远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3105 公告中提及的一个漏洞影响。

    [37.0.2-6]
    - 适用于 CVE-2023-49083 的安全补丁
    - 解决：RHEL-19831

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3214 公告中提及的一个漏洞影响。

    [1:6.1.2-11]
    - 修复： CVE-2021-43618 解决：RHEL-23055

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3128 公告中提及的一个漏洞影响。

    perl-Algorithm-Diff perl-Archive-Tar perl-Archive-Zip perl-autodie perl-bignum perl-Carp perl-Compress-Bzip2 perl-Compress-Raw-Bzip2 perl-Compress-Raw-Lzma perl-Compress-Raw-Zlib [2.096-2]
    - 修复 s390x 上 zlib 中因更新遭到破坏的测试
    - 相关：RHEL-16371

    perl-Config-Perl-V perl-constant perl-CPAN-DistnameInfo perl-CPAN-Meta perl-CPAN-Meta-Requirements perl-CPAN-Meta-YAML perl-CPAN perl-Data-Dumper perl-Data-OptList perl-Data-Section perl-DB_File perl-Devel-PPPort perl-Devel-Size perl-Digest-MD5 perl-Digest perl-Digest-SHA perl-Encode-Locale perl-Encode perl-Env perl-experimental perl-Exporter perl-ExtUtils-CBuilder perl-ExtUtils-Install perl-ExtUtils-MakeMaker perl-ExtUtils-Manifest perl-ExtUtils-ParseXS perl-Fedora-VSP perl-File-Fetch perl-File-HomeDir perl-File-Path perl-File-Temp perl-File-Which perl-Filter perl-Filter-Simple perl-generators perl-Getopt-Long perl-HTTP-Tiny perl-Importer perl-inc-latest perl-IO-Compress-Lzma perl-IO-Compress perl-IO-Socket-IP perl-IPC-Cmd perl-IPC-System-Simple perl-IPC-SysV perl-JSON-PP perl-libnet perl-Locale-Maketext perl-local-lib perl-Math-BigInt-FastCalc perl-Math-BigInt perl-Math-BigRat perl-MIME-Base64 perl-Module-Build perl-Module-CoreList perl-Module-Load-Conditional perl-Module-Load perl-Module-Metadata perl-MRO-Compat perl-Object-HashBase perl-Package-Generator perl-Params-Check perl-Params-Util perl-parent perl-PathTools perl [4:5.32.1-473]
    - 修复了 CVE-2023-47038
    - 在 perl run-requires 中添加了 perl-autouse 和 perl-ExtUtils-MM-Utils

    perl-perlfaq perl-PerlIO-via-QuotedPrint perl-Perl-OSType perl-Pod-Checker perl-Pod-Escapes perl-podlators perl-Pod-Parser perl-Pod-Perldoc perl-Pod-Simple perl-Pod-Usage perl-Scalar-List-Utils perl-Socket perl-Software-License perl-Storable perl-Sub-Exporter perl-Sub-Install perl-Sys-Syslog perl-Term-ANSIColor perl-Term-Cap perl-Term-Table perl-Test-Harness perl-Test-Simple perl-Text-Balanced perl-Text-Diff perl-Text-Glob perl-Text-ParseWords perl-Text-Tabs+Wrap perl-Text-Template perl-Thread-Queue perl-threads perl-threads-shared perl-Time-HiRes perl-Time-Local perl-Unicode-Collate perl-Unicode-Normalize perl-URI perl-version

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3089 公告中提及的一个漏洞影响。

    - CVE-2023-37327：FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3203 公告中提及的一个漏洞影响。

    - Oracle-Redhat Errata ELSA-2023:3837 CVE-2023-26604 OLERRATA-43629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3008 公告中提及的一个漏洞影响。

    [2.2.5-3]
    - 添加门控测试
    - 解决：RHEL-3692

    [2.2.5-2]
    - 修复了 CVE-2023-41915
    - 解决：RHEL-3692

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-2996 公告中提及的多个漏洞影响。

    [21.1.3-15] 修复 CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408、CVE-2024-0409

    [21.1.3-14]
    - 修复 CVE-2023-6377、CVE-2023-6478

    [21.1.3-13]
    - 针对 CVE-2023-5367 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3095 公告中提及的一个漏洞影响。

    [1:1.4.0-29]
    - 修复 oggenc 中的越界读取 (CVE-2023-43361)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3166 公告中提及的一个漏洞影响。

    - 为 scp 提供终止开关以处理 CVE-2020-15778 解决： RHEL-22870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2994 公告中提及的一个漏洞影响。

    [0.19.5-4]
    - 上游向后移植针对 CVE-2021-32142 的修复 解决：RHEL-9523

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3058 公告中提及的多个漏洞影响。

    [5:2.0.7-3]
    - 修复：CVE-2023-4874 CVE-2023-4875
    - 解决：RHEL-2811

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3047 公告中提及的一个漏洞影响。

    [1.4.3.39-3]
    - 将版本升级到 1.4.3.39-3
    - 解决：RHEL-19240 - RFE 通过配置项为 389-ds-base 添加 PROXY 协议支持 - 类似于 Postfix

    [1.4.3.39-2]
    - 将版本升级到 1.4.3.39-2
    - 已解决：RHEL-23209 - CVE-2024-1062 389-ds:1.4/389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr)
    - 已解决： RHEL-5390 - 自动成员重建时，schema-compat-plugin 价格昂贵
    - 已解决： RHEL-5135 - 内容同步插件中的 sync_update_persist_op() 发生崩溃

    [1.4.3.39-1]
    - 将版本升级到 1.4.3.39-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.39
    - 已解决：RHEL-19240 - [RFE]在 389-ds-base 中添加 PROXY 协议支持
    - 已解决： RHEL-5143 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。
    - 已解决： RHEL-5107 - bdb_start - 检测到无序关机目录服务器未启动
    - 已解决： RHEL-16338 - ns-slapd 在 slapi_attr_basetype 中崩溃
    - 已解决： RHEL-14025 - 如果 dse.ldif 文件中存在 nsslapd-conntablesize，升级后 LDAP 服务器将无法启动。

