个漏洞影响。

    nodejs [1:20.16.0-1]
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5654 公告中提及的一个漏洞影响。

    - 提供推送标头的通用清理方法 (CVE-2024-2398)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5533 公告中提及的漏洞的影响。

    [68.2.2-3.1]
    - CVE-2024-6345 的安全修复 解决：RHEL-50481

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5532 公告中提及的一个漏洞影响。

    [65.5.1-3]
    - CVE-2024-6345 的安全修复 解决：RHEL-50484

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5529 公告中提及的漏洞的影响。

    [7.76.1-29.el9_4.1]
    - 提供推送标头的通用清理方法 (CVE-2024-2398)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5524 公告中提及的多个漏洞影响。

    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5534 公告中提及的漏洞的影响。

    [53.0.0-12.1]
    - CVE-2024-6345 的安全修复 解决：RHEL-50466

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5530 公告中提及的一个漏洞影响。

    [39.2.0-8]
    - 针对 CVE-2024-6345 的安全修复 已解决：RHEL-50470

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5338 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 更新了 rubygem rexml 解决了：RHEL-37883

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5363 公告中提及的多个漏洞影响。

    - net：修复 __dst_negative_advice() 争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - net：注释围绕 sk->sk_dst_pending_confirm 的数据争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - dmaengine：idxd：为应用程序添加 write() 方法，以提交工作 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - dmaengine：idxd：添加新的安全检查，以处理硬件勘误表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - VFIO：将 SPR_DSA 和 SPR_IAX 设备添加到拒绝列表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jon Maloy) [RHEL-44467] {CVE-2024-37353}
    - phy：ti：phy-omap-usb2：修复 SRP 的空指针取消引用 (Izabela Bakollari) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom：at24：修复内存损坏争用条件 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：SPD 案例中的 DDR3 热传感器探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：将 dev_err_probe 用于 nvmem 寄存器故障 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：添加对 24c1025 EEPROM 的支持 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：删除结构 at24_client (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - at24：支持在非零 ACPI D 状态下进行探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CKI Backport Bot) [RHEL-44439] {CVE-2024-37356}
    - cxl/region：修复 cxlr_pmem 泄漏 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls：修复 tls_init 中缺少的内存屏障 (cki-backport-bot) [RHEL-44480] {CVE-2024-36489}
    - igc：避免在 XDP_REDIRECT 中返回帧两次 (Corinna Vinschen) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Hangbin Liu) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi：nl80211：不释放 NULL 合并规则 (Jose Ignacio Tornos Martinez) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi：iwlwifi：dbg-tlv：确保 NUL 终止 (Jose Ignacio Tornos Martinez) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (Ivan Vecera) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net: openvswitch：修复 ICMPv6 的 ct 原始元组覆盖 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi：iwlwifi：在锁定的情况下读取 txq->read_ptr (Jose Ignacio Tornos Martinez) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi：cfg80211：更仔细地检查 A-MSDU 格式 (Jose Ignacio Tornos Martinez) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice：通过暂停和重建修复内存损坏缺陷 (Petr Oros) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6：防止 fib6_nh_init() 中可能的空取消引用 (Hangbin Liu) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns：使 get_net_ns() 处理零引用计数网络 (Paolo Abeni) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net：当套接字创建失败时，不保留悬摆的 sk 指针 (Paolo Abeni) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net: ethtool：修复 ethtool_get_phy_stats_ethtool() 中的错误条件 (CKI Backport Bot) [RHEL-47902] {CVE-2024-40928}
    - net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(Ivan Vecera) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取 (CKI Backport Bot) [RHEL-46921] {CVE-2024-39487}
    - nfs：修复当 nfs4_ff_layout_prepare_ds() 失败时的错误 (Benjamin Coddington) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：修复 kdump 内核中的错误 (Steve Best) [RHEL-42920 RHEL-36998] {CVE-2024-35800}
    ipv6：修复 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (Hangbin Liu) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter：nf_tables：在更新时不比较内部表的标志 (Florian Westphal) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6：修复潜在的 __ip6_make_skb() 中的 uninit-value 访问 (Antoine Tenart) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (Florian Westphal) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs：修复 parse_server_interfaces() 中的下溢 (Paulo Alcantara) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86：wmi：修复字符设备打开问题 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86：wmi：删除不必要的初始化 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    rtnetlink：修正嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CKI Backport Bot) [RHEL-43170] {CVE-2024-36017}
    - netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (Florian Westphal) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (Jiri Benc) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter：nf_tables：在 exit_net 释放之前，刷新待定破坏工作 (Florian Westphal) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt：修复删除字符时的 unicode 缓冲区损坏问题 (Andrew Halaney) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e：修复此函数警告中可使用未初始化的 vf 的问题 (Kamal Heib) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi：brcmfmac：pcie：处理 randbuf 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-44132] {CVE-2024-38575}
    - wifi：iwlwifi：mvm：防止删除时出现无效的 STA ID (Jose Ignacio Tornos Martinez) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的快速 rx (Jose Ignacio Tornos Martinez) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (Jose Ignacio Tornos Martinez) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi：mt76：mt7925e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (Jose Ignacio Tornos Martinez) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5402 公告中提及的多个漏洞影响。

