远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3264 公告中提及的一个漏洞影响。

    [5.3.7-20.0.1]
    - 重放 ol7 存档的 pcp-zoneinfo 补丁 [Orabug: 35903733]
    - python 工具 pcp-meminfo 的向后移植 [Orabug: 35759707]
    - python 工具 pcp-slabinfo 的向后移植 [Orabug: 35560940]
    - python 工具 pcp-buddyinfo 的向后移植 [Orabug: 35660932]
    - python 工具 pcp-netstat 的向后移植 [Orabug: 34324779]
    - python 工具 pcp-zoneinfo 的向后移植 [Orabug: 35660927]
    - 修复了多个 pcp python 实用工具问题 [Orabug: 35434363]
    - 修复了 pcp ps utlity 中的管道损坏问题 [Orabug: 34830203]
    - 修复了 pcp mpstat 实用工具崩溃问题 [Orabug: 34891338]
    - Pcp mpstat 实用工具初始存档文件读取错误修复 [Orabug: 34869451]
    - 修复 pcp-ps 以显示存档中的 n 示例 [Orabug: 34849959]
    - Pcp ps 实用工具 -o 选项和打印问题的补丁 [Orabug: 34321683]
    - 已添加 Pcp ps 实用工具 [Orabug: 34321683]

    [5.3.7-20]
    - 默认禁用 pmproxy 中的 RESP 代理 (RHEL-30715)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3270 公告中提及的一个漏洞影响。

    [2.9.4-3.0.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.9.4-3]
    - 解决: RHEL-27205sssd - 授权期间的争用条件导致 GPO 策略运行不一致

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3178 公告中提及的多个漏洞影响。

    [20240415-999.32.git5da74b16.el8]
    - 衍合到最新的上游 [Orabug: 36482906]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3102 公告中提及的一个漏洞影响。

    [2.10.1-4]
    - CVE-2024-22195 的安全修复 解决：RHEL-21347

    [2.10.1-3]
    - 修复 CVE-2020-28493：由于子模式导致的ReDOS漏洞 解决：rhbz#1928707

    [2.10.1-2]
    - 重建程序包以通过门控
    - 已解决：rhbz#1701301

    [2.10.1-1]
    - 衍合到 2.10.1（安全更新）以修复 CVE-2019-10906
    - 已解决：rhbz#1701301

    [2.10-9]
    - 需要 platform-python-setuptools 而不是 python3-setuptools
    - 已解决：rhbz#1650536

    [2.10-8]
    - 恢复提交给错误分支的变更

    [2.10-7]
    - 修复条件

    [2.10-6]
    - spec 文件清理和修复

    [2.10-5]
    - 默认禁用 Python 2 版本

    [2.10-4]
    - 允许使用 Python 2 构建

    [2.10-3]
    - 从 Python 2 程序包中删除文档
    - 删除 python2-babel 和 python2-sphinx 上的依存关系

    [2.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.10-1]
    - 更新到 2.10。
    - 使用 %bcond。
    - 将 BR 移至其各自的子程序包。

    [2.9.6-4]
    - 真正清除 spec 文件条件

    [2.9.6-3]
    - 清除 spec 文件条件

    [2.9.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.9.6-1]
    - 更新到 2.9.6。

    [2.9.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.9.5-1]
    - 更新到 2.9.5。

    [2.9.4-1]
    - 更新到 2.9.4。

    [2.8.1-1]
    - 更新到 2.8.1。

    [2.8-8]
    - 重新构建 Python 3.6

    [2.8-7]
    - 搭载 python2-jinja2（#1378519 漏洞）
    - 现代化 spec 文件

    [2.8-6]
    - https://fedoraproject.org/wiki/Changes/Automatic_Provides_for_Python_RPM_Packages

    [2.8-5]
    - 不调用 py.test，当前 tarball 中没有测试。

    [2.8-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.8-3]
    - 重建 Python3.5

    [2.8-2]
    - 应用更新 Python 包装准则。
    - 使用 %license 标记 LICENSE。

    [2.8-1]
    - 上游 2.8

    [2.7.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.3-2]
    - 添加 Requires python(3)-setuptools（#1168774 漏洞）

    [2.7.3-1]
    - 更新到 2.7.3。
    - 重新启用文档。

    [2.7.2-2]
    - 适用于 Python 的 Bootstrap（无文档）版本 3.4

    [2.7.2-1]
    - 更新到 2.7.2。
    - 更新 python3 条件。

    [2.7.1-1]
    - 更新到 2.7.1。

    [2.7-1]
    - 更新到 2.7
    - spec 清理

    [2.6-6]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [2.6-5]
    - 重新构建 https://fedoraproject.org/wiki/Features/Python_3.3

    [2.6-4]
    - 删除 with_python3 条件中的 rhel 逻辑

    [2.6-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [2.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [2.6-1]
    - 更新到 2.6。

    [2.5.5-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [2.5.5-3]
    - 重新启用 html 文档生成。
    - 删除 F-12 及更低版本的条件。
    - 不要让 py3k 的测试套件静默失败。

    [2.5.5-2]
    - 将 python3 运行时要求移动到 python3 子程序包

    [2.5.5-1]
    - 更新到 2.5.5。

    [2.5.2-4]
    - 恢复到上一个行为：在失败的测试上构建失败版本。
    - 重新构建 Python 3.2。

    [2.5.2-3]
    - %ifnarch 无法在 noarch 程序包上工作，因此测试失败时不会导致版本失败

    [2.5.2-2]
    - 在 s390(x) 上禁用测试套件

    [2.5.2-1]
    - 更新到上游版本 2.5.2。
    - 程序包依赖 python-markupsafe 且现在是 noarch。

    [2.5-4]
    - 在 python-setuptools 中添加显式构建要求
    - 修复 python3 子程序包的 doc 禁用漏洞

    [2.5-3]
    - 支持在版本中禁用文档，以中断与 python-sphinx 的循环构建时间依存关系；暂时禁用文档

    [2.5-2]
    - 重建 https://fedoraproject.org/wiki/Features/Python_2.7/MassRebuild

    [2.5-1]
    - 更新到上游版本 2.5。
    - 创建 python3 子程序包。
    - 次要的 specfile 补丁。
    - 添加示例目录。
    - 感谢 Gareth Armstrong 提供其他提示。

    [2.4.1-1]
    - 更新到 2.4.1。

    [2.4-1]
    - 更新到 2.4。

    [2.3.1-1]
    - 更新到 2.3.1。
    - 目前使用 Sphinx 构建文档。
    - 运行测试套件。

    [2.2.1-1]
    - 更新到 2.2.1（主要是漏洞修复版本）。
    - 删除不再需要的补丁。
    - 删除 F-8 的条件。
    - 现在必须明确请求编译加速模块。

    [2.1.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [2.1.1-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_11_Mass_Rebuild

    [2.1.1-1]
    - 更新到 2.1.1（漏洞修复版本）。

    [2.1-1]
    - 更新到 2.1（已修复多个漏洞）。
      请参阅 http://jinja.pocoo.org/2/documentation/changelog#version-2-1。

    [2.0-3]
    - 重新构建 Python 2.6

    [2.0-2]
    - 使用 rpm buildroot 宏代替 RPM_BUILD_ROOT。

    [2.0-1]
    - 上游发布了 2.0。

    [2.0-0.1.rc1]
    - 修改了现有 python-jinja 程序包中的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3138 公告中提及的多个漏洞影响。

