远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5583 公告中提及的漏洞的影响。

    [7.1.8.1-14.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [7.1.8.1]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:7.1.8.1-14]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5598 公告中提及的一个漏洞影响。

    [6.4.7.2-18.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 构建
    - 添加了用于配置的 --with-hamcrest 选项。

    [6.4.7.2]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:6.4.7.2-18]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12675 公告中提及的漏洞的影响。

    [3.0.7-28.0.1_fips]
    - 替换 fips 手册页中的上游引用 [Orabug: 35824276]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35824276]
    - 更新 FIPS 模块名称，并从 fips_module_indicators 手册页删除上游引用 [Orabug: 35824276]

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6757 公告中提及的漏洞的影响。

    [1.18.1-4.0.1]
    - 向 nbd_connect_uri.pod 添加新内容

    [1.18.1-4]
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决了：RHEL-52730

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6785 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57573 解决了：RHEL-57570 解决了：RHEL-57578
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-57567
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6784 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57049 解决了：RHEL-57054 解决了：RHEL-57069
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-52783

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6837 公告中提及的多个漏洞影响。

    [5.3.7-22.0.1]
    - 重放 ol7 存档的 pcp-zoneinfo 补丁 [Orabug: 35903733]
    - python 工具 pcp-meminfo 的向后移植 [Orabug: 35759707]
    - python 工具 pcp-slabinfo 的向后移植 [Orabug: 35560940]
    - python 工具 pcp-buddyinfo 的向后移植 [Orabug: 35660932]
    - python 工具 pcp-netstat 的向后移植 [Orabug: 34324779]
    - python 工具 pcp-zoneinfo 的向后移植 [Orabug: 35660927]
    - 修复了多个 pcp python 实用工具问题 [Orabug: 35434363]
    - 修复了 pcp ps utlity 中的管道损坏问题 [Orabug: 34830203]
    - 修复了 pcp mpstat 实用工具崩溃问题 [Orabug: 34891338]
    - Pcp mpstat 实用工具初始存档文件读取错误修复 [Orabug: 34869451]
    - 修复 pcp-ps 以显示存档中的 n 示例 [Orabug: 34849959]
    - Pcp ps 实用工具 -o 选项和打印问题的补丁 [Orabug: 34321683]
    - 已添加 Pcp ps 实用工具 [Orabug: 34321683]

    [5.3.7-22]
    - 修复 pmstore PDU 处理中的缓冲区大小检查 (RHEL-57796)
    - 防止 pmpost 程序中的符号链接攻击 (RHEL-57799)
    - 修复 libpcp_web webgroup 缓慢的请求引用计数 (RHEL-58002)
    - 为更新的 crm_mon 版本更新 pmdahacluster (RHEL-57788)

    [5.3.7-21]
    - 修复 python API 日历超出范围缺陷 (RHEL-29708)
    - 在 ps 上添加了 spec deps，在 diff 上添加了 diffutils (RHEL-17081)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6783 公告中提及的漏洞的影响。

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6848 公告中提及的多个漏洞影响。

    [6.2.0-5.0.1]
    - 修复了 ol9 的 libpcp 派生指标问题 [Orabug: 36538820]

    [6.2.0-5]
    - 修复 pmstore PDU 处理中的缓冲区大小检查 (RHEL-57805)
    - 防止 pmpost 程序中的符号链接攻击 (RHEL-57810)
    - 修复 libpcp_web webgroup 缓慢的请求引用计数 (RHEL-58306)
    - 已为更新的 crm_mon 版本更新 pmdahacluster (RHEL-50693)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12674 公告中提及的多个漏洞影响。

    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov：验证 NumVFs (Akihiko Odaki) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme：使用 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - pcie：引入 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2：不要使用 BDRV_O_NO_IO 打开 data_file (Kevin Wolf) [Orabug: 36801853] {CVE-2024-4467}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12673 公告中提及的漏洞的影响。

    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-6684 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 prefs [Orabug: 37079820]

    [128.2.0-1.0.1]
    - 添加 Oracle prefs 文件

    [128.2.0]
    - 添加 OpenELA 品牌去除

    [128.2.0-1]
    - 更新到 128.2.0

    [128.1.1-2]
    - 更新到 128.1.1

    [128.0-1]
    - 更新到 128.0 最终版

    [128.0b4-1]
    - 更新到 128.0b4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-6682 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.2.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [128.2.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.2.0-1]
    - 更新到 128.2.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6754 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-45492 整数溢出
    - 修复 CVE-2024-45491 整数溢出或回绕漏洞
    - 修复 CVE-2024-45490 负长度解析漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6681 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]

    [128.2.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.2.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.2.0-1]
    - 更新到 128.2.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6683 公告中提及的多个漏洞的影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 prefs [Orabug: 37079813]

    [128.2.0-1.0.1]
    - 添加 Oracle prefs

    [128.2.0]
    - 添加 OpenELA 品牌去除

    [128.2.0-1]
    - 更新到 128.2.0

    [128.1.1-2]
    - 更新到 128.1.1

    [128.0-1]
    - 更新到 128.0 最终版

    [128.0b4-1]
    - 更新到 128.0b4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-5259 公告中提及的多个漏洞影响。

    [3.10.0-1160.119.1.0.3.el7.OL7]
    - net：修复 __dst_negative_advice() 争用问题 (Eric Dumazet) [Orabug: 36947298]

    [3.10.0-1160.119.1.0.2.el7.OL7]
    - md/raid5：修复调整大小条带期间的 oops (Ritika Srivastava) [Orabug: 34048726]
    - blk-mq：删除生成 seqeunce (Ritika Srivastava) [Orabug: 33964689]
    - block：初始化将 rq ref 计数刷新为 1 (Ritika Srivastava) [Orabug: 33964689]
    - block：修复 blk_mq_rq_timed_out() 中的空指针取消引用 (Ritika Srivastava) [Orabug: 33964689]
    - [xen/netfront] 在实时迁移期间停止 tx 队列 (Orabug: 33446314)
    - [xen/balloon] 支持基于 xend 的 toolstack (Orabug: 28663970)
    - [x86/apic/x2apic] 避免为多个 CPU 上的单个中断分配多个 irq 向量，否则当每个节点只有 2 个 CPU 在线时，将耗尽 irq 向量。[Orabug: 28691156]
    - [bonding] 避免重复显示相同的链接状态变更。[Orabug: 28109857]
    - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [Orabug 22552377]
    - kexec：将 KEXEC_AUTO_RESERVED_SIZE 增加到 256M [Orabug: 31517048]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6726 公告中提及的漏洞的影响。