    [115.14.0-1.0.1]
    - 添加 Oracle prefs 文件

    [115.14.0]
    - 添加 OpenELA 品牌去除

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5392 公告中提及的多个漏洞的影响。

    [115.14.0-1.0.1]
    - 添加 Oracle prefs

    [115.14.0]
    - 添加 OpenELA 品牌去除

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5391 公告中提及的多个漏洞影响。

    [115.14.0-2.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.14.0-2]
    - 更新为 115.14.0 build2

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5305 公告中提及的一个漏洞影响。

    [20.11.0-12]
    - 修复使用 -dests 时损坏文档中的崩溃问题
    - 修复变更日志中的版本
    - 解决了：RHEL-44330

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5337 公告中提及的一个漏洞影响。

    [8.0.108-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.108-1]
    - .NET SDK 8.0.108 和 Runtime 8.0.8的更新
    - 解决了：RHEL-52388

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5258 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.8-4]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    cockpit-podman [84.1-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1
    - 相关：Jira:RHEL-25557

    conmon [3:2.1.10-1]
    - 更新到 https://github.com/containers/conmon/releases/tag/v2.1.10
    - 相关：Jira:RHEL-2110

    containernetworking-plugins [1:1.4.0-5]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    container-selinux [2:2.229.0-2]
    - 正确删除 RHEL8 和更低版本的监视语句
    - 相关：Jira:RHEL-2110

    criu crun [1.14.3-2]
    - 删除不再需要的 BR libgcrypt-devel
    - 相关：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - 更新到 https://github.com/containers/fuse-overlayfs/releases/tag/v1.13
    - 相关：Jira:RHEL-2110

    libslirp netavark oci-seccomp-bpf-hook [1.2.10-1]
    - 更新到 https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10
    - 相关：Jira:RHEL-2110

    podman [4.9.4-12.0.2]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    python-podman [4.9.0-2]
    - 直接依赖 urllib3
    - 解决了：RHEL-43567

    runc [1:1.1.12-4]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    skopeo [2:1.14.5-3]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    slirp4netns [1.2.3-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相关：Jira:RHEL-2110

    udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5390 公告中提及的多个漏洞影响。

    - reclimit 测试向后移植的小补丁 (CVE-2024-1737)
    - 向后移植 max-records-per-type 和 max-records-per-type 选项 (CVE-2024-1737)
    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737
    - 解决 CVE-2024-4076
    - 防止在 masterformat 系统测试时崩溃 (CVE-2023-6516)
    - 防止增加大型 DNS 消息的 CPU 负载 (CVE-2023-4408)
    - 防止同时使用 nxdomain-redirect 与 RFC 1918 反向解析区域时发生断言失败。(CVE-2023-5517)
    - 防止使用 DNS64 和 serve-stale 时发生断言失败 (CVE-2023-5679)
    - 特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5291 公告中提及的多个漏洞影响。