    - x86/sev：稍微强化 #VC 指令仿真 (Vitaly Kuznetsov) [RHEL-30040] {CVE-2024-25743 CVE-2024-25742}
    - mm/sparsemem：修复访问 memory_section->usage 中的争用 (Waiman Long) [RHEL-28875 RHEL-28876] {CVE-2023-52489}
    - mm：使用 __pfn_to_section() 而不是对其使用开放编码 (Waiman Long) [RHEL-28875] {CVE-2023-52489}
    - fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (Audra Mitchell) [RHEL-20614] {CVE-2024-0841}
    - sched/membarrier：降低重创 sys_membarrier 的能力 (Wander Lairson Costa) [RHEL-23430] {CVE-2024-26602}
    - smb：client：修复 receive_encrypted_standard() 中的 OOB (Scott Mayhew) [RHEL-21685] {CVE-2024-0565}
    - gfs2：修复 gfs2_rgrp_dump 中的内核空指针取消引用 (Andrew Price) [RHEL-26501] {CVE-2023-52448}
    - smb：client：修复对 SMB3.1.1 POSIX 创建上下文的解析 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - ext4：修复“ext4_write_inline_data_end()”中的内核缺陷 (Carlos Maiolino) [RHEL-23386] {CVE-2021-33631}
    - netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (Florian Westphal) [RHEL-23506] {CVE-2024-1086}
    - Bluetooth：添加更多 enc 密钥大小检查 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - Bluetooth：规范化 HCI_OP_READ_ENC_KEY_SIZE cmdcmplt (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - drm/amdgpu：修复潜在的 fence 释放后使用 v2 (Michel Danzer) [RHEL-22504] {CVE-2023-51042}
    - serial：core：在不受支持的 ioctls 上提早返回 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - lib/hexdump：使 print_hex_dump_bytes() 成为 !DEBUG 版本上的 nop (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复死连接状态行更改中的争用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - 恢复“tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF” (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的征用条件引起的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商使用的参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入最小单元大小的宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名调试位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入 gsm_control_command() 函数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：将 gsm_read_ea() 的使用替换为 gsm_read_ea_val() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名 gsm 次要设备 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：在 gsm_alloc_mux() 初始化更多成员 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：为 gsm_receive_buf() 中的 gsm->receive 添加健全性检查 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 tx 路径中的流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_activate_mux() 中的资源分配顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复传出数据路径中的死锁和链接耗尽 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmld_write() 中的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 mux 流关闭期间的非流控制帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的计时器以处理停止的链接 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data_output() 中的错误排队行为 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复控制通道打开之前的 tty 注册 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在发起程序打开前，响应器无法由用户打开的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：调试输出分配必须使用 GFP_ATOMIC (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复数据包数据十六进制转储输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data() 中的缓冲区读取越界 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_modem_output() 中有时出现的未初始化警告 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复软件流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复高级选项中 MSC 的无效使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复损坏的虚拟 tty 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 打开后缺少的调制解调器控件更新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复重置 fifo 的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中缺失的 tty 唤醒 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 MSC 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令帧长度字段编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令重试处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的显式 ldisc 刷新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的 DLCI 释放顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 txframe 大小不足的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复帧接收处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复取消注册 tty 设备后的 mux 清理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复分离的 mux 资源 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复通过 CLD 命令重启的处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmtty_open() 中的死锁 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的调制解调器处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复用于流控制的错误 tty 控制行 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 释放引起的空指针访问 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复命令/响应位的编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 SW 流控制编码/处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars_new() 中删除 tty 参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不要手动节流 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：使 mxser_port::ldisc_stop_rx 成为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：请勿忽略 gsmld_output() 中的写入返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：清除 gsm_queue() 中的缩进 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时，保存 dlci 地址打开状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 gsmtty 驱动程序注册方法 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时删除 gsmtty 打开的 SABM 帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 printk 信息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：停止使用 alloc_tty_driver (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不要将 semi-state 存储到 tty 驱动程序中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - hvsi：不会在 tty_register_driver 失败时发生错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：将 rs_table 切换为单一状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：扩展“custom”(Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：使用 memset 将 serial_state 归零 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：删除 serial_* 字符串 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::custom_divisor (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::baud_base (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除未使用的 mxser_port::stop_rx (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：请勿分配 MXSER_PORTS + 1 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars 中删除 cnt (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETMSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETDATACOUNT ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_CHKPORTENABLE ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_LSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_MON 和好友 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_SET_BAUD_METHOD ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GET_MAJOR 弃用的 ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止未使用的 MOXA_DIAGNOSE 宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 UART_MCR_AFE 和 UART_LSR_SPECIAL 定义 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 位检查中删除其他 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_old (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_new (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：简化 mxser_interrupt 并终止 mxser_board::vector_mask (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取端口 ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 mxser_receive_chars 中的 LSR 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 删除无意义内容 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止常量 board::uart_type (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：引入枚举 mxser_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser_board::chip_flag 重命名为 must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 CheckIsMoxaMust 重命名为 mxser_get_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 Gpci_uart_info 结构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser.h 集成到 .c 中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 ISA 支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：在 gsm_init 中使用 goto-failpaths (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：终止低延迟变通方案 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：注册 tty 设备时检查错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：修复 TIOCSSERAL jiffies 转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，删除重复参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不检查 tty_unregister_driver 的返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：nozomi，删除初始化/退出消息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty_port：终止 low_latency 的最后跟踪 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：降级明显的 kernel-doc 滥用问题并提供其他缺失的 docs (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，消除 gsm->{output,error}() 的间接指向 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_data_kick 中的虚假 i++  (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：删除 gsm_print_packet() 中的不必要测试 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在空间可用时唤醒上层 tty 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复跳过 SOF 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：改进调试输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 constipated 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 throttled 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 dead 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_mode (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：删除不需要的 gsm_dlci->fifo 字段 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：使用灵活数组成员替换零长度数组 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：避免使用异步端口挂起进行递归锁定 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加帮助程序，以在 mux-num 与 tty-base 之间来回转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将其移至 driver-api (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将 docs 转换为 ReST 并重命名为 *.rst (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：标记预期的交换机失效 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：常量化 u8 和未签名字符的使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加 copy_config() 和 gsm_config() 以准备 serdev (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty/serial_core：添加 ISO7816 基础架构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - drm/vmwgfx：修复无效上下文中可能的空指针取消引用 (Jocelyn Falempe) [RHEL-3179] {CVE-2022-38096}
    - atm：修复 do_vcc_ioctl 中的释放后使用 (Guillaume Nault) [RHEL-21179] {CVE-2023-51780}
    - Bluetooth：修复 hci_conn_cleanup 中的双重释放 (David Marlin) [RHEL-2555] {CVE-2023-28464}
    - kobject：修复 fill_kobj_path() 中的 slab 越界问题 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：修改 kobject_get_path() 以采用常量 * (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：删除对 kset 的 docstring 引用 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - nvmet-tcp：修复 H2C 预期的 PDU 长度计算 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：删除样板代码 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复 nvmet_req_complete() 中的崩溃问题 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复主机发送无效的 H2C PDU 长度时的内核错误 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - ipv6：在 gc 之前删除多余的计数器拉取 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - ipv6：删除与 ipv4 内联的 max_size 检查 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net/dst：使用较小的 percpu_counter 批处理进行 dst 条目统计 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net：添加路由缓存已满的诊断消息 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - xfs：终止 XFS_IOC_{ALLOC,FREE}SP* ioctls (Andrey Albershteyn) [RHEL-8464] {CVE-2021-4155}
    - ida：修复位图为空时 ida_free 中的崩溃 (Wander Lairson Costa) [RHEL-19681] {CVE-2023-6915}
    - net：tls，同时更新 splice 上的 curr (Sabrina Dubroca) [RHEL-19065] {CVE-2024-0646}
    - smb：client：修复 smbCalcSize() 中的 OOB (Scott Mayhew) [RHEL-18990] {CVE-2023-6606}
    - smb：client：修复 smb2_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - smb：client：修复 cifs_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - mISDN：修复 l1oip 计时器处理程序中的释放后使用缺陷 (Ricardo Robaina) [RHEL-2553 RHEL-2690] {CVE-2022-3565}
    - netfilter： nf_tables：在 dynset 和 set 表达式不匹配时退出 (Florian Westphal) [RHEL-19014] {CVE-2023-6622}
    - netfilter：nft_set_pipapo： 在 set walk 期间跳过不活动元素 (Florian Westphal) [RHEL-19721] {CVE-2023-6817}
    - ipv4：igmp：修复接收 igmp 查询数据包时的 refcnt uaf 问题 (Hangbin Liu) [RHEL-19794] {CVE-2023-6932}
    - perf：修复 perf_event_validate_size() (Michael Petlan) [RHEL-17968] {CVE-2023-6931}
    - Bluetooth：af_bluetooth：修复 bt_sock_recvmsg 中的释放后使用 (Ricardo Robaina) [RHEL-20743] {CVE-2023-51779}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3049 公告中提及的一个漏洞影响。

    [0.27-18]
    - 修复 indef 情况下不安全的解码问题 (CVE-2013-7488)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3184 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34867710]
    - 将 CVE-2020-15706、 CVE-2020-15707 添加到列表 [Orabug: 31225072]
    - (CVE-2023-4692)
    - grub-set-bootflag：修复 CVE-2024-1048
    - (CVE-2024-1048)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3094 公告中提及的一个漏洞影响。

    [2.18-399]
    - 修复测试，以正确的顺序运行

    [2.18-398]
    - 修复了 CVE-2023-31484
    - 程序包测试

    [2.18-397]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.18-396]
    - 衍合修补程序以防止安装备份文件

    [2.18-395]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.18-394]
    - Perl 5.26 重新构建自启动程序包

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 自启动时不使用 BR: perl(Module::Build)

    [2.18-1]
    - 升级到 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升级

    [2.14-5]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.14-4]
    - 使用 Perl porter 的补丁搜索 cpan -j 文件 (CPAN RT#116507)
    - 修复了日志记录致命错误 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 应用 perl CVE-2016-1238 补丁的 remains (CPAN RT#116507)
    - 不搜索 @INC 中的 cpan -j 文件 (CPAN RT#116507)

    [2.14-2]
    - 正确修复 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升级
    - 修复从工作目录进行的安装 (CPAN RT#115734)
    - 修复 'cpan -O' 调用 (CPAN RT#115786)
    - 如果 ftp_proxy 变量指向 HTTP 服务器，则不要使用 Net::FTP (CPAN RT#110833)
    - 在忽略大小写的情况下识别 URL schemata
    - 修复 CVE-2016-1238（从当前工作目录加载可选模块）
    - 识别确切版本依存关系运算符 (CPAN RT#47934)
    - 处理非数字版本字符串

    [2.11-366]
    - Perl 5.24 重新构建自启动程序包

    [2.11-365]
    - 增加版本以支持独立程序包

    [2.11-349]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.11-348]
    - 需要制作程序包

    [2.11-347]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.11-346]
    - Perl 5.22 重新构建自启动程序包

    [2.11-345]
    - 增加版本以支持独立程序包

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升级，以便与 perl 5.22 同时运行

    [2.10-1]
    - 2.10 升级

    [2.05-309]
    - 允许更改配置目录名称

    [2.05-308]
    - 首次创建站点路径（#1158873 漏洞）

    [2.05-307]
    - 同步到 perl.spec 修改
    - 自启动时禁用非核心模块

    [2.05-1]
    - 由 cpanspec 1.78 自动生成的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3233 公告中提及的多个漏洞影响。