    [4.10.0-62.5]
    - 捆绑的 setuptools：修复 CVE-2024-6345

      解决：RHEL-49657

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-4549 公告中提及的漏洞的影响。

    [9.25-5.0.1]
    - 修复 CVE-2024-33871 通过自定义驱动程序库实现 OPVP 设备任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-4560 公告中提及的多个漏洞影响。

    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6670 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1.el8_10.2]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.2]
    - 更新后的 rubygem rexml 解决了：RHEL-52409、RHEL-52788、RHEL-55997

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-4943 公告中提及的多个漏洞影响。

    - 用于不安全 prefix_stat 和 %3f 的选择加入 [Orabug：36904263][CVE-2024-38474][CVE-2024-38475]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6567 公告中提及的多个漏洞影响。

    - usb-storage：alauda：检查媒体是否初始化  (CKI Backport Bot) [RHEL-43716] {CVE-2024-38619}
    - mm：避免脏节流逻辑中溢出 (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - Revert 'mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net：修复 ops_init 中的越界访问 (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme：避免双重释放特殊负载（CKI Backport Bot） [RHEL-51311] {CVE-2024-41073}
    - xhci：针对多种流情况处理 TD 清除 (CKI Backport Bot) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - Bluetooth：af_bluetooth：修复死锁 (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd：修复 RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net：bridge：mst：修复 vlan 释放后使用 (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (Pavel Reichl) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm：防止在 pfn_section_valid() 中取消引用空 ptr  (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan：修复由于 RCU 临界部分而造成的无限递归 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp：拒绝声明为 LCP 但实际上是畸形的数据包 (CKI Backport Bot) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86：停止进行 profile_pc() 中的堆栈游戏 (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI：修复 msi_capability_init 中的 UAF (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd：修复拆分 iopt_area 后 domains_itree 更新缺失的问题 (Jerry Snitselaar) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm：cachestat：修复 cache walk 中的 folio 释放后读取 (Nico Pache) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple：修复 regcache_maple_drop() 中的缓存损坏 (Jaroslav Kysela) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm：cachestat：修复两个 shmem 缺陷 (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址进行读取 (Steve Best) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb：修复 resv uncharge 缺少 hugetlb_lock 的问题 (Rafael Aquini) [RHEL-43132 RHEL-37467] {CVE-2024-36000}
    - net/sched：修复解决冲突时的 UAF (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (Maxim Levitsky) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏 (John W. Linville) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco：需要在 CoCo 系统上使用 RDRAND 来播种 RNG (Lenny Szubowicz) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6569 公告中提及的一个漏洞影响。

    - 解决：RHEL-40943 - CVE-2024-5953 389-ds:1.4/389-ds-base：格式错误的 userPassword 哈希可能造成拒绝服务  [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12618 公告中提及的多个漏洞影响。

