远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-8024 公告中提及的一个漏洞影响。

    [128.3.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.3.1]
    - 添加 OpenELA 品牌去除

    [128.3.1-1]
    - 更新到 128.3.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-8039 公告中提及的多个漏洞影响。

    - 重建以解决 CVE-2024-34155 CVE-2024-34156 CVE-2024-34158

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12780 公告中提及的多个漏洞的影响。

    - VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (David Fernandez Gonzalez) [Orabug: 37037205] {CVE-2024-46738}
    - exec：修复 perm 检查与 set-uid/gid 使用之间的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修复虚拟内存映射边界计算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter：nf_tables：首选 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用时间戳检查 set 元素超时 (Pablo Neira Ayuso) [Orabug:
    36630432] {CVE-2024-27397}
    - x86/mtrr：确认经修复的 MTRR 在保存之前是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修复 get_free_elt() 中的溢出 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：检查 uartclk 是否为零，以避免除以零问题 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - tick/broadcast：按 CPU 指针访问移动到原子部分 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：检查未设置描述符 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：在获得新引用之前不要放弃引用 (Oliver Neukum) [Orabug：
    36992971] {CVE-2024-43883}
    - ALSA：line6：修复 racy 对 midibuf 的访问 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修复 drm_client_modeset_probe 中的空指针取消引用 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：阻止释放 I/O 中的缓冲区 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修复对 ras_manager 的空指针取消引用 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：重组后继续 reshape 时避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net：usb：qmi_wwan：修复非 ip 数据包的内存泄漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止在 do_dup2() 中获取 ->fd[fd] 时受到错误预测的影响 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修复 iucv_sock_close() 中的释放后使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau：prime：修复 refcount 下溢 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：当节点值为空时跳过内存区域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正确处理运行时电源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏  (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修复数组越界风险 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免脏节流逻辑中出现溢出 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：对于是否存在已映射数据添加缺少条件检查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修复 hfcmulti_tx() 中的释放后使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修复降级 gso_size 时的分段问题 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net：nexthop：初始化转储的 nexthops 中的所有字段 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：发生错误时，从 tipc_udp_addr2str() 返回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修复 dmam_free_coherent 中的调用排序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修复 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：处理 nilfs_btnode_create_block() 中的不一致状态 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修复与破坏 CM ID 相关的释放后使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正确验证 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi：qla2xxx：在锁定中提前完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi：qla2xxx：修复潜在的内存损坏 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：vport 删除期间，明确发送异步注销 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修复 zap_modalias_env() 内的 OOB 访问 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修复以防止只读文件系统的 inode 变脏 (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：确保第一个目录块不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：为 dir 编制索引前检查 dx_root 的点和点点 (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用损坏的块位图缓冲区 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：检查空指针 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修复 psb_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修复 cdv_intel_lvds_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36964260] {CVE-2024-42310}
    - hfs：修复以在 hfs_alloc_inode() 之后初始化 hfs_inode_info 的字段 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media：venus：修复 vdec_close 中的释放后使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter：ctnetlink：使用辅助函数计算预期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：添加对 drm_cvt_mode 的检查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds：trigger：调用 deactivate() 之前取消注册 sysfs 属性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：调整 bna_tcb 和 bna_ccb 结构的“name”缓冲区大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用错误 SSID 报告连接成功的情况 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Baochen Qiang) [Orabug：
    36984010] {CVE-2024-43879}
    - mlxsw: spectrum_acl_erp：修复对象嵌套警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib：objagg：修复一般保护错误 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：为短框架添加缺失的验证 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：为短框架添加缺失的验证 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修复 fcntl/close 争用恢复兼容路径 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不要分开 ealist 的结尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：将边界检查添加至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修复 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 上的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 变更时可能出现的崩溃 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：用于复制到用户空间的白名单 dtl slub 对象 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修复失败时的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中的 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi：cfg80211：wext：添加额外 SIOCSIWSCAN 数据检查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：阻断 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock：当检测到 fcntl/close 争用时，可靠地删除锁定 (Jann Horn) [Orabug: 36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-8025 公告中提及的一个漏洞影响。

    [128.3.1-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.3.1]
    - 添加 OpenELA 品牌去除

    [128.3.1-1]
    - 更新到 128.3.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12779 公告中提及的多个漏洞影响。

