远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9150 公告中提及的一个漏洞影响。

    [2.11.3-6]
    - CVE-2024-34064 的安全补丁 已解决：RHEL-35653

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9180 公告中提及的一个漏洞影响。

    [2.4.10-1] 衍合到 2.4.10 版本，改善状态 Cookie 堆积问题。解决：RHEL-32450 mod_auth_openidc filecache 中的争用条件 解决：RHEL-25422 mod_auth_openidc：使用 OIDCSessionType client-cookie 及操纵 Cookie 时出现的 DoS (CVE-2024-24814)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9144 公告中提及的多个漏洞影响。

    [2.44.3-2]
    - 添加修补程序以修复 WebAssembly 解决：RHEL-32578

    [2.44.3-1]
    - 更新至 2.44.3 解决：RHEL-32578

    [2.44.2-1]
    - 更新至 2.44.2 解决：RHEL-32578

    [2.44.1-1]
    - 更新至 2.44.1 解决：RHEL-32578 解决：RHEL-29637

    [2.42.5-1]
    - 更新至 2.42.5 解决：RHEL-3960

    [2.42.4-1]
    - 更新至 2.42.4 解决：RHEL-3960 解决：RHEL-19366

    [2.42.3-1]
    - 更新至 2.42.3 解决：RHEL-3960

    [2.42.2-1]
    - 更新至 2.42.2 解决：RHEL-3960

    [2.42.1-1]
    - 更新至 2.42.1 解决：RHEL-3960

    [2.42.0-1]
    - 升级至 2.42.0 解决：RHEL-3960

    [2.40.5-1]
    - 更新到 2.40.5 相关：#2176270

    [2.40.4-1]
    - 更新到 2.40.4 相关：#2176270

    [2.40.3-2]
    - 禁用 JIT 的相关内容：#2176270

    [2.40.3-1]
    - 更新到 2.40.3 相关：#2176270

    [2.40.2-1]
    - 更新到 2.40.2 相关：#2176270

    [2.40.1-1]
    - 升级至 2.40.1 解决：#2176270

    [2.38.5-1]
    - 更新到 2.38.5 相关：#2127467

    [2.38.4-1]
    - 更新到 2.38.4 相关：#2127467

    [2.38.3-1]
    - 更新到 2.38.3 相关：#2127467

    [2.38.2-1]
    - 更新到 2.38.2 相关：#2127467

    [2.38.1-2]
    - 修复与 aarch64 64 KiB 页面大小一起使用 相关：#2127467

    [2.38.1-1]
    - 更新至 2.38.1 解决：#2127467

    [2.36.7-1]
    - 更新到 2.36.7 相关：#2061996

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9097 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9200 公告中提及的一个漏洞影响。

    - 针对以下 CVE 进行重建：CVE-2023-39321 CVE-2023-39322 CVE-2023-29409
    - 针对以下 CVE 进行重建：
    CVE-2021-43784 CVE-2022-41724 CVE-2023-28642
    - runc 1.1.5 解决 CVE-2023-25809 和 CVE-2023-27561

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9089 公告中提及的多个漏洞的影响。

    - 重新构建 CVE-2024-24791
    - 针对以下 CVE 进行重建：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9243 公告中提及的漏洞的影响。

    [2:3.5.25-1]
    - 新版本 解决：RHEL-20023
    - 已停用的上游修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9424 公告中提及的多个漏洞的影响。

    - tpm2_checkquote：修复幻数检查。 (CVE-2024-29038)
    - tpm2_checkquote：添加 pcr 选项的比较。 (CVE-2024-29039)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9190 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55963
    - CVE-2024-6923 的安全修复 解决：RHEL-53041

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9181 公告中提及的多个漏洞影响。

    [14-1]
    - 衍合 jose-14 上游版本 解决：#RHEL-38079

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9192 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55959
    - CVE-2024-6923 的安全修复 解决：RHEL-53038
    - CVE-2024-4032 的安全修复 解决：RHEL-44099
    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9302 公告中提及的多个漏洞影响。

    - org-file-contents：将所有远程文件视为不安全 (CVE-2024-30205)
    - 使得 Gnus 将内联 MIME 内容视为不可信的内容 (CVE-2024-30203)
    - 添加对 LaTeX 预览的保护 (CVE-2024-30204)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9430 公告中提及的一个漏洞影响。

    [5.6.1-6]
    - 修复紧急文件替换漏洞 (RHEL-35237)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9423 公告中提及的一个漏洞影响。

    [2.6.1-3]
    - 确保 dns.rdtypes 子程序包可用 相关： RHEL-32663

    [2.6.1-2]
    - 添加因从 hatchling 到 setuptools 的版本变更而缺少的文件 相关：RHEL-32663

    [2.6.1-1]
    - 衍合到 2.6.1 解决：RHEL-32628、RHEL-32663

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9404 公告中提及的漏洞的影响。

    [1.10.0-11]
    - 修复 CVE-2024-2236 (RHEL-34579)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9092 公告中提及的多个漏洞影响。

    - 更新到 2.11.7（CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9195 公告中提及的漏洞的影响。