    - net: mana修复处理路径中的错误可能的双重释放 (Ma Ke) [Orabug36897038] {CVE-2024-42069}
    - net：在接收时放宽套接字状态检查。(Paolo Abeni) [Orabug: 36768888] {CVE-2024-36484}
    - nilfs2修复损坏目录的重命名操作中的内核缺陷 (Ryusuke Konishi) [Orabug: 36896820] {CVE-2024-41034}
    - ipv6防止 ip6_output() 中的空取消引用 (Eric Dumazet) [Orabug: 36683273] {CVE-2024-36901}
    - wireguardallowips避免未对齐的 64 位内存访问 (Helge Deller) [Orabug: 36930166] {CVE-2024-42247}
    - libceph修复 delayed_work() 与 ceph_monc_stop() 之间的争用 (Ilya Dryomov) [Orabug: 36930127] {CVE-2024-42232}
    - 修复 userfaultfd_api 以按预期返回 EINVAL (Audra Mitchell) [Orabug: 36896804] {CVE-2024-41027}
    - USB: core：通过清除描述符中的保留位来修复重复的端点缺陷 (Alan Stern) [Orabug:
    36896825] {CVE-2024-41035}
    - usbgadgetconfigfs阻止 usb_string_copy() 中的 OOB 读取/写入 (Lee Jones) [Orabug: 36930137] {CVE-2024-42236}
    - USBseriamos7840修复恢复时发生的崩溃 (Dmitry Smirnov) [Orabug36930153] {CVE-2024-42244}
    - tcp避免过多地重新传输数据包 (Eric Dumazet) [Orabug: 36841815] {CVE-2024-41007}
    - net/sched解决冲突时修复 UAF (Chengen Du) [Orabug: 36896837] {CVE-2024-41040}
    - udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(Kuniyuki Iwashima) [Orabug36896841] {CVE-2024-41041}
    - ppp拒绝声称为 LCP 但实际畸形的数据包 (Dmitry Antipov) [Orabug: 36896855] {CVE-2024-41044}
    - netethernetlantiq_etop修复分离中的双重释放 (Aleksander Jan Bajkowski) [Orabug: 36896862] {CVE-2024-41046}
    - i40e修复删除驱动程序时的 XDP 程序卸载 (Michal Kubiak) [Orabug36896869] {CVE-2024-41047}
    - skmsg跳过 sk_msg_recvmsg 中的零长度 skb (Geliang Tang) [Orabug: 36896872] {CVE-2024-41048}
    - filelock修复 posix_lock_inode 中潜在的释放后使用 (Jeff Layton) [Orabug: 36896875] {CVE-2024-41049}
    - nfc/nci在输入数据长度和计数之间添加不一致检查 (Edward Adam Davis) [Orabug: 36897796] {CVE-2024-42130}
    - nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (Sagi Grimberg) [Orabug：
    36897901] {CVE-2024-42152}
    - i2c: pnx：修复来自 isr 中 del_timer_sync() 调用的潜在死锁警告 (Piotr Wojtaszczyk) [Orabug:
    36897908] {CVE-2024-42153}
    - ima避免在 RCU 读取端关键区段中阻断 (GUO Zihua) [Orabug36835827] {CVE-2024-40947}
    - bnx2x修复多个 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897884] {CVE-2024-42148}
    - drm/nouveau修复 nouveau_connector_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897639] {CVE-2024-42101}
    - Bluetoothqca热重新启动后 QCA6390 的 BT 启用再次失败 (Zijun Hu) [Orabug: 36897825] {CVE-2024-42137}
    - btrfs修复将区块群组添加到回收列表和回收期间的未使用列表 (Naohiro Aota) [Orabug: 36934739] {CVE-2024-42103}
    - mm避免脏节流逻辑中的溢出 (Jan Kara) [Orabug36897802] {CVE-2024-42131}
    - nilfs2添加针对目录条目的 inode 号缺少的检查 (Ryusuke Konishi) [Orabug: 36897651] {CVE-2024-42104}
    - nilfs2修复 inode 编号范围检查 (Ryusuke Konishi) [Orabug: 36897657] {CVE-2024-42105}
    - inet_diag初始化 struct inet_diag_req_v2 中的 pad 字段 (Shigeru Yoshida) [Orabug: 36897665] {CVE-2024-42106}
    - bonding修复 bond_option_arp_ip_targets_set() 中的越界读取 (Sam Sun) [Orabug: 36825247] {CVE-2024-39487}
    - netfilter: nf_tables：无条件刷新通知程序之前的待定工作 (Florian Westphal) [Orabug：
    36897676] {CVE-2024-42109}
    - riscvkexec避免 kexec 崩溃路径中死锁 (Song Shuai) [Orabug: 36897831] {CVE-2024-42140}
    - tcp_metrics验证源地址长度 (Jakub Kicinski) [Orabug: 36897914] {CVE-2024-42154}
    - s390/pkey失败时擦除敏感数据 (Holger Dengler) [Orabug: 36897933] {CVE-2024-42157}
    - jffs2修复 jffs2_free_inode 中潜在的非法地址访问 (Wang Yong) [Orabug: 36897693] {CVE-2024-42115}
    - bpf避免 BPF_CORE_READ_BITFIELD 中的值未初始化 (Jose E. Marchesi) [Orabug: 36897964] {CVE-2024-42161}
    - igc修复使用未初始化的 netdev 的日志条目 (Corinna Vinschen) [Orabug: 36897705] {CVE-2024-42116}
    - Orangefs修复越界 fsid 访问 (Mike Marshall) [Orabug36897836] {CVE-2024-42143}
    - mediadvb-frontendstda10048修复整数溢出 (Ricardo Ribalda) [Orabug: 36897975] {CVE-2024-42223}
    - netdsamv88e6xxx正确检查空列表 (Simon Horman) [Orabug36897981] {CVE-2024-42224}
    - wifimt76以 skb_put_zero 替换 skb_put (Felix Fietkau) [Orabug: 36897988] {CVE-2024-42225}
    - drm/amd/display跳过查找未知 engine_id 的可用音频 (Alex Hung) [Orabug: 36897725] {CVE-2024-42119}
    - drm/amd/display：设置 vblank 之前检查管道偏移 (Alex Hung) [Orabug: 36897731] {CVE-2024-42120}
    - drm/amd/display读取或写入前检查索引 msg_id (Alex Hung) [Orabug: 36897738] {CVE-2024-42121}
    - crypto: aead、cipher - 使用后将密钥缓冲区归零 (Haileyothershead) [Orabug: 36898013] {CVE-2024-42229}
    - scsiqedf使 qedf_execute_tmf() 不可抢占 (John Meneghini) [Orabug: 36897759] {CVE-2024-42124}
    - IB/core对 UMAD 接收列表实施限制 (Michael Gralnik) [Orabug: 36897846] {CVE-2024-42145}
    - drm/lima修复驱动程序删除上的共享 irq 处理 (Erico Nunes) [Orabug36897778] {CVE-2024-42127}
