远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10834 公告中提及的一个漏洞影响。

    ruby [3.1.5-144]
    - 修复了 REXML ReDoS 漏洞。(CVE-2024-49761) 解决了：RHEL-68520

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10860 公告中提及的漏洞的影响。

    - 修复了 REXML ReDoS 漏洞。(CVE-2024-49761) 解决了：RHEL-68530

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10869 公告中提及的多个漏洞影响。

    [7.2.6-1]
    - 衍合到 7.2.6 RHEL-26628

    [7.0.12-1]
    - 衍合到 7.0.12 #2221899

    [7.0.11-1]
    - 衍合到新 redis:7 流的 7.0.11 #2129826

    [7.0.11-1]
    - 上游的 7.0.11 版本。

    [7.0.10-2]
    - 修复模块目录所有权和权限 #2176173
    - 舍弃 redis-shutdown 帮助程序并依赖 systemd #2181181

    [7.0.10-1]
    - 上游的 7.0.10 版本。

    [7.0.9-1]
    - 上游的 7.0.9 版本。

    [7.0.8-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [7.0.8-1]
    - 上游的 7.0.8 版本。

    [7.0.7-2]
    - 上游的 7.0.7 版本。
    - 刷新文档

    [7.0.6-1]
    - 上游的 7.0.6 版本。

    [7.0.5-2]
    - 将 makefile 移植到 C99 模式

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10832 公告中提及的多个漏洞影响。

    pgaudit [1.5.0-1]
    - 更新到版本 1.5.0 相关：#1855776

    [1.4.0-4]
    - 针对 libpq-12.1-3 重建的升级版本

    [1.4.0-3]
    - BuildRequires libpq-devel

    [1.4.0-2]
    - BuildRequires postgresql-server-devel

    [1.4.0-1]
    - 更新到 1.4.0

    [1.3.1-1]
    - 更新到 1.3.1，并针对 pgsql v12 兼容性来应用补丁

    [1.2.0-4]
    - SCLize the SPEC

    [1.2.0-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [1.2.0-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [1.2.0-1]
    - Fedora 的初始 RPM 打包
    - 基于 Devrim Gunduz 对 PostgreSQL RPM Repo 的打包

    [1.0.0-1]
    - 更新到 1.0.0

    [0.0.4-1]
    - PostgreSQL RPM 存储库的初始 RPM 打包

    pg_repack [1.4.6-3]
    - 版本 bump - 启用门控

    [1.4.6-2]
    - 重建
    - 解决：#1954442

    [1.4.6-1]
    - 衍合到上游版本 1.4.6

    [1.4.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild

    [1.4.5-1]
    - 初始打包

    postgres-decoderbufs [0.10.0-2]
    - 针对 libpq-12.1-3 重建的 bump 版本

    * 2019 年 10 月 9 日星期三 Patrik Novotny <panovotn@redhat.com - 0-10-0-1
    - 针对上游版本 0.10.0 的初始版本

    postgresql [13.18-1]
    - 更新到 13.18
    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10831 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复了 CVE-2024-7348
    - 修复：CVE-2023-2454 CVE-2023-2455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10788 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修复：CVE-2023-2454 CVE-2023-2455

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10779 公告中提及的多个漏洞影响。

    - CVE-2024-11168 的安全修复 已解决：RHEL-67252

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-10752 公告中提及的多个漏洞影响。

    [128.5.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.5.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.5.1-1]
    - 更新到 128.5.1

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-10591 公告中提及的多个漏洞影响。

    [128.5.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.5.0]
    - 添加 OpenELA 品牌去除

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-9901 公告中提及的漏洞的影响。

    [1.8.0-33.0.3]
    - xorg-x11-server：xkb：修复 _XkbSetCompatMap() 中的缓冲区溢出漏洞 [CVE-2024-9632][Orabug: 37295822]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10592 公告中提及的多个漏洞的影响。

    [128.5.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.5.0]
    - 添加 OpenELA 品牌去除