    [3.4.8-1]
    - 更新到 3.4.8，修复了 CVE-2024-34055

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9088 公告中提及的多个漏洞影响。

    - 解决：RHEL-55336（CVE-2024-6119 edk2/openssl：X.509 名称检查中可能发生的拒绝服务 [rhel-9.5]）
    - 解决：RHEL-21653（CVE-2023-6237 edk2：openssl：检查无效的 RSA 公开密钥时使用的时间过多 [rhel-9]）
    - 解决：RHEL-21150（CVE-2023-6129 edk2：mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器）
    - 解决： RHEL-22490（CVE-2024-0727 edk2：openssl：通过空取消引用造成拒绝服务 [rhel-9]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9371 公告中提及的漏洞的影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55967
    - CVE-2024-6923 的安全修复 解决：RHEL-53045
    - CVE-2024-4032 的安全修复 解决：RHEL-44107
    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9317 公告中提及的漏洞的影响。

    [1.48.10-2.0.1]
    - 默认禁用 MPTCP 处理 [Orabug: 34801142]
    - 通过 Oracle 服务器添加连接检查 [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup：允许更大的重新启动突发 (RHEL-56740)
    - cloud-setup：修复 Azure 主要和次要 IP 地址交换 (RHEL-56387)

    [1:1.48.10-1]
    - 父项可用时取消阻断子项的自动连接 (RHEL-46904)
    - 修复了调试日志记录时畸形 LLDP 程序包产生的崩溃 (RHEL-46199)
    - 支持重新应用桥接端口 VLAN (RHEL-26750)
    - 在重新同步之前添加小的退避时间 (RHEL-29902)

    [1:1.46.8-1]
    - 停止在密钥文件中写入攻击性术语 (RHEL-52597)
    - 删除攻击性文字 (RHEL-33368)
    - 修复 cloned-mac-address 在 ovs-interfaces 上与 DHCP 的争用条件 (RHEL-49796)

    [1:1.48.6-1]
    - 等到链接准备就绪，然后再激活 ovs-interface (RHEL-49796)
    - 修复 OVS 检查点上的回滚 (RHEL-31972)
    - 断言处置时自动激活列表为空 (RHEL-44345)

    [1:1.48.4-1]
    - 更新到 1.48.4 版本
    - 支持按 MAC 地址匹配 OVS 系统接口 (RHEL-34617)
    - 从接口上配置的地址的反向 DNS 查找中查找系统主机名时，NetworkManager 现在会考虑 /etc/hosts 的内容 (RHEL-33435)

    [1:1.48.2-2]
    - 添加 ipcalc 作为 NetworkManager-dispatcher-routing-rules 的依存关系 (RHEL-36648)

    [1:1.48.2-1]
    - 更新到 1.48.2 版本
    - 保存关闭时的连接时间戳 (RHEL-35539)
    - 修复 OpenVPN 动态质询的回归 (RHEL-43720)

    [1:1.48.0-1]
    - 升级到 1.48.0 版本 

    [1:1.47.91-1]
    - 升级到 1.47.91 (rc2)

    [1:1.47.90-1]
    - 升级到 1.47.90 (rc1)

    [1:1.47.5-1]
    - 修复关闭期间的崩溃 (RHEL-29856)

    [1:1.47.4-1]
    - 修复连接到 OVS 桥接的接口的 LLDP 支持。（RHEL-1418）
    - 修复 ovs_mtu 和绑定测试中的 NMCI 崩溃。(RHEL-30348)

    [1.47.3-2]
    - 重建以进行 CI 门控

    [1.47.3-1]
    - 升级到 1.47.3 版本（开发）
    - 支持在全局 DNS 上回滚 (RHEL-23446)
    - 支持与 OVS 桥接同名的 OVS 接口上的 VLAN (RHEL-26753)

    * 2024 年 3 月 8 日星期五 Inigo Huguet <ihuguet@redhat.com>
    - 更新到 1.47.2 版本（开发）
    - 支持发送 DHCPRELEASE (RHEL-17310)

    * 2024 年 2 月 22 日星期四 Stanislas FAYE <sfaye@redhat.com>
    - 更新到 1.46.0 版本
    - 修复过期后无法续订 DHCPv4 租用的问题 (RHEL-24127)
    - 支持 MACsec 卸载模式 (RHEL-24337)
    - 支持通过外部“device-handler”调度程序创建通用设备 (RHEL-1567)
    - 支持更改 eswitch 模式 (RHEL-1441)

    [1.45.91-1]
    - 更新到 1.45.91 版本（候选版本）
    - 支持更改 DHCP 数据包的 DSCP 标头字段，并将默认设置为 CS0 (RHEL-16040)
    - 弃用 connection.autoconnect-slaves，鼓励使用 autoconnect-ports (RHEL-17621)
    - 重新应用时，如果桥的 PVID 未更改请不要重置该桥的 PVID (RHEL-21576)

    [1.45.90-1]
    - 更新到 1.45.90 版本（候选版本）
    - 弃用和替换 libnm-core 与 libnm 中的 connection.slave-type (RHEL-17620)
    - [RFE] 支持将 IPv4 静态路由分配到没有 IPv4 地址的接口 (RHEL-5098)

    [1.45.10-1]
    - 更新到 1.45.10（开发）
    - 弃用和替换 libnm-core 与 libnm 中的 connection.master (RHEL-17619)

    [1.45.9-1]
    - 更新到 1.45.9（开发）
    - 添加对 PRP/HSR 接口的支持 (RHEL-5852)
    - 终止 NetworkManager.conf 中对“slaves-order”选项的支持 (RHEL-19437)
    - 通过 D-Bus 设置无效 IP 地址或属性时返回错误 (RHEL-19315)
    - 修复除 ECMP 路由外正在创建的额外路由 (RHEL-1682)

    [1.45.8-1]
    - 更新到 1.45.8（开发）
    - 为 wifi.cloned-mac-address 属性引入“stable-ssid”选项 (RHEL-16470)