    - tcp：修复围绕 icsk->icsk_af_ops 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719865] {CVE-2022-3566}
    - ipv6：修复围绕 sk->sk_prot 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719905] {CVE-2022-3567}
    - ftruncate传递一个带符号的偏移 (Arnd Bergmann) [Orabug: 36897557] {CVE-2024-42084}
    - atalibata-core修复错误时的双重释放 (Niklas Cassel) [Orabug: 36897373] {CVE-2024-41087}
    - drm/nouveau/dispnv04修复 nv17_tv_get_hd_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897379] {CVE-2024-41089}
    - drm/i915/gt通过撤销屏蔽寄存器修复潜在的 UAF (Janusz Krzysztofik) [Orabug: 36897385] {CVE-2024-41092}
    - drm/amdgpu避免使用帧缓冲区的空对象 (Julia Zhang) [Orabug36897435] {CVE-2024-41093}
    - drm/nouveau/dispnv04修复 nv17_tv_get_ld_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897442] {CVE-2024-41095}
    - net: canj1939初始化 j1939_send_one() 中未使用的数据 (Shigeru Yoshida) [Orabug: 36897515] {CVE-2024-42076}
    - serial8250_omap勘误表 i2310 的实现 (Udit Kumar) [Orabug36897613] {CVE-2024-42095}
    - usbdwc3core小工具暂停/恢复期间删除 otg 模式的锁定以避免死锁 (Meng Li) [Orabug: 36897563] {CVE-2024-42085}
    - usbatmcxacru修复 cxacru_bind() 中的端点检查 (Nikita Zhandarovich) [Orabug: 36897450] {CVE-2024-41097}
    - iiochemistrybme680修复 compens() 函数中的溢出 (Vasileios Amoiridis) [Orabug: 36897565] {CVE-2024-42086}
    - ocfs2修复了事务信用不足导致的 DIO 故障 (Jan Kara) [Orabug36897528] {CVE-2024-42077}
    - x86停止执行 profile_pc() 中的堆栈游戏 (Linus Torvalds) [Orabug: 36897615] {CVE-2024-42096}
    - gpiodavinci验证获得的 IRQ 数 (Aleksandr Mishin) [Orabug: 36897598] {CVE-2024-42092}
    - ALSAemux改进修补程序 ioctl 数据验证 (Oswald Buddenhagen) [Orabug: 36897623] {CVE-2024-42097}
    - cryptoecdh - 明确将 private_key 归零 (Joachim Vandersmissen) [Orabug: 36897630] {CVE-2024-42098}
    - net/dpaa2避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897601] {CVE-2024-42093}
    - net/iucv避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897607] {CVE-2024-42094}
    - RDMA/restrack修复潜在的无效地址访问 (Wenchao Hao) [Orabug: 36897540] {CVE-2024-42080}
    - drm/panel: ilitek-ili9881c：修复休眠的 GPIO 控制器的警告 (Laurent Pinchart) [Orabug：
    36897569] {CVE-2024-42087}
    bpf：考虑 bpf_prog_lock_ro() 中的 set_memory_ro() (Christophe Leroy) [Orabug：
    36897491] {CVE-2024-42068}
    - netfilter: nf_tables完全验证存储上的 NFT_DATA_VALUE 至数据寄存器 (Pablo Neira Ayuso) [Orabug: 36897499] {CVE-2024-42070}
    - xdp从 __xdp_reg_mem_model() 删除 WARN() (Daniil Dulov) [Orabug: 36897553] {CVE-2024-42082}
    - ASoC fsl-asoc-card在使用 priv->pdev 之前对其进行设置 (Elinor Montmasson) [Orabug: 36897577] {CVE-2024-42089}
    - drm/amdgpu修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug36835991] {CVE-2024-40987}
    - pinctrl修复 create_pinctrl() 处理 -EPROBE_DEFER 时的死锁 (Hagar Hemdan) [Orabug: 36897585] {CVE-2024-42090}
    - gvedev_kfree_skb_any() 之前清除 napi->skb (Ziwei Xiao) [Orabug: 36835798] {CVE-2024-40937}
    - smb 客户端修复 smb2_find_smb_tcon() 中的死锁 (Enzo Matsumiya) [Orabug: 36774640] {CVE-2024-39468}
    - bcache修复 btree_iter 中的变量长度数组滥用 (Matthew Mirvish) [Orabug: 36809293] {CVE-2024-39482}
    - drm/radeon修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug36835996] {CVE-2024-40988}
    - RDMA/mlx5添加对 srq max_sge 属性的检查 (Patrisious Haddad) [Orabug: 36836003] {CVE-2024-40990}
    - dmaengineidxd修复 irq_process_work_list 中可能的释放后使用 (Li RongQing) [Orabug: 36835844] {CVE-2024-40956}
    - seg6修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (Jianguo Wu) [Orabug: 36835846] {CVE-2024-40957}
    - netfilteripset修复可疑的 rcu_dereference_protected() (Jozsef Kadlecsik) [Orabug: 36836326] {CVE-2024-40993}
    - ptp修复 max_vclocks_store 中的整数溢出 (Dan Carpenter) [Orabug: 36836016] {CVE-2024-40994}
    - tipc在进行解密之前强制执行 dst refcount (Xin Long) [Orabug36835980] {CVE-2024-40983}
    - net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (David Ruth) [Orabug: 36836018] {CVE-2024-40995}
    - netns使 get_net_ns() 处理零引用计数 net (Yue Haibing) [Orabug36835848] {CVE-2024-40958}
    - xfrm6检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (Eric Dumazet) [Orabug: 36835851] {CVE-2024-40959}
    - ipv6防止 rt6_probe() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835856] {CVE-2024-40960}
    - ipv6防止 fib6_nh_init() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835861] {CVE-2024-40961}
    - netrom修复 nr_heartbeat_expiry() 中的内存泄漏 (Gavrilov Ilia) [Orabug: 36836085] {CVE-2024-41006}
    - mipsbmips BCM6358确保正确设置 CBR (Christian Marangi) [Orabug: 36835869] {CVE-2024-40963}
    - serialimx等待发射器为空时引入超时 (Esben Haabendal) [Orabug: 36835886] {CVE-2024-40967}
    - MIPSOcteon添加 PCIe 链路状态检查 (Songyang Li) [Orabug36835892] {CVE-2024-40968}