    - driver core：修复 uevent_show() 与驱动程序的分离争用 (Dan Williams)[Orabug: 37029154] {CVE-2024-44952}
    - VMCI：修复删除 vmci_resource_remove() 中的资源时的释放后使用 (David Fernandez Gonzalez) [Orabug: 37037206] {CVE-2024-46738}
    - nilfs2：修复有关对已损坏目录进行重命名操作的内核缺陷 (Ryusuke Konishi) [Orabug: 36896822] {CVE-2024-41034}
    - libceph：修复 delayed_work() 和 ceph_monc_stop() 之间的争用漏洞 (Ilya Dryomov) [Orabug: 36930130] {CVE-2024-42232}
    - USB: core：通过清除描述符中的保留位来修复重复的端点缺陷 (Alan Stern) [Orabug:
    36896827] {CVE-2024-41035}
    - usb: gadget: configfs：预防 usb_string_copy() 中的 OOB 读取/写入漏洞 (Lee Jones) [Orabug: 36930140] {CVE-2024-42236}
    - ppp：拒绝声称为 LCP 但实际上是不良的数据包 (Dmitry Antipov) [Orabug: 36896857] {CVE-2024-41044}
    - net: ethernet: lantiq_etop：修复分离中的双重释放漏洞 (Aleksander Jan Bajkowski) [Orabug: 36896864] {CVE-2024-41046}
    - i2c: pnx：修复来自 isr 中 del_timer_sync() 调用的潜在死锁警告 (Piotr Wojtaszczyk) [Orabug:
    36897910] {CVE-2024-42153}
    - bnx2x：修复多个 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897887] {CVE-2024-42148}
    - drm/nouveau：修复 nouveau_connector_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897641] {CVE-2024-42101}
    - nilfs2：对目录条目上的 inode 号添加缺失检查 (Ryusuke Konishi) [Orabug: 36897653] {CVE-2024-42104}
    - nilfs2：修复 inode 编号范围检查 (Ryusuke Konishi) [Orabug: 36897659] {CVE-2024-42105}
    - inet_diag：初始化 struct inet_diag_req_v2 中的 pad 字段 (Shigeru Yoshida) [Orabug: 36897667] {CVE-2024-42106}
    - bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取 (Sam Sun) [Orabug: 36825249] {CVE-2024-39487}
    - tcp_metrics：验证源地址长度 (Jakub Kicinski) [Orabug: 36897917] {CVE-2024-42154}
    - s390/pkey：失败时擦除敏感数据 (Holger Dengler) [Orabug: 36897935] {CVE-2024-42157}
    - jffs2：修复 jffs2_free_inode 中潜在的非法地址访问 (Wang Yong) [Orabug: 36897698] {CVE-2024-42115}
    - orangefs：修复越界 fsid 访问 (Mike Marshall) [Orabug: 36897838] {CVE-2024-42143}
    - media: dvb-frontends: tda10048：修复整数溢出 (Ricardo Ribalda) [Orabug: 36897977] {CVE-2024-42223}
    - net: dsa: mv88e6xxx：正确检查空列表 (Simon Horman) [Orabug: 36897983] {CVE-2024-42224}
    - IB/core：对 UMAD 接收列表实施限制 (Michael Guralnik) [Orabug: 36897848] {CVE-2024-42145}
    - SUNRPC：修复 RPC 客户端，清理了已释放的 pipefs dentry (felix) [Orabug: 36940548] {CVE-2023-52803}
    - tcp：修复围绕 icsk->icsk_af_ops 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719867] {CVE-2022-3566}
    - ipv6：修复围绕 sk->sk_prot 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719907 ]{CVE-2022-3567}
    - ftruncate：传递已签名的偏移 (Arnd Bergmann) [Orabug: 36897559] {CVE-2024-42084}
    - drm/nouveau/dispnv04：修复 nv17_tv_get_hd_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897381] {CVE-2024-41089}
    - drm/nouveau/dispnv04：修复 nv17_tv_get_ld_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897446]  {CVE-2024-41095}
    - usb: atm: cxacru：修复 cxacru_bind() 中的端点检查 (Nikita Zhandarovich) [Orabug: 36897452] {CVE-2024-41097}
    - x86：停止进行 profile_pc() 中的堆栈游戏 (Linus Torvalds) [Orabug: 36897617] {CVE-2024-42096}
    - ALSA: emux：改进修补程序 ioctl 数据验证 (Oswald Buddenhagen) [Orabug: 36897626] {CVE-2024-42097}
    - net/iucv：避免在堆栈上进行显式 cpumask var 分配 (Dawei Li) [Orabug: 36897609] {CVE-2024-42094}
    netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (Pablo Neira Ayuso) [Orabug: 36897501] {CVE-2024-42070}
    - ASoC: fsl-asoc-card：在使用 priv->pdev 之前对其进行设置 (Elinor Montmasson) [Orabug: 36897579] {CVE-2024-42089}
    - drm/amdgpu：修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835993] {CVE-2024-40987}
    - pinctrl：修复处理 -EPROBE_DEFER 时 create_pinctrl() 中的死锁 (Hagar Hemdan) [Orabug: 36897587] {CVE-2024-42090}
    - scsi: mpt3sas：避免在未分配内存中操作 test/set_bit() (Breno Leitao) [Orabug: 36835697] {CVE-2024-40901}
    - drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835998] {CVE-2024-40988}
    - xfrm6：检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (Eric Dumazet) [Orabug: 36835853] {CVE-2024-40959}
    - netrom：修复 nr_heartbeat_expiry() 中的内存泄漏 (Gavrilov Ilia) [Orabug: 36836088] {CVE-2024-41006}
    - powerpc/pseries：强制执行 hcall 结果缓冲区有效性和大小 (Nathan Lynch) [Orabug: 36835927] {CVE-2024-40974}
    - scsi: qedi：修复读取 debugfs 属性时发生的崩溃 (Manish Rangankar) [Orabug: 36835948] {CVE-2024-40978}
    - batman-adv：绕过 batadv_purge_orig_ref() 中的空存储段 (Eric Dumazet) [Orabug: 36835967] {CVE-2024-40981}
    - usb-storage：alauda：检查媒体是否初始化 (Shichao Lai) [Orabug: 36753735] {CVE-2024-38619}
    - nilfs2：修复由于缺少回写标记等待而导致的潜在内核缺陷 (Ryusuke Konishi) [Orabug：
    36774572] {CVE-2024-37078}
    - ocfs2：修复打孔和 AIO+DIO 之间的争用 (Su Yue) [Orabug: 36835818] {CVE-2024-40943}
    - vmci：通过清理 event_deliver() 中的事件防止推测泄漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835583] {CVE-2024-39499}
    - drm/exynos/vidi：修复 .get_modes() 中的内存泄漏 (Jani Nikula) [Orabug: 36835787] {CVE-2024-40932}
    - drivers: core：同步 really_probe() 和 dev_uevent() (Dirk Behme) [Orabug: 36835590] {CVE-2024-39501}
    - HID: core：删除 implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835690] {CVE-2024-39509}
    - jfs: xattr：修复无效 xattr 的缓冲区溢出 (Greg Kroah-Hartman) [Orabug: 36835702] {CVE-2024-40902}
    - USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (Alan Stern) [Orabug: 36835710] {CVE-2024-40904}
    - nilfs2：修复 I/O 错误中的 nilfs_empty_dir() 错误判断和长循环 (Ryusuke Konishi) [Orabug：
    36774648] {CVE-2024-39469}
    usb: gadget: f_fs：修复 aio_cancel() 和 AIO 请求完成之间的争用 (Wesley Cheng) [Orabug：
    36683256] {CVE-2024-36894}
     wifi: iwlwifi: mvm：不要读取超过 mfuart 通知的内容 (Emmanuel Grumbach) [Orabug: 36835809] {CVE-2024-40941}
    - wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (Remi Pommarel) [Orabug: 36835736] {CVE-2024-40912}
    - wifi：mac80211：mesh：修复 mesh_preq_queue 对象的泄漏 (Nicolas Escande) [Orabug: 36835813] {CVE-2024-40942}
    - tcp：延迟 TCP_SYN_RECV 套接字的 shutdown(SEND_SHUTDOWN)  [Orabug: 36683297] {CVE-2024-36905}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7977 公告中提及的一个漏洞影响。

    [128.3.1-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.3.1-1]
    - 更新到 128.3.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7958 公告中提及的漏洞的影响。

    [128.3.1-2.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.3.1]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.3.1-1]
    - 更新到 128.3.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7699 公告中提及的多个漏洞影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug: 37079820]
    - 添加 Oracle prefs 文件

    [128.3.0]
    - 添加 OpenELA 品牌去除

    [128.3.0-1]
    - 更新到 127.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7700 公告中提及的多个漏洞影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.3.0-1]
    - 更新到 128.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7550 公告中提及的漏洞的影响。

    - 修复了 CVE-2024-9355

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-6661 公告中提及的一个漏洞影响。

    [39.2.0-10.0.3]
    - 向后移植 CVE-2024-6345 的修复 [Orabug: 37054771]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12704 公告中提及的漏洞的影响。

