远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7700 公告中提及的多个漏洞影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.3.0-1]
    - 更新到 128.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7550 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-9355

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-6661 公告中提及的一个漏洞影响。

    [39.2.0-10.0.3]
    - 向后移植 CVE-2024-6345 的修复 [Orabug: 37054771]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12704 公告中提及的漏洞的影响。

    [1.45.4-3.0.7]
    - libext2fs：添加范围操纵的健全性检查 (Srivathsa Dara) [Orabug：
      37095032] {CVE-2022-1304}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7552 公告中提及的多个漏洞的影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.3.0]
    - 添加 OpenELA 品牌去除

    [128.3.0-1]
    - 更新到 127.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-7502 公告中提及的一个漏洞影响。

    delve golang [1.21.13-3]
    - 添加 evp-digest-sign-final.patch
    - 已解决：RHEL-61109

    go-toolset

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7505 公告中提及的多个漏洞影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.3.0-1]
    - 更新到 128.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12701 公告中提及的一个漏洞影响。

    [4.4.10.7-1.0.33]
    - 修复外部提供程序属性可观察性

    [4.4.10.7-1.0.32]
    - 升级与 jquery-ui 捆绑的前端依存关系

    [4.4.10.7-1.0.31]
    - 允许在无响应状态下注册证书并延长非 Web 证书的有效期

    [4.4.10.7-1.0.30]
    - 修复处理和隔离流逻辑时发生的网络异常。

    [4.4.10.7-1.0.29]
    - 修复管理事件表单电子邮件显示

    [4.4.10.7-1.0.28]
    - 从 Secure Skylake Server 移除 taa-no

    [4.4.10.7-1.0.27]
    - 将 jquery 更新到 3.6.0

    [4.4.10.7-1.0.26]
    - 检查路径遍历字符的区域设置

    [4.4.10.7-1.0.25]
    - 隐藏可列出目录中的图标目录

    [4.4.10.7-1.0.24]
    - 修复包装 ova 的方式，其中 ovf 长度在编码后发生更改

    [4.4.10.7-1.0.23]
    - 修复了在引擎设置期间续订 vm-console-proxy 和 ovn 证书的问题

    [4.4.10.7-1.0.22]
    - 修复了引擎 URL，以便 vmconsole 使用 https 协议

    [4.4.10.7-1.0.21]
    - 修复 apache-sshd-2.9 更新后的 SecureByteArrayOutputStream 类路径

    [4.4.10.7-1.0.20]
    - 等待循环设备可用

    [4.4.10.7-1.0.19]
    - 清除 vm 仿真器上旧的 nvram 文件，以更新至 uefi 安全启动

    [4.4.10.7-1.0.18]
    - 添加了对使用 postgresql-jdbc-42.2.14-1 和 spring 框架 5.3.19 的支持
    - 清理 spec 文件，以删除不需要或带注释的行

    [4.4.10.7-1.0.17]
    - 将密码加密从 md5 更改为 scram-sha-256 后，停止 ovirt-engine-dwh 服务并将 DwhCurrentlyRunning 设置为 0。

    [4.4.10.7-1.0.16]
    - 在 vm_ovf_generations 表中插入数据的同时，包含来源为空的条件

    [4.4.10.7-1.0.15]
    - 修复以解析 OvfReader 中采用大写和骆驼拼写法的 instanceID

    [4.4.10.7-1.0.14]
    - 从上游 4.5 - https://gerrit.ovirt.org/c/ovirt-engine/+/116317/ 向后移植

    [4.4.10.7-1.0.13]
    - 删除 movirt，因为已被上游弃用

    [4.4.10.7-1.0.12]
    - 将 postgres 中的密码加密类型从 md5 更改为 scram-sha-256

    [4.4.10.7-1.0.11]
    - 添加 NumOfPciExpressPorts 作为可配置的属性

    [4.4.10.7-1.0.10]
    - 向前移植 - 对 Windows 11 和 Windows Server 2022 的支持

    [4.4.10.7-1.0.9]
    - 从 4.3.6.6-1.0.16 向前移植，已添加 Skylake-Server-noTSX-IBRS 和 Cascadelake-Server-noTSX CPU 类型