    - 避免 dw-axi-dmac 中的 hw_desc 数组溢出 (Joao Pinto) [Orabug: 36835903] {CVE-2024-40970}
    - f2fs删除 default_options 中清除 SB_INLINECRYPT 标记 (Yunlei He) [Orabug36835908] {CVE-2024-40971}
    - powerpc/pseries强制 hcall 结果缓冲区有效性和大小 (Nathan Lynch) [Orabug: 36835925] {CVE-2024-40974}
    - drm/lima硬重置前超时路径中的 irqs (Erico Nunes) [Orabug36835935] {CVE-2024-40976}
    - netpoll修复 netpoll_owner_active 中的争用条件 (Breno Leitao) [Orabug: 36836079] {CVE-2024-41005}
    - scsiqedi修复读取 debugfs 属性时发生的崩溃 (Manish Rangankar) [Orabug36835946] {CVE-2024-40978}
    - drop_monitor以 raw_spin_lock 替换 spin_lock (Wander Lairson Costa) [Orabug: 36835959] {CVE-2024-40980}
    - batman-adv绕过 batadv_purge_orig_ref() 中的空存储段 (Eric Dumazet) [Orabug: 36835965] {CVE-2024-40981}
    - block/ioctl首选不同的溢出检查 (Justin Stitt) [Orabug: 36836043] {CVE-2024-41000}
    - cryptohisilicon/sec - 修复内存泄漏以进行 sec 资源释放 (Chenghai Huang) [Orabug36836053] {CVE-2024-41002}
    - Bluetoothqca修复获取板 ID 时的信息泄漏 (Johan Hovold) [Orabug36934735] {CVE-2024-36033}
    - usb-storagealauda检查媒体是否初始化 (Shichao Lai) [Orabug: 36753733] {CVE-2024-38619}
    - greybus：修复争用条件造成的 gb_interface_release 中的释放后使用缺陷。(Sicong Huang) [Orabug：
    36835563] {CVE-2024-39495}
    - mm/huge_memory不要使 huge_zero_folio 中毒 (Miaohe Lin) [Orabug: 36835742] {CVE-2024-40914}
    - nilfs2：修复由于缺少回写标记等待而导致的潜在内核缺陷 (Ryusuke Konishi) [Orabug：
    36774570] {CVE-2024-37078}
    - ocfs2修复打孔与 AIO+DIO 之间的争用 (Su Yue) [Orabug36835816] {CVE-2024-40943}
    - vmci清理 event_deliver() 中的事件防止推测泄漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835581] {CVE-2024-39499}
    - sock_map：避免 sock_map_close 和 sk_psock_put 之间的争用 (Thadeu Lima de Souza Cascardo) [Orabug：
    36835586] {CVE-2024-39500}
    - mptcp确保 snd_una 在连接时正确初始化 (Paolo Abeni) [Orabug: 36835783] {CVE-2024-40931}
    - drm/exynos/vidi修复 .get_modes() 中的内存泄漏 (Jani Nikula) [Orabug: 36835785] {CVE-2024-40932}
    - driverscore同步 real_probe() 和 dev_uevent() (Dirk Behme) [Orabug36835588] {CVE-2024-39501}
    - ion修复 netif_napi_del() 之后的使用 (Taehee Yoo) [Orabug36835594] {CVE-2024-39502}
    - drm/komeda检查错误值指针 (Amjad Ouled-Ameur) [Orabug: 36835673] {CVE-2024-39505}
    - liquidio：调整 lio_vf_rep_copy_packet 中的空指针处理路径 (Aleksandr Mishin) [Orabug：
    36835676] {CVE-2024-39506}
    - nethns3修复并发情况中的内核崩溃问题 (Yonglong Liu) [Orabug36835679] {CVE-2024-39507}
    - HID: logitech-dj修复 logi_dj_recv_switch_to_dj_mode() 中的内存泄漏 (Jose Exposito) [Orabug: 36835792] {CVE-2024-40934}
    - iommu返回 iommu_sva_bind_device() 中的正确值 (Lu Baolu) [Orabug: 36835823] {CVE-2024-40945}
    - HIDcore删除implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835688] {CVE-2024-39509}
    - scsimpt3sas避免在未分配的内存中操作 test/set_bit() (Breno Leitao) [Orabug: 36835695] {CVE-2024-40901}
    - xhci处理多个流情况的 TD 清理 (Hector Martin) [Orabug: 36835772] {CVE-2024-40927}
    - jfsxattr修复无效 xattr 的缓冲区溢出 (Greg Kroah-Hartman) [Orabug36835700] {CVE-2024-40902}
    - USBclasscdc-wdm修复过量日志消息造成的 CPU 锁定 (Alan Stern) [Orabug: 36835708] {CVE-2024-40904}
    - nilfs2：修复 I/O 错误中的 nilfs_empty_dir() 错误判断和长循环 (Ryusuke Konishi) [Orabug：
    36774645] {CVE-2024-39469}
    - i2cacpi删除前取消 mux 适配器的绑定 (Hamish Martin) [Orabug: 36774617] {CVE-2024-39362}
    - mmcdavinci当驱动程序是内置命令时不要剥离删除函数 (Uwe Kleine-Konig) [Orabug36809300] {CVE-2024-39484}
    - ftrace修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug: 36753573] {CVE-2024-38588}
    - Bluetoothqca修复获取 fw 版本 id 时的信息泄漏 (Johan Hovold) [Orabug36683103] {CVE-2024-36032}
    usb: gadget: f_fs：修复 aio_cancel() 和 AIO 请求完成之间的争用 (Wesley Cheng) [Orabug：
    36683254] {CVE-2024-36894}
    - ipv6修复 __fib6_drop_pcpu_from() 中可能的争用 (Eric Dumazet) [Orabug: 36835713] {CVE-2024-40905}
    - net/sched taprio始终验证 TCA_TAPRIO_ATTR_PRIOMAP (Eric Dumazet) [Orabug: 36748168] {CVE-2024-36974}
    - net: sched: sch_multiq修复 multiq_tune() 中可能的 OOB 写入 (Hangyu Hua) [Orabug: 36748175] {CVE-2024-36978}
    - bpf设置 rawtp test_run 回调的运行上下文 (Jiri Olsa) [Orabug36835722] {CVE-2024-40908}
    - wifiiwlwifimvm不要读取超过 mfuart 通知 (Emmanuel Grumbach) [Orabug: 36835807] {CVE-2024-40941}
    - wifi: iwlwifi: mvm检查 n_ssids 然后再访问 ssid (Miri Korenblit) [Orabug: 36835779] {CVE-2024-40929}
    - wificfg80211锁定 cfg80211_get_station 中的 wiphy (Remi Pommarel) [Orabug36835729] {CVE-2024-40911}
    - wifimac80211修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (Remi Pommarel) [Orabug: 36835734] {CVE-2024-40912}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12611 公告中提及的多个漏洞影响。