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10384 公告中提及的多个漏洞影响。

    - 修复活动本地用户以特权身份执行任意脚本的问题，(CVE-2024-52336) 解决了：RHEL-66639

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10702 公告中提及的多个漏洞影响。

    [128.5.1-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.5.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.5.1-1]
    - 更新到 128.5.1

    [128.5.0-1]
    - 更新为 128.5.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12851 公告中提及的多个漏洞的影响。

    - memcg_write_event_control()：修复用户可触发的 oops (Al Viro) [Orabug：37070674] {CVE-2024-45021}
    - ocfs2：修复打孔和 AIO+DIO 之间的争用 (Su Yue) [Orabug：36835819] {CVE-2024-40943}
    - fbdev: savage：当 savagefb_check_var 失败时处理错误返回 (Cai Xinchen) [Orabug：36984058] {CVE-2024-39475}
    - bnx2x：修复多个 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug：36897888] {CVE-2024-42148}
    - vmci：通过清理 event_deliver() 中的事件防止推测泄漏 (Hagar Gamal Halim Hemdan) [Orabug：36835584] {CVE-2024-39499}
    - aoe：修复 aoecmd_cfg_pkts 中潜在的释放后使用问题 (Chun-Yi Lee) [Orabug：36544953] {CVE-2024-26898}
    - 输入：MT - 限制最大插槽 (Tetsuo Handa) [Orabug：37029139] {CVE-2024-45008}
    - drm/nouveau：修复 nouveau_connector_get_modes 中的空指针取消引用 (Ma Ke) [Orabug：36897642] {CVE-2024-42101}
    - wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (Remi Pommarel) [Orabug：36835737] {CVE-2024-40912}
    - USB：class：cdc-wdm：修复过多日志消息造成的 CPU 锁定 (Alan Stern) [Orabug：36835711] {CVE-2024-40904}
    - bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取 (Sam Sun) [Orabug：36825250] {CVE-2024-39487}
    - jffs2：防止 xattr 节点溢出 eraseblock (Ilya Denisyev) [Orabug：36753653] {CVE-2024-38599}
    - scsi：bfa：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug：36753475] {CVE-2024-38560}
    - ALSA：usb-audio：找到所有通道时停止解析通道位。(Johan Carlsson) [Orabug：
    36642150] {CVE-2024-27436}
    - USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (Alan Stern) [Orabug：36598221] {CVE-2024-27059}
    - fat：修复 nostale 文件句柄中的未初始化字段 (Jan Kara) [Orabug：36597870] {CVE-2024-26973}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10281 公告中提及的多个漏洞影响。

    - media：edia：dvbdev：修复释放后使用 (Kate Hsuan) [RHEL-35763] {CVE-2024-27043}
    - bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (Viktor Malik) [RHEL-44167] {CVE-2024-38564}
    - Bluetooth：l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (cki-backport-bot) [RHEL-36372] {CVE-2024-27399}
    - mptcp: pm：修复 __timer_delete_sync 中的 uaf (Guillaume Nault) [RHEL-60614] {CVE-2024-46858}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10379 公告中提及的多个漏洞影响。

    - pam_access：重新执行将标记解析为主机名的操作。
      解决了： CVE-2024-10963 和 RHEL-66242
    - pam_unix：始终运行帮助程序以获得影子密码文件条目。
      CVE-2024-10041。解决了：RHEL-62877

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-10590 公告中提及的一个漏洞影响。

    [6.4.2-1]
    - 更新至 6.4.2 已解决：RHEL-68663

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8788 公告中提及的漏洞的影响。

    [1.15.1-55.0.7]
    - libkrad：实现对 Message-Authenticator 的支持 (CVE-2024-3596) [Orabug: 37241077]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-8116 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21131-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21140-fix-part3.patch
    - 1006-orabug36904359-CVE-2024-21144-fix.patch
    - 1007-orabug36904359-CVE-2024-21145-fix.patch
    - 1008-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-8120 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21138-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21144-fix.patch
    - 1006-orabug36904359-CVE-2024-21145-fix.patch
    - 1007-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling
    - CVE-2024-21147 Improve-array-management