    [9.2.10-17]
    - 允许 selinux 策略中的 mssql 数据源
    - 解决了 RHEL-43435

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5289 公告中提及的一个漏洞影响。

    cjose mod_auth_openidc [2.4.9.4-6]
    - 解决了：RHEL-36492 mod_auth_openidc 文件缓存中的争用条件
    - 解决了：RHEL-25421 mod_auth_openidc：DoS 在使用 OIDCSessionType client-cookie 和操纵 cookie 时 (CVE-2024-24814)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5294 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-28176 的向后移植补丁 已解决：RHEL-28719

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5193 公告中提及的一个漏洞影响。

    - 解决：RHEL-46040 - httpd:2.4/httpd：包含恶意或可利用响应标头的后端应用程序引起的安全问题 (CVE-2024-38476)
    - 解决了：RHEL-53022 - 由 CVE-2024-38474 补丁引入的回归

    mod_http2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5279 公告中提及的漏洞的影响。

    [65.5.1-2.1]
    - CVE-2024-6345 的安全修复 解决：RHEL-50490

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5334 公告中提及的漏洞的影响。

    [8.0.108-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.108-1]
    - .NET SDK 8.0.108 和 Runtime 8.0.8的更新
    - 解决：RHEL-52389

    [8.0.107-2]
    - 修复某些缺失目录的所有权
    - 解决：RHEL-47080

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5312 公告中提及的多个漏洞影响。

    [1.18.2-29.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.18.2-29]
    - CVE-2024-37370 CVE-2024-37371 修复 GSS 消息标记处理中的漏洞 解决：RHEL-45398、RHEL-45386

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5322 公告中提及的多个漏洞影响。

    [115.14.0-2.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.14.0-2]
    - 更新为 115.14.0 build2

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5297 公告中提及的多个漏洞影响。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - 解决：RHEL-21854 (CVE-2023-45236 edk2：可预测的 TCP 初始序列号 [rhel-8])
    - 解决：RHEL-21856（CVE-2023-45237 edk2：使用弱伪随机数发生器 [rhel-8]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5299 公告中提及的一个漏洞影响。

    [1.19.5-12.0.1]
    - 从 openssl 终止 SSLv3 支持，需要替换 v3 测试证书 [Orabug：29613455]

    [1.19.5-12]
    - 解决：RHEL-43559 - 错误解释输入可能导致不当行为

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5298 公告中提及的一个漏洞影响。

    [3.32.2-56]
    - 仅打开门户登录，以响应用户操作 解决：RHEL-39097

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5309 公告中提及的一个漏洞影响。

    [1.24.2-8]
    - CVE-2024-37891 的安全修复 解决：RHEL-45334

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5306 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-40897 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5231 公告中提及的多个漏洞影响。

    - reclimit 测试向后移植的小补丁 (CVE-2024-1737)
    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737
    - 解决 CVE-2024-4076
    - 防止在 masterformat 系统测试时崩溃 (CVE-2023-6516)
    - 添加下游更改补充 CVE-2023-50387
    - 防止增加大型 DNS 消息的 CPU 负载 (CVE-2023-4408)
    - 防止同时使用 nxdomain-redirect 与 RFC 1918 反向解析区域时发生断言失败。(CVE-2023-5517)
    - 防止使用 DNS64 和 serve-stale 时发生断言失败 (CVE-2023-5679)
    - 特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 限制控制通道中可能的递归数量 (CVE-2023-3341)
    - 防止刷新过时数据时可能出现死循环 (CVE-2023-2911)
    - 加强缓存清理，以防止溢出配置的限制 (CVE-2023-2828)
    - 处理上游和 rhel 之间的细微差别 (CVE-2022-3094)
    - 防止使用 UPDATE 请求时发生泛洪攻击 (CVE-2022-3094)
    - 当 server-stale 处于活动状态时处理 RRSIG 查询 (CVE-2022-3736)
    - 修复当达到 soft-quota 且 serve-stale 处于活动状态时发生崩溃 (CVE-2022-3924)
    - 限制针对委派执行的工作量 (CVE-2022-2795)
    - 修复可能的与 serve-stale 相关的崩溃 (CVE-2022-3080)
    - 修复 ECDSA 验证处理中的内存泄漏问题 (CVE-2022-38177)
    - 修复 EdDSA 验证处理中的内存泄漏问题 (CVE-2022-38178)