    [4.4.10.7-1.0.8]
    - 向前移植 - 修复 qxl 视频

    [4.4.10.7-1.0.7]
    - 向前移植 - 修复 ova 导入操作期间的 NPE

    [4.4.10.7-1.0.6]
    - 从 4.3 向前移植 - 在来源为空且存储磁盘为区块时处理 ova

    [4.4.10.7-1.0.5]
    - 从 4.3 向前移植 - 为模板移除不必要的名称长度限制。

    [4.4.10.7-1.0.4]
    - 向前移植 - 将 hsts 响应标头添加到 httpd conf

    [4.4.10.7-1.0.3]
    - 移除内存限制

    [4.4.10.7-1.0.2]
    - 修复操作系统检测

    [4.4.10.7]
    - 将版本升级到 4.4.10.7

    [4.4.10.6]
    - 将版本升级到 4.4.10.6

    [4.4.10.5]
    - 将版本升级到 4.4.10.5

    [4.4.10.4]
    - 将版本升级到 4.4.10.4

    [4.4.10.3]
    - 将版本升级到 4.4.10.3

    [4.4.10.2]
    - 将版本升级到 4.4.10.2

    [4.4.10.1]
    - 将版本升级到 4.4.10.1

    [4.4.10]
    - 将版本升级到 4.4.10

    [4.4.9.2]
    - 将版本升级到 4.4.9.2

    [4.4.9.1]
    - 将版本升级到 4.4.9.1

    [4.4.9]
    - 将版本升级到 4.4.9

    [4.4.8.4]
    - 将版本升级到 4.4.8.4

    [4.4.8.3]
    - 将版本升级到 4.4.8.3

    [4.4.8.2]
    - 将版本升级到 4.4.8.2

    [4.4.8.1]
    - 将版本升级到 4.4.8.1

    [4.4.8]
    - 将版本升级到 4.4.8

    [4.4.7.6]
    - 将版本升级到 4.4.7.6

    [4.4.7.5]
    - 将版本升级到 4.4.7.5

    [4.4.7.4]
    - 将版本升级到 4.4.7.4

    [4.4.7.3]
    - 将版本升级到 4.4.7.3

    [4.4.7.2]
    - 将版本升级到 4.4.7.2

    [4.4.7.1]
    - 将版本升级到 4.4.7.1

    [4.4.7]
    - 将版本升级到 4.4.7

    [4.4.6.6]
    - 将版本升级到 4.4.6.6

    [4.4.6.5]
    - 将版本升级到 4.4.6.5

    [4.4.6.4]
    - 将版本升级到 4.4.6.4

    [4.4.6.3]
    - 将版本升级到 4.4.6.3

    [4.4.6.2]
    - 将版本升级到 4.4.6.2

    [4.4.6.1]
    - 将版本升级到 4.4.6.1

    [4.4.6]
    - 将版本升级到 4.4.6

    [4.4.5.8]
    - 将版本升级到 4.4.5.8

    [4.4.5.7]
    - 将版本升级到 4.4.5.7

    [4.4.5.6]
    - 将版本升级到 4.4.5.6

    [4.4.5.5]
    - 将版本升级到 4.4.5.5

    [4.4.5.4]
    - 将版本升级到 4.4.5.4

    [4.4.5.3]
    - 将版本升级到 4.4.5.3

    [4.4.5.2]
    - 将版本升级到 4.4.5.2

    [4.4.5.1]
    - 将版本升级到 4.4.5.1

    [4.4.5]
    - 将版本升级到 4.4.5

    [4.4.4.5]
    - 将版本升级到 4.4.4.5

    [4.4.4.4]
    - 将版本升级到 4.4.4.4

    [4.4.4.3]
    - 将版本升级到 4.4.4.3

    [4.4.4.2]
    - 将版本升级到 4.4.4.2

    [4.4.4.1]
    - 将版本升级到 4.4.4.1

    [4.4.4]
    - 将版本升级到 4.4.4

    [4.4.3.11]
    - 将版本升级到 4.4.3.11

    [4.4.3.10]
    - 将版本升级到 4.4.3.10

    [4.4.3.9]
    - 将版本升级到 4.4.3.9

    [4.4.3.8]
    - 将版本升级到 4.4.3.8

    [4.4.3.7]
    - 将版本升级到 4.4.3.7

    [4.4.3.6]
    - 将版本升级到 4.4.3.6

    [4.4.3.5]
    - 将版本升级到 4.4.3.5

    [4.4.3.4]
    - 将版本升级到 4.4.3.4

    [4.4.3.3]
    - 将版本升级到 4.4.3.3

    [4.4.3.2]
    - 将版本升级到 4.4.3.2

    [4.4.3.1]
    - 将版本升级到 4.4.3.1

    [4.4.3]
    - 将版本升级到 4.4.3

    [4.4.2.2]
    - 将版本升级到 4.4.2.2

    [4.4.2.1]
    - 将版本升级到 4.4.2.1

    [4.4.2]
    - 将版本升级到 4.4.2

    [4.4.1.8]
    - 将版本升级到 4.4.1.8

    [4.4.1.7]
    - 将版本升级到 4.4.1.7

    [4.4.1.6]
    - 将版本升级到 4.4.1.6

    [4.4.1.5]
    - 将版本升级到 4.4.1.5

    [4.4.1.4]
    - 将版本升级到 4.4.1.4

    [4.4.1.3]
    - 将版本升级到 4.4.1.3

    [4.4.1.2]
    - 将版本升级到 4.4.1.2

    [4.4.1.1]
    - 将版本升级到 4.4.1.1

    [4.4.1]
    - 将版本升级到 4.4.1

    [4.4.0.3]
    - 将版本升级到 4.4.0.3

    [4.4.0.2]
    - 将版本升级到 4.4.0.2

    [4.4.0.1]
    - 将版本升级到 4.4.0.1

    [4.4.0]
    - 将版本升级到 4.4.0

    [4.3.2.1]
    - 将版本升级到 4.3.2.1

    [4.3.2]
    - 将版本升级到 4.3.2

    [4.3.1.1]
    - 将版本升级到 4.3.1.1

    [4.3.1]
    - 将版本升级到 4.3.1

    [4.3.0.4]
    - 将版本升级到 4.3.0.4

    [4.3.0.3]
    - 将版本升级到 4.3.0.3

    [4.3.0.2]
    - 将版本升级到 4.3.0.2

    [4.3.0.1]
    - 将版本升级到 4.3.0.1