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10472 公告中提及的漏洞的影响。

    [2.46.3-2]
    - 添加针对 CVE-2024-44309 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10481 公告中提及的一个漏洞影响。

    [2.46.3-2]
    - 添加针对 CVE-2024-44309 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10289 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.11-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/fe85f0d) 的最新内容
    - 解决：RHEL-61853

    [2:1.33.10-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17) 的最新内容
    - 解决：RHEL-61835

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-18.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-18]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02) 的最新内容
    - 解决：RHEL-62522

    [4:4.9.4-17]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072) 的最新内容
    - 解决：RHEL-62549

    [4:4.9.4-16]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5c84289) 的最新内容
    - 解决：RHEL-62549 RHEL-61855

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10274 公告中提及的多个漏洞影响。

    - USB：serial：mos7840：修复恢复时的崩溃 (Desnes Nunes) [RHEL-65484 RHEL-59050] {CVE-2024-42244}
    bpf：修复 ringbuf 中的预留溢出 (CKI Backport Bot) [RHEL-62940] {CVE-2024-41009}
    - cxl/port：修复释放后使用，允许解码器乱序关闭 (CKI Backport Bot) [RHEL-66837] {CVE-2024-50226}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-10218 公告中提及的一个漏洞影响。

    - 修补代码以使用 https 而不是 http (CVE-2024-45321)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12845 公告中提及的多个漏洞的影响。

    - mm：避免在错误情况下遗留部分 pfn 映射 (Linus Torvalds) [Orabug: 37311329] {CVE-2024-47674}
    - mm：添加 remap_pfn_range_notrack (Christoph Hellwig) [Orabug: 37311329] {CVE-2024-47674}
    - mm/memory.c：使 remap_pfn_range() 拒绝未对齐的地址 (Alex Zhang) [Orabug: 37311329] {CVE-2024-47674}
    - mm：修复有歧义的注释以提高代码可读性 (chenqiwu) [Orabug: 37311329] {CVE-2024-47674}
    - mm：澄清 remap_pfn_range() 的混淆注释 (WANG Wenhu) [Orabug: 37311329] {CVE-2024-47674}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-9738 公告中提及的漏洞的影响。

    [7:3.5.20-17.0.3]
    - 禁用 ESI 支持 [CVE-2024-45802][Orabug: 37289058]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9456 公告中提及的漏洞的影响。

    [118-2.0.1]
    - 简化存储库名称 [JIRA：OLDIS-35893]

    [118-2]
    - 确保基于最新的 golang：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8795 公告中提及的漏洞的影响。

    [3.1.1-10.0.1]
    - 向后移植 CVE-2023-37536 的修复 [Orabug: 37054771]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9470 公告中提及的漏洞的影响。

    [1:2.3.3op2-31]
    - RHEL-60343 CVE-2024-47175 cups：因 PPD 文件受攻击者控制的数据造成的远程命令注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9473 公告中提及的多个漏洞影响。

    - 解决了 RHEL-62308CVE-2024-47875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9449 公告中提及的漏洞的影响。

    - 向后移植上游补丁，帮助解决 flatpak 中的 CVE-2024-42472

    flatpak
    - 向后移植针对 CVE-2024-42472 的上游修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9555 公告中提及的漏洞的影响。

    [1.2.22-4]
    - Unbreak 对未知密钥的验证

    [1.2.22-2]
    - 修复 Libreswan 配置的不正确转义 (CVE-2024-9050)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9450 公告中提及的漏洞的影响。