    [0.9.6-14]
    - 修复 CVE-2023-48795 对二进制数据包协议 (BPP) 的前缀截断攻击
    - 修复 CVE-2023-6918 对摘要返回值缺少检查
    * 修复 CVE-2023-6004 ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码
    - 注意：版本已直接从 12 升级至 14，因为 8.9 中已经包含 z-stream 版本 13。因此，将其升级到 14 可避免升级冲突。
    - 解决：RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - 修复 loglevel 回归
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - 需要 .fmf/version 才能运行测试
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 添加缺少的 ci.fmf 文件
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - 修复在门控时发现的 covscan 错误
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - 向后移植测试修复提交以使版本通过
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - 修复在更新密钥期间通过算法猜测造成的空指针取消引用 GHSL-2023-032 / CVE-2023-1667
    - 修复可能存在的身份验证绕过漏洞 GHSL 2023-085 / CVE-2023-2283
    - 解决了：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - 启用客户端和服务器测试构建时间
    - 修复 arch s390x 上失败的密钥更新测试
    - 已解决：rhbz#2126342

    [0.9.6-5]
    - 修复新 TMT 的 CI 配置
    - 已解决：rhbz#2149910

    [0.9.6-4]
    - 将 VERBOSE 和较低的日志级别设为不太冗长
    - 已解决：rhbz#2091512

    [0.9.6-3]
    - 删除 STI 测试

    [0.9.6-2]
    - 删除导致错误的不良修补程序
    - 为 openssh 添加 BuildRequires（SSHD 支持）

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题
    - 衍合到 0.9.6 版本。
    - 将 tests/torture.c 中的 SSHD_EXECUTABLE 重命名为 SSH_EXECUTABLE
    - 解决了：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 恢复之前不正确的提交。

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题 (#1978810)

    [0.9.4-3]
    - 修复 CVE-2020-16135 如果 ssh_buffer_new 返回 NULL，则 sftpserver.c 中会发生空指针取消引用 (#1862646)

    [0.9.4-2]
    - 服务器正确关闭通道时不返回错误 (#1849071)
    - 添加针对 CVE-2019-14889  的测试
    - 不解析 torture_knownhosts 测试中的配置文件

    [0.9.4-1]
    - 更新到版本 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - 修复了 CVE-2019-14889 (#1781782)
    - 修复了 CVE-2020-1730 (#1802422)
    - 在为 known_hosts 文件提供的路径中创建缺失的目录 (#1733914)
    - 删除了 libssh_server.config 中包含的 OpenSSH 服务器配置文件 (#1821339)

    [0.9.0-4]
    - FIPS 模式下跳过 1024 位 RSA 密钥生成测试 (#1734485)

    [0.9.0-3]
    - 在 libssh-config 中添加 Obsoletes，以避免与安装了配置文件的旧 libssh 发生冲突。

    [0.9.0-2]
    - 消除与 libssh-config 子程序包的循环依存关系

    [0.9.0-1]
    - 更新到版本 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - 新增了对 crypto-policy 的明确要求
    - 设置 SSH_OPTIONS_HOSTKEYS 时不忽略 known_hosts 密钥
    - 在单独的 libssh-config 子程序包中提供配置文件

    [0.8.91-0.1]
    - 更新到 0.9.0 预发布版本 (0.8.91)
    - 新增了客户端和服务器的默认配置文件
    - 已删除留下未使用的修补程序文件
    - 修复了以 SELinux 运行上游测试套件时发现的问题

    [0.8.5-2]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.5-1]
    - 0.8.5 版更新
      * 修复了全局 known_hosts 文件被忽略的问题 (#1649321)
      * 修复了 ssh_get_fd() 以返回可写文件描述符（#1649319）
      * 修复了 known_hosts 解析中引入的回归（#1649315）
      * 修复了导致仅考虑 known_hosts 中第一个算法的回归 (#1638790)

    [0.8.3-5]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.3-4]
    - 修复服务器实现中的认证绕过问题 (#1639926)

    [0.8.3-3]
    - 修复通过静态代码分析发现的错误 (#1602594)

    [0.8.3-1]
    - 0.8.3 版更新
      * 添加了对 rsa-sha2 的支持 (#1610882)
      * 增加了对 openssh 容器格式私钥解析的支持（ed25519除外）(#1622983)
      * 添加了对 diffie-hellman-group18-sha512 和 diffie-hellman-group16-sha512 的支持 (#1610885)
      * 添加了 ssh_get_fingerprint_hash()
      * 添加了 ssh_pki_export_privkey_base64()
      * 添加了对配置文件中匹配关键字的支持
      * 改进了 sftp 的性能并减少了内存占用
      * 修复了 ecdsa 公钥认证
      * 修复了读取已关闭的通道
      * 支持在 sftp 服务器上宣布 posix-rename@openssh.com 和 hardlink@openssh.com
      * 尽可能使用 -fstack-protector-strong (#1624135)

    [0.8.1-4]
    - 修复 libssh_threads.so.4 的符号链接创建漏洞

    [0.8.1-3]
    - 添加缺少的 libssh_threads.so.4 提供程序

    [0.8.1-2]
    - 添加针对 libssh_threads.so 的提供程序以防止破坏应用程序
    - 修复 ABIMap 检测，使其不依赖 python 进行构建

    [0.8.1-1]
    - 更新到版本 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - 更新到版本 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - 重建 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [0.7.5-8]
    - BR：gcc-c++，使用 %make_build

    [0.7.5-7]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild
    - 相关：bug#1614611

    [0.7.5-6]
    - 解决： #1540021 - 针对 OpenSSL 1.1 的构建

    [0.7.5-5]
    - 切换到 %ldconfig_scriptlets

    [0.7.5-4]
    - 修复 ssh_config 解析漏洞

    [0.7.5-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [0.7.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [0.7.5-1]
    - 0.7.5 版更新

    [0.7.4-2]
    - BR：compat-openssl10-devel (f26+, #1423088)
    - 使用 %license
    - -devel：终止硬编码的 pkgconfig dep（让 autodeps 处理）
    - %files：跟踪程序库 soname，简化 -devel
    - %install：使用 'install/fast' 目标
    - .spec 外观，终止弃用的 %clean 部分

    [0.7.4-1]
    - 0.7.4 版更新
      * 将 id_ed25519 添加到默认身份列表
      * 修复了 sftp EOF 数据包处理漏洞
      * 修复了 ssh_send_banner()，以使用 RFC 4253 进行确认
      * 修复了一些内存泄漏
    - 解决：#1419007

    [0.7.3-1]
    - 解决：#1311259 - 修复 CVE-2016-0739
    - 解决：#1311332 - 更新到版本 0.7.3
      - 修复了 CVE-2016-0739
      * 修复了大端上的 ssh-agent
      * 修复了一些文档问题
    - 已启用 GSSAPI 支持

    [0.7.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.7.2-2]
    - 解决：#1271230 - 修复大端上的 ssh-agent 支持

    [0.7.2-1]
    - 0.7.2 版更新
      * 修复了 Windows 上的 OpenSSL 检测问题
      * 修复了 ssh_userauth_agent() 的返回状态
      * 修复了 KEX 以首选 hmac-sha2-256
      * 修复了 sftp 数据包处理漏洞
      * 修复了 ssh_key_is_(public|private) 的返回值
      * 修复了全局成功回复中的漏洞
    - 解决：#1267346

    [0.7.1-1]
    - 0.7.1 版更新
      * 修复了使用自动公钥的 SSH_AUTH_PARTIAL auth
      * 修复了会话选项中的内存泄漏
      * 修复了 ed25519 公钥的分配
      * 修复了通道退出状态和退出信号
      * 重新引入 ssh_forward_listen()

    [0.7.0-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.7.0-2]
    - 添加修补程序以修复未定义的符号： ssh_forward_listen（#1221310 漏洞）

    [0.7.0-1]
    - 0.7.0 版更新
      * 添加了对 ed25519 密钥的支持
      * 添加了 HMAC 的 SHA2 算法
      * 添加了经过改进后更安全的缓冲区处理代码
      * 添加了 auth_none_function 回调
      * 添加了对 ECDSA 私钥签名的支持
      * 添加了更多测试
      * 修复了大量漏洞
      * 改进了 API 文档

    [0.6.5-1]
    - 解决：#1213775 - CVE-2015-3146 安全修复
    - 解决：#1218076 - CVE-2015-3146 安全修复

    [0.6.4-1]
    - 针对 CVE-2014-8132 的安全修复。

    [0.6.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [0.6.3-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild

    [0.6.3-1]
    - 修复 CVE-2014-0017。

    [0.6.1-1]
    - 更新到版本 0.6.1。
    - 解决：#1056757 - 修复 scp 模式。
    - 解决：#1053305 - 修复 known_hosts heuristic。

    [0.6.0-1]
    - 更新到 0.6.0

    [0.5.5-1]
    - 更新到 0.5.5。
    - 清理 spec 文件。

    [0.5.4-5]
    - 添加 EPEL 5 支持。
    - 添加 Debian 修补程序以启用 Doxygen 文档。

    [0.5.4-4]
    - 添加针对 #982685 的修补程序。

    [0.5.4-3]
    - 清理 SPEC 文件并修复 rpmlint 投诉。

    [0.5.4-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [0.5.4-1]
    - 更新到 0.5.4 安全版本。
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - 更新到 0.5.3 安全版本 (#878465)

    [0.5.2-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [0.5.2-1]
    - 更新到 0.5.2 版本 (#730270)

    [0.5.0-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [0.5.0-1]
    - 将版本恢复到 0.5.0 (#709785)
    - 禁用对协议 v1 的支持

    [0.4.8-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [0.4.8-1]
    - 将版本恢复到 0.4.8 (#670456)

    [0.4.6-1]
    - 将版本恢复到 0.4.6 (#630602)

    [0.4.4-1]
    - 将版本恢复到 0.4.4 (#598592)

    [0.4.3-1]
    - 将版本恢复到 0.4.3 (#593288)