    [1.4.3.38-1]
    - 将版本升级到 1.4.3.38-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.38

    [1.4.3.37-1]
    - 将版本升级到 1.4.3.37-1
    - 已解决： rhbz#2224505 - 分页搜索影响性能
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具
    - 已解决：rhbz#2218235 - python3-lib389：需要更改 Python tarfile 提取以避免警告
    - 已解决：rhbz#2210491 - dtablesize 被设置为软的 maxfiledescriptor 限制，导致在大型环境中的运行速度大幅降低。
    - 已解决：rhbz#2149967 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。

    [1.4.3.36-2]
    - 将版本升级到 1.4.3.36-2
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具

    [1.4.3.36-1]
    - 将版本升级到 1.4.3.36-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.36

    [1.4.3.35-1]
    - 将版本升级到 1.4.3.35-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.35

    [1.4.3.32-1]
    - 将版本升级到 1.4.3.32-1
    - 已解决： 漏洞 2098138 - 破坏 rhds11 中的 nsslapd-subtree-rename-switch 选项
    - 已解决： 漏洞 2119063 - entryuuid 修复任务失败，原因是 entryUUID 不可变
    - 已解决： 漏洞 2136610 - [RFE] 将 'cn' 属性添加到 IPA 审计日志
    - 已解决： 漏洞 2142638 - pam 互斥体锁定导致 etimes 时间变长，影响 red hat 内部 sso
    - 已解决： 漏洞 2096795 - [RFE] 支持 TLS 使用 ECDSA 私钥

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2953 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 修复了捆绑式依存关系 rack 中的 CVE-2024-25126、 CVE-2024-26141、 CVE-2024-26146 已解决：RHEL-26445、RHEL-26447、RHEL-26449

    [0.10.18-1]
    - 衍合到最新来源（请参阅 CHANGELOG.md）已解决：RHEL-7741

    [0.10.17-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除新的 pcs web 界面的预览 已解决：RHEL-17280

    [0.10.17-5]
    - 衍合了最新的上游来源（请参阅 CHANGELOG.md）已解决：RHEL-7584、RHEL-7668、RHEL-7729、RHEL-7731、RHEL-7732、RHEL-7741、RHEL-7742、RHEL-7743、RHEL-7745、RHEL-8467
    - 将捆绑的 rubygems 权限加强为 755 或更严格的权限 已解决：RHEL-7715

    [0.10.17-4]
    - 无变更，修复了新质量控制流程中的错误
    - 已解决：RHEL-15218

    [0.10.17-3]
    - 无变更，测试新的质量控制流程
    - 已解决：RHEL-15218

    [0.10.17-2]
    - 如果 Python 提供过滤器（pcs 配置还原命令），则在提取压缩包时使用过滤器以提高安全性
    - 不显示命令 pcs property [config] --all 和 pcs property describe 命令中的重复记录
    - 已解决：rhbz#2218841 rhbz#2219388

    [0.10.17-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：tilt、puma
    - 解决：rhbz#2112259 rhbz#2163439 rhbz#2166289

    [0.10.16-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的依存关系：dacite
    - 添加了捆绑的 rubygems：nio4r、puma
    - 删除了捆绑的 rubygems：daemons、eventmachine、thin
    - 更新了捆绑的 rubygems：backports、rack、rack-test、tilt
    - 已解决：rhbz#1957591 rhbz#2022748 rhbz#2160555 rhbz#2163439 rhbz#2166289 rhbz#2166294 rhbz#2176490 rhbz#2178700 rhbz#2178707 rhbz#2179010 rhbz#2180378 rhbz#2189958

    [0.10.15-4]
    - 修复了群集未运行时启用/禁用 sbd 的问题
    - 添加了在构建过程中需要用于 0 级测试的 BuildRequires：pam
    - 已解决：rhbz#2166243

    [0.10.15-3]
    - 允许在 stonith-watchdog-time 属性中使用时间值
    - 现在默认为禁用 resource/stonith 代理对实例属性的自我验证，因为许多代理无法正常使用该功能
    - 更新了捆绑的 rubygems：rack、rack-protection、sinatra
    - 添加了 ruby2_keywords 的许可证
    - 已解决：rhbz#2158804 rhbz#2159455

    [0.10.15-2]
    - 添加了在省略对配置错误的资源进行验证时发出的警告
    - 修复了 pcs 资源配置命令中 bool 和整数值的显示问题
    - 更新了捆绑的 rubygems：ethon、json、rack-protection、sinatra
    - 已解决：rhbz#2151166 rhbz#2151511

    [0.10.15-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系 dateutil
    - 已解决：rhbz#2112002 rhbz#2112263 rhbz#2112291 rhbz#2132582

    [0.10.14-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 rubygem 捆绑的程序包：mustermann、rack、rack-protection、rack-test、sinatra、tilt
    - 已解决：rhbz#1816852 rhbz#1918527 rhbz#2112267 rhbz#2112291

    [0.10.14-4]
    - 修复了从 webui 启用 sbd
    - 已解决：rhbz#2117650

    [0.10.14-3]
    - 修复了 pcs quorum 设备移除问题
    - 已解决：rhbz#2115326

    [0.10.14-2]
    - 修复了 booth ticket mode 值不区分大小写的问题
    - 修复了 booth 同步检查 /etc/booth 是否存在的问题
    - 已解决：rhbz#1786964 rhbz#1791670

    [0.10.14-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：rack
    - 解决：rhbz#2059500 rhbz#2096787 rhbz#2097383 rhbz#2097391 rhbz#2097392 rhbz#2097393

    [0.10.13-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了捆绑的 rubygems：backports、daemons、ethon ffi、json、ruby2_keywords、thin
    - 已解决：rhbz#1730232 rhbz#1786964 rhbz#1791661 rhbz#1791670 rhbz#1874624 rhbz#1909904 rhbz#1950551 rhbz#1954099 rhbz#2019894 rhbz#2023845 rhbz#2059500 rhbz#2064805 rhbz#2068456

