远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3783 公告中提及的多个漏洞影响。

    [115.11.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.11.0-1]
    - 更新为 115.11.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3670 公告中提及的多个漏洞影响。

    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37448
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37449
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37447

    rubygem-abrt rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3741 公告中提及的多个漏洞影响。

    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 加速解析含有许多不同名称的 DNS 消息 (CVE-2023-4408)
    - 需要针对 BIND 更改重新构建，以进行 KeyTrap 更改 (CVE-2023-50387)

    dhcp

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3754 公告中提及的多个漏洞影响。

    - 解决：RHEL-32231 CVE-2024-3183 ipa：freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3668 公告中提及的多个漏洞影响。

    ruby [3.1.5-144]
    - 升级到 Ruby 3.1.5。
      已解决：RHEL-33978
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      已解决：RHEL-34129
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      已解决：RHEL-34121
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      已解决：RHEL-33871

    [3.1.4-143]
    - 升级到 Ruby 3.1.4。
      已解决：RHEL-5586
    - 修复 CGI 中的 HTTP 响应拆分。
      已解决：RHEL-5591
    - 修复 URI 中的 ReDos 漏洞。
      已解决：RHEL-28919 已解决：RHEL-5612
    - 修复 Time 中的 ReDos 漏洞。
      已解决：RHEL-28920
    - 使 IRB 中的 RDoc 成为软依赖。
      已解决：RHEL-5613

    [3.1.2-142]
    - 绕过 Git >= 上的 git 子模块测试失败 2.38.1。
    - 修复 tzdata 版本 2022b 上对欧洲/阿姆斯特丹 1970 年之前时间的测试。
    - 修复 tzdata-2022g。
    - 修复 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      已解决：RHEL-5590
    - ssl：将 RFC 7919 中的 ffdhe2048 用作默认 DH 群组参数。相关：RHEL-5590
    - 禁用使用 FFI 关闭的 fiddle 测试。
      相关：RHEL-5590

    [3.1.2-141]
    - 通过合并 Fedora Rawhide 分支升级到 Ruby 3.1.2（commit：b7b5473）。
      已解决：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 通过合并 Fedora rawhide 分支的新上游版本 0.5.4（commit：e21b5b9）已解决：rhbz#2063773

    [0.5.3-1]
    - 通过合并 Fedora 主机分支的新上游版本 0.5.3（commit：674d475）已解决：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - 更新到 pg 1.3.5 相关：rhbz#2063773

    [1.2.3-1]
    - 通过合并 Fedora 主机分支更新到 pg 1.2.3 （commit：5db4d26） 已解决：rhbz#1817135

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3671 公告中提及的多个漏洞影响。

    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

    rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3666 公告中提及的多个漏洞影响。

    - 已解决：RHEL-29255 tomcat：Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3667 公告中提及的一个漏洞影响。

    [310.4-1.0.1]
    - 更新文档链接 [Orabug：34706402]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 33862832]
    - 更新文档链接 [Orabug：32795691]
    - 使文档链接指向 Oracle Linux 信息 [Orabug: 30271413] [Orabug: 32013095]
    - 修复具有一些空内存插槽的系统上渲染 hwinfo 页面的问题 [Orabug: 32826970]

    [310.4-1]
    - sosreport：通过构建的报告名称修复命令注入 [CVE-2024-2947] (jira#RHEL-30452)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3619 公告中提及的多个漏洞影响。

    - ipv6：sr：修复潜在的释放后使用和 null-ptr-deref (Hangbin Liu) 漏洞 [RHEL-33968 RHEL-31732] {CVE-2024-26735}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-3669 公告中提及的一个漏洞影响。

    - 修复了 CVE-2024-32487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3618 公告中提及的多个漏洞影响。

    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi：brcm80211：处理 pmk_op 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：确保存在卸载 TID 队列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi：mt76：mt7921e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：修复站点用尽时会发生崩溃的问题 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi：iwlwifi：修复双重释放缺陷 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi：rt2x00：当硬件重置时，信标队列会重新启动 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi：iwlwifi：修复内存损坏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：防止在禁用 aRFS 时发生死锁问题 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修复 smsc75xx_bind 中可能出现的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修复 smsc75xx_bind 中的内存泄漏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修复 raid5_cache_count 中的原子性违规问题 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb：ulpi：修复 debugfs 目录泄漏漏洞 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修复 papr_get_attr() 中可能存在的内存泄露漏洞 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中出现除 0 错误 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB：core：修复 usb_deauthorize_interface() 中的死锁问题 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正确处理 isoc Babble 和缓冲区溢出事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：当 TD 中出现事务错误时，正确处理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：core：修复端口禁用 sysfs 属性中的死锁问题 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB：core：添加 hub_get() 和 hub_put() 例程 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：默认在 TDX 和 SEV 上禁用 32 位仿真 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：为 ignore_sysret() 重命名 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不在 Intel CPU 上写入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正确处理 fpc 寄存器的设置 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问问题 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi：mac80211：修复启用 fast-xmit 上的争用条件漏洞 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要 locking 和 badblock ioctls 的写入权限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：妥善检查权限的所有写入 ioctls (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化时进行引用 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：不在总线重置时生成中断 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 ({CVE-2024-26872})
    - fat：修复 nostale 文件句柄中存在未初始化域的问题 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer：修复 flush_to_ldisc 中的 softlockup 问题  (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支持指定 srpt_service_guid 参数 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修复 qedr_create_user_qp 错误流 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修复越界内存访问问题 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修复 netdev_stats_to_stats64() 中存在不需要的符号扩展的问题 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：添加 atomic_long_t 至 net_device_stats 字段 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修复 pgtable_cache_add 中的空指针取消引用问题 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：验证矢量运算的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb: hub：防止访问未初始化的 BOS 描述符 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修复 OOB 读取问题 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801：修复区块进程调用事务 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏漏洞 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修复潜在的释放后使用漏洞 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：验证 compat ioctl 中的用户数据 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修复引用泄漏漏洞 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：使用 kzalloc()，而不是 kmalloc() 和 memset() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修复连接失败处理漏洞 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    - mptcp：修复套接字解除时的双重释放问题 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 禁用签名和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - 请求回调的默认实现 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - 按密钥类型拆分 akcipher 测试 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3588 公告中提及的多个漏洞影响。