    [0.4.2-1]
    - 将版本恢复到 0.4.2 (#573972)

    [0.4.1-1]
    - 将版本恢复到 0.4.1 (#565870)

    [0.4.0-1]
    - 将版本恢复到 0.4.0 (#541010)

    [0.3.92-2]
    - spec 文件中的拼写错误

    [0.3.92-1]
    - 将版本恢复到 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - 已使用新的 openssl 重建

    [0.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [0.2-2]
    - 检查期间的小变更

    [0.2-1]
    - 初始版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3211 公告中提及的一个漏洞影响。

    [3:2.1.0-8]
    - 添加 gating.yaml

    [3:2.1.0-7]
    - 修复不正确的命令行解析漏洞 (CVE-2023-46316)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3120 公告中提及的多个漏洞影响。

    [3.0.0-9]
    - 修复 CVE-2024-24258 和 CVE-2024-24259 解决：https://issues.redhat.com/browse/RHEL-25175Resolves: https://issues.redhat.com/browse/RHEL-25177

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3088 公告中提及的一个漏洞影响。

    [1.16.1-3.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-3]
    - CVE-2023-37328 gstreamer1-plugins-base：字幕解析中的堆覆盖问题
    - 解决：RHEL-19472

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3163 公告中提及的一个漏洞影响。

    [1.3.1-33]
    - pam_namespace: protect_dir()：使用 O_DIRECTORY 防止本地 DoS 情况。CVE-2024-22365。解决：RHEL-21242

    [1.3.1-32]
    - pam_access：处理 access.conf 中的主机名。解决：RHEL-3374

    [1.3.1-31]
    - pam_faillock：在创建 tallyfile 前，创建 tallydir。- 解决：RHEL-19810

    [1.3.1-30]
    - pam_unix：启用 bcrypt。解决：RHEL-5057

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3060 公告中提及的多个漏洞影响。

    [1.16.1-4.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-4]
    - 修补程序 CVE-2023-40474：整数溢出
    - 修补程序 CVE-2023-40475：整数溢出
    - 修补程序 CVE-2023-40476：H.265 视频解析器中的整数溢出
    - 解决：RHEL-19500、RHEL-19504、RHEL-19507

    [1.16.1-3]
    - 通过升级避免与 z stream 发生冲突。
    - 解决：RHEL-16794

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3105 公告中提及的一个漏洞影响。

    [37.0.2-6]
    - 适用于 CVE-2023-49083 的安全补丁
    - 解决：RHEL-19831

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3214 公告中提及的一个漏洞影响。

    [1:6.1.2-11]
    - 修复： CVE-2021-43618 解决：RHEL-23055

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3128 公告中提及的一个漏洞影响。

    perl-Algorithm-Diff perl-Archive-Tar perl-Archive-Zip perl-autodie perl-bignum perl-Carp perl-Compress-Bzip2 perl-Compress-Raw-Bzip2 perl-Compress-Raw-Lzma perl-Compress-Raw-Zlib [2.096-2]
    - 修复 s390x 上 zlib 中因更新遭到破坏的测试
    - 相关：RHEL-16371

    perl-Config-Perl-V perl-constant perl-CPAN-DistnameInfo perl-CPAN-Meta perl-CPAN-Meta-Requirements perl-CPAN-Meta-YAML perl-CPAN perl-Data-Dumper perl-Data-OptList perl-Data-Section perl-DB_File perl-Devel-PPPort perl-Devel-Size perl-Digest-MD5 perl-Digest perl-Digest-SHA perl-Encode-Locale perl-Encode perl-Env perl-experimental perl-Exporter perl-ExtUtils-CBuilder perl-ExtUtils-Install perl-ExtUtils-MakeMaker perl-ExtUtils-Manifest perl-ExtUtils-ParseXS perl-Fedora-VSP perl-File-Fetch perl-File-HomeDir perl-File-Path perl-File-Temp perl-File-Which perl-Filter perl-Filter-Simple perl-generators perl-Getopt-Long perl-HTTP-Tiny perl-Importer perl-inc-latest perl-IO-Compress-Lzma perl-IO-Compress perl-IO-Socket-IP perl-IPC-Cmd perl-IPC-System-Simple perl-IPC-SysV perl-JSON-PP perl-libnet perl-Locale-Maketext perl-local-lib perl-Math-BigInt-FastCalc perl-Math-BigInt perl-Math-BigRat perl-MIME-Base64 perl-Module-Build perl-Module-CoreList perl-Module-Load-Conditional perl-Module-Load perl-Module-Metadata perl-MRO-Compat perl-Object-HashBase perl-Package-Generator perl-Params-Check perl-Params-Util perl-parent perl-PathTools perl [4:5.32.1-473]
    - 修复了 CVE-2023-47038
    - 在 perl run-requires 中添加了 perl-autouse 和 perl-ExtUtils-MM-Utils

    perl-perlfaq perl-PerlIO-via-QuotedPrint perl-Perl-OSType perl-Pod-Checker perl-Pod-Escapes perl-podlators perl-Pod-Parser perl-Pod-Perldoc perl-Pod-Simple perl-Pod-Usage perl-Scalar-List-Utils perl-Socket perl-Software-License perl-Storable perl-Sub-Exporter perl-Sub-Install perl-Sys-Syslog perl-Term-ANSIColor perl-Term-Cap perl-Term-Table perl-Test-Harness perl-Test-Simple perl-Text-Balanced perl-Text-Diff perl-Text-Glob perl-Text-ParseWords perl-Text-Tabs+Wrap perl-Text-Template perl-Thread-Queue perl-threads perl-threads-shared perl-Time-HiRes perl-Time-Local perl-Unicode-Collate perl-Unicode-Normalize perl-URI perl-version

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3089 公告中提及的一个漏洞影响。

    [1.16.1-4]
    - CVE-2023-37327：FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题
    - 解决：RHEL-19469

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3203 公告中提及的一个漏洞影响。

    - Oracle-Redhat Errata ELSA-2023:3837 CVE-2023-26604 OLERRATA-43629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3008 公告中提及的一个漏洞影响。

    [2.2.5-3]
    - 添加门控测试
    - 解决：RHEL-3692

    [2.2.5-2]
    - 修复了 CVE-2023-41915
    - 解决：RHEL-3692

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-2996 公告中提及的多个漏洞影响。

    [21.1.3-15] 修复 CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408、CVE-2024-0409

    [21.1.3-14]
    - 修复 CVE-2023-6377、CVE-2023-6478

    [21.1.3-13]
    - 针对 CVE-2023-5367 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3095 公告中提及的一个漏洞影响。

    [1:1.4.0-29]
    - 修复 oggenc 中的越界读取 (CVE-2023-43361)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3166 公告中提及的一个漏洞影响。

    [8.0p1-24.0.1]
    - 更新上游引用 [Orabug: 36587718]

    [8.0p1-24]
    - 为 scp 提供终止开关以处理 CVE-2020-15778 解决： RHEL-22870

    [8.0p1-23]
    - 修复 Terrapin 攻击 解决： RHEL-19308

    [8.0p1-22]
    - 修复 Terrapin 攻击 解决： RHEL-19308
    - 禁止用户名/主机名中的 shell 元符号 解决：RHEL-19788

    [8.0p1-21]
    - 使用 DigestSign/DigestVerify 函数实现更好的 FIPS 兼容性 解决：RHEL-5217

    [8.0p1-20]
    - 使用 AD 用户登录时，限制 sshd 中的人为延迟 解决：RHEL-1684
    - 在 OpenSSH 服务器配置中添加有关 FIPS 兼容密钥的注释 解决：RHEL-5221
    - 避免在出现争用条件时终止系统的所有进程 解决：RHEL-11548
    - 避免 sshd_config 256K 限制 解决：RHEL-5279
    - 使用 DigestSign/DigestVerify 函数实现更好的 FIPS 兼容性 解决：RHEL-5217
    - 修复 GSS KEX 在连接至 WinSSHD 时造成 ssh 失败 解决：RHEL-5321

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2994 公告中提及的一个漏洞影响。

    [0.19.5-4]
    - 上游向后移植针对 CVE-2021-32142 的修复 解决：RHEL-9523

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3058 公告中提及的多个漏洞影响。

    [5:2.0.7-3]
    - 修复：CVE-2023-4874 CVE-2023-4875
    - 解决：RHEL-2811

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3047 公告中提及的一个漏洞影响。

    [1.4.3.39-3]
    - 将版本升级到 1.4.3.39-3
    - 解决：RHEL-19240 - RFE 通过配置项为 389-ds-base 添加 PROXY 协议支持 - 类似于 Postfix

    [1.4.3.39-2]
    - 将版本升级到 1.4.3.39-2
    - 已解决：RHEL-23209 - CVE-2024-1062 389-ds:1.4/389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr)
    - 已解决： RHEL-5390 - 自动成员重建时，schema-compat-plugin 价格昂贵
    - 已解决： RHEL-5135 - 内容同步插件中的 sync_update_persist_op() 发生崩溃

    [1.4.3.39-1]
    - 将版本升级到 1.4.3.39-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.39
    - 已解决：RHEL-19240 - [RFE]在 389-ds-base 中添加 PROXY 协议支持
    - 已解决： RHEL-5143 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。
    - 已解决： RHEL-5107 - bdb_start - 检测到无序关机目录服务器未启动
    - 已解决： RHEL-16338 - ns-slapd 在 slapi_attr_basetype 中崩溃
    - 已解决： RHEL-14025 - 如果 dse.ldif 文件中存在 nsslapd-conntablesize，升级后 LDAP 服务器将无法启动。

    [1.4.3.38-1]
    - 将版本升级到 1.4.3.38-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.38