    [0.10.12-7]
    - 更新了捆绑的 rubygems：sinatra、rack-protection
    - 已解决：rhbz#2081332

    [0.10.12-6]
    - 修复了处理代理不符合 OCF 模式的问题
    - 已解决：rhbz#2050274

    [0.10.12-5]
    - 修复了 snmp 客户端
    - 已解决：rhbz#2047983

    [0.10.12-4]
    - 修复了 web ui 中的群集破坏
    - 修复了 web ui 中的 covscan 问题
    - 已解决：rhbz#1970508

    [0.10.12-3]
    - 修复了 'pcs resource move --autodelete' 命令
    - 修复了删除不可用的 fence-scsi 存储设备的问题
    - 修复了对 ocf linbit drdb 代理的 ocf 验证问题
    - 修复了创建空 cib 的问题
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1990784 rhbz#2022463 rhbz#2032997 rhbz#2036633

    [0.10.12-2]
    - 修复了无法获取代理元数据时 rsc 更新 cmd 的问题
    - 修复了启用 corosync-qdevice 的问题
    - 已解决：rhbz#1384485 rhbz#2028902

    [0.10.12-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1552470 rhbz#1997011 rhbz#2017311 rhbz#2017312 rhbz#2024543 rhbz#2012128

    [0.10.11-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除了 'export PYTHONCOERCECLOCALE=0'
    - 已解决：rhbz#1384485 rhbz#1936833 rhbz#1968088 rhbz#1990784 rhbz#2012128

    [0.10.11-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 启用了 wui 修补程序
    - 解决：rhbz#1533090 rhbz#1970508 rhbz#1997011 rhbz#2003066 rhbz#2003068 rhbz#2012128

    [0.10.10-2]
    - 修复了使用深度操作属性创建资源的问题
    - 已解决：rhbz#1998454

    [0.10.10-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1885293 rhbz#1847102 rhbz#1935594

    [0.10.9-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已解决：rhbz#1432097 rhbz#1847102 rhbz#1935594 rhbz#1984901

    [0.10.8-4]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 解决：rhbz#1759995 rhbz#1872378 rhbz#1935594

    [0.10.8-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 门控变更
    - 已解决：rhbz#1678273 rhbz#1690419 rhbz#1750240 rhbz#1759995 rhbz#1872378 rhbz#1909901 rhbz#1935594

    [0.10.8-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1285269 rhbz#1290830 rhbz#1720221 rhbz#1841019 rhbz#1854238 rhbz#1882291 rhbz#1885302 rhbz#1886342 rhbz#1896458 rhbz#1922996 rhbz#1927384 rhbz#1927394 rhbz#1930886 rhbz#1935594

    [0.10.8-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了与 python 绑定的依赖关系：dacite、dataclasses
    - 已解决：rhbz#1457314 rhbz#1619818 rhbz#1667066 rhbz#1762816 rhbz#1794062 rhbz#1845470 rhbz#1856397 rhbz#1877762 rhbz#1917286

    [0.10.7-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加 BuildRequires：make
    - 已解决：rhbz#1667061 rhbz#1667066 rhbz#1774143 rhbz#1885658

    [0.10.7-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已将 BuildRequires 从 git 更改为 git-core
    - 解决：rhbz#1869399 rhbz#1885658 rhbz#1896379

    [0.10.7-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系：dateutil
    - 修复了为 ember、handelbars、jquery 和 jquery-ui 提供的虚拟捆绑包
    - 已解决：rhbz#1222691 rhbz#1741056 rhbz#1851335 rhbz#1862966 rhbz#1869399 rhbz#1873691 rhbz#1875301 rhbz#1883445 rhbz#1885658 rhbz#1885841

    [0.10.6-4]
    - 修正了资源和操作默认值与混合 and-or 规则导致的无效 CIB 错误
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1867516

    [0.10.6-3]
    - 添加了升级 CIB（如果用户指定 on-fail=demote）
    - 修复了二进制剥离检查程序的 rpmdiff 问题
    - 修复了通过删除带标签的资源组或克隆来删除非空标签的问题
    - 已解决：rhbz#1843079 rhbz#1857295

    [0.10.6-2]
    - 添加了适用于特定资源/操作类型的资源和操作默认值
    - 添加了 Requires/BuildRequires：python3-pyparsing
    - 添加了 Requires：logrotate
    - 修复了 resource 和 stonith 文档
    - 修复了 rubygem 许可证
    - 修复了 update_times()
    - rubygem rack 已更新到 2.2.3 版本
    - 删除了（不需要的）BuildRequires execstack
    - 已解决：rhbz#1805082 rhbz#1817547

    [0.10.6-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加了与 python 绑定的依赖关系：dacite、dataclasses
    - 添加了新捆绑的 rubygem ruby2_keywords
    - 更新了与 rubygem 捆绑的程序包：backports、ethon、ffi、json、mustermann、rack、rack_protection、rack_test、sinatra、tilt
    - 更新了 pcs-web-ui
    - 更新了测试运行（构建期间仅运行 tier0 测试）
    - 删除了 tier1 测试（已在构建中删除）所需的 BuildRequires（pacemaker-cli、fence_agents-*、fence_virt、booth-site）
    - 已解决：rhbz#1387358 rhbz#1684676 rhbz#1722970 rhbz#1778672 rhbz#1782553 rhbz#1790460 rhbz#1805082 rhbz#1810017 rhbz#1817547 rhbz#1830552 rhbz#1832973 rhbz#1833114 rhbz#1833506 rhbz#1838853 rhbz#1839637

    [0.10.4-6]
    - 修复了 python 和 ruby 后台程序之间的通信
    - 已解决：rhbz#1783106

    [0.10.4-5]
    - 修复了从 sbd 启用文档到 sbd man 页面的链接
    - 修复了禁用安全模式的克隆、组、捆绑关系
    - 修复了 sinatra 封装程序性能问题
    - 修复了检测围栏历史记录的支持
    - 修复了 cookie 选项
    - 更新了 'resource create ... master' 的提示
    - 更新了从上游源运行烟雾测试的门控测试执行
    - 已解决：rhbz#1750427 rhbz#1781303 rhbz#1783106 rhbz#1793574