    [3.11.9-7.1]
    - CVE-2024-6232 的安全修复 解决：RHEL-57410

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9333 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-6119：X.509 名称检查中可能发生的拒绝服务 解决：RHEL-55339
    - 修复 CVE-2024-5535：SSL_select_next_proto 缓冲区过度读取 解决：RHEL-45657
    - 衍合到 OpenSSL 3.2.2。修复 CVE-2024-2511、 CVE-2024-4603、 CVE-2024-4741和 Minerva 攻击。
      解决：RHEL-32148 解决：RHEL-36792 解决：RHEL-38514 解决：RHEL-39111
    - POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129) 解决：RHEL-21151
    - 检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237) 解决：RHEL-21654
    - AES-SIV 加密实现中有一个缺陷，会造成其忽略空的关联数据条目 (CVE-2023-2975) 解决：RHEL-5302
    - 检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446) 解决：RHEL-5306
    - 检查 DH q 参数值所用的时间过多 (CVE-2023-3817) 解决：RHEL-5308
    - 修复错误的加密密钥和 IV 长度处理 (CVE-2023-5363) 解决：RHEL-13251
    - 使用大 Q 参数值检查/生成 DH 所用的时间过多 (CVE-2023-5678) 解决：RHEL-15954
    - 修复可能存在的 DoS 转换 ASN.1 对象标识符 修复：CVE-2023-2650
    - 修复 X.509 名称限制读取缓冲区溢出 解决：CVE-2022-4203
    - 修复 RSA 解密中的 Timing Oracle ，解决：CVE-2022-4304
    - 修复调用 PEM_read_bio_ex 后的双重释放 解决：CVE-2022-4450
    - 修复 BIO_new_NDEF 后的释放后使用 解决：CVE-2023-0215
    - 修复 d2i_PKCS7 函数中的指针取消引用无效 解决：CVE-2023-0216
    - 修复验证 DSA 公钥时的空取消引用 解决：CVE-2023-0217
    - 修复 X.509 GeneralName 中的 X.400 地址类型混淆 解决：CVE-2023-0286
    - 修复 PKCS7 数据验证期间的空取消引用 解决：CVE-2023-0401
    - CVE-2022-3602：X.509 电子邮件地址缓冲区溢出
    - CVE-2022-3786：X.509 电子邮件地址缓冲区溢出 解决：CVE-2022-3602

    openssl-fips-provider

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9442 公告中提及的漏洞的影响。

    - 修复 CVE：CVE-2024-34397

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9405 公告中提及的漏洞的影响。

    [8.2.2637-21.0.1]
    - 删除上游引用 [Orabug: 31197557]

    [2:8.2.2637-21]
    - RHEL-40602 CVE-2021-3903 vim：基于堆的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9331 公告中提及的多个漏洞影响。

    [1.21.1-3.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.1-3]
    - CVE-2024-37370 CVE-2024-37371 修复 GSS 消息标记处理中的漏洞 解决：RHEL-45402、RHEL-45392

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9122 公告中提及的多个漏洞影响。

    - 修复由针对 CVE-2024-31083 的补丁造成的回归
    - 针对以下内容的 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31082 和 CVE-2024-31083

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9185 公告中提及的多个漏洞的影响。

    [3.9-13]
    - 解决：RHEL-29579 - 如果使用身份验证选项，容易遭受 marvin 攻击

    [3.9-12]
    - 解决：RHEL-39975 - 可能发生拒绝服务

    [3.9-11]
    - 相关：#2223676 - 为正确的更新路径升级版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9093 公告中提及的多个漏洞影响。

    - 针对以下内容的 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31083

    添加 xorg-x11-server-Xwayland-devel 的新版本 (RHEL-25083)

    针对 CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408、CVE-2024-0409 的补丁
    - 针对 CVE-2023-6377、CVE-2023-6478 的补丁
    - 针对 CVE-2023-5367 的补丁
    - 修复 CVE-2023-1393 (#2180299)
    - 修复 CVE-2023-0494 (#2166974)
    - 针对 CVE-2022-46340 (#2151778) 的后续补丁
    - 针对以下内容的 CVE 补丁： CVE-2022-4283 (#2151803)、CVE-2022-46340 (#2151778)、CVE-2022-46341 (#2151783)、CVE-2022-46342 (#2151786)、CVE-2022-46343 (#2151793)、CVE-2022-46344 (#2151796)
    - 修复 CVE-2022-3550、CVE-2022-3551 解决：rhbz#2140769、rhbz#2140771