    [4.3.0]
    - 将版本升级到 4.3.0

    [4.2.8.2]
    - 将版本升级到 4.2.8.2

    [4.2.8.1]
    - 将版本升级到 4.2.8.1

    [4.2.8]
    - 将版本升级到 4.2.8

    [4.2.7.3]
    - 将版本升级到 4.2.7.3

    [4.2.7.2]
    - 将版本升级到 4.2.7.2

    [4.2.7.1]
    - 将版本升级到 4.2.7.1

    [4.2.7]
    - 将版本升级到 4.2.7

    [4.2.6.4]
    - 将版本升级到 4.2.6.4

    [4.2.6.3]
    - 将版本升级到 4.2.6.3

    [4.2.6.2]
    - 将版本升级到 4.2.6.2

    [4.2.6.1]
    - 将版本升级到 4.2.6.1

    [4.2.6]
    - 将版本升级到 4.2.6

    [4.2.5.2]
    - 将版本升级到 4.2.5.2

    [4.2.5.1]
    - 将版本升级到 4.2.5.1

    [4.2.5]
    - 将版本升级到 4.2.5

    [4.2.4.5]
    - 将版本升级到 4.2.4.5

    [4.2.4.4]
    - 将版本升级到 4.2.4.4

    [4.2.4.3]
    - 将版本升级到 4.2.4.3

    [4.2.4.2]
    - 将版本升级到 4.2.4.2

    [4.2.4.1]
    - 将版本升级到 4.2.4.1

    [4.2.4]
    - 将版本升级到 4.2.4

    [4.2.3.3]
    - 将版本升级到 4.2.3.3

    [4.2.3.2]
    - 将版本升级到 4.2.3.2

    [4.2.3.1]
    - 将版本升级到 4.2.3.1

    [4.2.3]
    - 将版本升级到 4.2.3

    [4.2.2.6]
    - 将版本升级到 4.2.2.6

    [4.2.2.5]
    - 将版本升级到 4.2.2.5

    [4.2.2.4]
    - 将版本升级到 4.2.2.4

    [4.2.2.3]
    - 将版本升级到 4.2.2.3

    [4.2.2.2]
    - 将版本升级到 4.2.2.2

    [4.2.2.1]
    - 将版本升级到 4.2.2.1

    [4.2.2]
    - 将版本升级到 4.2.2

    [4.2.1.4]
    - 将版本升级到 4.2.1.4

    [4.2.1.3]
    - 将版本升级到 4.2.1.3

    [4.2.1.2]
    - 将版本升级到 4.2.1.2

    [4.2.1.1]
    - 将版本升级到 4.2.1.1

    [4.2.1]
    - 将版本升级到 4.2.1

    [4.2.0.2]
    - 将版本升级到 4.2.0.2

    [4.2.0.1]
    - 将版本升级到 4.2.0.1

    [4.2.0]
    - 将版本升级到 4.2.0

    [4.1.0]
    - 为 ovirt-engine-dashboard 添加依存关系。
    - 将版本升级到 4.1.0

    [4.0.0]
    - 将版本升级到 4.0.0
    - 终止了 Fedora < 22 和 EL < 7 支持

    [3.6.0]
    - 更新依存关系并移除了旧的提供程序/要求

    [3.3.0-1]
    - 将版本升级到 3.3.0

    [3.2.0-1]
    - 将版本升级到 3.2.0

    [3.1.0-3]
    - 已从此 git 存储库中移除图像上传程序、iso 上传程序和日志收集器。现在位于各自的 ovirt.org git 存储库中。BZ#803240。

    [3.1.0-2]
    - ovirt-engine spec 文件不包含之前用于 maven 程序包的 BuildRequires 语句。因此，在 mock 环境尝试调用“mvn”二进制文件时，构建会因发生错误而失败 - BZ#807761。

    [3.1.0-1]
    - 调整 Jboss AS 7.1 的代码

    [3.1.0-1]
    - 已将所有硬编码路径移动至宏

    [3.1.0-1]
    - 初始版本
    - 已从 RHEVM spec 文件克隆

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-6417 公告中提及的漏洞的影响。

    [1.0.9-13.0.1]
    - 修复 CVE-2024-42472 [Orabug：37027734]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-7463 公告中提及的多个漏洞影响。

    - CVE-2024-47175 cups-filters：因 PPD 文件受攻击者控制的数据造成的远程命令注入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未对返回的 IPP 属性执行审查

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-12709 公告中提及的一个漏洞影响。

    [1.10.2-7.0.1]
    - CVE-2024-37891 修复 [Orabug：37085188]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12700 公告中提及的多个漏洞的影响。

    - scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (Justin Tee) [Orabug: 36643241] {CVE-2024-35930}
    - scsi：qla2xxx：修复电缆拔出时的命令刷新 (Quinn Tran) [Orabug: 36596617] {CVE-2024-26931}
    - i40e：不要为工作队列使用 WQ_MEM_RECLAIM 标记 (Sindhu Devale) [Orabug: 36643519] {CVE-2024-36004}
    - dyndbg：修复 >control 解析器中旧的 BUG_ON (Jim Cromie) [Orabug: 36643340] {CVE-2024-35947}
    - btrfs：send：处理标头 iterate_inode_ref() 中的路径引用下溢 (David Sterba) [Orabug: 36643269] {CVE-2024-35935}
    - ipv6：修复 fib6_dump_done() 中的无限递归。(Kuniyuki Iwashima) [Orabug: 36643095] {CVE-2024-35886}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-5076 公告中提及的多个漏洞影响。