    [1.45.7-1]
    - 更新到 1.45.7 版本（开发）
    - 迁移至 SPDX 许可证

    [1.45.6-1]
    - 更新到 1.45.6 版本（开发）
    - 修复通过 netdev 数据路径和克隆的 MAC 进行的 ovs 激活 (RHEL-5886)

    [1.45.5-1]
    - 更新到 1.45.5 版本（开发）
    - 重复地址检测 (DAD) 的各种补丁（RHEL-1581、RHEL-1411）
    - 避免发送 DHCPv4 客户端标识符的新选项 (RHEL-1469)
    - 支持在 ethtool 选项中设置通道 (RHEL-1471)

    [1.45.4-1]
    - 更新到 1.45.4 版本（开发）
    - 添加“dns-change”调度程序事件 (RHEL-1671)

    [1.45.3-1]
    - 更新到 1.45.3 版本（开发）
    - 改进 keyfile 手册页中对 format 和 routes 属性的说明 (RHEL-1407)
    - 改进 nm-settings-nmcli 手册页以显示属性的格式和有效值 (RHEL-2465)
    - 遵守端口连接的自动激活优先级 (RHEL-2202)
    - 正确记录 ip-tunnel 属性的有效值 (RHEL-1459)

    [1.45.2-1]
    - 更新到 1.45.2 版本（开发）

    [1.44.0-4]
    - 为 RHEL 重新构建 9.4

    [1:1.44.0-3]
    - 检查点：修复回滚时的段错误崩溃 (rhel-1526)

    [1:1.44.0-2]
    - manager：确保设备已在身份验证请求的 D-Bus 上导出 (rh #2210271)

    [1:1.44.0-1]
    - 更新到 1.44.0 版本
    - nmcli：添加 nmcli 版本不匹配警告 (rh #2173196)
    - 检查点：保留已删除和重新添加的设备 (rh #2177590)

    [1:1.43.90-1]
    - 更新到 1.43.90 版本（候选版本）
    - manager：允许在设备正在停用时激活控制器 (rh #2125615)
    - 假设：将环回设备的 IPv6 方法从“ignore”和“disabled”更改为“auto”(rh #2207878)
    - device：当丢失载体并且是控制器时删除软件设备 (rh #2224479)
    - 核心：更好地处理 bond/bridge/team 设备的 ignore-carrier=no (rh #2180363)

    [1:1.43.11-1]
    - 更新到 1.43.11 版本（开发）
    - 修复关于重置 MAC 时缺少 ifindex 的断言 (rh #2215022)
    - 修复 resolv.conf 中重新连接之后错误的条目顺序 (rh #2218448)
    - 无法应用 SR-IOV VF 参数时不会使激活失败 (rh #2210164)
    - 发出 ifcfg-rh 插件已弃用的警告 (rh #2190375)

    [1:1.43.10-1]
    - 更新到 1.43.10 版本（开发）
    - 修复从 ifcfg 文件读取 infiniband p-key (rh #2209974)
    - 改进选择控制器时的自动连接 (rh #2121451)
    - 修复网络重新连接后的管理设备 (rh #2149012)
    - 更好地处理 bond/bridge/team 的 ignore-carrier (rh #2180363)
    - cloud-setup：当配置正在进行时阻断 wait-online (rh #2151040)
    - cloud-setup：避免保留一半已配置系统 (rh #2207812)
    - cloud-setup：当未检测到提供商时，记录警告 (rh #2214880)
    - cloud-setup：修复 RPM 描述 (rh #2214491)

    [1:1.43.9-1]
    - 更新到 1.43.9 版本（开发）
    - 改进端口/控制器配置的自动连接逻辑 (rh #2121451)
    - 修复网络关闭/开启期间的外部设备处理 (rh #2149012)

    [1:1.43.8-1]
    - 更新到 1.43.8 版本（开发）
    - ipv6ll：从外部删除地址时不重新生成地址 (rh #2196441)

    [1:1.43.7-1]
    - 更新到 1.43.7 版本（开发）
    - bond：支持端口优先级 (rh #2152304)
    - ovs：修复自动连接争用 (rh #2152864)

    [1:1.43.6-1]
    - 更新到 1.43.6 版本（开发）
    - 修复续订 DHCP 租用时的断言失败 (rh #2179890)
    - 在租用续期时发出 dhcp-change 调度程序脚本事件 (rh #2179537)
    - 确保在重新启动 dbus 时重新启动 NetworkManager (rh #2161915)
    - 添加对“no-aaaa”resolv.conf 选项的支持 (rh #2176137)
    -

    [1:1.43.5-1]
    - 更新到 1.43.5 版本（开发）
    - cloud-init/ec2：将正确的 HTTP 方法用于 IMDSv2 (rh #2179718)
    - 核心：仅当存在 dbus 对象时请求总线名称 (rh #2175919)
    - 核心：修复自动连接重试计数跟踪 (rh #2174353)
    - 核心：修复 netlink 套接字缓冲区耗尽时的重试 (rh #2169512)
    - ovs：修复端口分离时的争用条件 (rh #2054933)

    [1:1.43.4-1]
    - 更新到 1.43.4 版本（开发）
    - 核心：修复对使用 ACD 的 IPv4 prefsrc 路由的处理 (rh #2046293)
    - 核心：不要配置没有地址的静态路由 (rh #2102212)
    - 核心：修复激活 VLAN 设备的争用 (rh #2155991)