    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34263)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞
    - CVE-2024-33601：nscd：内存不足时会崩溃
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3626 公告中提及的一个漏洞影响。

    [2.9.7-18.1]
    - 修复 CVE-2024-25062 (RHEL-31056)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3591 公告中提及的多个漏洞影响。

    [1.3.11.1-5]
    - 将版本升级到 1.3.11.1-5
    - 解决：RHEL-33337 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务
    - 解决：RHEL-34817 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12408 公告中提及的多个漏洞影响。

    - 针对 OL7 创建新的 1.7.0 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新到 OpenSSL 3.0.10，其中包含以下已修复的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.6 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14560}
    - 更新到 OpenSSL 1.1.1v，其中包含以下已修复的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.4.cvm 版本，其中包含以下已修复的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.0 版本，其中包含以下已修复的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.5.0 版本，其中包含以下已修复的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.4.0 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.3 版本，其中包含以下已修复的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young (<aaron.young@oracle.com>)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12407 公告中提及的多个漏洞的影响。

    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36154459] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 33774027] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允许小于 512 的区块大小 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 35977245] {CVE-2023-5088}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12406 公告中提及的漏洞的影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-python

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12409 公告中提及的多个漏洞的影响。

    - 针对 OL9 创建新的 20240227 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-23120 公告中提及的多个漏洞的影响。

    - 针对 OL9 创建新的 20240227 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新到 OpenSSL 3.0.10，其中包含以下已修复的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3500 公告中提及的多个漏洞的影响。

    ruby [3.0.7-143]
    - 修复 s390x 上因 HW 加速而导致的 Zlib 测试失败 相关：RHEL-36189

    [3.0.7-142]
    - 升级到 Ruby 3.0.7。
      解决了：RHEL-36189
    - 修复 CGI 中的 HTTP 响应拆分。
      解决了：RHEL-36193
    - 修复 URI 中的 ReDoS 漏洞。
      解决了：RHEL-36196
    - 修复 Time 中的 ReDoS 漏洞。
      解决了：RHEL-36205
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      解决了：RHEL-36198
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      解决了：RHEL-36200
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      解决了：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3259 公告中提及的多个漏洞影响。

    - 修复了 CVE-2023-45288
    - 修复了 CVE-2023-45288

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3254 公告中提及的多个漏洞的影响。

    aardvark-dns buildah [2:1.33.7-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962) 的最新内容
    - 解决了：RHEL-28224

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4:4.9.4-1]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56) 的最新内容
    - 解决了：RHEL-28225

    python-podman skopeo [2:1.14.3-2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af) 的最新内容
    - 解决：RHEL-28728

     [2:1.14.3-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a) 的最新内容
    - 解决了：RHEL-28226

     [2:1.14.3-0.2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/d0a0f1a) 的最新内容
    - 解决了：RHEL-28226

    slirp4netns udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3267 公告中提及的多个漏洞的影响。

    bind-dyndb-ldap custodia ipa [4.9.13-9.0.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]

    [9.4.13-9]
    - dcerpc：过滤掉领域的域时使林信任 intfo 缓存无效 解决了：RHEL-28559
    - python3-tests 中的向后移植最新测试修复 ipatests：为 autoprivate 群组测试添加并替代 ipatests：删除 xfail，得益于 sssd 2.9.4 ipatests：适应新的自动化成员资格修复行为 ipatests：针对 test_ipahealthcheck_ipansschainvalidation 测试案例的修复 test_xmlrpc：采用 automember 插件消息变更在 389-ds 中，解决了：RHEL-29908

    ipa-healthcheck opendnssec python-jwcrypto [0.5.0-2]
    - 解决使用高压缩比的潜在 DoS 解决了：RHEL-28697
    - 限制 PBES 的迭代次数 解决了：RHEL-23036 RHEL-23037

    python-kdcproxy python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3253 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.1.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 为 pkg librbd1 >= 1:10.2.5 添加运行时 deps (Keshav Sharma)

    [8.0.0-23.1.el8]
    - remote：分配前检查负数组长度 (CVE-2024-2494)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-49]
    - kvm-glib-compat-Introduce-g_memdup2-wrapper.patch [RHEL-19628]
    - kvm-ui-clipboard-mark-type-as-not-available-when-there-i.patch [RHEL-19628]
    - kvm-virtio-net-correctly-copy-vnet-header-when-flushing-.patch [RHEL-19496]
    - 解决了：RHEL-19628（CVE-2023-6683 virt:rhel/qemu-kvm：QEMU：VNC：qemu_clipboard_request() 中的空指针取消引用 [rhel-8]）
    - 解决了：RHEL-19496（CVE-2023-6693 virt:rhel/qemu-kvm：QEMU：virtio-net：virtio_net_flush_tx() 中的堆栈缓冲区溢出 [rhel-8]）

    [6.2.0-48]
    - kvm-iotests-add-filter_qmp_generated_node_ids.patch [RHEL-7353]
    - kvm-iotests-port-141-to-Python-for-reliable-QMP-testing.patch [RHEL-7353]
    - kvm-monitor-only-run-coroutine-commands-in-qemu_aio_cont.patch [RHEL-7353]
    - kvm-iotests-Make-144-deterministic-again.patch [RHEL-7353]
    - 解决了：RHEL-7353（[qemu-kvm] 反复热插拔/拔出 virtio 磁盘时，QMP 命令 device_add 无响应 [RHEL-8]）