    - 修复 PAC 解析中的整数溢出 (CVE-2022-42898)
    - 修复 TGS 内部主体空服务器上的 KDC 空取消引用 (CVE-2021-37750)
    - 修复 LDAP DN 检查中的缺陷（CVE-2018-5729、CVE-2018-5730）
    - 修复 CVE-2017-7562 （certauth eku 绕过）
    - 修复 CVE-2017-11368（s4u2 请求断言失败）
    - 修复了 CVE-2016-3120
    - 修复 CVE-2016-3119（LDAP NULL 取消引用）
    - 修复 CVE-2015-8631、 CVE-2015-8630和 CVE-2015-8629
    - vers 1.13.1-0 中衍合到 krb5 1.13.1 ] 还修复了：
      - 缺陷 1144498（“修复 libkrb5 重放缓存中的争用条件”）
      - 缺陷 1163402（“kdb5_ldap_util view_policy 未显示 s390x 和 ppc64 上的票证标记”）
      - 缺陷 1185770（“在 krb5-1.12.2: src/tests/gssapi/t_invalid.c 中缺失上游补丁”）
      - 缺陷 1204211（“CVE-2014-5355krb5：recvauth_common() 和其他内容中未经认证的拒绝服务”）
    - 修复 CVE-2015-2694 (#1218020) 中”启用 PKINIT 的 KDC 中的 requires_preauth 绕过”。
      在 MIT krb5 1.12 和更高版本中，当 KDC 配置了 PKINIT 支持时，未经认证的远程攻击者可绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。
    - 针对 CVE-2014-5352 (#1179856) 的补丁“gss_process_context_token() 未正确释放上下文 (MITKRB5-SA-2015-001)”
    - 针对 CVE-2014-9421 (#1179857) 的补丁“kadmind 双重释放部分反序列化结果 (MITKRB5-SA-2015-001)”
    - 针对 CVE-2014-9422 (#1179861) 的补丁“kadmind 未正确验证服务器主体名称 (MITKRB5-SA-2015-001)”
    - 修复 CVE-2014-9423 (#1179863)“libgssrpc 服务器应用程序泄漏未初始化字节 (MITKRB5-SA-2015-001)”的补丁
    - 修复 CVE-2014-5354 (#1174546)“krb5：当使用无键条目时，存在空指针取消引用”
    - 针对 CVE-2014-5353 (#1174543) 的补丁“修复 LDAP 误用策略名称崩溃”
    - 更新到 1.12.2
      - 终止针对 RT#7820 的修补程序，在 1.12.2 中进行修复
      - 终止针对 #231147 的修补程序，在 1.12.2 中对 RT#3277 进行修复
      - 终止针对 RT#7818 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7836 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7858 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7924 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7926 的修补程序，在 1.12.2 中进行修复
      - 终止包含在 1.12.2 中的 CVE-2014-4341/CVE-2014-4342 的修补程序
      - 包含在 1.12.2 中针对 CVE-2014-4343 的修补程序
      - 包含在 1.12.2 中针对 CVE-2014-4344 的修补程序
      - 包含在 1.12.2 中针对 CVE-2014-4345 的修补程序
    - 合并针对 MITKRB5-SA-2014-001 的补丁 SA-2014-001 (CVE-2014-4345)
    - gssapi：拉入针对 spnego 中的潜在空取消引用的上游补丁 (CVE-2014-4344)
    - gssapi：拉入针对发起程序中的双重释放的建议补丁（David Woodhouse、CVE-2014-4343、#1117963）
    - 拉入针对注入畸形 GSSAPI 标记造成的拒绝服务的补丁（CVE-2014-4341、CVE-2014-4342、#1116181）
    - 更新到 1.11.4
      - 已弃用的 RT#7650 的修补程序
      - 如 RT#7723 一样的已弃用的 RT#7706 修补程序
      - 终止针对 CVE-2013-1418/CVE-2013-6800 的修补程序，该修补程序包含在 1.11.4 中 
    - 合并针对同时服务多个领域的 KDC 的远程崩溃的上游修补程序 (RT#7756，CVE-2013-1418/CVE-2013-6800)
    - 更新到 1.11.3
      - 已在此版本中修复的针对 RT#7605 的修补程序
      - 已在此版本中修复的针对 CVE-2002-2443 的修补程序
      - 已在此版本中修复的针对 RT#7369 的修补程序
    - 停止针对 kpasswd 服务中的 UDP ping-pong 缺陷的补丁（CVE-2002-2443，
    - 添加上游修补程序，以修复在 KDC 中释放未初始化指针和取消引用另一个未初始化指针的问题（MITKRB5-SA-2012-001、CVE-2012-1014 和 CVE-2012-1015、#844779 和 #844777）
    - 更新到 1.10.1
      - 终止 KDC 崩溃修复
      - 终止 KDC 后备缓存修复
      - 终止对 kadmind RPC ACL 的修复 (CVE-2012-1012)
    - 修复字符串 RPC ACL (RT#7093)； CVE-2012-1012
    - 应用上游修补程序，以修复处理某些 TGS 请求时的空指针取消引用（CVE-2011-1530、#753748）
    - 应用上游修补程序来修复一个具有 LDAP kdb 后端的空指针取消引用（CVE-2011-1527、#744125），这是一个具有多个 kdb 后端的断言失败 (CVE-2011-1528)，以及一个具有多个 kdb 后端的空指针取消引用 (CVE-2011-1529) (#737711)
    - 更新到 1.9.1：
      - 弃用针对 CVE-2010-4022、CVE-2011-0281、CVE-2011-0282、CVE-2011-0283、CVE-2011-0284、CVE-2011-0285 不再需要的修补程序
    - kadmind：添加上游修补程序以修复无效指针上的 free()（#696343、MITKRB5-SA-2011-004、CVE-2011-0285）