    [1:1.43.3-1]
    - 更新到早期的 1.44 快照
    - cloud-setup：添加 IDMSv2 支持 (rh #2151986)
    - 核心：添加 [链接] 设置 (rh #2158328)
    - dhcp：泄露已使用的客户端 ID、DUID 和 IAID (rh #2169869)
    - ovs：在启动 dhcp 后，确保设备具有正确的 MAC 地址 (rh #2168477)
    - team：修复团队端口管理的假设 (rh #2092215)

    [1:1.42.2-1]
    - 更新到 1.42.2 版本
    - 修复从 IPv6 地址进行的主机名查找 (rh #2167816)
    - 添加新连接属性以删除自动生成的本地路由规则 (rh #2167805)
    - 修复设置 OVS 接口的 MAC 时的争用条件 (rh #2168477)
    - 暴露租用信息中的 DHCP IAID（rh #2169869）

    [1:1.42.0-1]
    - 更新到 1.42.0 版本

    [1:1.41.91-1]
    - 更新到 1.41.91 版本（候选版本）
    - 核心：如果 rtnetlink 套接字耗尽缓冲区空间，则重试 (rh #2154350)
    - dns：允许通过 global-dns 单独更改 resolv.conf 选项 (rh #2019306)

    [1:1.41.90-1]
    - 更新到 1.41.90 版本（候选版本）
    - l3cfg：计划在每次 commit-type/config-data 注册/取消注册之后执行更新 (rh #2158394)
    - all：添加对 ovs-dpdk n-rxq-desc 和 n-txq-desc 的支持 (rh #2156385)
    - 核心：修复 IPv6 路由内部缓存的一致性 (rh #2060684)

    [1:1.41.8-1]
    - 更新到 1.41.8 版本（开发）
    - 核心：添加对等成本多路径 (ECMP) 路由的支持 (rh #2081302)
    - device：在重新应用期间保留 DHCP 租用 (rh #2117352)
    - ovs：添加对“other_config”设置的支持 (rh #2151455)

    [1:1.41.7-2]
    - 核心：避免使用多连接配置文件进行无限自动连接 (rh #2150000)

    [1:1.41.7-1]
    - 更新到 1.41.7 版本（开发）
    - macsec：修复对父 ifindex 的跟踪 (rh #2122564)
    - cloud-setup：在重新应用期间设置 preserve-external-ip 标记 (rh #2132754)

    [1:1.41.6-1]
    - 更新到 1.41.6 版本（开发）
    - 添加对回路接口的支持 (rh #2073512)
    - ovs：支持 OVS 端口的 VLAN 中继 (rh #2111959)

    [1:1.41.5-1]
    - 更新到 1.41.5 版本（开发）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9193 公告中提及的漏洞的影响。

    - CVE-2024-36039 的安全补丁 解决：RHEL-38371

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9188 公告中提及的一个漏洞影响。

    - 修复 CVE 允许非特权用户加载被破坏的 linux 标头（RHEL-28765，CVE-2024-2313）
    - 修复 CVE 允许非特权用户加载被破坏的 linux 标头（RHEL-28765，CVE-2024-2313）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9184 公告中提及的漏洞的影响。

    - 停止查找 cwd 中的模块 (CVE-2024-6655)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9102 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建以修复 CVE-2022-30629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9128 公告中提及的漏洞的影响。

    - udevListInterfaces：接受零长度空数组的数组长度 (CVE-2024-8235)(CVE-2024-8235, RHEL-55373)
    - 修复 udevListInterfacesByStatus 中的差一错误 (CVE-2024-1441)
    - remote：分配前检查负数组长度 (CVE-2024-2494)
    - storage：修复从“virStoragePoolObjListSearch”返回的锁定对象（CVE-2023-3750、rhbz#2221851）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9194 公告中提及的漏洞的影响。

    [1.0.2-2]
    - CVE-2024-36039 的安全补丁 解决：RHEL-38370

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9439 公告中提及的多个漏洞的影响。

    [20201107-6]
    - 解决：RHEL-26716 - CVE-2024-25081 和 CVE-2024-25082 fontforge：各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9413 公告中提及的多个漏洞影响。

    [5.72-2]
    - 将版本升级到针对 RHEL-9.5 进行重建

    [5.72-1]
    - 更新到 5.72

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9325 公告中提及的漏洞的影响。

    - pam-ssh-add：修复不安全的 ssh-agent 会话终止 [CVE-2024-6126]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9114 公告中提及的漏洞的影响。

    gnome-shell [40.10-21]
    - 仅打开门户登录，以响应用户操作 解决：RHEL-39098

    [40.10-20]
    - 修复禁止快捷方式权限 解决：#RHEL-2031

    [40.10-19]
    - 为 screencast 服务使用正确的总线名称 相关：RHEL-35775

    gnome-shell-extensions [40.7-19]
    - 将工作空间按钮扩展到屏幕边缘 解决：RHEL-43545

    [40.7-18]
    - 添加“move-clock”扩展 解决：RHEL-33429

    [40.7-17]
    - 修复下游样式表 解决：RHEL-25016

    [40.7-16]
    - 改进工作区预览 解决：RHEL-25016

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9187 公告中提及的漏洞的影响。

    - 真正防止加载已泄露的标头 (RHEL-28769，CVE-2024-2314)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9167 公告中提及的漏洞的影响。