    [1.45.4-3.0.7]
    - libext2fs：添加范围操纵的健全性检查 (Srivathsa Dara) [Orabug：
      37095032] {CVE-2022-1304}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7552 公告中提及的多个漏洞的影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 prefs [Orabug：37079813]
    - 添加 Oracle prefs

    [128.3.0]
    - 添加 OpenELA 品牌去除

    [128.3.0-1]
    - 更新到 127.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-7502 公告中提及的一个漏洞影响。

    delve golang [1.21.13-3]
    - 添加 evp-digest-sign-final.patch
    - 已解决：RHEL-61109

    go-toolset

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7505 公告中提及的多个漏洞影响。

    [128.3.0-1.0.1]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.3.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.3.0-1]
    - 更新到 128.3.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12701 公告中提及的一个漏洞影响。

    [4.4.10.7-1.0.33]
    - 修复外部提供程序属性可观察性

    [4.4.10.7-1.0.32]
    - 升级与 jquery-ui 捆绑的前端依存关系

    [4.4.10.7-1.0.31]
    - 允许在无响应状态下注册证书并延长非 Web 证书的有效期

    [4.4.10.7-1.0.30]
    - 修复处理和隔离流逻辑时发生的网络异常。

    [4.4.10.7-1.0.29]
    - 修复管理事件表单电子邮件显示

    [4.4.10.7-1.0.28]
    - 从 Secure Skylake Server 移除 taa-no

    [4.4.10.7-1.0.27]
    - 将 jquery 更新到 3.6.0

    [4.4.10.7-1.0.26]
    - 检查路径遍历字符的区域设置

    [4.4.10.7-1.0.25]
    - 隐藏可列出目录中的图标目录

    [4.4.10.7-1.0.24]
    - 修复包装 ova 的方式，其中 ovf 长度在编码后发生更改

    [4.4.10.7-1.0.23]
    - 修复了在引擎设置期间续订 vm-console-proxy 和 ovn 证书的问题

    [4.4.10.7-1.0.22]
    - 修复了引擎 URL，以便 vmconsole 使用 https 协议

    [4.4.10.7-1.0.21]
    - 修复 apache-sshd-2.9 更新后的 SecureByteArrayOutputStream 类路径

    [4.4.10.7-1.0.20]
    - 等待循环设备可用

    [4.4.10.7-1.0.19]
    - 清除 vm 仿真器上旧的 nvram 文件，以更新至 uefi 安全启动

    [4.4.10.7-1.0.18]
    - 添加了对使用 postgresql-jdbc-42.2.14-1 和 spring 框架 5.3.19 的支持
    - 清理 spec 文件，以删除不需要或带注释的行

    [4.4.10.7-1.0.17]
    - 将密码加密从 md5 更改为 scram-sha-256 后，停止 ovirt-engine-dwh 服务并将 DwhCurrentlyRunning 设置为 0。

    [4.4.10.7-1.0.16]
    - 在 vm_ovf_generations 表中插入数据的同时，包含来源为空的条件

    [4.4.10.7-1.0.15]
    - 修复以解析 OvfReader 中采用大写和骆驼拼写法的 instanceID

    [4.4.10.7-1.0.14]
    - 从上游 4.5 - https://gerrit.ovirt.org/c/ovirt-engine/+/116317/ 向后移植

    [4.4.10.7-1.0.13]
    - 删除 movirt，因为已被上游弃用

    [4.4.10.7-1.0.12]
    - 将 postgres 中的密码加密类型从 md5 更改为 scram-sha-256

    [4.4.10.7-1.0.11]
    - 添加 NumOfPciExpressPorts 作为可配置的属性

    [4.4.10.7-1.0.10]
    - 向前移植 - 对 Windows 11 和 Windows Server 2022 的支持

    [4.4.10.7-1.0.9]
    - 从 4.3.6.6-1.0.16 向前移植，已添加 Skylake-Server-noTSX-IBRS 和 Cascadelake-Server-noTSX CPU 类型