    [1.4.3.37-1]
    - 将版本升级到 1.4.3.37-1
    - 已解决： rhbz#2224505 - 分页搜索影响性能
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具
    - 已解决：rhbz#2218235 - python3-lib389：需要更改 Python tarfile 提取以避免警告
    - 已解决：rhbz#2210491 - dtablesize 被设置为软的 maxfiledescriptor 限制，导致在大型环境中的运行速度大幅降低。
    - 已解决：rhbz#2149967 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。

    [1.4.3.36-2]
    - 将版本升级到 1.4.3.36-2
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具

    [1.4.3.36-1]
    - 将版本升级到 1.4.3.36-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.36

    [1.4.3.35-1]
    - 将版本升级到 1.4.3.35-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.35

    [1.4.3.32-1]
    - 将版本升级到 1.4.3.32-1
    - 已解决： 漏洞 2098138 - 破坏 rhds11 中的 nsslapd-subtree-rename-switch 选项
    - 已解决： 漏洞 2119063 - entryuuid 修复任务失败，原因是 entryUUID 不可变
    - 已解决： 漏洞 2136610 - [RFE] 将 'cn' 属性添加到 IPA 审计日志
    - 已解决： 漏洞 2142638 - pam 互斥体锁定导致 etimes 时间变长，影响 red hat 内部 sso
    - 已解决： 漏洞 2096795 - [RFE] 支持 TLS 使用 ECDSA 私钥

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2953 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 修复了捆绑式依存关系 rack 中的 CVE-2024-25126、 CVE-2024-26141、 CVE-2024-26146 已解决：RHEL-26445、RHEL-26447、RHEL-26449

    [0.10.18-1]
    - 衍合到最新来源（请参阅 CHANGELOG.md）已解决：RHEL-7741

    [0.10.17-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除新的 pcs web 界面的预览 已解决：RHEL-17280

    [0.10.17-5]
    - 衍合了最新的上游来源（请参阅 CHANGELOG.md）已解决：RHEL-7584、RHEL-7668、RHEL-7729、RHEL-7731、RHEL-7732、RHEL-7741、RHEL-7742、RHEL-7743、RHEL-7745、RHEL-8467
    - 将捆绑的 rubygems 权限加强为 755 或更严格的权限 已解决：RHEL-7715

    [0.10.17-4]
    - 无变更，修复了新质量控制流程中的错误
    - 已解决：RHEL-15218

    [0.10.17-3]
    - 无变更，测试新的质量控制流程
    - 已解决：RHEL-15218

    [0.10.17-2]
    - 如果 Python 提供过滤器（pcs 配置还原命令），则在提取压缩包时使用过滤器以提高安全性
    - 不显示命令 pcs property [config] --all 和 pcs property describe 命令中的重复记录
    - 已解决：rhbz#2218841 rhbz#2219388

    [0.10.17-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：tilt、puma
    - 解决：rhbz#2112259 rhbz#2163439 rhbz#2166289

    [0.10.16-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的依存关系：dacite
    - 添加了捆绑的 rubygems：nio4r、puma
    - 删除了捆绑的 rubygems：daemons、eventmachine、thin
    - 更新了捆绑的 rubygems：backports、rack、rack-test、tilt
    - 已解决：rhbz#1957591 rhbz#2022748 rhbz#2160555 rhbz#2163439 rhbz#2166289 rhbz#2166294 rhbz#2176490 rhbz#2178700 rhbz#2178707 rhbz#2179010 rhbz#2180378 rhbz#2189958

    [0.10.15-4]
    - 修复了群集未运行时启用/禁用 sbd 的问题
    - 添加了在构建过程中需要用于 0 级测试的 BuildRequires：pam
    - 已解决：rhbz#2166243

    [0.10.15-3]
    - 允许在 stonith-watchdog-time 属性中使用时间值
    - 现在默认为禁用 resource/stonith 代理对实例属性的自我验证，因为许多代理无法正常使用该功能
    - 更新了捆绑的 rubygems：rack、rack-protection、sinatra
    - 添加了 ruby2_keywords 的许可证
    - 已解决：rhbz#2158804 rhbz#2159455

    [0.10.15-2]
    - 添加了在省略对配置错误的资源进行验证时发出的警告
    - 修复了 pcs 资源配置命令中 bool 和整数值的显示问题
    - 更新了捆绑的 rubygems：ethon、json、rack-protection、sinatra
    - 已解决：rhbz#2151166 rhbz#2151511

    [0.10.15-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系 dateutil
    - 已解决：rhbz#2112002 rhbz#2112263 rhbz#2112291 rhbz#2132582

    [0.10.14-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 rubygem 捆绑的程序包：mustermann、rack、rack-protection、rack-test、sinatra、tilt
    - 已解决：rhbz#1816852 rhbz#1918527 rhbz#2112267 rhbz#2112291

    [0.10.14-4]
    - 修复了从 webui 启用 sbd
    - 已解决：rhbz#2117650

    [0.10.14-3]
    - 修复了 pcs quorum 设备移除问题
    - 已解决：rhbz#2115326

    [0.10.14-2]
    - 修复了 booth ticket mode 值不区分大小写的问题
    - 修复了 booth 同步检查 /etc/booth 是否存在的问题
    - 已解决：rhbz#1786964 rhbz#1791670

    [0.10.14-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：rack
    - 解决：rhbz#2059500 rhbz#2096787 rhbz#2097383 rhbz#2097391 rhbz#2097392 rhbz#2097393

    [0.10.13-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了捆绑的 rubygems：backports、daemons、ethon ffi、json、ruby2_keywords、thin
    - 已解决：rhbz#1730232 rhbz#1786964 rhbz#1791661 rhbz#1791670 rhbz#1874624 rhbz#1909904 rhbz#1950551 rhbz#1954099 rhbz#2019894 rhbz#2023845 rhbz#2059500 rhbz#2064805 rhbz#2068456

    [0.10.12-7]
    - 更新了捆绑的 rubygems：sinatra、rack-protection
    - 已解决：rhbz#2081332

    [0.10.12-6]
    - 修复了处理代理不符合 OCF 模式的问题
    - 已解决：rhbz#2050274

    [0.10.12-5]
    - 修复了 snmp 客户端
    - 已解决：rhbz#2047983

    [0.10.12-4]
    - 修复了 web ui 中的群集破坏
    - 修复了 web ui 中的 covscan 问题
    - 已解决：rhbz#1970508

    [0.10.12-3]
    - 修复了 'pcs resource move --autodelete' 命令
    - 修复了删除不可用的 fence-scsi 存储设备的问题
    - 修复了对 ocf linbit drdb 代理的 ocf 验证问题
    - 修复了创建空 cib 的问题
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1990784 rhbz#2022463 rhbz#2032997 rhbz#2036633

    [0.10.12-2]
    - 修复了无法获取代理元数据时 rsc 更新 cmd 的问题
    - 修复了启用 corosync-qdevice 的问题
    - 已解决：rhbz#1384485 rhbz#2028902

    [0.10.12-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1552470 rhbz#1997011 rhbz#2017311 rhbz#2017312 rhbz#2024543 rhbz#2012128

    [0.10.11-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除了 'export PYTHONCOERCECLOCALE=0'
    - 已解决：rhbz#1384485 rhbz#1936833 rhbz#1968088 rhbz#1990784 rhbz#2012128

    [0.10.11-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 启用了 wui 修补程序
    - 解决：rhbz#1533090 rhbz#1970508 rhbz#1997011 rhbz#2003066 rhbz#2003068 rhbz#2012128

    [0.10.10-2]
    - 修复了使用深度操作属性创建资源的问题
    - 已解决：rhbz#1998454

    [0.10.10-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1885293 rhbz#1847102 rhbz#1935594

    [0.10.9-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已解决：rhbz#1432097 rhbz#1847102 rhbz#1935594 rhbz#1984901

    [0.10.8-4]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 解决：rhbz#1759995 rhbz#1872378 rhbz#1935594

    [0.10.8-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 门控变更
    - 已解决：rhbz#1678273 rhbz#1690419 rhbz#1750240 rhbz#1759995 rhbz#1872378 rhbz#1909901 rhbz#1935594

    [0.10.8-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1285269 rhbz#1290830 rhbz#1720221 rhbz#1841019 rhbz#1854238 rhbz#1882291 rhbz#1885302 rhbz#1886342 rhbz#1896458 rhbz#1922996 rhbz#1927384 rhbz#1927394 rhbz#1930886 rhbz#1935594

    [0.10.8-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了与 python 绑定的依赖关系：dacite、dataclasses
    - 已解决：rhbz#1457314 rhbz#1619818 rhbz#1667066 rhbz#1762816 rhbz#1794062 rhbz#1845470 rhbz#1856397 rhbz#1877762 rhbz#1917286

    [0.10.7-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加 BuildRequires：make
    - 已解决：rhbz#1667061 rhbz#1667066 rhbz#1774143 rhbz#1885658

    [0.10.7-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已将 BuildRequires 从 git 更改为 git-core
    - 解决：rhbz#1869399 rhbz#1885658 rhbz#1896379

    [0.10.7-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系：dateutil
    - 修复了为 ember、handelbars、jquery 和 jquery-ui 提供的虚拟捆绑包
    - 已解决：rhbz#1222691 rhbz#1741056 rhbz#1851335 rhbz#1862966 rhbz#1869399 rhbz#1873691 rhbz#1875301 rhbz#1883445 rhbz#1885658 rhbz#1885841

    [0.10.6-4]
    - 修正了资源和操作默认值与混合 and-or 规则导致的无效 CIB 错误
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1867516