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9150 公告中提及的一个漏洞影响。

    [2.11.3-6]
    - CVE-2024-34064 的安全补丁 已解决：RHEL-35653

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9180 公告中提及的一个漏洞影响。

    [2.4.10-1] 衍合到 2.4.10 版本，改善状态 Cookie 堆积问题。解决：RHEL-32450 mod_auth_openidc filecache 中的争用条件 解决：RHEL-25422 mod_auth_openidc：使用 OIDCSessionType client-cookie 及操纵 Cookie 时出现的 DoS (CVE-2024-24814)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9144 公告中提及的多个漏洞影响。

    [2.44.3-2]
    - 添加修补程序以修复 WebAssembly 解决：RHEL-32578

    [2.44.3-1]
    - 更新至 2.44.3 解决：RHEL-32578

    [2.44.2-1]
    - 更新至 2.44.2 解决：RHEL-32578

    [2.44.1-1]
    - 更新至 2.44.1 解决：RHEL-32578 解决：RHEL-29637

    [2.42.5-1]
    - 更新至 2.42.5 解决：RHEL-3960

    [2.42.4-1]
    - 更新至 2.42.4 解决：RHEL-3960 解决：RHEL-19366

    [2.42.3-1]
    - 更新至 2.42.3 解决：RHEL-3960

    [2.42.2-1]
    - 更新至 2.42.2 解决：RHEL-3960

    [2.42.1-1]
    - 更新至 2.42.1 解决：RHEL-3960

    [2.42.0-1]
    - 升级至 2.42.0 解决：RHEL-3960

    [2.40.5-1]
    - 更新到 2.40.5 相关：#2176270

    [2.40.4-1]
    - 更新到 2.40.4 相关：#2176270

    [2.40.3-2]
    - 禁用 JIT 的相关内容：#2176270

    [2.40.3-1]
    - 更新到 2.40.3 相关：#2176270

    [2.40.2-1]
    - 更新到 2.40.2 相关：#2176270

    [2.40.1-1]
    - 升级至 2.40.1 解决：#2176270

    [2.38.5-1]
    - 更新到 2.38.5 相关：#2127467

    [2.38.4-1]
    - 更新到 2.38.4 相关：#2127467

    [2.38.3-1]
    - 更新到 2.38.3 相关：#2127467

    [2.38.2-1]
    - 更新到 2.38.2 相关：#2127467

    [2.38.1-2]
    - 修复与 aarch64 64 KiB 页面大小一起使用 相关：#2127467

    [2.38.1-1]
    - 更新至 2.38.1 解决：#2127467

    [2.36.7-1]
    - 更新到 2.36.7 相关：#2061996

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9097 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9200 公告中提及的一个漏洞影响。

    - 针对以下 CVE 进行重建：CVE-2023-39321 CVE-2023-39322 CVE-2023-29409
    - 针对以下 CVE 进行重建：
    CVE-2021-43784 CVE-2022-41724 CVE-2023-28642
    - runc 1.1.5 解决 CVE-2023-25809 和 CVE-2023-27561

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9089 公告中提及的多个漏洞的影响。

    - 重新构建 CVE-2024-24791
    - 针对以下 CVE 进行重建：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9243 公告中提及的漏洞的影响。

    [2:3.5.25-1]
    - 新版本 解决：RHEL-20023
    - 已停用的上游修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9424 公告中提及的多个漏洞的影响。