    [4.4.10.7-1.0.8]
    - 向前移植 - 修复 qxl 视频

    [4.4.10.7-1.0.7]
    - 向前移植 - 修复 ova 导入操作期间的 NPE

    [4.4.10.7-1.0.6]
    - 从 4.3 向前移植 - 在来源为空且存储磁盘为区块时处理 ova

    [4.4.10.7-1.0.5]
    - 从 4.3 向前移植 - 为模板移除不必要的名称长度限制。

    [4.4.10.7-1.0.4]
    - 向前移植 - 将 hsts 响应标头添加到 httpd conf

    [4.4.10.7-1.0.3]
    - 移除内存限制

    [4.4.10.7-1.0.2]
    - 修复操作系统检测

    [4.4.10.7]
    - 将版本升级到 4.4.10.7

    [4.4.10.6]
    - 将版本升级到 4.4.10.6

    [4.4.10.5]
    - 将版本升级到 4.4.10.5

    [4.4.10.4]
    - 将版本升级到 4.4.10.4

    [4.4.10.3]
    - 将版本升级到 4.4.10.3

    [4.4.10.2]
    - 将版本升级到 4.4.10.2

    [4.4.10.1]
    - 将版本升级到 4.4.10.1

    [4.4.10]
    - 将版本升级到 4.4.10

    [4.4.9.2]
    - 将版本升级到 4.4.9.2

    [4.4.9.1]
    - 将版本升级到 4.4.9.1

    [4.4.9]
    - 将版本升级到 4.4.9

    [4.4.8.4]
    - 将版本升级到 4.4.8.4

    [4.4.8.3]
    - 将版本升级到 4.4.8.3

    [4.4.8.2]
    - 将版本升级到 4.4.8.2

    [4.4.8.1]
    - 将版本升级到 4.4.8.1

    [4.4.8]
    - 将版本升级到 4.4.8

    [4.4.7.6]
    - 将版本升级到 4.4.7.6

    [4.4.7.5]
    - 将版本升级到 4.4.7.5

    [4.4.7.4]
    - 将版本升级到 4.4.7.4

    [4.4.7.3]
    - 将版本升级到 4.4.7.3

    [4.4.7.2]
    - 将版本升级到 4.4.7.2

    [4.4.7.1]
    - 将版本升级到 4.4.7.1

    [4.4.7]
    - 将版本升级到 4.4.7

    [4.4.6.6]
    - 将版本升级到 4.4.6.6

    [4.4.6.5]
    - 将版本升级到 4.4.6.5

    [4.4.6.4]
    - 将版本升级到 4.4.6.4

    [4.4.6.3]
    - 将版本升级到 4.4.6.3

    [4.4.6.2]
    - 将版本升级到 4.4.6.2

    [4.4.6.1]
    - 将版本升级到 4.4.6.1

    [4.4.6]
    - 将版本升级到 4.4.6

    [4.4.5.8]
    - 将版本升级到 4.4.5.8

    [4.4.5.7]
    - 将版本升级到 4.4.5.7

    [4.4.5.6]
    - 将版本升级到 4.4.5.6

    [4.4.5.5]
    - 将版本升级到 4.4.5.5

    [4.4.5.4]
    - 将版本升级到 4.4.5.4

    [4.4.5.3]
    - 将版本升级到 4.4.5.3

    [4.4.5.2]
    - 将版本升级到 4.4.5.2

    [4.4.5.1]
    - 将版本升级到 4.4.5.1

    [4.4.5]
    - 将版本升级到 4.4.5

    [4.4.4.5]
    - 将版本升级到 4.4.4.5

    [4.4.4.4]
    - 将版本升级到 4.4.4.4

    [4.4.4.3]
    - 将版本升级到 4.4.4.3

    [4.4.4.2]
    - 将版本升级到 4.4.4.2

    [4.4.4.1]
    - 将版本升级到 4.4.4.1

    [4.4.4]
    - 将版本升级到 4.4.4

    [4.4.3.11]
    - 将版本升级到 4.4.3.11

    [4.4.3.10]
    - 将版本升级到 4.4.3.10

    [4.4.3.9]
    - 将版本升级到 4.4.3.9

    [4.4.3.8]
    - 将版本升级到 4.4.3.8

    [4.4.3.7]
    - 将版本升级到 4.4.3.7

    [4.4.3.6]
    - 将版本升级到 4.4.3.6

    [4.4.3.5]
    - 将版本升级到 4.4.3.5

    [4.4.3.4]
    - 将版本升级到 4.4.3.4

    [4.4.3.3]
    - 将版本升级到 4.4.3.3

    [4.4.3.2]
    - 将版本升级到 4.4.3.2

    [4.4.3.1]
    - 将版本升级到 4.4.3.1

    [4.4.3]
    - 将版本升级到 4.4.3

    [4.4.2.2]
    - 将版本升级到 4.4.2.2

    [4.4.2.1]
    - 将版本升级到 4.4.2.1

    [4.4.2]
    - 将版本升级到 4.4.2

    [4.4.1.8]
    - 将版本升级到 4.4.1.8

    [4.4.1.7]
    - 将版本升级到 4.4.1.7

    [4.4.1.6]
    - 将版本升级到 4.4.1.6

    [4.4.1.5]
    - 将版本升级到 4.4.1.5

    [4.4.1.4]
    - 将版本升级到 4.4.1.4

    [4.4.1.3]
    - 将版本升级到 4.4.1.3

    [4.4.1.2]
    - 将版本升级到 4.4.1.2

    [4.4.1.1]
    - 将版本升级到 4.4.1.1

    [4.4.1]
    - 将版本升级到 4.4.1

    [4.4.0.3]
    - 将版本升级到 4.4.0.3

    [4.4.0.2]
    - 将版本升级到 4.4.0.2

    [4.4.0.1]
    - 将版本升级到 4.4.0.1

    [4.4.0]
    - 将版本升级到 4.4.0

    [4.3.2.1]
    - 将版本升级到 4.3.2.1

    [4.3.2]
    - 将版本升级到 4.3.2

    [4.3.1.1]
    - 将版本升级到 4.3.1.1

    [4.3.1]
    - 将版本升级到 4.3.1

    [4.3.0.4]
    - 将版本升级到 4.3.0.4

    [4.3.0.3]
    - 将版本升级到 4.3.0.3

    [4.3.0.2]
    - 将版本升级到 4.3.0.2

    [4.3.0.1]
    - 将版本升级到 4.3.0.1

    [4.3.0]
    - 将版本升级到 4.3.0

    [4.2.8.2]
    - 将版本升级到 4.2.8.2

    [4.2.8.1]
    - 将版本升级到 4.2.8.1

    [4.2.8]
    - 将版本升级到 4.2.8

    [4.2.7.3]
    - 将版本升级到 4.2.7.3

    [4.2.7.2]
    - 将版本升级到 4.2.7.2

    [4.2.7.1]
    - 将版本升级到 4.2.7.1

    [4.2.7]
    - 将版本升级到 4.2.7

    [4.2.6.4]
    - 将版本升级到 4.2.6.4

    [4.2.6.3]
    - 将版本升级到 4.2.6.3

    [4.2.6.2]
    - 将版本升级到 4.2.6.2

    [4.2.6.1]
    - 将版本升级到 4.2.6.1

    [4.2.6]
    - 将版本升级到 4.2.6

    [4.2.5.2]
    - 将版本升级到 4.2.5.2

    [4.2.5.1]
    - 将版本升级到 4.2.5.1

    [4.2.5]
    - 将版本升级到 4.2.5

    [4.2.4.5]
    - 将版本升级到 4.2.4.5

    [4.2.4.4]
    - 将版本升级到 4.2.4.4

    [4.2.4.3]
    - 将版本升级到 4.2.4.3

    [4.2.4.2]
    - 将版本升级到 4.2.4.2

    [4.2.4.1]
    - 将版本升级到 4.2.4.1

    [4.2.4]
    - 将版本升级到 4.2.4

    [4.2.3.3]
    - 将版本升级到 4.2.3.3

    [4.2.3.2]
    - 将版本升级到 4.2.3.2

    [4.2.3.1]
    - 将版本升级到 4.2.3.1

    [4.2.3]
    - 将版本升级到 4.2.3

    [4.2.2.6]
    - 将版本升级到 4.2.2.6

    [4.2.2.5]
    - 将版本升级到 4.2.2.5

    [4.2.2.4]
    - 将版本升级到 4.2.2.4

    [4.2.2.3]
    - 将版本升级到 4.2.2.3

    [4.2.2.2]
    - 将版本升级到 4.2.2.2

    [4.2.2.1]
    - 将版本升级到 4.2.2.1

    [4.2.2]
    - 将版本升级到 4.2.2

    [4.2.1.4]
    - 将版本升级到 4.2.1.4

    [4.2.1.3]
    - 将版本升级到 4.2.1.3

    [4.2.1.2]
    - 将版本升级到 4.2.1.2

    [4.2.1.1]
    - 将版本升级到 4.2.1.1

    [4.2.1]
    - 将版本升级到 4.2.1

    [4.2.0.2]
    - 将版本升级到 4.2.0.2

    [4.2.0.1]
    - 将版本升级到 4.2.0.1

    [4.2.0]
    - 将版本升级到 4.2.0

    [4.1.0]
    - 为 ovirt-engine-dashboard 添加依存关系。
    - 将版本升级到 4.1.0

    [4.0.0]
    - 将版本升级到 4.0.0
    - 终止了 Fedora < 22 和 EL < 7 支持

    [3.6.0]
    - 更新依存关系并移除了旧的提供程序/要求

    [3.3.0-1]
    - 将版本升级到 3.3.0

    [3.2.0-1]
    - 将版本升级到 3.2.0

    [3.1.0-3]
    - 已从此 git 存储库中移除图像上传程序、iso 上传程序和日志收集器。现在位于各自的 ovirt.org git 存储库中。BZ#803240。