    [0.10.6-3]
    - 添加了升级 CIB（如果用户指定 on-fail=demote）
    - 修复了二进制剥离检查程序的 rpmdiff 问题
    - 修复了通过删除带标签的资源组或克隆来删除非空标签的问题
    - 已解决：rhbz#1843079 rhbz#1857295

    [0.10.6-2]
    - 添加了适用于特定资源/操作类型的资源和操作默认值
    - 添加了 Requires/BuildRequires：python3-pyparsing
    - 添加了 Requires：logrotate
    - 修复了 resource 和 stonith 文档
    - 修复了 rubygem 许可证
    - 修复了 update_times()
    - rubygem rack 已更新到 2.2.3 版本
    - 删除了（不需要的）BuildRequires execstack
    - 已解决：rhbz#1805082 rhbz#1817547

    [0.10.6-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加了与 python 绑定的依赖关系：dacite、dataclasses
    - 添加了新捆绑的 rubygem ruby2_keywords
    - 更新了与 rubygem 捆绑的程序包：backports、ethon、ffi、json、mustermann、rack、rack_protection、rack_test、sinatra、tilt
    - 更新了 pcs-web-ui
    - 更新了测试运行（构建期间仅运行 tier0 测试）
    - 删除了 tier1 测试（已在构建中删除）所需的 BuildRequires（pacemaker-cli、fence_agents-*、fence_virt、booth-site）
    - 已解决：rhbz#1387358 rhbz#1684676 rhbz#1722970 rhbz#1778672 rhbz#1782553 rhbz#1790460 rhbz#1805082 rhbz#1810017 rhbz#1817547 rhbz#1830552 rhbz#1832973 rhbz#1833114 rhbz#1833506 rhbz#1838853 rhbz#1839637

    [0.10.4-6]
    - 修复了 python 和 ruby 后台程序之间的通信
    - 已解决：rhbz#1783106

    [0.10.4-5]
    - 修复了从 sbd 启用文档到 sbd man 页面的链接
    - 修复了禁用安全模式的克隆、组、捆绑关系
    - 修复了 sinatra 封装程序性能问题
    - 修复了检测围栏历史记录的支持
    - 修复了 cookie 选项
    - 更新了 'resource create ... master' 的提示
    - 更新了从上游源运行烟雾测试的门控测试执行
    - 已解决：rhbz#1750427 rhbz#1781303 rhbz#1783106 rhbz#1793574

    [0.10.4-4]
    - 修复 pacemaker-2.0.3-4 的测试套件
    - 已解决：rhbz#1792946

    [0.10.4-3]
    - 在新 webUI 中添加了基本资源视图

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3067 公告中提及的一个漏洞影响。

    [1.13.1-8]
    - 修复 DeviceStateNotify 中的复制/粘贴错误 已解决：RHEL-20530

    [1.13.1-7]
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 已解决：RHEL-20388
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 已解决：RHEL-20382
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 已解决：RHEL-20530
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 已解决：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 选项时，使用 dup() 获取可用的文件描述符 已解决：RHEL-21000

    [1.13.1-5]
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 已解决：RHEL-18410
    - 修复 CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 已解决：RHEL-18422

    [1.13.1-4]
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 已解决：RHEL-15236

    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 已解决：RHEL-15230

    [1.13.1-3]
    - 支持 PlainUsers 中的用户名别名 已解决：RHEL-4258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3017 公告中提及的多个漏洞影响。

    [20220126gitbb1bba3d77-13]
    - edk2-EmbeddedPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - edk2-StandaloneMmPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - 已解决：RHEL-21158 (CVE-2022-36765 edk2：CreateHob() 中的整数溢出可导致 HOB OOB 读写漏洞 [rhel-8])

    [20220126gitbb1bba3d77-12]
    - edk2-Apply-uncrustify-changes-to-.c-.h-files-in-the-Netwo.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p3.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p4.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Adds-a-SecurityFix.yaml-file.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes-p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Re.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Removes-duplicate-check-and-repl.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Packet-Length-is-not-updated-bef.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - 已解决：RHEL-21840 (CVE-2023-45229 edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 [rhel-8])
    - 已解决：RHEL-21844 (CVE-2023-45231 edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 [rhel-8])
    - 已解决：RHEL-21846 (CVE-2023-45232 edk2：解析“目标选项”标头中的未知选项时发生无限循环 [rhel-8])
    - 已解决：RHEL-21848 (CVE-2023-45233 edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 [rhel-8])
    - 已解决：RHEL-21850 (CVE-2023-45234 edk2：处理 DHCPv6 Advertise 消息中的 DNS 服务器选项时发生缓冲区溢出 [rhel-8])
    - 已解决：RHEL-21852 (CVE-2023-45235 edk2：处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时发生缓冲区溢出 [rhel-8])

    [20220126gitbb1bba3d77-11]
    - edk2-SecurityPkg-Change-use-of-EFI_D_-to-DEBUG_.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Change-OPTIONAL-keyword-usage-style.patch [RHEL-21154 RHEL-21156]
    - edk2-MdePkg-Introduce-CcMeasurementProtocol-for-CC-Guest-.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpm2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpmM.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-411.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4117.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Adding-CVE-2022-36763-to-SecurityFixes.y.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-418.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4118.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SEC-PATCH-4118-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SEC-PATCH-4117-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Updating-SecurityFixes.yaml-after-symbol.patch [RHEL-21154 RHEL-21156]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Pa.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Add-Unit-tests-to-CI-and-create-Host-Test.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Un.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Pa.patch [RHEL-21840 RHEL-21842]
    - 已解决：RHEL-21154 (CVE-2022-36763 edk2：Tcg2MeasureGptTable() 中存在堆缓冲区溢出漏洞 [rhel-8])
    - 已解决：RHEL-21156 (CVE-2022-36764 edk2：Tcg2MeasurePeImage() 中存在堆缓冲区溢出漏洞 [rhel-8])
    - 已解决：RHEL-21840 (CVE-2023-45229 edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 [rhel-8])
    - 已解决：RHEL-21842（CVE-2023-45230 edk2：DHCPv6 客户端中存在因长服务器 ID 选项引起的缓冲区溢出 [rhel-8]）

    [20220126gitbb1bba3d77-10]
    - edk2-OvmfPkg-VirtNorFlashDxe-clone-ArmPlatformPkg-s-NOR-f.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-CheckBlockLocked-feat.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-disk-I-O-protocol-imp.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-drop-block-I-O-protocol-impl.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-array-mode-switch-afte.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-switching-between-mode.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-use-EFI_MEMORY_WC-and-drop-A.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-map-flash-memory-as-uncachea.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-casts-to-UINTN-and-UINT3.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-clarify-block-write-logic-fi.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-a-loop-for-NorFlashWrite.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-allow-larger-writes-without-.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-ValidateFvHeader-unwritten-s.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-move-DoErase-code-block-into.patch [RHEL-17587]
    - edk2-ArmVirtPkg-ArmVirtQemu-migrate-to-OVMF-s-VirtNorFlas.patch [RHEL-17587]
    - edk2-OvmfPkg-clone-NorFlashPlatformLib-into-VirtNorFlashP.patch [RHEL-17587]
    - 已解决：RHEL-17587（[rhel8] 因 ASSERT 错误导致来宾机无法启动）

    [20220126gitbb1bba3d77-9]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariableG.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variables.patch [RHEL-17587]
    - 已解决：RHEL-17587（[rhel8] 因 ASSERT 错误导致来宾机无法启动）

    [20220126gitbb1bba3d77-8]
    - edk2-Bumped-openssl-submodule-version-to-cf317b2bb227.patch [RHEL-7560]
    - 已解决：RHEL-7560（CVE-2023-3446 edk2：检查 DH 密钥和参数所用的时间过多 [rhel-8]）

    [20220126gitbb1bba3d77-7]
    - edk2-add-8.6-machine-type-to-edk2-ovmf-cc.json.patch [RHEL-12626]
    - 已解决：RHEL-12626（在 RHEL 8 中禁用 secureboot 时固件描述符丢失）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2980 公告中提及的一个漏洞影响。

    [1.7.5-4]
    - 已解决：RHEL-8400 允许攻击者通过连续标记触发 O(n^2) 增长

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2966 公告中提及的一个漏洞影响。

    [9.27-12]
    - 修复在设备中防止除以零的问题
    - 已解决：rhbz#2235009

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3022 公告中提及的多个漏洞影响。

    [2.3.4-20]
    - 修复 CVE-2023-43788：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞
    - 修复 CVE-2023-43789：colormap 损坏导致 XPM 中产生越界读取漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2962 公告中提及的多个漏洞影响。

    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2101280
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 解决了：RHEL-19628（CVE-2023-6683 virt:rhel/qemu-kvm：QEMU：VNC：qemu_clipboard_request() 中的空指针取消引用 [rhel-8]）
    - 解决了：RHEL-19496（CVE-2023-6693 virt:rhel/qemu-kvm：QEMU：virtio-net：virtio_net_flush_tx() 中的堆栈缓冲区溢出 [rhel-8]）
    - 解决了：RHEL-15437（CVE-2023-5088 virt:rhel/qemu-kvm：QEMU：不当重置 IDE 控制器可导致 MBR 覆盖 [rhel-8]）
    - 解决了：RHEL-7309（CVE-2023-3019 virt:rhel/qemu-kvm：QEMU：e1000e：e1000e_write_packet_to_guest() 中的堆释放后使用漏洞 [rhel-8]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3062 公告中提及的一个漏洞影响。

    [3.11.7-1.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.7-1]
    - 衍合到 3.11.7 已解决：RHEL-21915

    [3.11.5-2]
    - CVE-2023-27043 的安全修复 已解决：RHEL-21347

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3121 公告中提及的多个漏洞影响。

    httpd [2.4.37-64.0.1]
    - 将 index.html 替换为 Oracle 的索引页 oracle_index.html

    [2.4.37-64]
    -已解决：RHEL-14448 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)