    [6.2.0-47]
    - kvm-s390x-pci-avoid-double-enable-disable-of-aif.patch [RHEL-22411]
    - kvm-s390x-pci-refresh-fh-before-disabling-aif.patch [RHEL-22411]
    - kvm-s390x-pci-drive-ISM-reset-from-subsystem-reset.patch [RHEL-22411]
    - 解决了：RHEL-22411（[s390x] VM 无法使用已传递的 ISM 启动）

    [6.2.0-46]
    - kvm-MAINTAINERS-split-out-s390x-sections.patch [RHEL-18214]
    - kvm-s390x-pv-remove-semicolon-from-macro-definition.patch [RHEL-18214]
    - kvm-hw-s390x-pv-Restrict-Protected-Virtualization-to-sys.patch [RHEL-18214]
    - kvm-hw-s390x-Move-KVM-specific-PV-from-hw-to-target-s390.patch [RHEL-18214]
    - kvm-target-s390x-kvm-pv-Provide-some-more-useful-informa.patch [RHEL-18214]
    - 解决了：RHEL-18214（[RHEL8][安全执行][s390x] 引导使用错误加密的 SE 客户机时，错误消息不明确）

    [6.2.0-45]
    - kvm-acpi-fix-acpi_index-migration.patch [RHEL-20189]
    - kvm-RHEL-Enable-x-not-migrate-acpi-index-for-all-pre-RHE.patch [RHEL-20189]
    - kvm-hw-arm-virt-Do-not-load-efi-virtio.rom-for-all-virti.patch [RHEL-14870]
    - 解决了：RHEL-20189（[RHEL.8.10.0] 随 RHELAV 8.4.0 和 RHEL 8.10.0 之间的 pc (i440x) 迁移客户机失败）
    - 解决了：RHEL-14870（[rhel8]ipxe-roms-qemu 不提供 efi-virtio.rom）

    [6.2.0-44]
    - kvm-hw-ide-reset-cancel-async-DMA-operation-before-reset.patch [RHEL-15437]
    - kvm-tests-qtest-ahci-test-add-test-exposing-reset-issue-.patch [RHEL-15437]
    - 解决了：RHEL-15437（CVE-2023-5088 virt:rhel/qemu-kvm：QEMU：不当重置 IDE 控制器可导致 MBR 覆盖 [rhel-8]）

    [6.2.0-43]
    - kvm-net-Provide-MemReentrancyGuard-to-qemu_new_nic.patch [RHEL-7309]
    - kvm-net-Update-MemReentrancyGuard-for-NIC.patch [RHEL-7309]
    - kvm-vhost-release-memory_listener-object-in-error-path.patch [RHEL-7567]
    - kvm-ui-fix-crash-when-there-are-no-active_console.patch [RHEL-2600]
    - 解决了：RHEL-7309（CVE-2023-3019 virt:rhel/qemu-kvm：QEMU：e1000e：e1000e_write_packet_to_guest() 中的堆释放后使用漏洞 [rhel-8]）
    - 解决了：RHEL-7567（当客户机运行 testpmd 并删除在主机上创建的 vhostuserclient 端口时，[RHEL8][clone]VM 崩溃）
    - 解决了：RHEL-2600（因为 qemu cmd 只添加 vnc，而不添加图形设备，当客户端连接到 VNC 服务器时发生 qemu 核心转储）

    [6.2.0-42]
    - kvm-target-s390x-dump-Remove-unneeded-dump-info-function.patch [RHEL-16696]
    - kvm-dump-Add-arch-cleanup-function.patch [RHEL-16696]
    - kvm-target-s390x-arch_dump-Add-arch-cleanup-function-for.patch [RHEL-16696]
    - 解决了：RHEL-16696（RHEL8 - KVM：安全执行客户机保持“paused”状态，“virsh dump”失败 (qemu-kvm)）

    [6.2.0-41]
    - kvm-s390x-ap-fix-missing-subsystem-reset-registration.patch [bz#2111390]
    - kvm-s390x-do-a-subsystem-reset-before-the-unprotect-on-r.patch [bz#2111390]
    - kvm-redhat-Update-linux-headers-for-kvm_s390_vm_cpu_uv_f.patch [bz#2111390]
    - kvm-target-s390x-kvm-Refactor-AP-functionalities.patch [bz#2111390]
    - kvm-target-s390x-AP-passthrough-for-PV-guests.patch [bz#2111390]
    - 解决了：bz#2111390（[IBM 8.10 FEAT] KVM：启用安全执行加密传递 - qemu 部分）

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3466 公告中提及的多个漏洞的影响。

    mod_wsgi numpy python39 [3.9.19-1]
    - 更新到 3.9.19
    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复
    - 修复使用 Expat 对 XMLPullParser 的测试（带有修复的 CVE）解决了：RHEL-33676、RHEL-33688

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna [2.10-4]
    - CVE-2024-3651 的安全补丁 解决了：RHEL-32705

    python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3344 公告中提及的多个漏洞的影响。

    [2.28-251.0.2.2]
    - 转发端口的 Oracle 修补程序 2.28-251.2 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      May-23-2024 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 转发端口的 Oracle 修补程序 2.28-251.1 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3513 公告中提及的一个漏洞影响。

    [590-4]
    - 修复了 CVE-2024-32487
    - 解决了：RHEL-33773

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3269 公告中提及的一个漏洞影响。

    [2.28-251.0.2.1]
    - 转发端口的 Oracle 修补程序 2.28-251.1 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3346 公告中提及的多个漏洞影响。

    [3.4.1-2]
    - 使用新的 Golang 重建
    - 解决了：RHEL-32543、RHEL-28377、RHEL-28399、RHEL-28423