    [21.01.0-21]
    - 修复使用 -dests 时损坏文档中的崩溃问题
    - 解决：RHEL-44333

    [21.01.0-20]
    - 修复签名期间的崩溃
    - 解决：RHEL-31934

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9158 公告中提及的多个漏洞影响。

    [1.0.18-3]
    - 添加 lldpd-devel 程序包 [RHEL-22127]

    [1.0.18-2]
    - 删除网络门控测试 [RHEL-25990]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9306 公告中提及的多个漏洞影响。

    - 解决了：RHEL-52724 - 由 CVE-2024-38474 补丁引入的回归
    - 解决：RHEL-31856 - httpd：HTTP 响应拆分 (CVE-2023-38709)
    - 解决：RHEL-31859 - httpd：多个模块中 HTTP 响应拆分 (CVE-2024-24795)
    - 解决：RHEL-14447 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)
    - 解决：#2177753 - CVE-2023-25690 httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求
    - 解决：#2162500 - CVE-2006-20001 httpd：mod_dav：零字节越界读取/写入
    - 解决：#2162486 - CVE-2022-37436 httpd：mod_proxy：HTTP 响应拆分
    - 解决：#2162510 - CVE-2022-36760 httpd：mod_proxy_ajp：可能存在请求走私漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9136 公告中提及的多个漏洞影响。

    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52617]
    - 解决：RHEL-52617（CVE-2024-7409 qemu-kvm：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 [rhel-9.5]）
    - kvm-nbd-server-CVE-2024-7409-Cap-default-max-connections.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Drop-non-negotiating-client.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Close-stray-clients-at-serv.patch [RHEL-52617]
    - 解决：RHEL-52617（CVE-2024-7409 qemu-kvm：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 [rhel-9.5]）
    - 解决：RHEL-35611（CVE-2024-4467 qemu-kvm：QEMU：'qemu-img info' 导致主机文件读取/写入 [rhel-9.5]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9277 公告中提及的一个漏洞影响。

    [1.2.10-2]
    - 重建
    - 解决了：RHEL-35939

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9098 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9115 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-39325 CVE-2023-44487：快速流重置可能会导致过多的工作
    - 解决 CVE-2023-3128 grafana：使用 Azure AD OAuth 时可能发生帐户接管
    - 解决 CVE-2022-39229 grafana：使用电子邮件作为用户名可能会阻止其他用户登录
    - 解决 CVE-2022-2880 CVE-2022-41715 grafana：各种缺陷
    - 解决 CVE-2022-35957 grafana：使用认证代理时从 admin 升级到服务器 admin (rhbz#2125530)
    - 解决 CVE-2022-1962 golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题
    - 解决 CVE-2022-1705 golang：net/http：未正确审查 Transfer-Encoding 标头
    - 解决 CVE-2022-32148 golang：net/http/httputil：NewSingleHostReverseProxy - 无法省略 X-Forwarded-For
    - 解决 CVE-2022-30631 golang：compress/gzip：Reader.Read 中的堆栈耗尽问题
    - 解决 CVE-2022-30630 golang: io/fs：Glob 中的堆栈耗尽问题
    - 解决 CVE-2022-30632 golang：path/filepath：Glob 中的堆栈耗尽问题
    - 解决 CVE-2022-30635 golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题
    - 解决 CVE-2022-28131 golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题
    - 解决 CVE-2022-30633 golang：encoding/xml：Unmarshal 中的堆栈耗尽问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9281 公告中提及的一个漏洞影响。

    [1.5.6-2]
    - 禁用自动生成依存关系 相关：RHEL-34809

    [1.5.6-1]
    - 衍合到版本 1.5.6 解决：RHEL-34809

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2024-12713 公告中提及的一个漏洞的影响。

    [5.15.0-300.163.18.1]
    - vhost/scsi: null-ptr-dereference in vhost_scsi_get_req() (Haoran Zhang) [Orabug: 37132350]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9636 公告中提及的多个漏洞影响。

    [2.46.3-1]
    - 更新到 2.46.3

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9689 公告中提及的一个漏洞影响。

    [2.30-125.0.1]
    - 向前移植来自 2.30-125 的 Oracle 修补程序。审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-9644 公告中提及的多个漏洞影响。

    - 解决了：RHEL-22593 - CVE-2024-23638 squid:4/squid：容易遭受针对缓存管理器错误响应的拒绝服务攻击
    - 解决了：RHEL-65075 - CVE-2024-45802 squid:4/squid：处理 ESI 响应内容时拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-7553 公告中提及的多个漏洞影响。

    [1.0.35-29.0.3]
    - 取消支持 cups-browsed 服务
    - CVE-2024-47076、CVE-2024-47175、CVE-2024-47176 [Orabug：37217141]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-9573 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-52530 的向后移植上游补丁：通过剥离标头名称末尾的空字节的 HTTP 请求走私
    - 针对 CVE-2024-52530 的向后移植上游补丁 - 读取 websocket 数据时的无限循环

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9540 公告中提及的一个漏洞影响。

    [1.13.1-14]
    * 修复 CVE-2024-9632：xorg-x11-server：基于堆的缓冲区溢出特权提升漏洞 修复了：RHEL-61999

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9502 公告中提及的一个漏洞影响。

    - lib：防止 doProlog 中的整数溢出 [CVE-2022-23990] [Orabug: 33910314]
    - 修复了 CVE-2024-50602