    * 2011 年 4 月 4 日星期一 Nalin Dahyabhai <nalin@redhat.com>
    - 添加修订的上游修补程序，以修复返回带错误键入数据时 KDC 中的双重释放（MITKRB5-SA-2011-003、CVE-2011-0284、#674325）

    * 2011 年 2 月 17 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 添加上游修补程序，以修复每客户端子进程因错误退出 (MITKRB5-SA-2011-001) 时独立 kpropd 退出、使用 LDAP kdb 后端时 KDC 中的挂起或崩溃，以及 KDC 中的未初始化指针使用 (MITKRB5-SA-2011-002)（CVE-2010-4022、#664009、CVE-2011-0281、#668719、CVE-2011-0282、#668726、CVE-2011-0283、#676126）
    - 从 beta 1 开始移到 1.9
      - 终止 RT#5755、RT#6762、RT#6774、RT#6775的修补程序
      - 弃用针对 #539423 不再需要的向后移植修补程序
      - 弃用针对 CVE-2010-1322 不再需要的修补程序
    - 纳入了上游修补程序以修正 KDC 的授权数据处理中的未初始化指针崩溃（CVE-2010-1322、#636335）
    - 更新到 1.8.2
      - 终止 CVE-2010-1320、CVE-2010-1321 的修补程序
    - 新增了修补程序，用于修正可由畸形客户端请求触发的 GSSAPI 库空指针取消引用（CVE-2010-1321、#582466）
    - 合并用于修复 KDC 中的双重释放的修补程序（CVE-2010-1320、#581922）
    - 更新到 1.8.1
      - 不再需要针对 #555875、#561174、#563431、RT#6661、CVE-2010-0628 的修补程序
    - 添加针对 SPNEGO 中的拒绝服务的上游补丁（CVE-2010-0628、#576325）
    - 更新到 1.8
      - 临时捆绑 krb5-appl 程序包（自 1.8 起拆分为上游），直到完成其程序包审查
      - 现在只有 workstation-clients 需要 profile.d scriptlet
      - 调整 init 脚本中的路径
      - 终止 KDC 拒绝服务的上游补丁 (CVE-2010-0283)
      - 删除修补程序，以使用 crypt() 正确检查用户的密码，这不是我们在使用 PAM 时命中的代码路径
    - 应用上游的修补程序以修复 KDC 拒绝服务（CVE-2010-0283、
    - 更新到 1.7.1
      - 不会在密码错误时使 AD 锁定（#542687、#554351）
      - 包含 CVE-2009-4212 和 CVE-2009-3295 的补丁
      - 修复使用 SPNEGO 时的 gss_krb5_copy_ccache()
    - 通过 Tom Yu (CVE-2009-4212)，为 AES 和 RC4 解密期间的整数下溢添加上游修补程序 (#545015)
    - 添加通过 Tom Yu (CVE-2009-3295) 提供的针对 参照处理期间的 KDC 崩溃的上游修补程序 (#545002)
    - 添加针对 SPNEGO 机制实现中的读取溢出和空指针取消引用的修补程序（CVE-2009-0844、CVE-2009-0845）
    - 添加针对释放 libkrb5 中未初始化指针的尝试的修补程序 (CVE-2009-0846)
    - 添加修补程序以修复 libkrb5 中的长度验证缺陷 (CVE-2009-0847)
    - libgssapi_krb5：针对某些当我们无法设置服务器的一半上下文时可能发生的错误的向后移植补丁 (CVE-2009-0845)
    - 添加来自 MITKRB5-SA-2008-001 的补丁（在 KDC 上启用 v4 兼容性时使用空指针或悬摆指针）（CVE-2008-0062、CVE-2008-0063、
      - 添加来自 MITKRB5- 的补丁SA-2008-002 ，针对使用高编号描述符时的数组越界访问（CVE-2008-0947、#433596）
    - 添加针对释放 libgssapi_krb5 中的非堆内存尝试的向后移植缺陷补丁（CVE-2007-5901、#415321）
    - 添加针对 libgssapi_krb5 中内存不足情况下的双重释放的向后移植缺陷补丁（CVE-2007-5971、#415351）
    - 更新到 1.6.3，终止现在集成了 CVE-2007-3999 和 CVE-2007-4000 的修补程序（新的 pkinit 模块有条件地构建，并进入 -pkinit-openssl 程序包，以便可避免使用 openssl 的 buildreq 循环）
    - 应用 CVE-2007-4000 的补丁而不是用于设置 ok-as-delegate 标记的实验性修补程序
    - 合并 CVE-2007-3999 的更新后的补丁 (CVE-2007-4743)
    - 合并针对 MITKRB5-SA-2014-001 的补丁 SA-2007-006（CVE-2007-3999、CVE-2007-4000）
    - 合并针对 MITKRB5-SA-2014-001 的补丁 SA-2007-004（CVE-2007-2442、CVE-2007-2443）和 MITKRB5-SA-2007-005 (CVE-2007-2798)
    - 更新到 1.6.1
      - 弃用针对 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修补程序
      - 终止针对 1.6 中 sendto 缺陷的修补程序，在 1.6.1 中进行修复