    [3.4.1-1]
    - 3.4.1 版更新
    - 解决了： RHEL-17102

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3265 公告中提及的多个漏洞的影响。

    [9.2.10-16]
    - 删除快照前检查 OrdID 是否正确
    - 修复 CVE-2024-1313
    - 修复 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3347 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-0450 的安全修复 已解决：RHEL-33683
    - 针对 CVE-2023-6597 的安全修复 已解决：RHEL-33671

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3345 公告中提及的多个漏洞的影响。

    [8.0.105-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.105-1]
    - .NET SDK 8.0.105 和 Runtime 8.0.5的更新
    - 解决了：RHEL-35316

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3343 公告中提及的多个漏洞影响。

    [21.1.3-16]
    - 针对 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31083

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3341 公告中提及的一个漏洞影响。

    [2.36.12-6]
    向后移植针对 CVE-2022-48622 的补丁
    - 通过 git 应用修补程序以启用二进制修补
    - 解决：HEL-30478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3339 公告中提及的多个漏洞的影响。

    [2.34-100.0.1.2]
    - 转发端口的 ol9-u4 Oracle 修补程序 审核人：Jose E. Marchesi

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3258 公告中提及的多个漏洞的影响。

    [1.20.14-23]
    - 针对 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31082 和 CVE-2024-31083
    - 添加 util-linux 作为 Xvfb 的依存关系
    - 修复 i686 上的编译错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3275 公告中提及的一个漏洞影响。

    [1.15.0-12]
    - CVE-2023-29483 的安全补丁 解决了：RHEL-32630

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3261 公告中提及的多个漏洞的影响。

    [1.13.1-10]
    - 终止已是 xorg-x11-server 一部分的修补程序解决了：RHEL-30755 解决了：RHEL-30767 解决了：RHEL-30761

    [1.13.1-9]
    - 修复 CVE-2024-31080 tigervnc：xorg-x11-server：ProcXIGetSelectedEvents：RHEL-30755 中的堆缓冲区过度读取/数据泄漏漏洞
    - 修复 CVE-2024-31083 tigervnc：xorg-x11-server：ProcRenderAddGlyphs：RHEL-30767 中的释放后使用漏洞
    - 修复 CVE-2024-31081 tigervnc：xorg-x11-server：ProcXIPassiveGrabDevice Resolves：RHEL-30761 中的堆缓冲区过度读取/数据泄漏漏洞

    [1.13.1-8]
    - 修复 DeviceStateNotify 中的复制/粘贴错误 已解决：RHEL-20530

    [1.13.1-7]
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 已解决：RHEL-20388
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 已解决：RHEL-20382
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 已解决：RHEL-20530
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 已解决：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 选项时，使用 dup() 获取可用的文件描述符 已解决：RHEL-21000

    [1.13.1-5]
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 已解决：RHEL-18410
    - 修复 CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 已解决：RHEL-18422

    [1.13.1-4]
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 已解决：RHEL-15236

    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 已解决：RHEL-15230

    [1.13.1-3]
    - 支持 PlainUsers 中的用户名别名 已解决：RHEL-4258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3271 公告中提及的多个漏洞的影响。

    bind [32:9.11.36-14]
    - 加速解析含有许多不同名称的 DNS 消息 (CVE-2023-4408)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 不在 expire_lru_headers 中使用 header_prev

    dhcp [4.3.6]
    - 更改缺陷跟踪器路径

    [12:4.3.6-50]
    - 由于 与 相关的 bind ABI 变更而重新构建 CVE-2023-50387

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3268 公告中提及的多个漏洞影响。

    [1.18.2-27.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.18.2-27]
    - 修复 GSSAPI 接口中的内存泄漏 解决了：RHEL-27250
    - 修复 PMAP RPC 接口中的内存泄漏 解决了：RHEL-27244
    - 使 TCP 等待时间可配置 解决了： RHEL-17131

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3340 公告中提及的多个漏洞的影响。

    [7.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [7.0.119-1]
    - .NET SDK 7.0.119 和 Runtime 7.0.19的更新
    - 解决了：RHEL-35313

    [7.0.118-2]
    - .NET SDK 7.0.118 和 Runtime 7.0.18的更新
    - 已解决：RHEL-31199

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3264 公告中提及的一个漏洞影响。

    [5.3.7-20.0.1]
    - 重放 ol7 存档的 pcp-zoneinfo 补丁 [Orabug: 35903733]
    - python 工具 pcp-meminfo 的向后移植 [Orabug: 35759707]
    - python 工具 pcp-slabinfo 的向后移植 [Orabug: 35560940]
    - python 工具 pcp-buddyinfo 的向后移植 [Orabug: 35660932]
    - python 工具 pcp-netstat 的向后移植 [Orabug: 34324779]
    - python 工具 pcp-zoneinfo 的向后移植 [Orabug: 35660927]
    - 修复了多个 pcp python 实用工具问题 [Orabug: 35434363]
    - 修复了 pcp ps utlity 中的管道损坏问题 [Orabug: 34830203]
    - 修复了 pcp mpstat 实用工具崩溃问题 [Orabug: 34891338]
    - Pcp mpstat 实用工具初始存档文件读取错误修复 [Orabug: 34869451]
    - 修复 pcp-ps 以显示存档中的 n 示例 [Orabug: 34849959]
    - Pcp ps 实用工具 -o 选项和打印问题的补丁 [Orabug: 34321683]
    - 已添加 Pcp ps 实用工具 [Orabug: 34321683]

    [5.3.7-20]
    - 默认禁用 pmproxy 中的 RESP 代理 (RHEL-30715)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3270 公告中提及的一个漏洞影响。

    [2.9.4-3.0.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.9.4-3]
    - 解决: RHEL-27205sssd - 授权期间的争用条件导致 GPO 策略运行不一致