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12813 公告中提及的多个漏洞的影响。

    - vhost/scsi：vhost_scsi_get_req() 中的空指针取消引用 (Haoran Zhang) [Orabug: 37137548] {CVE-2024-49863}
    - mm/hugetlb：修复 dissolve_free_hugetlb_folio() 时的 DEBUG_LOCKS_WARN_ON(1) (Miaohe Lin) [Orabug:
    36683094] {CVE-2024-36028}
    - rtmutex：计划前删除 rt_mutex::wait_lock  (Roland Xu) [Orabug: 37116446] {CVE-2024-46829}
    - nvmet-tcp：修复命令分配失败时的内核崩溃 (Maurizio Lombardi) [Orabug: 37074465] {CVE-2024-46737}
    - arm64：acpi：强化 get_cpu_for_acpi_id()，以防缺失 CPU 条目 (Jonathan Cameron) [Orabug: 
    37116413] {CVE-2024-46822}
    - nilfs2：保护对在 sysfs 中暴露的超级块参数的引用 (Ryusuke Konishi) [Orabug:
    37074677] {CVE-2024-46780}
    - uio_hv_generic：修复 hv_uio_rescind 中的内核空指针取消引用 (Saurabh Sengar) [Orabug:
    37074473] {CVE-2024-46739}
    - binder：修复偏移覆盖造成的 UAF (Carlos Llamas) [Orabug: 37074477] {CVE-2024-46740}
    - staging：iio：频率：ad9834：验证频率参数值 (Aleksandr Mishin) [Orabug:
    37159728] {CVE-2024-47663}
    - lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (Kent Overstreet) [Orabug: 37159757] {CVE-2024-47668}
    - of/irq：防止中断映射 walk 中的设备地址越界读取 (Stefan Wiehler) [Orabug:
    37074488] {CVE-2024-46743}
    - Squashfs：健全性检查符号链接大小 (Phillip Lougher) [Orabug: 37074495] {CVE-2024-46744}
    - Input：uinput - 拒绝槽数不合理的请求 (Dmitry Torokhov) [Orabug: 37074503] {CVE-2024-46745}
    - HID：cougar：修复 cougar_report_fixup 中的 slab-out-of-bounds 读取 (Camila Alvarez) [Orabug: 37074513] {CVE-2024-46747}
    - PCI：添加缺少的桥接锁定至 pci_bus_lock() (Dan Williams) [Orabug: 37074532] {CVE-2024-46750}
    - btrfs：清除快照删除操作中对 refs == 0 的处理 (Josef Bacik) [Orabug: 37116494] {CVE-2024-46840}
    - wifi：mwifiex：在 mwifiex_get_priv_by_id() 中不会返回未使用的权限 (Sascha Hauer) [Orabug: 37074561] {CVE-2024-46755}
    - hwmon：(w83627ehf) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074566] {CVE-2024-46756}
    - hwmon：(nct6775-core) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug:
    37074571] {CVE-2024-46757}
    - hwmon：(lm95234) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074579] {CVE-2024-46758}
     - hwmon：(adc128d818) 修复写入限制属性时出现的下溢 (Guenter Roeck) [Orabug: 37074584] {CVE-2024-46759}
    - pci/hotplug/pnv_php：修复 Powernv 上的热插拔驱动程序崩溃 (Krishna Kumar) [Orabug: 37074595] {CVE-2024-46761}
    - um：line：始终在 setup_one_line() 中填充 *error_out (Johannes Berg) [Orabug: 37116518] {CVE-2024-46844}
    - tcp_bpf：修复 tcp_bpf_sendmsg() 的返回值 (Cong Wang) [Orabug: 37074693] {CVE-2024-46783}
    - can：bcm：未注册 dev 时删除 proc 条目。(Kuniyuki Iwashima) [Orabug: 37074625] {CVE-2024-46771}
    - PCI：keystone：添加 Errata 的变通方案 (AM65x SR 1.0) (Kishon Vijay Abraham I) [Orabug:
    37159750] {CVE-2024-47667}
    - udf：避免分区长度过长 (Jan Kara) [Orabug: 37074665] {CVE-2024-46777}
    - nilfs2：修复日志写入函数的错误路径中的状态管理 (Ryusuke Konishi) [Orabug: 37159765] {CVE-2024-47669}
    - nilfs2：修复前滚恢复错误中缺少的清理 (Ryusuke Konishi) [Orabug: 37074684] {CVE-2024-46781}
    - sched：sch_cake：修复批量流核算逻辑以实现主机公平 (Toke Hoiland-Jorgensen) [Orabug:
    37116443] {CVE-2024-46828}
    - ila：尽早调用 nf_unregister_net_hooks() (Eric Dumazet) [Orabug: 37074689] {CVE-2024-46782}
    - ASoC：dapm：修复 snd_soc_pcm_runtime 对象的 UAF (robelin) [Orabug: 37074722] {CVE-2024-46798}
    - sch/netem：修复 netem_dequeue 中的释放后使用 (Stephen Hemminger) [Orabug: 37074726] {CVE-2024-46800}
    - virtio_net：修复 napi_skb_cache_put 警告 (Breno Leitao) [Orabug: 36964474] {CVE-2024-43835}
    - block：在将完整性缓冲区写入媒体之前，将其初始化为零 (Christoph Hellwig) [Orabug:
    36964515] {CVE-2024-43854}