    - MIPS：Octeon：添加 PCIe 链接状态检查 (Dave Kleikamp) [Orabug：36952386] {CVE-2024-40968}
    - net：在接收时放宽套接字状态检查。(Paolo Abeni) [Orabug：36768890] {CVE-2024-36484}
    - ext4：修复 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 泄漏问题 (Baokun Li) [Orabug：36774600] {CVE-2024-39276}
    - kdb：使用 format-strings 而不是 '- kdb：修复 tab-complete 期间的缓冲区溢出问题 (Daniel Thompson) [Orabug：36809289] {CVE-2024-39480}
    - net/9p：修复 p9_client_rpc() 中的 uninit-value (Nikita Zhandarovich) [Orabug：36774613] {CVE-2024-39301}
    - fbdev: savage：当 savagefb_check_var 失败时处理错误返回 (Cai Xinchen) [Orabug：36809265] {CVE-2024-39475}
    - nilfs2：修复日志写入程序线程的释放后使用问题 (Ryusuke Konishi) [Orabug：36753565] {CVE-2024-38583}
    - ALSA：timer：设置启动时钟时间的下限 (Takashi Iwai) [Orabug：36753730] {CVE-2024-38618}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Yue Haibing) [Orabug: 36763552] {CVE-2024-33621}
    - ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (Eric Dumazet) [Orabug: 36940543] {CVE-2023-52796}
    - enic：验证 enic_set_vf_port 中 nl 属性的长度 (Roded Zats) [Orabug：36763837] {CVE-2024-38659}
    - dma-buf/sw-sync：不从 sync_print_obj() 启用 IRQ (Tetsuo Handa) [Orabug: 36763846] {CVE-2024-38780}
    - netfilter：nfnetlink_queue：在 instance_destroy_rcu() 中获取 rcu_read_lock() (Eric Dumazet) [Orabug：
    36763571] {CVE-2024-36286}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jiri Pirko) [Orabug：36763588] {CVE-2024-37353}
    - arm64：asm-bug：将 .align 2 添加到 __BUG_ENTRY 的末尾 (Jiangfeng Xiao) [Orabug：36825259] {CVE-2024-39488}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(Kuniyuki Iwashima) [Orabug：36763592] {CVE-2024-37356}
    - ipv6：sr：修复 seg6_hmac_init_algo 中的内存泄漏问题 (Hangbin Liu) [Orabug：36825263] {CVE-2024-39489}
    - media：stk1160：修复 stk1160_copy_video() 中的边界检查问题 (Dan Carpenter) [Orabug：36763603] {CVE-2024-38621}
    - um：在注册 winch IRQ 之前，将 winch 添加到 winch_handlers (Roberto Sassu) [Orabug：36768584] {CVE-2024-39292}
    - ppdev：在 register_device 中添加错误检查 (Huai-Yuan Liu) [Orabug：36678065] {CVE-2024-36015}
    - stm class：修复 stm_register_device() 中的双重释放问题 (Dan Carpenter) [Orabug：36763764] {CVE-2024-38627}
    - serial：max3100：在删除驱动程序时更新 uart_driver_registered (Andy Shevchenko) [Orabug：36763815] {CVE-2024-38633}
    - serial：max3100：调用 uart_handle_cts_change() 时，锁定 port->lock (Andy Shevchenko) [Orabug：
    36763820] {CVE-2024-38634}
    - greybus：lights：检查 get_channel_from_mode 的返回 (Rui Miguel Silva) [Orabug：36763833] {CVE-2024-38637}
    - netrom：修复 nr_rt_ioctl() 中可能的死锁问题 (Eric Dumazet) [Orabug：36753582] {CVE-2024-38589}
    - drm/mediatek：向 mtk_drm_gem_obj 添加 0 大小检查 (Justin Green) [Orabug：36753415] {CVE-2024-38549}
    - ipv6：sr：修复无效的取消注册错误路径 (Hangbin Liu) [Orabug：36753711] {CVE-2024-38612}
    - net：openvswitch：修复覆盖 ICMPv6 的 ct 原始元组 (Ilya Maximets) [Orabug：36753463] {CVE-2024-38558}
    - af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (Breno Leitao) [Orabug：36753600] {CVE-2024-38596}
    - m68k：修复内核线程创建中的旋转锁争用问题 (Michael Schmitz) [Orabug：36753715] {CVE-2024-38613}
    - scsi：qedf：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug：36753468] {CVE-2024-38559}
    - scsi：bfa：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug：36753473] {CVE-2024-38560}
    - wifi：ar5523：启用适当的端点验证 (Nikita Zhandarovich) [Orabug：36753486] {CVE-2024-38565}
    - wifi: carl9170：为端点添加适当的健全性检查 (Nikita Zhandarovich) [Orabug：36753509] {CVE-2024-38567}
    - jffs2：防止 xattr 节点溢出 eraseblock (Ilya Denisyev) [Orabug：36753652] {CVE-2024-38599}
    - ecryptfs：修复 tag 66 数据包的缓冲区大小 (Brian Kubisiak) [Orabug：36753537] {CVE-2024-38578}
    - crypto：bcm - 修复指针算法 (Aleksandr Mishin) [Orabug：36753542] {CVE-2024-38579}
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug：36678069] {CVE-2024-36016}
    - nilfs2：修复 nilfs_detach_log_writer() 中可能存在的挂起问题 (Ryusuke Konishi) [Orabug：36753558] {CVE-2024-38582}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12610 公告中提及的多个漏洞的影响。