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3178 公告中提及的多个漏洞影响。

    [20240415-999.32.git5da74b16.el8]
    - 衍合到最新的上游 [Orabug: 36482906]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3102 公告中提及的一个漏洞影响。

    [2.10.1-4]
    - CVE-2024-22195 的安全修复 解决：RHEL-21347

    [2.10.1-3]
    - 修复 CVE-2020-28493：由于子模式导致的ReDOS漏洞 解决：rhbz#1928707

    [2.10.1-2]
    - 重建程序包以通过门控
    - 已解决：rhbz#1701301

    [2.10.1-1]
    - 衍合到 2.10.1（安全更新）以修复 CVE-2019-10906
    - 已解决：rhbz#1701301

    [2.10-9]
    - 需要 platform-python-setuptools 而不是 python3-setuptools
    - 已解决：rhbz#1650536

    [2.10-8]
    - 恢复提交给错误分支的变更

    [2.10-7]
    - 修复条件

    [2.10-6]
    - spec 文件清理和修复

    [2.10-5]
    - 默认禁用 Python 2 版本

    [2.10-4]
    - 允许使用 Python 2 构建

    [2.10-3]
    - 从 Python 2 程序包中删除文档
    - 删除 python2-babel 和 python2-sphinx 上的依存关系

    [2.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.10-1]
    - 更新到 2.10。
    - 使用 %bcond。
    - 将 BR 移至其各自的子程序包。

    [2.9.6-4]
    - 真正清除 spec 文件条件

    [2.9.6-3]
    - 清除 spec 文件条件

    [2.9.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.9.6-1]
    - 更新到 2.9.6。

    [2.9.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.9.5-1]
    - 更新到 2.9.5。

    [2.9.4-1]
    - 更新到 2.9.4。

    [2.8.1-1]
    - 更新到 2.8.1。

    [2.8-8]
    - 重新构建 Python 3.6

    [2.8-7]
    - 搭载 python2-jinja2（#1378519 漏洞）
    - 现代化 spec 文件

    [2.8-6]
    - https://fedoraproject.org/wiki/Changes/Automatic_Provides_for_Python_RPM_Packages

    [2.8-5]
    - 不调用 py.test，当前 tarball 中没有测试。

    [2.8-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.8-3]
    - 重建 Python3.5

    [2.8-2]
    - 应用更新 Python 包装准则。
    - 使用 %license 标记 LICENSE。

    [2.8-1]
    - 上游 2.8

    [2.7.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.3-2]
    - 添加 Requires python(3)-setuptools（#1168774 漏洞）

    [2.7.3-1]
    - 更新到 2.7.3。
    - 重新启用文档。

    [2.7.2-2]
    - 适用于 Python 的 Bootstrap（无文档）版本 3.4

    [2.7.2-1]
    - 更新到 2.7.2。
    - 更新 python3 条件。

    [2.7.1-1]
    - 更新到 2.7.1。

    [2.7-1]
    - 更新到 2.7
    - spec 清理

    [2.6-6]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [2.6-5]
    - 重新构建 https://fedoraproject.org/wiki/Features/Python_3.3

    [2.6-4]
    - 删除 with_python3 条件中的 rhel 逻辑

    [2.6-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [2.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [2.6-1]
    - 更新到 2.6。

    [2.5.5-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [2.5.5-3]
    - 重新启用 html 文档生成。
    - 删除 F-12 及更低版本的条件。
    - 不要让 py3k 的测试套件静默失败。

    [2.5.5-2]
    - 将 python3 运行时要求移动到 python3 子程序包

    [2.5.5-1]
    - 更新到 2.5.5。

    [2.5.2-4]
    - 恢复到上一个行为：在失败的测试上构建失败版本。
    - 重新构建 Python 3.2。

    [2.5.2-3]
    - %ifnarch 无法在 noarch 程序包上工作，因此测试失败时不会导致版本失败

    [2.5.2-2]
    - 在 s390(x) 上禁用测试套件

    [2.5.2-1]
    - 更新到上游版本 2.5.2。
    - 程序包依赖 python-markupsafe 且现在是 noarch。

    [2.5-4]
    - 在 python-setuptools 中添加显式构建要求
    - 修复 python3 子程序包的 doc 禁用漏洞

    [2.5-3]
    - 支持在版本中禁用文档，以中断与 python-sphinx 的循环构建时间依存关系；暂时禁用文档

    [2.5-2]
    - 重建 https://fedoraproject.org/wiki/Features/Python_2.7/MassRebuild

    [2.5-1]
    - 更新到上游版本 2.5。
    - 创建 python3 子程序包。
    - 次要的 specfile 补丁。
    - 添加示例目录。
    - 感谢 Gareth Armstrong 提供其他提示。

    [2.4.1-1]
    - 更新到 2.4.1。

    [2.4-1]
    - 更新到 2.4。

    [2.3.1-1]
    - 更新到 2.3.1。
    - 目前使用 Sphinx 构建文档。
    - 运行测试套件。

    [2.2.1-1]
    - 更新到 2.2.1（主要是漏洞修复版本）。
    - 删除不再需要的补丁。
    - 删除 F-8 的条件。
    - 现在必须明确请求编译加速模块。

    [2.1.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [2.1.1-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_11_Mass_Rebuild

    [2.1.1-1]
    - 更新到 2.1.1（漏洞修复版本）。

    [2.1-1]
    - 更新到 2.1（已修复多个漏洞）。
      请参阅 http://jinja.pocoo.org/2/documentation/changelog#version-2-1。

    [2.0-3]
    - 重新构建 Python 2.6

    [2.0-2]
    - 使用 rpm buildroot 宏代替 RPM_BUILD_ROOT。

    [2.0-1]
    - 上游发布了 2.0。

    [2.0-0.1.rc1]
    - 修改了现有 python-jinja 程序包中的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3138 公告中提及的多个漏洞影响。