    [3.1.0-2]
    - ovirt-engine spec 文件不包含之前用于 maven 程序包的 BuildRequires 语句。因此，在 mock 环境尝试调用“mvn”二进制文件时，构建会因发生错误而失败 - BZ#807761。

    [3.1.0-1]
    - 调整 Jboss AS 7.1 的代码

    [3.1.0-1]
    - 已将所有硬编码路径移动至宏

    [3.1.0-1]
    - 初始版本
    - 已从 RHEVM spec 文件克隆

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-6417 公告中提及的漏洞的影响。

    [1.0.9-13.0.1]
    - 修复 CVE-2024-42472 [Orabug：37027734]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-7463 公告中提及的多个漏洞影响。

    - CVE-2024-47175 cups-filters：因 PPD 文件受攻击者控制的数据造成的远程命令注入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未对返回的 IPP 属性执行审查

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-12709 公告中提及的一个漏洞影响。

    [1.10.2-7.0.1]
    - CVE-2024-37891 修复 [Orabug：37085188]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12700 公告中提及的多个漏洞的影响。

    - scsi：lpfc：修复 lpfc_rcv_padisc() 中可能的内存泄漏 (Justin Tee) [Orabug: 36643241] {CVE-2024-35930}
    - scsi：qla2xxx：修复电缆拔出时的命令刷新 (Quinn Tran) [Orabug: 36596617] {CVE-2024-26931}
    - i40e：不要为工作队列使用 WQ_MEM_RECLAIM 标记 (Sindhu Devale) [Orabug: 36643519] {CVE-2024-36004}
    - dyndbg：修复 >control 解析器中旧的 BUG_ON (Jim Cromie) [Orabug: 36643340] {CVE-2024-35947}
    - btrfs：send：处理标头 iterate_inode_ref() 中的路径引用下溢 (David Sterba) [Orabug: 36643269] {CVE-2024-35935}
    - ipv6：修复 fib6_dump_done() 中的无限递归。(Kuniyuki Iwashima) [Orabug: 36643095] {CVE-2024-35886}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-5076 公告中提及的多个漏洞影响。

    - 修复 PAC 解析中的整数溢出 (CVE-2022-42898)
    - 修复 TGS 内部主体空服务器上的 KDC 空取消引用 (CVE-2021-37750)
    - 修复 LDAP DN 检查中的缺陷（CVE-2018-5729、CVE-2018-5730）
    - 修复 CVE-2017-7562 （certauth eku 绕过）
    - 修复 CVE-2017-11368（s4u2 请求断言失败）
    - 修复了 CVE-2016-3120
    - 修复 CVE-2016-3119（LDAP NULL 取消引用）
    - 修复 CVE-2015-8631、 CVE-2015-8630和 CVE-2015-8629
    - vers 1.13.1-0 中衍合到 krb5 1.13.1 ] 还修复了：
      - 缺陷 1144498（“修复 libkrb5 重放缓存中的争用条件”）
      - 缺陷 1163402（“kdb5_ldap_util view_policy 未显示 s390x 和 ppc64 上的票证标记”）
      - 缺陷 1185770（“在 krb5-1.12.2: src/tests/gssapi/t_invalid.c 中缺失上游补丁”）
      - 缺陷 1204211（“CVE-2014-5355krb5：recvauth_common() 和其他内容中未经认证的拒绝服务”）
    - 修复 CVE-2015-2694 (#1218020) 中”启用 PKINIT 的 KDC 中的 requires_preauth 绕过”。
      在 MIT krb5 1.12 和更高版本中，当 KDC 配置了 PKINIT 支持时，未经认证的远程攻击者可绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。
    - 针对 CVE-2014-5352 (#1179856) 的补丁“gss_process_context_token() 未正确释放上下文 (MITKRB5-SA-2015-001)”
    - 针对 CVE-2014-9421 (#1179857) 的补丁“kadmind 双重释放部分反序列化结果 (MITKRB5-SA-2015-001)”
    - 针对 CVE-2014-9422 (#1179861) 的补丁“kadmind 未正确验证服务器主体名称 (MITKRB5-SA-2015-001)”
    - 修复 CVE-2014-9423 (#1179863)“libgssrpc 服务器应用程序泄漏未初始化字节 (MITKRB5-SA-2015-001)”的补丁
    - 修复 CVE-2014-5354 (#1174546)“krb5：当使用无键条目时，存在空指针取消引用”
    - 针对 CVE-2014-5353 (#1174543) 的补丁“修复 LDAP 误用策略名称崩溃”
    - 更新到 1.12.2
      - 终止针对 RT#7820 的修补程序，在 1.12.2 中进行修复
      - 终止针对 #231147 的修补程序，在 1.12.2 中对 RT#3277 进行修复
      - 终止针对 RT#7818 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7836 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7858 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7924 的修补程序，在 1.12.2 中进行修复
      - 终止针对 RT#7926 的修补程序，在 1.12.2 中进行修复
      - 终止包含在 1.12.2 中的 CVE-2014-4341/CVE-2014-4342 的修补程序
      - 包含在 1.12.2 中针对 CVE-2014-4343 的修补程序
      - 包含在 1.12.2 中针对 CVE-2014-4344 的修补程序
      - 包含在 1.12.2 中针对 CVE-2014-4345 的修补程序
    - 合并针对 MITKRB5-SA-2014-001 的补丁 SA-2014-001 (CVE-2014-4345)
    - gssapi：拉入针对 spnego 中的潜在空取消引用的上游补丁 (CVE-2014-4344)
    - gssapi：拉入针对发起程序中的双重释放的建议补丁（David Woodhouse、CVE-2014-4343、#1117963）
    - 拉入针对注入畸形 GSSAPI 标记造成的拒绝服务的补丁（CVE-2014-4341、CVE-2014-4342、#1116181）
    - 更新到 1.11.4
      - 已弃用的 RT#7650 的修补程序
      - 如 RT#7723 一样的已弃用的 RT#7706 修补程序
      - 终止针对 CVE-2013-1418/CVE-2013-6800 的修补程序，该修补程序包含在 1.11.4 中 
    - 合并针对同时服务多个领域的 KDC 的远程崩溃的上游修补程序 (RT#7756，CVE-2013-1418/CVE-2013-6800)
    - 更新到 1.11.3
      - 已在此版本中修复的针对 RT#7605 的修补程序
      - 已在此版本中修复的针对 CVE-2002-2443 的修补程序
      - 已在此版本中修复的针对 RT#7369 的修补程序
    - 停止针对 kpasswd 服务中的 UDP ping-pong 缺陷的补丁（CVE-2002-2443，
    - 添加上游修补程序，以修复在 KDC 中释放未初始化指针和取消引用另一个未初始化指针的问题（MITKRB5-SA-2012-001、CVE-2012-1014 和 CVE-2012-1015、#844779 和 #844777）
    - 更新到 1.10.1
      - 终止 KDC 崩溃修复
      - 终止 KDC 后备缓存修复
      - 终止对 kadmind RPC ACL 的修复 (CVE-2012-1012)
    - 修复字符串 RPC ACL (RT#7093)； CVE-2012-1012
    - 应用上游修补程序，以修复处理某些 TGS 请求时的空指针取消引用（CVE-2011-1530、#753748）
    - 应用上游修补程序来修复一个具有 LDAP kdb 后端的空指针取消引用（CVE-2011-1527、#744125），这是一个具有多个 kdb 后端的断言失败 (CVE-2011-1528)，以及一个具有多个 kdb 后端的空指针取消引用 (CVE-2011-1529) (#737711)
    - 更新到 1.9.1：
      - 弃用针对 CVE-2010-4022、CVE-2011-0281、CVE-2011-0282、CVE-2011-0283、CVE-2011-0284、CVE-2011-0285 不再需要的修补程序
    - kadmind：添加上游修补程序以修复无效指针上的 free()（#696343、MITKRB5-SA-2011-004、CVE-2011-0285）