    [0.10.4-4]
    - 修复 pacemaker-2.0.3-4 的测试套件
    - 已解决：rhbz#1792946

    [0.10.4-3]
    - 在新 webUI 中添加了基本资源视图

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3067 公告中提及的一个漏洞影响。

    [1.13.1-8]
    - 修复 DeviceStateNotify 中的复制/粘贴错误 已解决：RHEL-20530

    [1.13.1-7]
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 已解决：RHEL-20388
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 已解决：RHEL-20382
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 已解决：RHEL-20530
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 已解决：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 选项时，使用 dup() 获取可用的文件描述符 已解决：RHEL-21000

    [1.13.1-5]
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 已解决：RHEL-18410
    - 修复 CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 已解决：RHEL-18422

    [1.13.1-4]
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 已解决：RHEL-15236

    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 已解决：RHEL-15230

    [1.13.1-3]
    - 支持 PlainUsers 中的用户名别名 已解决：RHEL-4258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3017 公告中提及的多个漏洞影响。

    [20220126gitbb1bba3d77-13]
    - edk2-EmbeddedPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - edk2-StandaloneMmPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - 已解决：RHEL-21158 (CVE-2022-36765 edk2：CreateHob() 中的整数溢出可导致 HOB OOB 读写漏洞 [rhel-8])

    [20220126gitbb1bba3d77-12]
    - edk2-Apply-uncrustify-changes-to-.c-.h-files-in-the-Netwo.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p3.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p4.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Adds-a-SecurityFix.yaml-file.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes-p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Re.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Removes-duplicate-check-and-repl.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Packet-Length-is-not-updated-bef.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - 已解决：RHEL-21840 (CVE-2023-45229 edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 [rhel-8])
    - 已解决：RHEL-21844 (CVE-2023-45231 edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 [rhel-8])
    - 已解决：RHEL-21846 (CVE-2023-45232 edk2：解析“目标选项”标头中的未知选项时发生无限循环 [rhel-8])
    - 已解决：RHEL-21848 (CVE-2023-45233 edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 [rhel-8])
    - 已解决：RHEL-21850 (CVE-2023-45234 edk2：处理 DHCPv6 Advertise 消息中的 DNS 服务器选项时发生缓冲区溢出 [rhel-8])
    - 已解决：RHEL-21852 (CVE-2023-45235 edk2：处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时发生缓冲区溢出 [rhel-8])

    [20220126gitbb1bba3d77-11]
    - edk2-SecurityPkg-Change-use-of-EFI_D_-to-DEBUG_.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Change-OPTIONAL-keyword-usage-style.patch [RHEL-21154 RHEL-21156]
    - edk2-MdePkg-Introduce-CcMeasurementProtocol-for-CC-Guest-.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpm2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpmM.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-411.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4117.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Adding-CVE-2022-36763-to-SecurityFixes.y.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-418.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4118.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SEC-PATCH-4118-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SEC-PATCH-4117-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Updating-SecurityFixes.yaml-after-symbol.patch [RHEL-21154 RHEL-21156]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Pa.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Add-Unit-tests-to-CI-and-create-Host-Test.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Un.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Pa.patch [RHEL-21840 RHEL-21842]
    - 已解决：RHEL-21154 (CVE-2022-36763 edk2：Tcg2MeasureGptTable() 中存在堆缓冲区溢出漏洞 [rhel-8])
    - 已解决：RHEL-21156 (CVE-2022-36764 edk2：Tcg2MeasurePeImage() 中存在堆缓冲区溢出漏洞 [rhel-8])
    - 已解决：RHEL-21840 (CVE-2023-45229 edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 [rhel-8])
    - 已解决：RHEL-21842（CVE-2023-45230 edk2：DHCPv6 客户端中存在因长服务器 ID 选项引起的缓冲区溢出 [rhel-8]）

    [20220126gitbb1bba3d77-10]
    - edk2-OvmfPkg-VirtNorFlashDxe-clone-ArmPlatformPkg-s-NOR-f.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-CheckBlockLocked-feat.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-disk-I-O-protocol-imp.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-drop-block-I-O-protocol-impl.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-array-mode-switch-afte.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-switching-between-mode.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-use-EFI_MEMORY_WC-and-drop-A.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-map-flash-memory-as-uncachea.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-casts-to-UINTN-and-UINT3.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-clarify-block-write-logic-fi.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-a-loop-for-NorFlashWrite.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-allow-larger-writes-without-.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-ValidateFvHeader-unwritten-s.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-move-DoErase-code-block-into.patch [RHEL-17587]
    - edk2-ArmVirtPkg-ArmVirtQemu-migrate-to-OVMF-s-VirtNorFlas.patch [RHEL-17587]
    - edk2-OvmfPkg-clone-NorFlashPlatformLib-into-VirtNorFlashP.patch [RHEL-17587]
    - 已解决：RHEL-17587（[rhel8] 因 ASSERT 错误导致来宾机无法启动）

    [20220126gitbb1bba3d77-9]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariableG.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variables.patch [RHEL-17587]
    - 已解决：RHEL-17587（[rhel8] 因 ASSERT 错误导致来宾机无法启动）

    [20220126gitbb1bba3d77-8]
    - edk2-Bumped-openssl-submodule-version-to-cf317b2bb227.patch [RHEL-7560]
    - 已解决：RHEL-7560（CVE-2023-3446 edk2：检查 DH 密钥和参数所用的时间过多 [rhel-8]）

    [20220126gitbb1bba3d77-7]
    - edk2-add-8.6-machine-type-to-edk2-ovmf-cc.json.patch [RHEL-12626]
    - 已解决：RHEL-12626（在 RHEL 8 中禁用 secureboot 时固件描述符丢失）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2980 公告中提及的一个漏洞影响。