    * 2007 年 5 月 18 日星期五 Nalin Dahyabhai <nalin@redhat.com>
    - 添加修补程序，以修正通过 krb5-aware telnet 后台程序进行的未经授权的访问（#229782、CVE-2007-0956）
    - 添加修补程序以修复 krb5kdc 和 kadmind 中的缓冲区溢出（#231528、CVE-2007-0957）
    - 添加修补程序以修复 kadmind 中的双重释放（#231537、CVE-2007-1216）

    * 2007 年 3 月 22 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 添加预备修补程序以修复 krb5kdc 和 kadmind 中的缓冲区溢出（#231528、CVE-2007-0957）
    - 添加预备修补程序以修复 kadmind 中的双重释放（#231537、CVE-2007-1216）

    * 2007 年 2 月 28 日星期三 Nalin Dahyabhai <nalin@redhat.com>
    - 将 Tom Yu 提供的用于 MITKRB5- 的补丁SA-2006-002 (CVE-2006-6143) (#218456)
    - 将 Tom Yu 提供的用于 MITKRB5- 的补丁SA-2006-003 (CVE-2006-6144) (#218456)
    - 应用修补程序以解决 MITKRB-SA-2006-001 (CVE-2006-3084)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7346 公告中提及的多个漏洞影响。

    - CVE-2024-47175 cups-filters：因 PPD 文件受攻击者控制的数据造成的远程命令注入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未对返回的 IPP 属性执行审查

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-7262 公告中提及的多个漏洞影响。

    [101-2.0.1]
    - 重建以修复：
      - CVE-2024-34156
      - CVE-2024-1394
      - RHEL-24303
      - RHEL-57905

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7260 公告中提及的多个漏洞影响。

    [5.9.1-13.0.1]
    - 修复将 snmpget 用于代理通道时的错误索引值 [Orabug: 35010262]

    [1:5.9.1-13.3]
    - 修复 CVE-2022-24805、CVE-2022-24806、CVE-2022-24807、CVE-2022-24808、CVE-2022-24809 和 CVE-2022-24810 (RHEL-32062)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7204 公告中提及的漏洞的影响。

    [101-2.0.1]
    - 在新 golang 上重建以解决 CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-5324 公告中提及的多个漏洞影响。

    [115.12.0-1.0.3]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-7136 公告中提及的一个漏洞影响。

    [3.4.1-4]
    - 使用新的 Golang 重建
    - 已解决了：RHEL-57920

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7135 公告中提及的一个漏洞影响。

    [3.4.1-3]
    - 使用新的 Golang 重建
    - 已解决了：RHEL-57900

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6997 公告中提及的多个漏洞影响。

    - ARM：9359/1：flush：检查是否为 no-mapping 地址保留了 folio (CKI Backport Bot) [RHEL-42783] {CVE-2024-26947} 
    -tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (Steve Best) [RHEL-40517 RHEL-39354] {CVE-2024-36016}
    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-41275 RHEL-26233] {CVE-2023-52439}
    - gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (Steve Best) [RHEL-43192 RHEL-39849] {CVE-2024-36899}
    - wifi：mac80211：避免通过越界数组索引进行地址计算 (CKI Backport Bot) [RHEL-51287 RHEL-51285] {CVE-2024-41071}
    - Input：cyapa - 将缺少的输入核心锁定添加到暂停/恢复功能 (cki-backport-bot) [RHEL-44455] {CVE-2023-52884}
    - bpf、sockmap：防止 map delete elem 中的锁反转死锁 (Felix Maurer) [RHEL-41479 RHEL-30107] {CVE-2024-35895}
    - scsi：qla2xxx：修复 fcport 的双重释放 (Nilesh Javali) [RHEL-39547 RHEL-40034 RHEL-25184 RHEL-35020] {CVE-2024-26929}
    - scsi：qla2xxx：修复 ha->vp_map 指针的双重释放 (Nilesh Javali) [RHEL-39547 RHEL-41325 RHEL-25184 RHEL-35016] {CVE-2024-26930}
    - scsi：qla2xxx：修复电缆拔出时的命令刷新 (Nilesh Javali) [RHEL-39547 RHEL-40029 RHEL-25184 RHEL-35012] {CVE-2024-26931}
    - net，sunrpc：在 xs_tcp_setup_socket 中发生连接失败时重新映射 EPERM (Benjamin Coddington) [RHEL-53708 RHEL-53004] {CVE-2024-42246}
    - wifi：mt76：将 skb_put 替换为 skb_put_zero (CKI Backport Bot) [RHEL-52368] {CVE-2024-42225}
    - cppc_cpufreq： 修复可能的空指针取消引用 (cki-backport-bot) [RHEL-44145] {CVE-2024-38573}
    - ring-buffer：修复阅读器之间的争用和调整大小检查 (cki-backport-bot) [RHEL-43920] {CVE-2024-38601}
    - fork：延迟链接文件 vma，直到 vma 完全初始化 (Rafael Aquini) [RHEL-35617 RHEL-35022] {CVE-2024-27022}
    - ACPICA：恢复“ACPICA：避免信息：映射多个 BAR。Your kernel is fine.” (CKI Backport Bot) [RHEL-48393 RHEL-48391] {CVE-2024-40984}
    - KVM: x86/mmu：x86：检查属性时不要溢出 lpage_info (Maxim Levitsky) [RHEL-41345 RHEL-32430] {CVE-2024-26991}
    - net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (Davide Caratti) [RHEL-42644 RHEL-31724] {CVE-2024-26739}
    - cpufreq：exit() 回调为可选 (cki-backport-bot) [RHEL-43848] {CVE-2024-38615}
    - gfs2：修复卸载时潜在的 glock 释放后使用 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：通过 out_free 标签简化 gdlm_put_lock (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：删除位置不当的一致性检查 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6969 公告中提及的多个漏洞影响。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-13.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-13]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/e3221b5) 的最新内容
    - 解决：RHEL-56326

    python-podman runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6964 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728

    libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52611]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6961 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55939
    - CVE-2024-6923 的安全修复 解决：RHEL-53075