    bind-dyndb-ldap

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12581 公告中提及的多个漏洞的影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}
    - netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (Jozsef Kadlecsik) [Orabug: 36835599] {CVE-2024-39503}
    - drm/exynos：hdmi：未找到 EDID 时，将安全的 640x480 模式报告为回退 (Marek Szyprowski) [Orabug：
    36836328] {CVE-2024-40916}
    - s390/ap：修复 AP 内部函数 modify_bitmap() 中的崩溃问题 (Harald Freudenberger) [Orabug: 36774592] {CVE-2024-38661}
    - ext4：修复 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 泄漏问题 (Baokun Li) [Orabug: 36774598] {CVE-2024-39276}
    - xsk：验证 XDP_{UMEM|COMPLETION}_FILL_RING 的用户输入 (Eric Dumazet) [Orabug: 36643449] {CVE-2024-35976}
    - net：修复 __dst_negative_advice() 争用问题 (Eric Dumazet) [Orabug: 36720417] {CVE-2024-36971}
    - kdb：使用 format-strings 而不是 '- kdb：修复 tab-complete 期间的缓冲区溢出问题 (Daniel Thompson) [Orabug: 36809288] {CVE-2024-39480}
    - net/9p：修复 p9_client_rpc() 中的 uninit-value (Nikita Zhandarovich) [Orabug: 36774612] {CVE-2024-39301}
    - drm/amdgpu：添加错误处理以避免越界 (Bob Zhou) [Orabug: 36774657] {CVE-2024-39471}
    - f2fs：修复以对 sanity_check_inode() 中的 i_xattr_nid 执行健全性检查 (Chao Yu) [Orabug: 36774636] {CVE-2024-39467}
    - nilfs2：修复日志写入程序线程的释放后使用问题 (Ryusuke Konishi) [Orabug: 36753564] {CVE-2024-38583}
    - SUNRPC：修复 gss_free_in_token_pages() 中的循环终止条件 (Chuck Lever) [Orabug: 36809512] {CVE-2024-36288}
    - ALSA：timer：设置启动时钟时间的下限 (Takashi Iwai) [Orabug: 36753729] {CVE-2024-38618}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Yue Haibing) [Orabug: 36763551] {CVE-2024-33621}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Florian Westphal) [Orabug: 36763563] {CVE-2024-36270}
    - enic：验证 enic_set_vf_port 中 nl 属性的长度 (Roded Zats) [Orabug: 36763836] {CVE-2024-38659}
    - dma-buf/sw-sync：不从 sync_print_obj() 启用 IRQ (Tetsuo Handa) [Orabug: 36763844] {CVE-2024-38780}
    - netfilter：nfnetlink_queue：在 instance_destroy_rcu() 中获取 rcu_read_lock() (Eric Dumazet) [Orabug:
    36763570] {CVE-2024-36286}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jiri Pirko) [Orabug: 36763587] {CVE-2024-37353}
    - arm64：asm-bug：将 .align 2 添加到 __BUG_ENTRY 的末尾 (Jiangfeng Xiao) [Orabug: 36825258] {CVE-2024-39488}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(Kuniyuki Iwashima) [Orabug: 36763591] {CVE-2024-37356}
    - ipv6：sr：修复 seg6_hmac_init_algo 中的内存泄漏问题 (Hangbin Liu) [Orabug: 36825262] {CVE-2024-39489}
    - media：stk1160：修复 stk1160_copy_video() 中的边界检查问题 (Dan Carpenter) [Orabug: 36763602] {CVE-2024-38621}
    - um：在注册 winch IRQ 之前，将 winch 添加到 winch_handlers (Roberto Sassu) [Orabug: 36768583] {CVE-2024-39292}
    - ppdev：在 register_device 中添加错误检查 (Huai-Yuan Liu) [Orabug: 36678064] {CVE-2024-36015}
    - stm class：修复 stm_register_device() 中的双重释放问题 (Dan Carpenter) [Orabug: 36763763] {CVE-2024-38627}
    - serial：max3100：在删除驱动程序时更新 uart_driver_registered (Andy Shevchenko) [Orabug: 36763814] {CVE-2024-38633}