    [1.7.5-4]
    - 已解决：RHEL-8400 允许攻击者通过连续标记触发 O(n^2) 增长

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2966 公告中提及的一个漏洞影响。

    [9.27-12]
    - 修复在设备中防止除以零的问题
    - 已解决：rhbz#2235009

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3022 公告中提及的多个漏洞影响。

    [2.3.4-20]
    - 修复 CVE-2023-43788：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞
    - 修复 CVE-2023-43789：colormap 损坏导致 XPM 中产生越界读取漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2962 公告中提及的多个漏洞影响。

    - 修复  --key 参数中的 CVE-2022-2211 拒绝服务，解决了：rhbz#2101280
    - 修复 CVE-2022-40284
    - 修复： CVE-2021-46790、 CVE-2022-30783、 CVE-2022-30784、 CVE-2022-30785、 CVE-2022-30786、 CVE-2022-30787、 CVE-2022-30788、 CVE-2022-30789 解决：rhbz#2127240 rhbz#2127248 （also： 2127233 2127234 2127241 2127249 2127255 2127256 2127262 2127263）
    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 解决了：RHEL-19628（CVE-2023-6683 virt:rhel/qemu-kvm：QEMU：VNC：qemu_clipboard_request() 中的空指针取消引用 [rhel-8]）
    - 解决了：RHEL-19496（CVE-2023-6693 virt:rhel/qemu-kvm：QEMU：virtio-net：virtio_net_flush_tx() 中的堆栈缓冲区溢出 [rhel-8]）
    - 解决了：RHEL-15437（CVE-2023-5088 virt:rhel/qemu-kvm：QEMU：不当重置 IDE 控制器可导致 MBR 覆盖 [rhel-8]）
    - 解决了：RHEL-7309（CVE-2023-3019 virt:rhel/qemu-kvm：QEMU：e1000e：e1000e_write_packet_to_guest() 中的堆释放后使用漏洞 [rhel-8]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3062 公告中提及的一个漏洞影响。

    [3.11.7-1.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.7-1]
    - 衍合到 3.11.7 已解决：RHEL-21915

    [3.11.5-2]
    - CVE-2023-27043 的安全修复 已解决：RHEL-21347

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3121 公告中提及的多个漏洞影响。

    httpd [2.4.37-64.0.1]
    - 将 index.html 替换为 Oracle 的索引页 oracle_index.html

    [2.4.37-64]
    -已解决：RHEL-14448 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)

    [2.4.37-63]
    - mod_xml2enc：修复媒体类型处理问题 已解决：RHEL-14321

    mod_http2 [1.15.7-10]
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    [1.15.7-9.3]
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    [1.15.7-8.3]
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求

    [1.15.7-7]
    - 已解决：#2095650 - httpd 对 mod_http2 的依赖关系遭到破坏

    [1.15.7-6]
    - 向后移植 SNI 功能重构
    - 已解决：rhbz#2137257

    [1.15.7-5]
    - 已解决：#2035030 - CVE-2021-44224 httpd:2.4/httpd：转发代理配置中可能出现空取消引用或 SSRF

    [1.15.7-4]
    - 已解决：#1966728 - CVE-2021-33193 httpd:2.4/mod_http2: httpd：
      通过 HTTP/2 方法注入和 mod_proxy 请求拆分

    [1.15.7-3]
    - 已解决：#1869077 - CVE-2020-11993 httpd:2.4/mod_http2: httpd：
      mod_http2 并发池使用

    [1.15.7-2]
    - 已解决：#1869073 - CVE-2020-9490 httpd:2.4/mod_http2: httpd：
      特别构建的 HTTP/2 标头发生推送日记崩溃

    [1.15.7-1]
    - 新版本 1.15.7
    - 已解决： #1814236 - RFE：mod_http2 衍合
    - 已解决：#1747289 - CVE-2019-10082 httpd:2.4/mod_http2: httpd：
      h2 连接关闭中存在释放后读取
    - 已解决：#1696099 - CVE-2019-0197 httpd:2.4/mod_http2: httpd：
      mod_http2：晚升级可能会造成崩溃
    - 已解决：#1696094 - CVE-2019-0196 httpd:2.4/mod_http2: httpd：
      mod_http2：字符串比较中存在释放后读取
    - 已解决：#1677591 - CVE-2018-17189 httpd:2.4/mod_http2: httpd：
      mod_http2：通过缓慢、多余的请求正文造成 DoS

    [1.11.3-3]
    - 已解决：#1744999 - CVE-2019-9511 httpd:2.4/mod_http2: HTTP/2：大量的数据请求导致拒绝服务
    - 已解决：#1745086 - CVE-2019-9516 httpd:2.4/mod_http2: HTTP/2：零长度标头导致拒绝服务
    - 已解决：#1745154 - CVE-2019-9517 httpd:2.4/mod_http2: HTTP/2：请求大量响应导致拒绝服务

    [1.11.3-2]
    - 更新到 #1695587 版本

    [1.11.3-1]
    - 新版本 1.11.3
    - 已解决：#1633401 - CVE-2018-11763 mod_http2: httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS

    [1.10.20-1]
    - 更新到 1.10.20

    [1.10.18-1]
    - 更新到 1.10.18

    [1.10.16-1]
    - 更新到 1.10.16 (CVE-2018-1302)

    [1.10.13-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [1.10.13-1]
    - 更新到 1.10.13

    [1.10.12-1]
    - 更新到 1.10.12

    [1.10.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [1.10.10-1]
    - 更新到 1.10.10

    [1.10.7-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [1.10.7-1]
    - 更新到 1.10.7