    - x86/sev：稍微强化 #VC 指令仿真 (Vitaly Kuznetsov) [RHEL-30040] {CVE-2024-25743 CVE-2024-25742}
    - mm/sparsemem：修复访问 memory_section->usage 中的争用 (Waiman Long) [RHEL-28875 RHEL-28876] {CVE-2023-52489}
    - mm：使用 __pfn_to_section() 而不是对其使用开放编码 (Waiman Long) [RHEL-28875] {CVE-2023-52489}
    - fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (Audra Mitchell) [RHEL-20614] {CVE-2024-0841}
    - sched/membarrier：降低重创 sys_membarrier 的能力 (Wander Lairson Costa) [RHEL-23430] {CVE-2024-26602}
    - smb：client：修复 receive_encrypted_standard() 中的 OOB (Scott Mayhew) [RHEL-21685] {CVE-2024-0565}
    - gfs2：修复 gfs2_rgrp_dump 中的内核空指针取消引用 (Andrew Price) [RHEL-26501] {CVE-2023-52448}
    - smb：client：修复对 SMB3.1.1 POSIX 创建上下文的解析 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - ext4：修复“ext4_write_inline_data_end()”中的内核缺陷 (Carlos Maiolino) [RHEL-23386] {CVE-2021-33631}
    - netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (Florian Westphal) [RHEL-23506] {CVE-2024-1086}
    - Bluetooth：添加更多 enc 密钥大小检查 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - Bluetooth：规范化 HCI_OP_READ_ENC_KEY_SIZE cmdcmplt (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - drm/amdgpu：修复潜在的 fence 释放后使用 v2 (Michel Danzer) [RHEL-22504] {CVE-2023-51042}
    - serial：core：在不受支持的 ioctls 上提早返回 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - lib/hexdump：使 print_hex_dump_bytes() 成为 !DEBUG 版本上的 nop (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复死连接状态行更改中的争用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - 恢复“tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF” (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的征用条件引起的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商使用的参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入最小单元大小的宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名调试位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入 gsm_control_command() 函数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：将 gsm_read_ea() 的使用替换为 gsm_read_ea_val() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名 gsm 次要设备 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：在 gsm_alloc_mux() 初始化更多成员 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：为 gsm_receive_buf() 中的 gsm->receive 添加健全性检查 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 tx 路径中的流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_activate_mux() 中的资源分配顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复传出数据路径中的死锁和链接耗尽 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmld_write() 中的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 mux 流关闭期间的非流控制帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的计时器以处理停止的链接 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data_output() 中的错误排队行为 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复控制通道打开之前的 tty 注册 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在发起程序打开前，响应器无法由用户打开的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：调试输出分配必须使用 GFP_ATOMIC (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复数据包数据十六进制转储输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data() 中的缓冲区读取越界 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_modem_output() 中有时出现的未初始化警告 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复软件流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复高级选项中 MSC 的无效使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复损坏的虚拟 tty 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 打开后缺少的调制解调器控件更新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复重置 fifo 的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中缺失的 tty 唤醒 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 MSC 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令帧长度字段编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令重试处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的显式 ldisc 刷新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的 DLCI 释放顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 txframe 大小不足的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复帧接收处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复取消注册 tty 设备后的 mux 清理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复分离的 mux 资源 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复通过 CLD 命令重启的处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmtty_open() 中的死锁 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的调制解调器处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复用于流控制的错误 tty 控制行 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 释放引起的空指针访问 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复命令/响应位的编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 SW 流控制编码/处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars_new() 中删除 tty 参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不要手动节流 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：使 mxser_port::ldisc_stop_rx 成为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：请勿忽略 gsmld_output() 中的写入返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：清除 gsm_queue() 中的缩进 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时，保存 dlci 地址打开状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 gsmtty 驱动程序注册方法 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时删除 gsmtty 打开的 SABM 帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 printk 信息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：停止使用 alloc_tty_driver (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不要将 semi-state 存储到 tty 驱动程序中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - hvsi：不会在 tty_register_driver 失败时发生错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：将 rs_table 切换为单一状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：扩展“custom”(Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：使用 memset 将 serial_state 归零 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：删除 serial_* 字符串 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::custom_divisor (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::baud_base (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除未使用的 mxser_port::stop_rx (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：请勿分配 MXSER_PORTS + 1 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars 中删除 cnt (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETMSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETDATACOUNT ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_CHKPORTENABLE ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_LSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_MON 和好友 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_SET_BAUD_METHOD ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GET_MAJOR 弃用的 ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止未使用的 MOXA_DIAGNOSE 宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 UART_MCR_AFE 和 UART_LSR_SPECIAL 定义 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 位检查中删除其他 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_old (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_new (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：简化 mxser_interrupt 并终止 mxser_board::vector_mask (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取端口 ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 mxser_receive_chars 中的 LSR 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 删除无意义内容 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止常量 board::uart_type (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：引入枚举 mxser_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser_board::chip_flag 重命名为 must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 CheckIsMoxaMust 重命名为 mxser_get_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 Gpci_uart_info 结构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser.h 集成到 .c 中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 ISA 支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：在 gsm_init 中使用 goto-failpaths (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：终止低延迟变通方案 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：注册 tty 设备时检查错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：修复 TIOCSSERAL jiffies 转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，删除重复参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不检查 tty_unregister_driver 的返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：nozomi，删除初始化/退出消息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty_port：终止 low_latency 的最后跟踪 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：降级明显的 kernel-doc 滥用问题并提供其他缺失的 docs (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，消除 gsm->{output,error}() 的间接指向 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_data_kick 中的虚假 i++  (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：删除 gsm_print_packet() 中的不必要测试 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在空间可用时唤醒上层 tty 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复跳过 SOF 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：改进调试输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 constipated 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 throttled 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 dead 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_mode (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：删除不需要的 gsm_dlci->fifo 字段 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：使用灵活数组成员替换零长度数组 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：避免使用异步端口挂起进行递归锁定 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加帮助程序，以在 mux-num 与 tty-base 之间来回转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将其移至 driver-api (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将 docs 转换为 ReST 并重命名为 *.rst (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：标记预期的交换机失效 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：常量化 u8 和未签名字符的使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加 copy_config() 和 gsm_config() 以准备 serdev (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty/serial_core：添加 ISO7816 基础架构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - drm/vmwgfx：修复无效上下文中可能的空指针取消引用 (Jocelyn Falempe) [RHEL-3179] {CVE-2022-38096}
    - atm：修复 do_vcc_ioctl 中的释放后使用 (Guillaume Nault) [RHEL-21179] {CVE-2023-51780}
    - Bluetooth：修复 hci_conn_cleanup 中的双重释放 (David Marlin) [RHEL-2555] {CVE-2023-28464}
    - kobject：修复 fill_kobj_path() 中的 slab 越界问题 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：修改 kobject_get_path() 以采用常量 * (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：删除对 kset 的 docstring 引用 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - nvmet-tcp：修复 H2C 预期的 PDU 长度计算 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：删除样板代码 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复 nvmet_req_complete() 中的崩溃问题 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复主机发送无效的 H2C PDU 长度时的内核错误 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - ipv6：在 gc 之前删除多余的计数器拉取 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - ipv6：删除与 ipv4 内联的 max_size 检查 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net/dst：使用较小的 percpu_counter 批处理进行 dst 条目统计 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net：添加路由缓存已满的诊断消息 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - xfs：终止 XFS_IOC_{ALLOC,FREE}SP* ioctls (Andrey Albershteyn) [RHEL-8464] {CVE-2021-4155}
    - ida：修复位图为空时 ida_free 中的崩溃 (Wander Lairson Costa) [RHEL-19681] {CVE-2023-6915}
    - net：tls，同时更新 splice 上的 curr (Sabrina Dubroca) [RHEL-19065] {CVE-2024-0646}
    - smb：client：修复 smbCalcSize() 中的 OOB (Scott Mayhew) [RHEL-18990] {CVE-2023-6606}
    - smb：client：修复 smb2_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - smb：client：修复 cifs_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - mISDN：修复 l1oip 计时器处理程序中的释放后使用缺陷 (Ricardo Robaina) [RHEL-2553 RHEL-2690] {CVE-2022-3565}
    - netfilter： nf_tables：在 dynset 和 set 表达式不匹配时退出 (Florian Westphal) [RHEL-19014] {CVE-2023-6622}
    - netfilter：nft_set_pipapo： 在 set walk 期间跳过不活动元素 (Florian Westphal) [RHEL-19721] {CVE-2023-6817}
    - ipv4：igmp：修复接收 igmp 查询数据包时的 refcnt uaf 问题 (Hangbin Liu) [RHEL-19794] {CVE-2023-6932}
    - perf：修复 perf_event_validate_size() (Michael Petlan) [RHEL-17968] {CVE-2023-6931}
    - Bluetooth：af_bluetooth：修复 bt_sock_recvmsg 中的释放后使用 (Ricardo Robaina) [RHEL-20743] {CVE-2023-51779}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3049 公告中提及的一个漏洞影响。