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6962 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55934
    - CVE-2024-6923 的安全修复 解决：RHEL-53089

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6987 公告中提及的多个漏洞影响。

    - org-file-contents：将所有远程文件视为不安全 (CVE-2024-30205)
    - org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)
    - 使得 Gnus 将内联 MIME 内容视为不可信的内容 (CVE-2024-30203)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6989 公告中提及的多个漏洞影响。

    - lib：防止 doProlog 中的整数溢出 [CVE-2022-23990] [Orabug: 33910314]
    - 修复 CVE-2024-45492 整数溢出
    - 修复 CVE-2024-45491 整数溢出或回绕漏洞
    - 修复 CVE-2024-45490 负长度解析漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6963 公告中提及的一个漏洞影响。

    - 停止从 cwd 加载模块 (CVE-2024-6655)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6986 公告中提及的漏洞的影响。

    [2.9.8-3]
    - 修复针对紧急文件替换漏洞的补丁的不完整向后移植 (RHEL-35236)

    [2.9.8-2]
    - 修复紧急文件替换漏洞 (RHEL-35236)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6973 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-23185：解析消息时，极大的标头会造成资源耗尽 (RHEL-55219)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6975 公告中提及的多个漏洞影响。

    - CVE-2024-6232 的安全修复 解决：RHEL-57399
    - CVE-2024-6923 的安全修复 解决：RHEL-53065

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-6946 公告中提及的一个漏洞影响。

    [5.1.1-3]
    - 解决了 RHEL-57930：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12684 公告中提及的漏洞的影响。

    [3.10.0-1160.119.1.0.4.el7.OL7]
    - fuse：修复 direct_io 的管道缓冲区生命周期 (Miklos Szeredi) [3.10.0-1160.119.1.0.4.el7.OL7]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6947 公告中提及的漏洞的影响。

    [9.2.10-17]
    - 解决了 RHEL-57925：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12683 公告中提及的漏洞的影响。

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6908 公告中提及的多个漏洞影响。

    - 更新至 Go1.21.13 以修复 CVE-2024-24791
    - 修复了 CVE-2024-24791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6913 公告中提及的多个漏洞影响。

    - 衍合到 Go1.21.13 以选取 CVE-2024-24791 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5583 公告中提及的漏洞的影响。

    [7.1.8.1-14.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [7.1.8.1]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:7.1.8.1-14]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5598 公告中提及的一个漏洞影响。

    [6.4.7.2-18.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 构建
    - 添加了用于配置的 --with-hamcrest 选项。

    [6.4.7.2]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:6.4.7.2-18]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12675 公告中提及的漏洞的影响。

    [3.0.7-28.0.1_fips]
    - 替换 fips 手册页中的上游引用 [Orabug: 35824276]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35824276]
    - 更新 FIPS 模块名称，并从 fips_module_indicators 手册页删除上游引用 [Orabug: 35824276]

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6757 公告中提及的漏洞的影响。

    [1.18.1-4.0.1]
    - 向 nbd_connect_uri.pod 添加新内容

    [1.18.1-4]
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决了：RHEL-52730

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6785 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57573 解决了：RHEL-57570 解决了：RHEL-57578
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-57567
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6784 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57049 解决了：RHEL-57054 解决了：RHEL-57069
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-52783

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6837 公告中提及的多个漏洞影响。

    [5.3.7-22.0.1]
    - 重放 ol7 存档的 pcp-zoneinfo 补丁 [Orabug: 35903733]
    - python 工具 pcp-meminfo 的向后移植 [Orabug: 35759707]
    - python 工具 pcp-slabinfo 的向后移植 [Orabug: 35560940]
    - python 工具 pcp-buddyinfo 的向后移植 [Orabug: 35660932]
    - python 工具 pcp-netstat 的向后移植 [Orabug: 34324779]
    - python 工具 pcp-zoneinfo 的向后移植 [Orabug: 35660927]
    - 修复了多个 pcp python 实用工具问题 [Orabug: 35434363]
    - 修复了 pcp ps utlity 中的管道损坏问题 [Orabug: 34830203]
    - 修复了 pcp mpstat 实用工具崩溃问题 [Orabug: 34891338]
    - Pcp mpstat 实用工具初始存档文件读取错误修复 [Orabug: 34869451]
    - 修复 pcp-ps 以显示存档中的 n 示例 [Orabug: 34849959]
    - Pcp ps 实用工具 -o 选项和打印问题的补丁 [Orabug: 34321683]
    - 已添加 Pcp ps 实用工具 [Orabug: 34321683]

    [5.3.7-22]
    - 修复 pmstore PDU 处理中的缓冲区大小检查 (RHEL-57796)
    - 防止 pmpost 程序中的符号链接攻击 (RHEL-57799)
    - 修复 libpcp_web webgroup 缓慢的请求引用计数 (RHEL-58002)
    - 为更新的 crm_mon 版本更新 pmdahacluster (RHEL-57788)