    [2.4.37-63]
    - mod_xml2enc：修复媒体类型处理问题 已解决：RHEL-14321

    mod_http2 [1.15.7-10]
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    [1.15.7-9.3]
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    [1.15.7-8.3]
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求

    [1.15.7-7]
    - 已解决：#2095650 - httpd 对 mod_http2 的依赖关系遭到破坏

    [1.15.7-6]
    - 向后移植 SNI 功能重构
    - 已解决：rhbz#2137257

    [1.15.7-5]
    - 已解决：#2035030 - CVE-2021-44224 httpd:2.4/httpd：转发代理配置中可能出现空取消引用或 SSRF

    [1.15.7-4]
    - 已解决：#1966728 - CVE-2021-33193 httpd:2.4/mod_http2: httpd：
      通过 HTTP/2 方法注入和 mod_proxy 请求拆分

    [1.15.7-3]
    - 已解决：#1869077 - CVE-2020-11993 httpd:2.4/mod_http2: httpd：
      mod_http2 并发池使用

    [1.15.7-2]
    - 已解决：#1869073 - CVE-2020-9490 httpd:2.4/mod_http2: httpd：
      特别构建的 HTTP/2 标头发生推送日记崩溃

    [1.15.7-1]
    - 新版本 1.15.7
    - 已解决： #1814236 - RFE：mod_http2 衍合
    - 已解决：#1747289 - CVE-2019-10082 httpd:2.4/mod_http2: httpd：
      h2 连接关闭中存在释放后读取
    - 已解决：#1696099 - CVE-2019-0197 httpd:2.4/mod_http2: httpd：
      mod_http2：晚升级可能会造成崩溃
    - 已解决：#1696094 - CVE-2019-0196 httpd:2.4/mod_http2: httpd：
      mod_http2：字符串比较中存在释放后读取
    - 已解决：#1677591 - CVE-2018-17189 httpd:2.4/mod_http2: httpd：
      mod_http2：通过缓慢、多余的请求正文造成 DoS

    [1.11.3-3]
    - 已解决：#1744999 - CVE-2019-9511 httpd:2.4/mod_http2: HTTP/2：大量的数据请求导致拒绝服务
    - 已解决：#1745086 - CVE-2019-9516 httpd:2.4/mod_http2: HTTP/2：零长度标头导致拒绝服务
    - 已解决：#1745154 - CVE-2019-9517 httpd:2.4/mod_http2: HTTP/2：请求大量响应导致拒绝服务

    [1.11.3-2]
    - 更新到 #1695587 版本

    [1.11.3-1]
    - 新版本 1.11.3
    - 已解决：#1633401 - CVE-2018-11763 mod_http2: httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS

    [1.10.20-1]
    - 更新到 1.10.20

    [1.10.18-1]
    - 更新到 1.10.18

    [1.10.16-1]
    - 更新到 1.10.16 (CVE-2018-1302)

    [1.10.13-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [1.10.13-1]
    - 更新到 1.10.13

    [1.10.12-1]
    - 更新到 1.10.12

    [1.10.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [1.10.10-1]
    - 更新到 1.10.10

    [1.10.7-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [1.10.7-1]
    - 更新到 1.10.7

    [1.10.6-1]
    - 更新到 1.10.6

    [1.10.5-1]
    - 更新到 1.10.5

    [1.10.1-1]
    - 初始导入 (#1440780)。

    mod_md

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3005 公告中提及的一个漏洞影响。

    [5.1.1-20]
    - 针对 CVE-2023-50447 的安全修复 已解决：RHEL-22240

    [5.1.1-19]
    - 针对 CVE-2023-44271 的安全修复 已解决：RHEL-15460

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3061 公告中提及的一个漏洞影响。

    - 解决了：rhbz#1658846 CVE-2018-8034 pki-servlet-container：tomcat：WebSocket 客户端中缺少主机名验证
    - 解决了：rhbz#1579614 CVE-2018-8014 pki-servlet-container：tomcat：CORS 筛选器中的不安全默认值对所有源启用 'supportsCredentials'
    - 解决了：rhbz#1619232 - CVE-2018-8037 pki-servlet-container：tomcat：由于 NIO/NIO2 连接器中错误处理的关闭，可能会混合用户会话
    - 解决了：rhbz#1641874 - CVE-2018-11784 pki-servlet-container：tomcat：在默认 servlet 中打开重定向
    - 默认不允许 EventData 反序列化 (CVE-2018-8088)
    - 缺陷 2046022 - CVE-2021-4213 pki-core:10.6/jss：TLS 连接中的内存泄漏导致 OOM [rhel-8]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3056 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-25580：读取 KTX 图像时可能出现缓冲区溢出 已解决：RHEL-25725

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3030 公告中提及的一个漏洞影响。

    [1.0.28-14]
    - 修复导致 CVE-2022-33065 的整数溢出漏洞 (#RHEL-3750)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3059 公告中提及的一个漏洞影响。

    [4.0.9-31]
    - 修复 CVE-2022-3599 CVE-2022-4645
    - 已解决：RHEL-5399

    [4.0.9-30]
    - 升级 specfile 以重新触发门控
    - 为标准 beakerlib 添加测试文件夹
    - 相关项：RHEL-4683 RHEL-4685 RHEL-4686 RHEL-4687 RHEL-4688

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2979 公告中提及的一个漏洞影响。

    - 修复对象具有负数时的崩溃 (CVE-2018-13988)
    - 修复无限递归 (CVE-2017-18267)。
    - 已解决：rhbz#1494583 CVE-2017-14520
    - 已解决：rhbz#1459067 CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865
    - 解决：rhbz#1456828 CVE-2017-7511 空指针取消引用
    - 删除 CVE-2010-3702、3703 和 3704 修补程序（它们已存在于 0.15.1 中）
    - 添加 poppler-0.15.0-CVE-2010-3702.patch（正确初始化解析器）
    - 添加 poppler-0.15.0-CVE-2010-3703.patch（正确初始化堆栈）
    - 添加 poppler-0.15.0-CVE-2010-3704.patch（修复已损坏 pdf 中的崩溃（代码 < 0））
    - CVE-2009-3607 poppler：create_surface_from_thumbnail_data 整数溢出 (#526924)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2982 公告中提及的多个漏洞影响。

    [2.42.5-1]
    - 更新至 2.42.5 已解决：RHEL-3961

    [2.42.4-1]
    - 更新至 2.42.4 已解决：RHEL-3961 已解决：RHEL-19365

    [2.42.3-1]
    - 更新至 2.42.3 已解决：RHEL-3961

    [2.42.2-1]
    - 更新至 2.42.2 已解决：RHEL-3961

    [2.42.1-1]
    - 更新至 2.42.1 已解决：RHEL-3961

    [2.42.0-1]
    - 升级至 2.42.0 已解决：RHEL-3961

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2973 公告中提及的多个漏洞影响。

    [1.6.8-8]
    - 针对递归 XError 导致的 Xlib 锁定的向后移植补丁 (RHEL-23452)

    [1.6.8-7]
    - 修复 CVE-2023-43785：_XkbReadKeySyms() 存在越界内存访问
    - 修复 CVE-2023-43786：因 PutSubImage() 中的无限递归造成堆栈耗尽
    - 修复 CVE-2023-43787：因 XCreateImage() 中的整数溢出造成堆溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2988 公告中提及的多个漏洞影响。

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

  - 在 Go 1.20 之前，基于 RSA 的 TLS 密钥交换使用的是非常量时间的 math/big 库。我们应用了 RSA 伪装来防止定时攻击，但分析表明该措施可能并不完全有效。
    特别是，似乎删除 PKCS#1 填充可能会泄漏计时信息，而这反过来又可用于恢复会话密钥位。在 Go 1.20 中，crypto/tls 库切换到完全常量时间 RSA 实现，我们认为它不会出现任何定时侧通道。(CVE-2023-45287)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，大指数 math/big.Rat SetString 或 UnmarshalText 方法可能会出现错误。(CVE-2021-33198)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - 恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

  - urllib3 是一个用户友好型 Python HTTP 客户端库。先前，当请求方法从可以接受请求正文（如 `POST`）更改为 HTTP RFC 要求的 `GET` 后，urllib3 便不会在 HTTP 重定向响应使用状态 301、302 或 303 时删除 HTTP 请求正文。
    尽管重定向部分中没有指定此行为，但可以将不同部分的信息拼凑在一起来推断，而且我们已经在其他主要 HTTP 客户端实现（如 curl 和 Web 浏览器）中观察到该行为。由于该漏洞需在先前受信任的服务遭到损坏后才能对机密性产生影响，因此我们认为该漏洞的可利用性较低。此外，多数用户也不会将敏感数据放入 HTTP 请求正文中，如果是这种情况，则该漏洞无法利用。必须满足以下两个条件才会受到此漏洞的影响：1. 使用 urllib3 并在 HTTP 请求正文中提交敏感信息（例如表单数据或 JSON），而且 2. 源服务会遭到损坏，并会开始使用 301、302 或 303 重定向到恶意对等机，或是出现重定向到的服务遭到损坏的情况。
    此问题已在 1.26.18 和 2.0.7 版本中解决，建议用户通过更新来解决此问题。无法更新的用户应禁用服务重定向（不希望通过 `redirects=False` 重定向进行响应），并使用 `redirects=False` 禁用自动重定向，亦可通过剥离 HTTP 请求正文来手动处理 301、302 和 303 重定向。(CVE-2023-45803)