    * 2011 年 4 月 4 日星期一 Nalin Dahyabhai <nalin@redhat.com>
    - 添加修订的上游修补程序，以修复返回带错误键入数据时 KDC 中的双重释放（MITKRB5-SA-2011-003、CVE-2011-0284、#674325）

    * 2011 年 2 月 17 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 添加上游修补程序，以修复每客户端子进程因错误退出 (MITKRB5-SA-2011-001) 时独立 kpropd 退出、使用 LDAP kdb 后端时 KDC 中的挂起或崩溃，以及 KDC 中的未初始化指针使用 (MITKRB5-SA-2011-002)（CVE-2010-4022、#664009、CVE-2011-0281、#668719、CVE-2011-0282、#668726、CVE-2011-0283、#676126）
    - 从 beta 1 开始移到 1.9
      - 终止 RT#5755、RT#6762、RT#6774、RT#6775的修补程序
      - 弃用针对 #539423 不再需要的向后移植修补程序
      - 弃用针对 CVE-2010-1322 不再需要的修补程序
    - 纳入了上游修补程序以修正 KDC 的授权数据处理中的未初始化指针崩溃（CVE-2010-1322、#636335）
    - 更新到 1.8.2
      - 终止 CVE-2010-1320、CVE-2010-1321 的修补程序
    - 新增了修补程序，用于修正可由畸形客户端请求触发的 GSSAPI 库空指针取消引用（CVE-2010-1321、#582466）
    - 合并用于修复 KDC 中的双重释放的修补程序（CVE-2010-1320、#581922）
    - 更新到 1.8.1
      - 不再需要针对 #555875、#561174、#563431、RT#6661、CVE-2010-0628 的修补程序
    - 添加针对 SPNEGO 中的拒绝服务的上游补丁（CVE-2010-0628、#576325）
    - 更新到 1.8
      - 临时捆绑 krb5-appl 程序包（自 1.8 起拆分为上游），直到完成其程序包审查
      - 现在只有 workstation-clients 需要 profile.d scriptlet
      - 调整 init 脚本中的路径
      - 终止 KDC 拒绝服务的上游补丁 (CVE-2010-0283)
      - 删除修补程序，以使用 crypt() 正确检查用户的密码，这不是我们在使用 PAM 时命中的代码路径
    - 应用上游的修补程序以修复 KDC 拒绝服务（CVE-2010-0283、
    - 更新到 1.7.1
      - 不会在密码错误时使 AD 锁定（#542687、#554351）
      - 包含 CVE-2009-4212 和 CVE-2009-3295 的补丁
      - 修复使用 SPNEGO 时的 gss_krb5_copy_ccache()
    - 通过 Tom Yu (CVE-2009-4212)，为 AES 和 RC4 解密期间的整数下溢添加上游修补程序 (#545015)
    - 添加通过 Tom Yu (CVE-2009-3295) 提供的针对 参照处理期间的 KDC 崩溃的上游修补程序 (#545002)
    - 添加针对 SPNEGO 机制实现中的读取溢出和空指针取消引用的修补程序（CVE-2009-0844、CVE-2009-0845）
    - 添加针对释放 libkrb5 中未初始化指针的尝试的修补程序 (CVE-2009-0846)
    - 添加修补程序以修复 libkrb5 中的长度验证缺陷 (CVE-2009-0847)
    - libgssapi_krb5：针对某些当我们无法设置服务器的一半上下文时可能发生的错误的向后移植补丁 (CVE-2009-0845)
    - 添加来自 MITKRB5-SA-2008-001 的补丁（在 KDC 上启用 v4 兼容性时使用空指针或悬摆指针）（CVE-2008-0062、CVE-2008-0063、
      - 添加来自 MITKRB5- 的补丁SA-2008-002 ，针对使用高编号描述符时的数组越界访问（CVE-2008-0947、#433596）
    - 添加针对释放 libgssapi_krb5 中的非堆内存尝试的向后移植缺陷补丁（CVE-2007-5901、#415321）
    - 添加针对 libgssapi_krb5 中内存不足情况下的双重释放的向后移植缺陷补丁（CVE-2007-5971、#415351）
    - 更新到 1.6.3，终止现在集成了 CVE-2007-3999 和 CVE-2007-4000 的修补程序（新的 pkinit 模块有条件地构建，并进入 -pkinit-openssl 程序包，以便可避免使用 openssl 的 buildreq 循环）
    - 应用 CVE-2007-4000 的补丁而不是用于设置 ok-as-delegate 标记的实验性修补程序
    - 合并 CVE-2007-3999 的更新后的补丁 (CVE-2007-4743)
    - 合并针对 MITKRB5-SA-2014-001 的补丁 SA-2007-006（CVE-2007-3999、CVE-2007-4000）
    - 合并针对 MITKRB5-SA-2014-001 的补丁 SA-2007-004（CVE-2007-2442、CVE-2007-2443）和 MITKRB5-SA-2007-005 (CVE-2007-2798)
    - 更新到 1.6.1
      - 弃用针对 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修补程序
      - 终止针对 1.6 中 sendto 缺陷的修补程序，在 1.6.1 中进行修复