    - serial：max3100：调用 uart_handle_cts_change() 时，锁定 port->lock (Andy Shevchenko) [Orabug：
    36763819] {CVE-2024-38634}
    - soundwire: cadence：修复无效的 PDI 偏移 (Pierre-Louis Bossart) [Orabug: 36763825] {CVE-2024-38635}
    - greybus：lights：检查 get_channel_from_mode 的返回 (Rui Miguel Silva) [Orabug: 36763832] {CVE-2024-38637}
    - netrom：修复 nr_rt_ioctl() 中可能的死锁问题 (Eric Dumazet) [Orabug: 36753581] {CVE-2024-38589}
    - drm/arm/malidp：修复可能的空指针取消引用问题 (Huai-Yuan Liu) [Orabug: 36678061] {CVE-2024-36014}
    - drm/mediatek：向 mtk_drm_gem_obj 添加 0 大小检查 (Justin Green) [Orabug: 36753414] {CVE-2024-38549}
    - drm/amd/display：修复颜色转换函数中潜在的索引越界问题 (Srinivasan Shanmugam) [Orabug: 36753424] {CVE-2024-38552}
    - ipv6：sr：修复无效的取消注册错误路径 (Hangbin Liu) [Orabug: 36753710] {CVE-2024-38612}
    - net：openvswitch：修复覆盖 ICMPv6 的 ct 原始元组 (Ilya Maximets) [Orabug: 36753462] {CVE-2024-38558}
    - af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (Breno Leitao) [Orabug: 36753599] {CVE-2024-38596}
    - m68k：修复内核线程创建中的旋转锁争用问题 (Michael Schmitz) [Orabug: 36753714] {CVE-2024-38613}
    - scsi：qedf：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36753467] {CVE-2024-38559}
    - scsi：bfa：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36753472] {CVE-2024-38560}
    - wifi：ar5523：启用适当的端点验证 (Nikita Zhandarovich) [Orabug: 36753485] {CVE-2024-38565}
    - wifi: carl9170：为端点添加适当的健全性检查 (Nikita Zhandarovich) [Orabug: 36753508] {CVE-2024-38567}
    - cpufreq：可选择 exit() 回调 (Viresh Kumar) [Orabug: 36753721] {CVE-2024-38615}
    - md：修复位图大小小于数组大小时发生的重新同步软锁定 (Yu Kuai) [Orabug: 36753648] {CVE-2024-38598}
    - jffs2：防止 xattr 节点溢出 eraseblock (Ilya Denisyev) [Orabug: 36753651] {CVE-2024-38599}
    - ecryptfs：修复 tag 66 数据包的缓冲区大小 (Brian Kubisiak) [Orabug: 36753536] {CVE-2024-38578}
    - crypto：bcm - 修复指针算法 (Aleksandr Mishin) [Orabug: 36753541] {CVE-2024-38579}
    - nilfs2：修复 nilfs_detach_log_writer() 中可能存在的挂起问题 (Ryusuke Konishi) [Orabug: 36753557] {CVE-2024-38582}
    - ring-buffer：修复阅读器之间的争用问题和大小调整检查 (Petr Pavlu) [Orabug: 36753661] {CVE-2024-38601}
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug: 36678068] {CVE-2024-36016}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12582 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879156] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12585 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12584 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
206618	Oracle Linux 8：nodejs:18 (ELSA-2024-6148)	medium
206617	Oracle Linux 9：nodejs:18 (ELSA-2024-6147)	medium
206463	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12606)	high
206427	Oracle Linux 8：virt:kvm_utils2 (ELSA-2024-12605)	high
206426	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12604)	medium
206399	Oracle Linux 9：postgresql:15 (ELSA-2024-6020)	high
206398	Oracle Linux 8：postgresql:12 (ELSA-2024-6000)	high