    [1.10.6-1]
    - 更新到 1.10.6

    [1.10.5-1]
    - 更新到 1.10.5

    [1.10.1-1]
    - 初始导入 (#1440780)。

    mod_md

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3005 公告中提及的一个漏洞影响。

    [5.1.1-20]
    - 针对 CVE-2023-50447 的安全修复 已解决：RHEL-22240

    [5.1.1-19]
    - 针对 CVE-2023-44271 的安全修复 已解决：RHEL-15460

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3061 公告中提及的一个漏洞影响。

    - 解决了：rhbz#1658846 CVE-2018-8034 pki-servlet-container：tomcat：WebSocket 客户端中缺少主机名验证
    - 解决了：rhbz#1579614 CVE-2018-8014 pki-servlet-container：tomcat：CORS 筛选器中的不安全默认值对所有源启用 'supportsCredentials'
    - 解决了：rhbz#1619232 - CVE-2018-8037 pki-servlet-container：tomcat：由于 NIO/NIO2 连接器中错误处理的关闭，可能会混合用户会话
    - 解决了：rhbz#1641874 - CVE-2018-11784 pki-servlet-container：tomcat：在默认 servlet 中打开重定向
    - 默认不允许 EventData 反序列化 (CVE-2018-8088)
    - 缺陷 2046022 - CVE-2021-4213 pki-core:10.6/jss：TLS 连接中的内存泄漏导致 OOM [rhel-8]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3056 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-25580：读取 KTX 图像时可能出现缓冲区溢出 已解决：RHEL-25725

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3030 公告中提及的一个漏洞影响。

    [1.0.28-14]
    - 修复导致 CVE-2022-33065 的整数溢出漏洞 (#RHEL-3750)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3059 公告中提及的一个漏洞影响。

    [4.0.9-31]
    - 修复 CVE-2022-3599 CVE-2022-4645
    - 已解决：RHEL-5399

    [4.0.9-30]
    - 升级 specfile 以重新触发门控
    - 为标准 beakerlib 添加测试文件夹
    - 相关项：RHEL-4683 RHEL-4685 RHEL-4686 RHEL-4687 RHEL-4688

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2979 公告中提及的一个漏洞影响。

    - 修复对象具有负数时的崩溃 (CVE-2018-13988)
    - 修复无限递归 (CVE-2017-18267)。
    - 已解决：rhbz#1494583 CVE-2017-14520
    - 已解决：rhbz#1459067 CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865
    - 解决：rhbz#1456828 CVE-2017-7511 空指针取消引用
    - 删除 CVE-2010-3702、3703 和 3704 修补程序（它们已存在于 0.15.1 中）
    - 添加 poppler-0.15.0-CVE-2010-3702.patch（正确初始化解析器）
    - 添加 poppler-0.15.0-CVE-2010-3703.patch（正确初始化堆栈）
    - 添加 poppler-0.15.0-CVE-2010-3704.patch（修复已损坏 pdf 中的崩溃（代码 < 0））
    - CVE-2009-3607 poppler：create_surface_from_thumbnail_data 整数溢出 (#526924)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2982 公告中提及的多个漏洞影响。

    [2.42.5-1]
    - 更新至 2.42.5 已解决：RHEL-3961

    [2.42.4-1]
    - 更新至 2.42.4 已解决：RHEL-3961 已解决：RHEL-19365

    [2.42.3-1]
    - 更新至 2.42.3 已解决：RHEL-3961

    [2.42.2-1]
    - 更新至 2.42.2 已解决：RHEL-3961

    [2.42.1-1]
    - 更新至 2.42.1 已解决：RHEL-3961

    [2.42.0-1]
    - 升级至 2.42.0 已解决：RHEL-3961

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2973 公告中提及的多个漏洞影响。

    [1.6.8-8]
    - 针对递归 XError 导致的 Xlib 锁定的向后移植补丁 (RHEL-23452)

    [1.6.8-7]
    - 修复 CVE-2023-43785：_XkbReadKeySyms() 存在越界内存访问
    - 修复 CVE-2023-43786：因 PutSubImage() 中的无限递归造成堆栈耗尽
    - 修复 CVE-2023-43787：因 XCreateImage() 中的整数溢出造成堆溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2988 公告中提及的多个漏洞影响。

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3139 公告中提及的多个漏洞影响。

    [4.3-21]
    - CVE-2021-41072 squashfs-tools：目标目录外的额外写入漏洞 修复 CVE-2021-40153 squashfs-tools：未验证的文件路径允许在目的地之外写入文件 已解决：rhbz#2007303 rhbz#2000637

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3044 公告中提及的一个漏洞影响。

    - 更新到最新的 git
      - 针对 CVE-2012-3429 的补丁已合并
    - 修复 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - 针对 CVE-2023-5455 的补丁。解决了：RHEL-12578
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 衍合到 4.8.3 安全版本 (CVE-2019-14867、CVE-2019-10195) 解决了： RHBZ#1767304 解决了：RHBZ#1776939
    - CVE-2019-14867：由于错误使用 ber_scanf()，IPA 服务器发生拒绝服务。解决了：RHBZ#1767304
    - CVE-2019-10195：在使用批处理的调用中，不记录命令中嵌入的密码。解决了： RHBZ#1776939
    - 解决了：#1413137 CVE-2017-2590 ipa：对 ca-del、ca-disable 和 ca-enable 命令的权限检查不足
      - ca：正确授权 ca-del、ca-enable 和 ca-disable
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - ipa-kdb：全局搜索密码策略
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - 密码策略：为主机和服务添加明确的默认密码策略
    - 解决了：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的权限检查不足
      - certprofile-mod：正确地对配置更新进行授权
    - 解决了：#1351593 CVE-2016-5404 ipa：证书吊销中的权限检查不足
      - cert-revoke：修复权限检查绕过 (CVE-2016-5404)
    - 相关：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：各种缺陷 [rhel-7.3]
      - 针对更高的 Samba 版本重新构建
    - 解决了：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在全局可读文件中包含证书和私钥 [rhel-7.2]
      - install：修复 KRA 代理 PEM 文件权限
    - 解决了：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 时内存损坏 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的无限循环 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用于提升权限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 时不需要密码 (#1160877)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2995 公告中提及的多个漏洞影响。