    - drm/amd/display：如果 filter 为 null，则跳过 wbscl_set_scaler_filter (Alex Hung) [Orabug: 37073032] {CVE-2024-46714}
    - usb：typec：ucsi：修复 trace 中的空指针取消引用 (Abhishek Pandit-Subedi) [Orabug: 37073065] {CVE-2024-46719}
    - apparmor：修复可能存在的空指针取消引用 (Leesoo Ahn) [Orabug: 37073078] {CVE-2024-46721}
    - drm/amdgpu：修复 mc_data 越界读取警告 (Tim Huang) [Orabug: 37073083] {CVE-2024-46722}
    - drm/amdgpu：修复 ucode 越界读取警告 (Tim Huang) [Orabug: 37073088] {CVE-2024-46723}
    - drm/amd/display：在访问前检查 num_valid_sets reader_wm_sets[] (Alex Hung) [Orabug: 37116366] {CVE-2024-46815}
    - drm/amd/display：当流 nums 大于 6 时，停止 amdgpu_dm 初始化 (Hersen Wu) [Orabug:
    37116376] {CVE-2024-46817}
    - drm/amd/display：用作数组索引前检查 gpio_id (Alex Hung) [Orabug: 37116385] {CVE-2024-46818}
    - scsi：aacraid：修复探测失败时的双重释放 (Ben Hutchings) [Orabug: 37070700] {CVE-2024-46673}
    - usb：dwc3：st：修复探测错误路径上的已探测平台设备引用计数 (Krzysztof Kozlowski) [Orabug:
    37070705] {CVE-2024-46674}
    - usb：dwc3：core：防止 USB 核心无效事件缓冲区地址访问 (Selvarasu Ganesan) [Orabug:
    37070710] {CVE-2024-46675}
    - nfc：pn533： 添加轮询 mod 列表填充检查 (Aleksandr Mishin) [Orabug: 37070717] {CVE-2024-46676}
    - gtp：修复潜在的空指针取消引用 (Cong Wang) [Orabug: 37070722] {CVE-2024-46677}
    - ethtool：获取链接设置时，检查设备是否存在 (Jamie Bainbridge) [Orabug: 37070728] {CVE-2024-46679}
    - cgroup/cpuset：防止 proc_cpuset_show() 中的 UAF (Chen Ridong) [Orabug: 36964510] {CVE-2024-43853}
    - ata：libata-core：修复错误时的空指针取消引用问题 (Niklas Cassel) [Orabug: 36897457] {CVE-2024-41098}
    - drm/amdkfd：不允许用大型页面映射 MMIO HDP 页面 (Alex Deucher) [Orabug: 36867631] {CVE-2024-41011}
    - pinctrl：single：修复 pcs_get_function() 中潜在的空取消引用 (Ma Ke) [Orabug: 37070744] {CVE-2024-46685}
    - drm/amdgpu：当调用 amdgpu_vce_cs_reloc 时，使用了未初始化的值 *size (Jesse Zhang) [Orabug:
    36898009] {CVE-2024-42228} (Alexander Lobakin)
    - 输入：MT - 限制最大插槽 (Tetsuo Handa) [Orabug: 37029137] {CVE-2024-45008}
    - Bluetooth：hci_ldisc：检查 HCIUARTGETPROTO 中的 HCI_UART_PROTO_READY 标记 (Lee, Chun-Yi) [Orabug:
    36654191] {CVE-2023-31083}
    - Bluetooth：MGMT：向 pair_device() 添加错误处理 (Griffin Kroah-Hartman) [Orabug: 36992976] {CVE-2024-43884}
    - mmc：mmc_test：修复分配失败时的空取消引用 (Dan Carpenter) [Orabug: 37070691] {CVE-2024-45028}
    - ipv6：防止 ip6_send_skb() 中的 UAF (Eric Dumazet) [Orabug: 37029076] {CVE-2024-44987}
    - netem：如果重复入列失败，则修复返回值 (Stephen Hemminger) [Orabug: 37070660] {CVE-2024-45016}
    - net：dsa：mv88e6xxx：修复越界访问 (Joseph Huang) [Orabug: 37029082] {CVE-2024-44988}
    - kcm：为同一个套接字序列化 kcm_sendmsg()。(Kuniyuki Iwashima) [Orabug: 37013761] {CVE-2024-44946}
    - gtp：在 gtp_dev_xmit() 中拉取网络标头 (Eric Dumazet) [Orabug: 37029111] {CVE-2024-44999}
    - net：hns3：修复在重置期间配置 TC 时的死锁问题 (Jie Wang) [Orabug: 37029098] {CVE-2024-44995}
    - atm：idt77252：防止 dequeue_rx() 中的释放后使用 (Dan Carpenter) [Orabug: 37029105] {CVE-2024-44998}
    - memcg_write_event_control()：修复用户可触发的 oops (Al Viro) [Orabug: 37070672] {CVE-2024-45021}
    - 修复带有 CLOSE_RANGE_UNSHARE 的 close_range() 上的位图损坏 (Al Viro) [Orabug: 37070680] {CVE-2024-45025}
    - vfs：在 inode lru 遍历环境下，不要驱逐 inode (Zhihao Cheng) [Orabug: 37029119] {CVE-2024-45003}
    - s390/dasd：修复 ESE 设备上导致数据损坏的错误恢复 (Stefan Haberland) [Orabug:
    37070687] {CVE-2024-45026}
    - xhci：修复全速时重新枚举的 Panther 点空指针取消引用 (Mathias Nyman) [Orabug:
    37029125] {CVE-2024-45006}
    - fuse：设置 uptodate 前初始化 beyond-EOF 页面内容 (Jann Horn) [Orabug: 37017951] {CVE-2024-44947}
    - wireguard：netlink：通过 is_dead 而不是空列表来检查悬摆对等机 (Jason A. Donenfeld) [Orabug: 36596766] {CVE-2024-26951}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12814 公告中提及的多个漏洞影响。