    [5.3.7-21]
    - 修复 python API 日历超出范围缺陷 (RHEL-29708)
    - 在 ps 上添加了 spec deps，在 diff 上添加了 diffutils (RHEL-17081)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6783 公告中提及的漏洞的影响。

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6848 公告中提及的多个漏洞影响。

    [6.2.0-5.0.1]
    - 修复了 ol9 的 libpcp 派生指标问题 [Orabug: 36538820]

    [6.2.0-5]
    - 修复 pmstore PDU 处理中的缓冲区大小检查 (RHEL-57805)
    - 防止 pmpost 程序中的符号链接攻击 (RHEL-57810)
    - 修复 libpcp_web webgroup 缓慢的请求引用计数 (RHEL-58306)
    - 已为更新的 crm_mon 版本更新 pmdahacluster (RHEL-50693)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12674 公告中提及的多个漏洞影响。

    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov：验证 NumVFs (Akihiko Odaki) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme：使用 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - pcie：引入 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2：不要使用 BDRV_O_NO_IO 打开 data_file (Kevin Wolf) [Orabug: 36801853] {CVE-2024-4467}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12673 公告中提及的漏洞的影响。

    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-6684 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 prefs [Orabug: 37079820]

    [128.2.0-1.0.1]
    - 添加 Oracle prefs 文件

    [128.2.0]
    - 添加 OpenELA 品牌去除

    [128.2.0-1]
    - 更新到 128.2.0

    [128.1.1-2]
    - 更新到 128.1.1

    [128.0-1]
    - 更新到 128.0 最终版

    [128.0b4-1]
    - 更新到 128.0b4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
208247	Oracle Linux 8：firefox (ELSA-2024-7700)	high
208246	Oracle Linux 9：golang (ELSA-2024-7550)	high
208236	Oracle Linux 7：python3-setuptools (ELSA-2024-6661)	high
208206	Oracle Linux 7：e2fsprogs (ELSA-2024-12704)	high
208096	Oracle Linux 9：thunderbird (ELSA-2024-7552)	high
208056	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-7502)	high
208055	Oracle Linux 9：firefox (ELSA-2024-7505)	high
208037	Oracle Linux 8：ovirt-engine (ELSA-2024-12701)	medium
208036	Oracle Linux 7：flatpak (ELSA-2024-6417)	critical
208026	Oracle Linux 8：cups-filters (ELSA-2024-7463)	critical
208008	Oracle Linux 7：python-urllib3 (ELSA-2024-12709)	medium
207992	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12700)	medium
207970	Oracle Linux 7：krb5 (ELSA-2024-5076)	critical
207915	Oracle Linux 9：cups-filters (ELSA-2024-7346)	critical
207900	Oracle Linux 8：osbuild-composer (ELSA-2024-7262)	high
207846	Oracle Linux 9：net-snmp (ELSA-2024-7260)	high
207845	Oracle Linux 9：osbuild-composer (ELSA-2024-7204)	high
207803	Oracle Linux 7：firefox (ELSA-2024-5324)	critical
207785	Oracle Linux 9：git-lfs (ELSA-2024-7136)	high
207783	Oracle Linux 8：git-lfs (ELSA-2024-7135)	high
207776	Oracle Linux 9：内核 (ELSA-2024-6997)	high
207774	Oracle Linux 8：container-tools:ol8 (ELSA-2024-6969)	high
207773	Oracle Linux 8：内核 (ELSA-2024-7000)	high
207772	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-6964)	high
207771	Oracle Linux 8：python3.12 (ELSA-2024-6961)	high
207770	Oracle Linux 8：python3.11 (ELSA-2024-6962)	high
207711	Oracle Linux 8：emacs (ELSA-2024-6987)	critical
207710	Oracle Linux 8：expat (ELSA-2024-6989)	critical
207709	Oracle Linux 8：gtk3 (ELSA-2024-6963)	high
207708	Oracle Linux 8：nano (ELSA-2024-6986)	medium
207707	Oracle Linux 8：dovecot (ELSA-2024-6973)	medium
207706	Oracle Linux 8：python3 (ELSA-2024-6975)	high
207648	Oracle Linux 9：grafana-pcp (ELSA-2024-6946)	high
207647	Oracle Linux 7：内核 (ELSA-2024-12684)	high
207646	Oracle Linux 9：grafana (ELSA-2024-6947)	high
207600	Oracle Linux 9：openssl (ELSA-2024-12683)	high
207599	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-6908)	high
207586	Oracle Linux 9：golang (ELSA-2024-6913)	high
207555	Oracle Linux 9：libreoffice (ELSA-2024-5583)	high
207554	Oracle Linux 8：libreoffice (ELSA-2024-5598)	high
207515	Oracle Linux 9：openssl (ELSA-2024-12675)	high
207496	Oracle Linux 9：libnbd (ELSA-2024-6757)	high
207471	Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)	high
207470	Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)	high
207469	Oracle Linux 8：pcp (ELSA-2024-6837)	medium
207468	Oracle Linux 9：openssl (ELSA-2024-6783)	high
207467	Oracle Linux 9：pcp (ELSA-2024-6848)	medium
207441	Oracle Linux 9：qemu-kvm (ELSA-2024-12674)	medium
207440	Oracle Linux 9：libvirt (ELSA-2024-12673)	medium
207435	Oracle Linux 8：thunderbird (ELSA-2024-6684)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

medium

critical

critical

medium

medium

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

medium

critical