    * 2007 年 5 月 18 日星期五 Nalin Dahyabhai <nalin@redhat.com>
    - 添加修补程序，以修正通过 krb5-aware telnet 后台程序进行的未经授权的访问（#229782、CVE-2007-0956）
    - 添加修补程序以修复 krb5kdc 和 kadmind 中的缓冲区溢出（#231528、CVE-2007-0957）
    - 添加修补程序以修复 kadmind 中的双重释放（#231537、CVE-2007-1216）

    * 2007 年 3 月 22 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 添加预备修补程序以修复 krb5kdc 和 kadmind 中的缓冲区溢出（#231528、CVE-2007-0957）
    - 添加预备修补程序以修复 kadmind 中的双重释放（#231537、CVE-2007-1216）

    * 2007 年 2 月 28 日星期三 Nalin Dahyabhai <nalin@redhat.com>
    - 将 Tom Yu 提供的用于 MITKRB5- 的补丁SA-2006-002 (CVE-2006-6143) (#218456)
    - 将 Tom Yu 提供的用于 MITKRB5- 的补丁SA-2006-003 (CVE-2006-6144) (#218456)
    - 应用修补程序以解决 MITKRB-SA-2006-001 (CVE-2006-3084)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7346 公告中提及的多个漏洞影响。

    - CVE-2024-47175 cups-filters：因 PPD 文件受攻击者控制的数据造成的远程命令注入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未对返回的 IPP 属性执行审查

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-7262 公告中提及的多个漏洞影响。

    [101-2.0.1]
    - 重建以修复：
      - CVE-2024-34156
      - CVE-2024-1394
      - RHEL-24303
      - RHEL-57905

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7260 公告中提及的多个漏洞影响。

    [5.9.1-13.0.1]
    - 修复将 snmpget 用于代理通道时的错误索引值 [Orabug: 35010262]

    [1:5.9.1-13.3]
    - 修复 CVE-2022-24805、CVE-2022-24806、CVE-2022-24807、CVE-2022-24808、CVE-2022-24809 和 CVE-2022-24810 (RHEL-32062)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-7204 公告中提及的漏洞的影响。

    [101-2.0.1]
    - 在新 golang 上重建以解决 CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-5324 公告中提及的多个漏洞影响。

    [115.12.0-1.0.3]
    - 安全修复 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-7136 公告中提及的一个漏洞影响。

    [3.4.1-4]
    - 使用新的 Golang 重建
    - 已解决了：RHEL-57920

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7135 公告中提及的一个漏洞影响。

    [3.4.1-3]
    - 使用新的 Golang 重建
    - 已解决了：RHEL-57900

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6997 公告中提及的多个漏洞影响。

    - ARM：9359/1：flush：检查是否为 no-mapping 地址保留了 folio (CKI Backport Bot) [RHEL-42783] {CVE-2024-26947} 
    -tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (Steve Best) [RHEL-40517 RHEL-39354] {CVE-2024-36016}
    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-41275 RHEL-26233] {CVE-2023-52439}
    - gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (Steve Best) [RHEL-43192 RHEL-39849] {CVE-2024-36899}
    - wifi：mac80211：避免通过越界数组索引进行地址计算 (CKI Backport Bot) [RHEL-51287 RHEL-51285] {CVE-2024-41071}
    - Input：cyapa - 将缺少的输入核心锁定添加到暂停/恢复功能 (cki-backport-bot) [RHEL-44455] {CVE-2023-52884}
    - bpf、sockmap：防止 map delete elem 中的锁反转死锁 (Felix Maurer) [RHEL-41479 RHEL-30107] {CVE-2024-35895}
    - scsi：qla2xxx：修复 fcport 的双重释放 (Nilesh Javali) [RHEL-39547 RHEL-40034 RHEL-25184 RHEL-35020] {CVE-2024-26929}
    - scsi：qla2xxx：修复 ha->vp_map 指针的双重释放 (Nilesh Javali) [RHEL-39547 RHEL-41325 RHEL-25184 RHEL-35016] {CVE-2024-26930}
    - scsi：qla2xxx：修复电缆拔出时的命令刷新 (Nilesh Javali) [RHEL-39547 RHEL-40029 RHEL-25184 RHEL-35012] {CVE-2024-26931}
    - net，sunrpc：在 xs_tcp_setup_socket 中发生连接失败时重新映射 EPERM (Benjamin Coddington) [RHEL-53708 RHEL-53004] {CVE-2024-42246}
    - wifi：mt76：将 skb_put 替换为 skb_put_zero (CKI Backport Bot) [RHEL-52368] {CVE-2024-42225}
    - cppc_cpufreq： 修复可能的空指针取消引用 (cki-backport-bot) [RHEL-44145] {CVE-2024-38573}
    - ring-buffer：修复阅读器之间的争用和调整大小检查 (cki-backport-bot) [RHEL-43920] {CVE-2024-38601}
    - fork：延迟链接文件 vma，直到 vma 完全初始化 (Rafael Aquini) [RHEL-35617 RHEL-35022] {CVE-2024-27022}
    - ACPICA：恢复“ACPICA：避免信息：映射多个 BAR。Your kernel is fine.” (CKI Backport Bot) [RHEL-48393 RHEL-48391] {CVE-2024-40984}
    - KVM: x86/mmu：x86：检查属性时不要溢出 lpage_info (Maxim Levitsky) [RHEL-41345 RHEL-32430] {CVE-2024-26991}
    - net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (Davide Caratti) [RHEL-42644 RHEL-31724] {CVE-2024-26739}
    - cpufreq：exit() 回调为可选 (cki-backport-bot) [RHEL-43848] {CVE-2024-38615}
    - gfs2：修复卸载时潜在的 glock 释放后使用 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：通过 out_free 标签简化 gdlm_put_lock (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：删除位置不当的一致性检查 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6969 公告中提及的多个漏洞影响。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-13.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-13]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/e3221b5) 的最新内容
    - 解决：RHEL-56326

    python-podman runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6964 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728

    libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52611]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6961 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55939
    - CVE-2024-6923 的安全修复 解决：RHEL-53075

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6962 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55934
    - CVE-2024-6923 的安全修复 解决：RHEL-53089