  - ReverseProxy 转发的请求包括入站请求的原始查询参数，包括 net/http 拒绝的无法解析的参数。当 Go 代理转发具有不可解析值的参数时，这可能允许查询参数走私。修复后，在 ReverseProxy 之后设置出站请求的表单字段时，ReverseProxy 会审查转发的查询中的查询参数。Director 函数返回即表示代理已解析查询参数。不解析查询参数的代理继续转发不变的原始查询参数。(CVE-2022-2880)

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - urllib3 1.24.2 之前的版本未在进行跨源重定向后（即主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭据可能因此泄露给非预期的主机，或以明文格式传输。注意：此问题是因对 CVE-2018-20060（区分大小写）的修复不完整所致。(CVE-2018-25091)

  - Reader.Read 未对文件标头的最大大小设置限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

  - 从不受信任的来源编译正则表达式的程序容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3139 公告中提及的多个漏洞影响。

    [4.3-21]
    - CVE-2021-41072 squashfs-tools：目标目录外的额外写入漏洞 修复 CVE-2021-40153 squashfs-tools：未验证的文件路径允许在目的地之外写入文件 已解决：rhbz#2007303 rhbz#2000637

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3044 公告中提及的一个漏洞影响。

    - 更新到最新的 git
      - 针对 CVE-2012-3429 的补丁已合并
    - 修复 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - 针对 CVE-2023-5455 的补丁。解决了：RHEL-12578
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 衍合到 4.8.3 安全版本 (CVE-2019-14867、CVE-2019-10195) 解决了： RHBZ#1767304 解决了：RHBZ#1776939
    - CVE-2019-14867：由于错误使用 ber_scanf()，IPA 服务器发生拒绝服务。解决了：RHBZ#1767304
    - CVE-2019-10195：在使用批处理的调用中，不记录命令中嵌入的密码。解决了： RHBZ#1776939
    - 解决了：#1413137 CVE-2017-2590 ipa：对 ca-del、ca-disable 和 ca-enable 命令的权限检查不足
      - ca：正确授权 ca-del、ca-enable 和 ca-disable
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - ipa-kdb：全局搜索密码策略
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - 密码策略：为主机和服务添加明确的默认密码策略
    - 解决了：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的权限检查不足
      - certprofile-mod：正确地对配置更新进行授权
    - 解决了：#1351593 CVE-2016-5404 ipa：证书吊销中的权限检查不足
      - cert-revoke：修复权限检查绕过 (CVE-2016-5404)
    - 相关：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：各种缺陷 [rhel-7.3]
      - 针对更高的 Samba 版本重新构建
    - 解决了：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在全局可读文件中包含证书和私钥 [rhel-7.2]
      - install：修复 KRA 代理 PEM 文件权限
    - 解决了：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 时内存损坏 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的无限循环 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用于提升权限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 时不需要密码 (#1160877)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2995 公告中提及的多个漏洞影响。

    [1.20.4-24]
    - 修复与 CVE-2024-21886 相关的释放后使用漏洞

    [1.20.11-21]
    - 针对 CVE-2023-6816、 CVE-2024-0229、 CVE-2024-21885、 CVE-2024-21886、 CVE-2024-0408 和 CVE-2024-0409 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-21207Resolves: https://issues.redhat.com/browse/RHEL-20528Resolves: https://issues.redhat.com/browse/RHEL-20378Resolves: https://issues.redhat.com/browse/RHEL-20384Resolves: https://issues.redhat.com/browse/RHEL-21191Resolves: https://issues.redhat.com/browse/RHEL-21198

    [1.20.11-20]
    - 针对 CVE-2023-6377、 CVE-2023-6478 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-18321Resolves: https://issues.redhat.com/browse/RHEL-18327

    [1.20.11-19]
    - 针对 CVE-2023-5380 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-14060

    [1.20.11-18]
    - 针对 CVE-2023-5367 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-13430

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3066 公告中提及的多个漏洞影响。

    [2.4.5-4]
    - 修复了 CVE-2020-18652
    - 已解决：RHEL-5416

    [2.4.5-3]
    - 修复了 CVE-2020-18651
    - 已解决了：RHEL-5415

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2974 公告中提及的多个漏洞影响。

    [3.5.12-11]
    - 放弃上一版本的加固补丁，以保持 ABI 兼容性

    [3.5.12-10]
    - CVE-2023-43786 libX11：PutSubImage() 中的无限递归会造成堆栈耗尽
    - CVE-2023-43787 libX11：XCreateImage() 中的整数溢出会造成堆溢出
    - CVE-2023-43788 libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞
    - CVE-2023-43789 libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2981 公告中提及的多个漏洞影响。

    [7.5.1-22.0.1]
    - 修复 POSTIN scriptlet [Orabug: 34712485]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-22]
    - 已解决：RHEL-22303 - Zebra 不获取主机路由

    [7.5.1-21]
    - 已解决：RHEL-2216 - 空指针取消引用

    [7.5.1-20]
    - 已解决：RHEL-4797 - bgp_attr_psid_sub() 中缺少长度检查可导致 DoS

    [7.5.1-19]
    - 已解决：RHEL-14824 - 特别构建的 BGP UPDATE 消息会导致崩溃

    [7.5.1-18]
    - 已解决：RHEL-14821 - 错误处理畸形数据会导致崩溃

    [7.5.1-17]
    - 已解决：RHEL-6583 - 将入站路由规则从拒绝更改为允许后不刷新路由

    [7.5.1-16]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-15]
    - 已解决：RHEL-12039 - 在 plist 更新中崩溃

    [7.5.1-14]
    - 已解决：RHEL-6617 - 错误处理 BGP 更新中无效部分的解析错误可能会取消路由器的对等性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
198076	Oracle Linux 8：pcp (ELSA-2024-3264)	high
198075	Oracle Linux 8：sssd (ELSA-2024-3270)	high
198040	Oracle Linux 8：linux-firmware (ELSA-2024-3178)	medium
198039	Oracle Linux 8：python-jinja2 (ELSA-2024-3102)	medium
198038	Oracle Linux 8：内核 (ELSA-2024-3138)	critical
198037	Oracle Linux 8：perl-Convert-ASN1 (ELSA-2024-3049)	high
198036	Oracle Linux 8：grub2 (ELSA-2024-3184)	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	high
198033	Oracle Linux 8：libssh (ELSA-2024-3233)	medium
198032	Oracle Linux 8：traceroute (ELSA-2024-3211)	medium
198031	Oracle Linux 8：freeglut (ELSA-2024-3120)	high
198030	Oracle Linux 8：gstreamer1-plugins-base (ELSA-2024-3088)	high
198029	Oracle Linux 8：pam (ELSA-2024-3163)	medium
198028	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2024-3060)	high
198027	Oracle Linux 8：python3.11-cryptography (ELSA-2024-3105)	high
198026	Oracle Linux 8：gmp (ELSA-2024-3214)	high
198025	Oracle Linux 8：perl:5.32 (ELSA-2024-3128)	high
198024	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2024-3089)	high
198023	Oracle Linux 8：systemd (ELSA-2024-3203)	medium
198022	Oracle Linux 8：pmix (ELSA-2024-3008)	high
198021	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-2996)	critical
198020	Oracle Linux 8：vorbis-tools (ELSA-2024-3095)	high
198019	Oracle Linux 8：openssh (ELSA-2024-3166)	high
198018	Oracle Linux 8：LibRaw (ELSA-2024-2994)	high
198017	Oracle Linux 8：mutt (ELSA-2024-3058)	medium
198016	Oracle Linux 8：389-ds:1.4 (ELSA-2024-3047)	medium
198015	Oracle Linux 8：pcs (ELSA-2024-2953)	medium
198014	Oracle Linux 8：tigervnc (ELSA-2024-3067)	medium
198013	Oracle Linux 8：edk2 (ELSA-2024-3017)	high
198012	Oracle Linux 8：harfbuzz (ELSA-2024-2980)	high
198011	Oracle Linux 8：ghostscript (ELSA-2024-2966)	medium
198010	Oracle Linux 8：motif (ELSA-2024-3022)	medium
198009	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-2962)	high
198008	Oracle Linux 8：python3.11 (ELSA-2024-3062)	medium
198007	Oracle Linux 8：httpd:2.4 (ELSA-2024-3121)	high
198006	Oracle Linux 8：python-pillow (ELSA-2024-3005)	high
198005	Oracle Linux 8：pki-core:10.6 / 和 / pki-deps:10.6 (ELSA-2024-3061)	high
198004	Oracle Linux 8：qt5-qtbase (ELSA-2024-3056)	critical
198003	Oracle Linux 8：libsndfile (ELSA-2024-3030)	high
198002	Oracle Linux 8：libtiff (ELSA-2024-3059)	medium
198001	Oracle Linux 8：poppler (ELSA-2024-2979)	medium
198000	Oracle Linux 8：webkit2gtk3 (ELSA-2024-2982)	critical
197999	Oracle Linux 8：libX11 (ELSA-2024-2973)	high
197998	Oracle Linux 8：container-tools:ol8 (ELSA-2024-2988)	high
197997	Oracle Linux 8：squashfs-tools (ELSA-2024-3139)	high
197996	Oracle Linux 8：idm:DL1 (ELSA-2024-3044)	medium
197995	Oracle Linux 8：xorg-x11-server (ELSA-2024-2995)	high
197994	Oracle Linux 8：exempi (ELSA-2024-3066)	medium
197992	Oracle Linux 8：libXpm (ELSA-2024-2974)	medium
197991	Oracle Linux 8：frr (ELSA-2024-2981)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

critical

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

medium

high

critical

high

high

high

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

high

high

critical

high

medium

medium

critical

high

high

high

medium

high

medium

medium

high