    [0.27-18]
    - 修复 indef 情况下不安全的解码问题 (CVE-2013-7488)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3184 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34867710]
    - 将 CVE-2020-15706、 CVE-2020-15707 添加到列表 [Orabug: 31225072]
    - (CVE-2023-4692)
    - grub-set-bootflag：修复 CVE-2024-1048
    - (CVE-2024-1048)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2987 公告中提及的多个漏洞影响。

    - 修复 CVE-2021-20095 已解决：rhbz#1955615
    - 修复了 CVE-2019-6446
    - 修复 CVE-2014-1858、CVE-2014-1859：#1062009、#1062359
    - 针对 CVE-2022-48560 的安全修复 已解决：RHEL-16702
    - 针对 CVE-2022-48565 的补丁。解决了：RHEL-7088

    python2-rpm-macros python2-setuptools
    - 针对 CVE-2022-40897 的补丁。解决了：RHEL-9763

    python2-six python-attrs python-backports python-backports-ssl_match_hostname python-chardet
    - 针对 CVE-2024-22195 的安全修复 已解决：RHEL-21348
    - 修复 CVE-2020-28493：由于子模式导致的 ReDOS 漏洞 解决：rhbz#1928707
    - 针对 CVE-2021-43818 的安全修复 已解决：rhbz#2032569
    - 针对 CVE-2021-28957 的安全修复 已解决：rhbz#1941534
    - 针对 CVE-2020-27783 的安全修复：由于使用不当解析器导致的 mXSS 解决：rhbz#1901633
    - 针对 CVE-2023-32681 的安全修复 已解决：rhbz#2209469
    - 针对 CVE-2018-18074 更新到 v2.20.0。
    - 删除现在包含在上游版本中的 CVE-2015-2296 补丁。
    - 向后移植针对 CVE-2015-2296 的修复。
    - 针对 CVE-2023-43804 的安全修复 已解决：RHEL-11993
    - 针对 CVE-2020-26137 的安全修复 已解决：rhbz#1883890
    - 已衍合到 1.24.2，以修复 CVE-2019-11324
    - 已添加用于 CVE-2019-11236 的补丁 (AKA CVE-2019-9740)
    - 添加用于 CVE-2014-9130 的补丁（错误 1204829）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3094 公告中提及的一个漏洞影响。