    [1.20.4-24]
    - 修复与 CVE-2024-21886 相关的释放后使用漏洞

    [1.20.11-21]
    - 针对 CVE-2023-6816、 CVE-2024-0229、 CVE-2024-21885、 CVE-2024-21886、 CVE-2024-0408 和 CVE-2024-0409 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-21207Resolves: https://issues.redhat.com/browse/RHEL-20528Resolves: https://issues.redhat.com/browse/RHEL-20378Resolves: https://issues.redhat.com/browse/RHEL-20384Resolves: https://issues.redhat.com/browse/RHEL-21191Resolves: https://issues.redhat.com/browse/RHEL-21198

    [1.20.11-20]
    - 针对 CVE-2023-6377、 CVE-2023-6478 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-18321Resolves: https://issues.redhat.com/browse/RHEL-18327

    [1.20.11-19]
    - 针对 CVE-2023-5380 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-14060

    [1.20.11-18]
    - 针对 CVE-2023-5367 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-13430

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3066 公告中提及的多个漏洞影响。

    [2.4.5-4]
    - 修复了 CVE-2020-18652
    - 已解决：RHEL-5416

    [2.4.5-3]
    - 修复了 CVE-2020-18651
    - 已解决了：RHEL-5415

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2974 公告中提及的多个漏洞影响。

    [3.5.12-11]
    - 放弃上一版本的加固补丁，以保持 ABI 兼容性

    [3.5.12-10]
    - CVE-2023-43786 libX11：PutSubImage() 中的无限递归会造成堆栈耗尽
    - CVE-2023-43787 libX11：XCreateImage() 中的整数溢出会造成堆溢出
    - CVE-2023-43788 libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞
    - CVE-2023-43789 libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2981 公告中提及的多个漏洞影响。

    [7.5.1-22.0.1]
    - 修复 POSTIN scriptlet [Orabug: 34712485]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-22]
    - 已解决：RHEL-22303 - Zebra 不获取主机路由

    [7.5.1-21]
    - 已解决：RHEL-2216 - 空指针取消引用

    [7.5.1-20]
    - 已解决：RHEL-4797 - bgp_attr_psid_sub() 中缺少长度检查可导致 DoS

    [7.5.1-19]
    - 已解决：RHEL-14824 - 特别构建的 BGP UPDATE 消息会导致崩溃

    [7.5.1-18]
    - 已解决：RHEL-14821 - 错误处理畸形数据会导致崩溃

    [7.5.1-17]
    - 已解决：RHEL-6583 - 将入站路由规则从拒绝更改为允许后不刷新路由

    [7.5.1-16]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-15]
    - 已解决：RHEL-12039 - 在 plist 更新中崩溃

    [7.5.1-14]
    - 已解决：RHEL-6617 - 错误处理 BGP 更新中无效部分的解析错误可能会取消路由器的对等性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3127 公告中提及的一个漏洞影响。

    [0.13.68-13]
    - 修复 CVE-2020-18770 上一个补丁包含 segfault 错误 已解决：RHEL-14966

    [0.13.68-12]
    - 添加来自 8.8.0 分支的门控测试 已解决：RHEL-24429

    [0.13.68-11]
    - 在配置阶段（用于生成文档）使用 /usr/libexec/platform-python 宏 已解决：RHEL-22880

    [0.13.68-10]
    - 修复 CVE-2020-18770 已解决：RHEL-14966

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2961 公告中提及的一个漏洞影响。

    osbuild [110-1]
    - 新上游版本

    [109-1]
    - 新上游版本

    [106-1]
    - 新上游版本

    [105-1]
    - 新上游版本

    [104-2]
    - 通过向后移植上游补丁修复 RHEL CI 中的单元测试

    [104-1]
    - 新上游版本

    [101-1]
    - 新上游版本

    [100-2]
    - 将单元测试超时从 3 小时更改为 4 小时

    [100-1]
    - 新上游版本

    [96-1]
    - 新上游版本

    [95-1]
    - 新上游版本

    [94-1]
    - 新上游版本

    osbuild-composer [101-1]
    - 新上游版本

    [100-1]
    - 新上游版本

    [99-1]
    - 新上游版本

    [98-1]
    - 新上游版本

    [96-1]
    - 新上游版本

    [95-1]
    - 新上游版本

    [94-1]
    - 新上游版本

    [93-1]
    - 新上游版本

    [92-1]
    - 新上游版本

    [91-1]
    - 新上游版本

    [90-1]
    - 新上游版本

    [89-1]
    - 新上游版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2968 公告中提及的多个漏洞影响。

    [4.2.1-129]
    - 捆绑的 urllib3：修复 CVE-2023-45803 已解决：RHEL-18132
    - 捆绑的 pycryptodome：修复 CVE-2023-52323 已解决：RHEL-20915
    - 捆绑的 jinja2：修复 CVE-2024-22195 已解决：RHEL-22174

    [4.2.1-127]
    - fence_scsi：修复 ISID 冲突时的注册处理问题 已解决：RHEL-5397
    - fence_zvmip：在元数据/页面中记录所需的用户权限 已解决：RHEL-14343

    [4.2.1-125]
    - 所有代理：将非 I/O 代理中的元数据更新为电源或网络围栏 已解决：RHEL-14031

    [4.2.1-123]
    - 捆绑的 urllib3：修复 CVE-2023-43804 已解决：RHEL-11988

    [4.2.1-122]
    - 捆绑的 certifi：修复 CVE-2023-37920 已解决：RHEL-6972

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-2986 公告中提及的一个漏洞影响。

    [1.26.12-2]
    - 针对 CVE-2023-43804 的安全修复 已解决：RHEL-11996

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3043 公告中提及的一个漏洞影响。

    [2.16.3-2]
    - 以 python 3.12 重建 (RHEL-24141)

    [2.16.3-1]
    - ansible-core 2.16.3 版本 (RHEL-23782)
    - 修复 CVE-2024-0690（忽略 ANSIBLE_NO_LOG 配置的任务中可能存在的信息泄漏）(RHEL-22123)