    - MIPSOcteon添加 PCIe 链路状态检查 (Dave Kleikamp) [Orabug: 36947196] {CVE-2024-40968}
    - drm/amdgpu修复 sdma_v4_0_process_trap_irq() 中的符号缺陷 (Dan Carpenter) [Orabug: 36898075] {CVE-2024-41022}
    - net：在接收时放宽套接字状态检查。(Paolo Abeni) [Orabug: 36768889] {CVE-2024-36484}
    - nilfs2修复已损坏目录的重命名操作中的内核缺陷 (Ryusuke Konishi) [Orabug: 36896821] {CVE-2024-41034}
    - tcp避免过多地重新传输数据包 (Eric Dumazet) [Orabug: 36841816] {CVE-2024-41007}
    - SUNRPC修复 RPC 客户端清理了释放的 pipefs dentries (felix) [Orabug36940547] {CVE-2023-52803}
    - libceph修复 delayed_work() 与 ceph_monc_stop() 之间的争用 (Ilya Dryomov) [Orabug: 36930128] {CVE-2024-42232}
    - USB: core：通过清除描述符中的保留位来修复重复的端点缺陷 (Alan Stern) [Orabug:
    36896826] {CVE-2024-41035}
    - usbgadgetconfigfs阻止 usb_string_copy() 中的 OOB 读取/写入 (Lee Jones) [Orabug: 36930138] {CVE-2024-42236}
    - udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(Kuniyuki Iwashima) [Orabug36896842] {CVE-2024-41041}
    - ppp拒绝声称为 LCP但实际畸形的数据包 (Dmitry Antipov) [Orabug: 36896856] {CVE-2024-41044}
    - netethernetlantiq_etop修复分离中的双重释放 (Aleksander Jan Bajkowski) [Orabug: 36896863] {CVE-2024-41046}
    - filelock修复 posix_lock_inode 中潜在的释放后使用 (Jeff Layton) [Orabug: 36896877] {CVE-2024-41049}
    - i2c: pnx：修复来自 isr 中 del_timer_sync() 调用的潜在死锁警告 (Piotr Wojtaszczyk) [Orabug:
    36897909] {CVE-2024-42153}
    - bnx2x修复多个 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897886] {CVE-2024-42148}
    - drm/nouveau修复 nouveau_connector_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897640] {CVE-2024-42101}
    - nilfs2添加针对目录条目的 inode 号缺少的检查 (Ryusuke Konishi) [Orabug: 36897652] {CVE-2024-42104}
    - nilfs2修复 inode 编号范围检查 (Ryusuke Konishi) [Orabug: 36897658] {CVE-2024-42105}
    - inet_diag初始化 struct inet_diag_req_v2 中的 pad 字段 (Shigeru Yoshida) [Orabug: 36897666] {CVE-2024-42106}
    - bonding修复 bond_option_arp_ip_targets_set() 中的越界读取 (Sam Sun) [Orabug: 36825248] {CVE-2024-39487}
    - tcp_metrics验证源地址长度 (Jakub Kicinski) [Orabug: 36897915] {CVE-2024-42154}
    - s390/pkey失败时擦除敏感数据 (Holger Dengler) [Orabug: 36897934] {CVE-2024-42157}
    - jffs2修复 jffs2_free_inode 中潜在的非法地址访问 (Wang Yong) [Orabug: 36897696] {CVE-2024-42115}
    - Orangefs修复越界 fsid 访问 (Mike Marshall) [Orabug36897837] {CVE-2024-42143}
    - mediadvb-frontendstda10048修复整数溢出 (Ricardo Ribalda) [Orabug: 36897976] {CVE-2024-42223}
    - netdsamv88e6xxx正确检查空列表 (Simon Horman) [Orabug36897982] {CVE-2024-42224}
    - drm/amd/display跳过查找未知 engine_id 的可用音频 (Alex Hung) [Orabug: 36897726] {CVE-2024-42119}
    - scsiqedf使 qedf_execute_tmf() 不可抢占 (John Meneghini) [Orabug: 36897761] {CVE-2024-42124}
    - IB/core对 UMAD 接收列表实施限制 (Michael Gralnik) [Orabug: 36897847] {CVE-2024-42145}
    - drm/lima修复驱动程序删除上的共享 irq 处理 (Erico Nunes) [Orabug: 36897779] {CVE-2024-42127}
    - tcp：修复围绕 icsk->icsk_af_ops 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719866] {CVE-2022-3566}
    - ipv6：修复围绕 sk->sk_prot 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719906] {CVE-2022-3567}
    - ftruncate传递一个带符号的偏移 (Arnd Bergmann) [Orabug36897558] {CVE-2024-42084}
    - atalibata-core修复错误时的双重释放 (Niklas Cassel) [Orabug: 36897374] {CVE-2024-41087}
    - drm/nouveau/dispnv04修复 nv17_tv_get_hd_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897380] {CVE-2024-41089}
    - drm/nouveau/dispnv04修复 nv17_tv_get_ld_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897444] {CVE-2024-41095}
    - net: canj1939初始化 j1939_send_one() 中未使用的数据 (Shigeru Yoshida) [Orabug: 36897516] {CVE-2024-42076}
    - usbatmcxacru修复 cxacru_bind() 中的端点检查 (Nikita Zhandarovich) [Orabug: 36897451] {CVE-2024-41097}
    - iiochemistrybme680修复 compens() 函数中的溢出 (Vasileios Amoiridis) [Orabug: 36897566] {CVE-2024-42086}
    - x86停止执行 profile_pc() 中的堆栈游戏 (Linus Torvalds) [Orabug: 36897616] {CVE-2024-42096}
    - gpiodavinci验证获得的 IRQ 数 (Aleksandr Mishin) [Orabug: 36897599] {CVE-2024-42092}
    - ALSAemux改进修补程序 ioctl 数据验证 (Oswald Buddenhagen) [Orabug: 36897624] {CVE-2024-42097}
    - net/dpaa2避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897602] {CVE-2024-42093}
    - net/iucv避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897608] {CVE-2024-42094}
    - drm/panel: ilitek-ili9881c：修复休眠的 GPIO 控制器的警告 (Laurent Pinchart) [Orabug：
    36897570] {CVE-2024-42087}
    - netfilter: nf_tables完全验证存储上的 NFT_DATA_VALUE 至数据寄存器 (Pablo Neira Ayuso) [Orabug: 36897500] {CVE-2024-42070}
    - ASoC fsl-asoc-card在使用 priv->pdev 之前对其进行设置 (Elinor Montmasson) [Orabug: 36897578] {CVE-2024-42089}
    - drm/amdgpu修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug36835992] {CVE-2024-40987}
    - pinctrl修复 create_pinctrl() 处理 -EPROBE_DEFER 时的死锁 (Hagar Hemdan) [Orabug: 36897586] {CVE-2024-42090}
    - drm/radeon修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835997] {CVE-2024-40988}
    - netfilteripset修复可疑的 rcu_dereference_protected() (Jozsef Kadlecsik) [Orabug: 36838634] {CVE-2024-40993}
    - net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (David Ruth) [Orabug: 36836019] {CVE-2024-40995}
    - netns使 get_net_ns() 处理零引用计数 net (Yue Haibing) [Orabug36835849] {CVE-2024-40958}
    - xfrm6检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (Eric Dumazet) [Orabug: 36835852] {CVE-2024-40959}
    - ipv6防止 rt6_probe() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835857] {CVE-2024-40960}
    - ipv6防止 fib6_nh_init() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835862] {CVE-2024-40961}
    - netrom修复 nr_heartbeat_expiry() 中的内存泄漏 (Gavrilov Ilia) [Orabug: 36836086] {CVE-2024-41006}
    - mipsbmips BCM6358确保正确设置 CBR (Christian Marangi) [Orabug36835870] {CVE-2024-40963}
    - powerpc/pseries强制 hcall 结果缓冲区有效性和大小 (Nathan Lynch) [Orabug: 36835926] {CVE-2024-40974}
    - scsiqedi修复读取 debugfs 属性时发生的崩溃 (Manish Rangankar) [Orabug36835947] {CVE-2024-40978}
    - drop_monitor由 raw_spin_lock 替换 spin_lock (Wander Lairson Costa) [Orabug: 36835960] {CVE-2024-40980}
    - batman-adv绕过 batadv_purge_orig_ref() 中的空存储段 (Eric Dumazet) [Orabug: 36835966] {CVE-2024-40981}
    - usb-storagealauda检查媒体是否初始化 (Shichao Lai) [Orabug: 36753734] {CVE-2024-38619}
    - greybus：修复争用条件造成的 gb_interface_release 中的释放后使用缺陷。(Sicong Huang) [Orabug：
    36835564] {CVE-2024-39495}
    - netfilternftablesexthdr修复 4 字节堆栈 OOB 写入 (Florian Westphal) [Orabug: 35814445] {CVE-2023-4881} {CVE-2023-52628}
    - nilfs2：修复由于缺少回写标记等待而导致的潜在内核缺陷 (Ryusuke Konishi) [Orabug：
    36774571] {CVE-2024-37078}
    - ocfs2修复打孔与 AIO+DIO 之间的争用 (Su Yue) [Orabug36835817] {CVE-2024-40943}
    - vmci清理 event_deliver() 中的事件防止推测泄漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835582] {CVE-2024-39499}
    - drm/exynos/vidi修复 .get_modes() 中的内存泄漏 (Jani Nikula) [Orabug: 36835786] {CVE-2024-40932}
    - driverscore同步 real_probe() 和 dev_uevent() (Dirk Behme) [Orabug36835589] {CVE-2024-39501}
    - onic修复 netif_napi_del() 之后的使用 (Taehee Yoo) [Orabug36835595] {CVE-2024-39502}
    - drm/komeda检查错误值指针 (Amjad Ouled-Ameur) [Orabug: 36835674] {CVE-2024-39505}
    - liquidio：调整 lio_vf_rep_copy_packet 中的空指针处理路径 (Aleksandr Mishin) [Orabug：
    36835677] {CVE-2024-39506}
    - HID: logitech-dj修复 logi_dj_recv_switch_to_dj_mode() 中的内存泄漏 (Jose Exposito) [Orabug: 36835793] {CVE-2024-40934}
    - iommu返回 iommu_sva_bind_device() 中的正确值 (Lu Baolu) [Orabug: 36835824] {CVE-2024-40945}
    - HIDcore删除implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835689] {CVE-2024-39509}
    - scsimpt3sas避免在未分配的内存中操作 test/set_bit() (Breno Leitao) [Orabug: 36835696] {CVE-2024-40901}
    - jfsxattr修复无效 xattr 的缓冲区溢出 (Greg Kroah-Hartman) [Orabug36835701] {CVE-2024-40902}
    - USBclasscdc-wdm修复过量日志消息造成的 CPU 锁定 (Alan Stern) [Orabug: 36835709] {CVE-2024-40904}
    - nilfs2：修复 I/O 错误中的 nilfs_empty_dir() 错误判断和长循环 (Ryusuke Konishi) [Orabug：
    36774647] {CVE-2024-39469}
    usb: gadget: f_fs：修复 aio_cancel() 和 AIO 请求完成之间的争用 (Wesley Cheng) [Orabug：
    36683255] {CVE-2024-36894}
    - ipv6修复 __fib6_drop_pcpu_from() 中可能的争用 (Eric Dumazet) [Orabug: 36835716] {CVE-2024-40905}
    - net/sched taprio始终验证 TCA_TAPRIO_ATTR_PRIOMAP (Eric Dumazet) [Orabug: 36748169] {CVE-2024-36974}
    - netschedsch_multiq修复 multiq_tune() 中可能的 OOB 写入 (Hangyu Hua) [Orabug: 36748177] {CVE-2024-36978}
    - wifiiwlwifimvm不要读取超过 mfuart 通知 (Emmanuel Grumbach) [Orabug36835808] {CVE-2024-40941}
    - wifimac80211修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (Remi Pommarel) [Orabug: 36835735] {CVE-2024-40912}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6529 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-23184：dovecot：使用大量地址标头可触发拒绝服务 (RHEL-55211)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-4564 公告中提及的多个漏洞影响。