    [2.18-399]
    - 修复测试，以正确的顺序运行

    [2.18-398]
    - 修复了 CVE-2023-31484
    - 程序包测试

    [2.18-397]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.18-396]
    - 衍合修补程序以防止安装备份文件

    [2.18-395]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.18-394]
    - Perl 5.26 重新构建自启动程序包

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 自启动时不使用 BR: perl(Module::Build)

    [2.18-1]
    - 升级到 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升级

    [2.14-5]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.14-4]
    - 使用 Perl porter 的补丁搜索 cpan -j 文件 (CPAN RT#116507)
    - 修复了日志记录致命错误 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 应用 perl CVE-2016-1238 补丁的 remains (CPAN RT#116507)
    - 不搜索 @INC 中的 cpan -j 文件 (CPAN RT#116507)

    [2.14-2]
    - 正确修复 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升级
    - 修复从工作目录进行的安装 (CPAN RT#115734)
    - 修复 'cpan -O' 调用 (CPAN RT#115786)
    - 如果 ftp_proxy 变量指向 HTTP 服务器，则不要使用 Net::FTP (CPAN RT#110833)
    - 在忽略大小写的情况下识别 URL schemata
    - 修复 CVE-2016-1238（从当前工作目录加载可选模块）
    - 识别确切版本依存关系运算符 (CPAN RT#47934)
    - 处理非数字版本字符串

    [2.11-366]
    - Perl 5.24 重新构建自启动程序包

    [2.11-365]
    - 增加版本以支持独立程序包

    [2.11-349]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.11-348]
    - 需要制作程序包

    [2.11-347]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.11-346]
    - Perl 5.22 重新构建自启动程序包

    [2.11-345]
    - 增加版本以支持独立程序包

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升级，以便与 perl 5.22 同时运行

    [2.10-1]
    - 2.10 升级

    [2.05-309]
    - 允许更改配置目录名称

    [2.05-308]
    - 首次创建站点路径（#1158873 漏洞）

    [2.05-307]
    - 同步到 perl.spec 修改
    - 自启动时禁用非核心模块

    [2.05-1]
    - 由 cpanspec 1.78 自动生成的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
200318	Oracle Linux 8：firefox (ELSA-2024-3783)	high
200309	Oracle Linux 8：ruby:3.3 (ELSA-2024-3670)	critical
200308	Oracle Linux 7：bind、bind-dyndb-ldap and dhcp (ELSA-2024-3741)	high
200300	Oracle Linux 9：ipa (ELSA-2024-3754)	high
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	critical
200174	Oracle Linux 8：tomcat (ELSA-2024-3666)	high
200173	Oracle Linux 8：tomcat (ELSA-2024-3667)	high
200169	Oracle Linux 9：内核 (ELSA-2024-3619)	medium
200160	Oracle Linux 7：less (ELSA-2024-3669)	high
200159	Oracle Linux 8：内核 (ELSA-2024-3618)	high
200131	Oracle Linux 7：glibc (ELSA-2024-3588)	high
200123	Oracle Linux 8：libxml2 (ELSA-2024-3626)	high
200101	Oracle Linux 7：389-ds-base (ELSA-2024-3591)	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	high
200094	Oracle Linux 9：qemu-kvm (ELSA-2024-12407)	high
200093	Oracle Linux 9：libvirt (ELSA-2024-12406)	medium
200092	Oracle Linux 9：edk2 (ELSA-2024-12409)	high
200091	Oracle Linux 9：edk2 (ELSA-2024-23120)	high
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	critical
198280	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-3259)	high
198279	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3254)	high
198278	Oracle Linux 8：idm:DL1 / 和 / idm:client (ELSA-2024-3267)	medium
198277	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-3253)	medium
198276	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-3466)	medium
198219	Oracle Linux 8：glibc (ELSA-2024-3344)	high
198167	Oracle Linux 9：less (ELSA-2024-3513)	high
198151	Oracle Linux 8：glibc (ELSA-2024-3269)	high
198150	Oracle Linux 8：git-lfs (ELSA-2024-3346)	medium
198149	Oracle Linux 8：grafana (ELSA-2024-3265)	high
198148	Oracle Linux 8：python3 (ELSA-2024-3347)	high
198121	Oracle Linux 8 : .NET / 8.0 (ELSA-2024-3345)	medium
198120	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-3343)	high
198119	Oracle Linux 8：gdk-pixbuf2 (ELSA-2024-3341)	high
198118	Oracle Linux 9：glibc (ELSA-2024-3339)	high
198082	Oracle Linux 8：xorg-x11-server (ELSA-2024-3258)	high
198081	Oracle Linux 8：python-dns (ELSA-2024-3275)	high
198080	Oracle Linux 8：tigervnc (ELSA-2024-3261)	high
198079	Oracle Linux 8：bind / 和 / dhcp (ELSA-2024-3271)	high
198078	Oracle Linux 8：krb5 (ELSA-2024-3268)	medium
198077	Oracle Linux 8 : .NET / 7.0 (ELSA-2024-3340)	medium
198076	Oracle Linux 8：pcp (ELSA-2024-3264)	high
198075	Oracle Linux 8：sssd (ELSA-2024-3270)	high
198040	Oracle Linux 8：linux-firmware (ELSA-2024-3178)	medium
198039	Oracle Linux 8：python-jinja2 (ELSA-2024-3102)	medium
198038	Oracle Linux 8：内核 (ELSA-2024-3138)	critical
198037	Oracle Linux 8：perl-Convert-ASN1 (ELSA-2024-3049)	high
198036	Oracle Linux 8：grub2 (ELSA-2024-3184)	high
198035	Oracle Linux 8：python27:2.7 (ELSA-2024-2987)	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

critical

critical

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

medium

medium

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

critical

high

high

high

high