    [2.16.2-1]
    - ansible-core 2.16.2 版本 (RHEL-19297)

    [2.16.1-1]
    - ansible-core 2.16.1 版本 (RHEL-18965)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3306 公告中提及的多个漏洞影响。

    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-32971 RHEL-30082] {CVE-2024-26642}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) RHEL-33070 RHEL-30078] {CVE-2024-26643}
    - netfilter： nft_ct：修复 inet 伪系列的 l3num 预期 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - netfilter： nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - net：ip_tunnel：防止余量永久增长 (Guillaume Nault) [RHEL-33934 RHEL-31816] {CVE-2024-26804}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-3304 公告中提及的漏洞的影响。

    - Java 类路径中的 CVE-2022-38745 空条目
    - 修复 Calc 公式解析中的 CVE-2023-0950 数组索引下溢漏洞
    - 修复 CVE-2023-1183 libreoffice：任意文件写入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3307 公告中提及的多个漏洞影响。

    - 已解决：RHEL-31048 tomcat：Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)
    - 解决：RHEL-31032 tomcat：Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2910 公告中提及的多个漏洞的影响。

    [1:16.20.2-8.0.1]
    - 修复 CVE-2024-28182、CVE-2024-22025、CVE-2024-25629、CVE-2024-27982、CVE-2024-27983

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-2913 公告中提及的多个漏洞影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2883 公告中提及的多个漏洞的影响。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2888 公告中提及的多个漏洞的影响。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2853 公告中提及的多个漏洞影响。

    - CVE-2024-28182 的向后移植 nghttp2 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-2881 公告中提及的多个漏洞影响。

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
198027	Oracle Linux 8：python3.11-cryptography (ELSA-2024-3105)	high
198026	Oracle Linux 8：gmp (ELSA-2024-3214)	high
198025	Oracle Linux 8：perl:5.32 (ELSA-2024-3128)	high
198024	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2024-3089)	high
198023	Oracle Linux 8：systemd (ELSA-2024-3203)	medium
198022	Oracle Linux 8：pmix (ELSA-2024-3008)	high
198021	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-2996)	critical
198020	Oracle Linux 8：vorbis-tools (ELSA-2024-3095)	high
198019	Oracle Linux 8：openssh (ELSA-2024-3166)	high
198018	Oracle Linux 8：LibRaw (ELSA-2024-2994)	high
198017	Oracle Linux 8：mutt (ELSA-2024-3058)	medium
198016	Oracle Linux 8：389-ds:1.4 (ELSA-2024-3047)	medium
198015	Oracle Linux 8：pcs (ELSA-2024-2953)	high
198014	Oracle Linux 8：tigervnc (ELSA-2024-3067)	medium
198013	Oracle Linux 8：edk2 (ELSA-2024-3017)	high
198012	Oracle Linux 8：harfbuzz (ELSA-2024-2980)	high
198011	Oracle Linux 8：ghostscript (ELSA-2024-2966)	medium
198010	Oracle Linux 8：motif (ELSA-2024-3022)	medium
198009	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-2962)	high
198008	Oracle Linux 8：python3.11 (ELSA-2024-3062)	medium
198007	Oracle Linux 8：httpd:2.4 (ELSA-2024-3121)	high
198006	Oracle Linux 8：python-pillow (ELSA-2024-3005)	high
198005	Oracle Linux 8：pki-core:10.6 / 和 / pki-deps:10.6 (ELSA-2024-3061)	high
198004	Oracle Linux 8：qt5-qtbase (ELSA-2024-3056)	critical
198003	Oracle Linux 8：libsndfile (ELSA-2024-3030)	high
198002	Oracle Linux 8：libtiff (ELSA-2024-3059)	medium
198001	Oracle Linux 8：poppler (ELSA-2024-2979)	medium
198000	Oracle Linux 8：webkit2gtk3 (ELSA-2024-2982)	critical
197999	Oracle Linux 8：libX11 (ELSA-2024-2973)	high
197998	Oracle Linux 8：container-tools:ol8 (ELSA-2024-2988)	medium
197997	Oracle Linux 8：squashfs-tools (ELSA-2024-3139)	high
197996	Oracle Linux 8：idm:DL1 (ELSA-2024-3044)	medium
197995	Oracle Linux 8：xorg-x11-server (ELSA-2024-2995)	high
197994	Oracle Linux 8：exempi (ELSA-2024-3066)	medium
197992	Oracle Linux 8：libXpm (ELSA-2024-2974)	medium
197991	Oracle Linux 8：frr (ELSA-2024-2981)	high
197990	Oracle Linux 8：zziplib (ELSA-2024-3127)	medium
197989	Oracle Linux 8：图像/构建器/组件 (ELSA-2024-2961)	medium
197988	Oracle Linux 8：fence-agents (ELSA-2024-2968)	high
197987	Oracle Linux 8：python3.11-urllib3 (ELSA-2024-2986)	high
197986	Oracle Linux 8：ansible-core (ELSA-2024-3043)	medium
197927	Oracle Linux 9：内核 (ELSA-2024-3306)	high
197893	Oracle Linux 7：libreoffice (ELSA-2024-3304)	high
197878	Oracle Linux 9：tomcat (ELSA-2024-3307)	high
197734	Oracle Linux 9：nodejs (ELSA-2024-2910)	medium
197521	Oracle Linux 7：thunderbird (ELSA-2024-2913)	high
197405	Oracle Linux 9：firefox (ELSA-2024-2883)	high
197404	Oracle Linux 9：thunderbird (ELSA-2024-2888)	high
197290	Oracle Linux 9：nodejs:20 (ELSA-2024-2853)	medium
197212	Oracle Linux 7：firefox (ELSA-2024-2881)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

critical

high

high

high

medium

medium

high

medium

high

high

medium

medium

high

medium

high

high

high

critical

high

medium

medium

critical

high

medium

high

medium

high

medium

medium

high

medium

medium

high

high

medium

high

high

high

medium

high

high

high

medium

high