206397	Oracle Linux 8：postgresql:15 (ELSA-2024-6001)	high
206396	Oracle Linux 8：postgresql:13 (ELSA-2024-6018)	high
206343	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-5962)	high
206319	Oracle Linux 9：内核 (ELSA-2024-5928)	high
206314	Oracle Linux 8：postgresql:16 (ELSA-2024-5927)	high
206313	Oracle Linux 8：libvpx (ELSA-2024-5941)	medium
206312	Oracle Linux 9：postgresql:16 (ELSA-2024-5929)	high
206227	Oracle Linux 9：nodejs:20 (ELSA-2024-5815)	medium
206219	Oracle Linux 8：nodejs:20 (ELSA-2024-5814)	medium
206002	Oracle Linux 8：curl (ELSA-2024-5654)	high
205813	Oracle Linux 9：python3.12-setuptools (ELSA-2024-5533)	high
205806	Oracle Linux 8：python3.11-setuptools (ELSA-2024-5532)	high
205805	Oracle Linux 9：curl (ELSA-2024-5529)	high
205802	Oracle Linux 8：bind (ELSA-2024-5524)	high
205801	Oracle Linux 9：python-setuptools (ELSA-2024-5534)	high
205800	Oracle Linux 8：python-setuptools (ELSA-2024-5530)	high
205696	Oracle Linux 8：pcs (ELSA-2024-5338)	medium
205608	Oracle Linux 9：内核 (ELSA-2024-5363)	high
205607	Oracle Linux 8：thunderbird (ELSA-2024-5402)	critical
205547	Oracle Linux 9：thunderbird (ELSA-2024-5392)	critical
205546	Oracle Linux 8：firefox (ELSA-2024-5391)	critical
205540	Oracle Linux 8：poppler (ELSA-2024-5305)	high
205539	Oracle Linux 8 : .NET / 8.0 (ELSA-2024-5337)	medium
205538	Oracle Linux 8：container-tools:ol8 (ELSA-2024-5258)	medium
205537	Oracle Linux 8：bind9.16 (ELSA-2024-5390)	high
205536	Oracle Linux 8：grafana (ELSA-2024-5291)	critical
205535	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2024-5289)	high
205534	Oracle Linux 8：jose (ELSA-2024-5294)	high
205533	Oracle Linux 8：httpd:2.4 (ELSA-2024-5193)	critical
205528	Oracle Linux 9：python3.11-setuptools (ELSA-2024-5279)	high
205491	Oracle Linux 9 : .NET / 8.0 (ELSA-2024-5334)	medium
205489	Oracle Linux 8：krb5 (ELSA-2024-5312)	critical
205488	Oracle Linux 9：firefox (ELSA-2024-5322)	critical
205480	Oracle Linux 8：edk2 (ELSA-2024-5297)	high
205479	Oracle Linux 8：wget (ELSA-2024-5299)	critical
205478	Oracle Linux 8：gnome-shell (ELSA-2024-5298)	medium
205477	Oracle Linux 8：python-urllib3 (ELSA-2024-5309)	medium
205476	Oracle Linux 8：orc (ELSA-2024-5306)	medium
205435	Oracle Linux 9 : bind 和 bind-dyndb-ldap (ELSA-2024-5231)	high
205422	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12581)	high
205421	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12582)	high
205420	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2024-12585)	high
205419	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12584)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

high

medium

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

high

medium

high

critical

critical

critical

high

medium

medium

high

critical

high

high

critical

high

medium

critical

critical

high

critical

medium

medium

medium

high

high

high

high

high