    - tpm2_checkquote：修复幻数检查。 (CVE-2024-29038)
    - tpm2_checkquote：添加 pcr 选项的比较。 (CVE-2024-29039)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
212137	Oracle Linux 8：ruby:3.1 (ELSA-2024-10834)	high
212136	Oracle Linux 9：ruby:3.1 (ELSA-2024-10860)	high
212135	Oracle Linux 9：redis:7 (ELSA-2024-10869)	high
212130	Oracle Linux 8：postgresql:13 (ELSA-2024-10832)	high
212129	Oracle Linux 8：postgresql:16 (ELSA-2024-10831)	high
212079	Oracle Linux 9：postgresql:16 (ELSA-2024-10788)	high
212075	Oracle Linux 8：python3:3.6.8 (ELSA-2024-10779)	medium
212055	Oracle Linux 8：firefox (ELSA-2024-10752)	high
212054	Oracle Linux 8：thunderbird (ELSA-2024-10591)	medium
212052	Oracle Linux 7：tigervnc (ELSA-2024-9901)	high
212039	Oracle Linux 9：thunderbird (ELSA-2024-10592)	medium
212038	Oracle Linux 9：tuned (ELSA-2024-10384)	high
212037	Oracle Linux 9：firefox (ELSA-2024-10702)	high
212019	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12851)	high
212002	Oracle Linux 8：kernel:4.18.0 (ELSA-2024-10281)	high
212001	Oracle Linux 8：pam (ELSA-2024-10379)	high
211996	Oracle Linux 9：python-tornado (ELSA-2024-10590)	high
211990	Oracle Linux 7：krb5 (ELSA-2024-8788)	critical
211962	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-8116)	high
211961	Oracle Linux 7：java-11-openjdk (ELSA-2024-8120)	high
211960	Oracle Linux 9：webkit2gtk3 (ELSA-2024-10472)	medium
211953	Oracle Linux 8：webkit2gtk3 (ELSA-2024-10481)	medium
211952	Oracle Linux 8：container-tools:ol8 (ELSA-2024-10289)	medium
211911	Oracle Linux 9：内核 (ELSA-2024-10274)	high
211863	Oracle Linux 9：perl-App-cpanminus (ELSA-2024-10218)	high
211823	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12845)	high
211711	Oracle Linux 7：squid (ELSA-2024-9738)	high
211710	Oracle Linux 9：osbuild-composer (ELSA-2024-9456)	high
211709	Oracle Linux 7：xerces-c (ELSA-2024-8795)	high
211666	Oracle Linux 9：cups (ELSA-2024-9470)	critical
211664	Oracle Linux 9：grafana (ELSA-2024-9473)	high
211590	Oracle Linux 9：bubblewrap 和 flatpak (ELSA-2024-9449)	critical
211589	Oracle Linux 9：NetworkManager-libreswan (ELSA-2024-9555)	high
211588	Oracle Linux 9：python3.11 (ELSA-2024-9450)	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	high
211573	Oracle Linux 9：openssl / 和 / openssl-fips-provider (ELSA-2024-9333)	critical
211572	Oracle Linux 9：mingw-glib2 (ELSA-2024-9442)	medium
211571	Oracle Linux 9：vim (ELSA-2024-9405)	high
211570	Oracle Linux 9 : krb5 (ELSA-2024-9331)	medium
211569	Oracle Linux 9：xorg-x11-server (ELSA-2024-9122)	high
211568	Oracle Linux 9：iperf3 (ELSA-2024-9185)	medium
211567	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2024-9093)	high
211566	Oracle Linux 9：python-jinja2 (ELSA-2024-9150)	medium
211565	Oracle Linux 9：mod_auth_openidc (ELSA-2024-9180)	high
211564	Oracle Linux 9：webkit2gtk3 (ELSA-2024-9144)	critical
211563	Oracle Linux 9：buildah (ELSA-2024-9097)	high
211562	Oracle Linux 9：runc (ELSA-2024-9200)	high
211561	Oracle Linux 9：containernetworking-plugins (ELSA-2024-9089)	high
211560	Oracle Linux 9：post (ELSA-2024-9243)	medium
211559	Oracle Linux 9：tpm2-tools (ELSA-2024-9424)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

high

high

high

critical

high

high

medium

medium

medium

high

high

high

high

high

high

critical

high

critical

high

high

high

critical

medium

high

medium

high

medium

high

medium

high

critical

high

high

high

medium

high