    - filelock：修复 fcntl/close 争用恢复兼容路径 (Jann Horn) [Orabug: 36874759] {CVE-2024-41012} {CVE-2024-41020}
    - jfs：不要分开 ealist 的结尾 (lei lu) [Orabug: 36891668] {CVE-2024-41017}
    - ocfs2：将边界检查添加至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891656] {CVE-2024-41015}
    - filelock：当检测到 fcntl/close 争用时，可靠地删除锁定 (Jann Horn) [Orabug: 36874759] {CVE-2024-41012} {CVE-2024-41020}
    - hfsplus：修复 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896970] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 上的所有工作 (Tetsuo Handa) [Orabug: 36896995] {CVE-2024-41063}
    - s390/sclp：修复失败时的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897034] {CVE-2024-41068}
    - wifi：cfg80211：wext：添加额外 SIOCSIWSCAN 数据检查 (Dmitry Antipov) [Orabug: 36897313] {CVE-2024-41072}
    - ila：阻断 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897361] {CVE-2024-41081}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
211566	Oracle Linux 9：python-jinja2 (ELSA-2024-9150)	medium
211565	Oracle Linux 9：mod_auth_openidc (ELSA-2024-9180)	high
211564	Oracle Linux 9：webkit2gtk3 (ELSA-2024-9144)	critical
211563	Oracle Linux 9：buildah (ELSA-2024-9097)	high
211562	Oracle Linux 9：runc (ELSA-2024-9200)	high
211561	Oracle Linux 9：containernetworking-plugins (ELSA-2024-9089)	high
211560	Oracle Linux 9：post (ELSA-2024-9243)	medium
211559	Oracle Linux 9：tpm2-tools (ELSA-2024-9424)	high
211558	Oracle Linux 9：python3.12 (ELSA-2024-9190)	high
211557	Oracle Linux 9：jose (ELSA-2024-9181)	medium
211556	Oracle Linux 9：python3.11 (ELSA-2024-9192)	high
211555	Oracle Linux 9：emacs (ELSA-2024-9302)	high
211554	Oracle Linux 9：nano (ELSA-2024-9430)	medium
211553	Oracle Linux 9：python-dns (ELSA-2024-9423)	high
211552	Oracle Linux 9：libgcrypt (ELSA-2024-9404)	medium
211551	Oracle Linux 9：freerdp (ELSA-2024-9092)	critical
211550	Oracle Linux 9：cyrus-imapd (ELSA-2024-9195)	medium
211549	Oracle Linux 9：edk2 (ELSA-2024-9088)	medium
211548	Oracle Linux 9：python3.9 (ELSA-2024-9371)	high
211547	Oracle Linux 9：NetworkManager (ELSA-2024-9317)	low
211546	Oracle Linux 9：python3.12-PyMySQL (ELSA-2024-9193)	medium
211545	Oracle Linux 9：bpftrace (ELSA-2024-9188)	low
211544	Oracle Linux 9：gtk3 (ELSA-2024-9184)	high
211543	Oracle Linux 9：podman (ELSA-2024-9102)	medium
211542	Oracle Linux 9：libvirt (ELSA-2024-9128)	medium
211541	Oracle Linux 9：python3.11-PyMySQL (ELSA-2024-9194)	medium
211540	Oracle Linux 9：fontforge (ELSA-2024-9439)	medium
211539	Oracle Linux 9：bluez (ELSA-2024-9413)	high
211538	Oracle Linux 9：cockpit (ELSA-2024-9325)	low
211537	Oracle Linux 9：gnome-shell / 和 / gnome-shell-extensions(ELSA-2024-9114)	medium
211536	Oracle Linux 9：bcc (ELSA-2024-9187)	low
211535	Oracle Linux 9：poppler (ELSA-2024-9167)	high
211534	Oracle Linux 9：lldpd (ELSA-2024-9158)	critical
211533	Oracle Linux 9：httpd (ELSA-2024-9306)	high
211532	Oracle Linux 9：qemu-kvm (ELSA-2024-9136)	medium
211531	Oracle Linux 9：oci-seccomp-bpf-hook (ELSA-2024-9277)	high
211530	Oracle Linux 9：skopeo (ELSA-2024-9098)	medium
211529	Oracle Linux 9：grafana (ELSA-2024-9115)	critical
211528	Oracle Linux 9：python-jwcrypto (ELSA-2024-9281)	medium
211505	Oracle Linux 8 / 9：Unbreakable Enterprise 内核 (ELSA-2024-12713)	medium
211496	Oracle Linux 8：webkit2gtk3 (ELSA-2024-9636)	critical
211495	Oracle Linux 8：binutils (ELSA-2024-9689)	critical
211386	Oracle Linux 8：squid (ELSA-2024-9644)	high
210943	Oracle Linux 7：cups-filters (ELSA-2024-7553)	critical
210941	Oracle Linux 8：libsoup (ELSA-2024-9573)	high
210928	Oracle Linux 8：tigervnc (ELSA-2024-9540)	high
210909	Oracle Linux 8：expat (ELSA-2024-9502)	medium
210893	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12815)	high
210882	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12813)	high
210878	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12814)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

high

high

high

medium

high

high

medium

high

high

medium

high

medium

critical

medium

medium

high

low

medium

low

high

medium

medium

medium

medium

high

low

medium

low

high

critical

high

medium

high

medium

critical

medium

medium

critical

critical

high

critical

high

high

medium

high

high

high