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6987 公告中提及的多个漏洞影响。

    - org-file-contents：将所有远程文件视为不安全 (CVE-2024-30205)
    - org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)
    - 使得 Gnus 将内联 MIME 内容视为不可信的内容 (CVE-2024-30203)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6989 公告中提及的多个漏洞影响。

    - lib：防止 doProlog 中的整数溢出 [CVE-2022-23990] [Orabug: 33910314]
    - 修复 CVE-2024-45492 整数溢出
    - 修复 CVE-2024-45491 整数溢出或回绕漏洞
    - 修复 CVE-2024-45490 负长度解析漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6963 公告中提及的一个漏洞影响。

    - 停止从 cwd 加载模块 (CVE-2024-6655)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6986 公告中提及的漏洞的影响。

    [2.9.8-3]
    - 修复针对紧急文件替换漏洞的补丁的不完整向后移植 (RHEL-35236)

    [2.9.8-2]
    - 修复紧急文件替换漏洞 (RHEL-35236)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6973 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-23185：解析消息时，极大的标头会造成资源耗尽 (RHEL-55219)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6975 公告中提及的多个漏洞影响。

    - CVE-2024-6232 的安全修复 解决：RHEL-57399
    - CVE-2024-6923 的安全修复 解决：RHEL-53065

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-6946 公告中提及的一个漏洞影响。

    [5.1.1-3]
    - 解决了 RHEL-57930：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12684 公告中提及的漏洞的影响。

    [3.10.0-1160.119.1.0.4.el7.OL7]
    - fuse：修复 direct_io 的管道缓冲区生命周期 (Miklos Szeredi) [3.10.0-1160.119.1.0.4.el7.OL7]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6947 公告中提及的漏洞的影响。

    [9.2.10-17]
    - 解决了 RHEL-57925：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12683 公告中提及的漏洞的影响。

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6908 公告中提及的多个漏洞影响。

    - 更新至 Go1.21.13 以修复 CVE-2024-24791
    - 修复了 CVE-2024-24791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6913 公告中提及的多个漏洞影响。

    - 衍合到 Go1.21.13 以选取 CVE-2024-24791 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5583 公告中提及的漏洞的影响。

    [7.1.8.1-14.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [7.1.8.1]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:7.1.8.1-14]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5598 公告中提及的一个漏洞影响。

    [6.4.7.2-18.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 构建
    - 添加了用于配置的 --with-hamcrest 选项。

    [6.4.7.2]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:6.4.7.2-18]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12675 公告中提及的漏洞的影响。

    [3.0.7-28.0.1_fips]
    - 替换 fips 手册页中的上游引用 [Orabug: 35824276]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35824276]
    - 更新 FIPS 模块名称，并从 fips_module_indicators 手册页删除上游引用 [Orabug: 35824276]

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6757 公告中提及的漏洞的影响。

    [1.18.1-4.0.1]
    - 向 nbd_connect_uri.pod 添加新内容

    [1.18.1-4]
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决了：RHEL-52730

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
208955	Oracle Linux 8：thunderbird (ELSA-2024-8024)	critical
208954	Oracle Linux 9：podman (ELSA-2024-8039)	medium
208953	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12780)	high
208952	Oracle Linux 9：thunderbird (ELSA-2024-8025)	critical
208951	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12779)	high
208759	Oracle Linux 8：firefox (ELSA-2024-7977)	critical
208714	Oracle Linux 9：firefox (ELSA-2024-7958)	critical
208248	Oracle Linux 8: thunderbird (ELSA-2024-7699)	high
208247	Oracle Linux 8：firefox (ELSA-2024-7700)	high
208246	Oracle Linux 9：golang (ELSA-2024-7550)	high
208236	Oracle Linux 7：python3-setuptools (ELSA-2024-6661)	high
208206	Oracle Linux 7：e2fsprogs (ELSA-2024-12704)	high
208096	Oracle Linux 9：thunderbird (ELSA-2024-7552)	high
208056	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-7502)	high
208055	Oracle Linux 9：firefox (ELSA-2024-7505)	high
208037	Oracle Linux 8：ovirt-engine (ELSA-2024-12701)	medium
208036	Oracle Linux 7：flatpak (ELSA-2024-6417)	critical
208026	Oracle Linux 8：cups-filters (ELSA-2024-7463)	critical
208008	Oracle Linux 7：python-urllib3 (ELSA-2024-12709)	medium
207992	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12700)	high
207970	Oracle Linux 7：krb5 (ELSA-2024-5076)	critical
207915	Oracle Linux 9：cups-filters (ELSA-2024-7346)	critical
207900	Oracle Linux 8：osbuild-composer (ELSA-2024-7262)	high
207846	Oracle Linux 9：net-snmp (ELSA-2024-7260)	high
207845	Oracle Linux 9：osbuild-composer (ELSA-2024-7204)	high
207803	Oracle Linux 7：firefox (ELSA-2024-5324)	critical
207785	Oracle Linux 9：git-lfs (ELSA-2024-7136)	high
207783	Oracle Linux 8：git-lfs (ELSA-2024-7135)	high
207776	Oracle Linux 9：内核 (ELSA-2024-6997)	high
207774	Oracle Linux 8：container-tools:ol8 (ELSA-2024-6969)	high
207773	Oracle Linux 8：内核 (ELSA-2024-7000)	high
207772	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-6964)	high
207771	Oracle Linux 8：python3.12 (ELSA-2024-6961)	high
207770	Oracle Linux 8：python3.11 (ELSA-2024-6962)	high
207711	Oracle Linux 8：emacs (ELSA-2024-6987)	critical
207710	Oracle Linux 8：expat (ELSA-2024-6989)	critical
207709	Oracle Linux 8：gtk3 (ELSA-2024-6963)	high
207708	Oracle Linux 8：nano (ELSA-2024-6986)	medium
207707	Oracle Linux 8：dovecot (ELSA-2024-6973)	medium
207706	Oracle Linux 8：python3 (ELSA-2024-6975)	high
207648	Oracle Linux 9：grafana-pcp (ELSA-2024-6946)	high
207647	Oracle Linux 7：内核 (ELSA-2024-12684)	high
207646	Oracle Linux 9：grafana (ELSA-2024-6947)	high
207600	Oracle Linux 9：openssl (ELSA-2024-12683)	high
207599	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-6908)	high
207586	Oracle Linux 9：golang (ELSA-2024-6913)	high
207555	Oracle Linux 9：libreoffice (ELSA-2024-5583)	high
207554	Oracle Linux 8：libreoffice (ELSA-2024-5598)	high
207515	Oracle Linux 9：openssl (ELSA-2024-12675)	high
207496	Oracle Linux 9：libnbd (ELSA-2024-6757)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

high

critical

high

critical

critical

high

high

high

high

high

high

high

high

medium

critical

critical

medium

high

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high