    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6510 公告中提及的漏洞的影响。

    - org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-4647 公告中提及的漏洞的影响。

    [5.9.7-5.0.1]
    - CVE-2024-39936 的向后移植补丁 [Orabug: 36904373]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6464 公告中提及的漏洞的影响。

    - 修复 CVE-2024-34397：信号订阅漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6422 公告中提及的一个漏洞影响。

    - 向后移植上游补丁，帮助解决 flatpak 中的 CVE-2024-42472

    flatpak
    - 向后移植针对 CVE-2024-42472 的上游修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-4622 公告中提及的漏洞的影响。

    [1.2-10.0.1]
    - 根据 Oracle 程序包版本策略增加版本号

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6356 公告中提及的漏洞的影响。

    - 添加对 --bind-fd 和 --ro-bind-fd 的支持 (CVE-2024-42472)

    flatpak
    - 向后移植针对 CVE-2024-42472 的上游修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6148 公告中提及的多个漏洞影响。

    nodejs [1:18.20.4-1]
    - 更新到 18.20.4，修复了：CVE-2024-22020 CVE-2024-28863

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6147 公告中提及的多个漏洞影响。

    nodejs [1:18.20.4-1]
    - 更新到 18.20.4，修复了：CVE-2024-22020 CVE-2024-28863

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12606 公告中提及的多个漏洞的影响。

    - isdn：mISDN：netjet：修复 nj_probe 中的崩溃：(Zheyu Ma) [Orabug: 36940405] {CVE-2021-47284}
    tracing：重构 trace_clock_global() 以永不阻断 (Steven Rostedt (VMware)) [Orabug: 36940388] ({CVE-2021-46939})
    - udf：修复 udf_symlink 函数中的空指针取消引用 (Arturo Giusti) [Orabug: 36806640] {CVE-2021-47353}
    - media：pvrusb2：修复上下文断开连接时修复释放后使用 (Ricardo B. Marliere) [Orabug: 36802294] {CVE-2023-52445}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Yangxi Xiang) [Orabug: 36802212] ({CVE-2022-48627})
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug: 36678070] {CVE-2024-36016}
    - netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入 (Florian Westphal) [Orabug: 36654631] {CVE-2023-52628}
    - dm：在内部暂停时调用恢复方法 (Mikulas Patocka) [Orabug: 36544879] {CVE-2024-26880}
    net/bnx2x：防止访问 page_pool 中已释放的页面 (Thinh Tran) [Orabug: 36544783] {CVE-2024-26859}
    x86、relocs：忽略 .notes 区段中的重定位 [Orabug: 36531115] {CVE-2024-26816}
    - netlink：修复 __skb_datagram_iter 中的 kernel 释放后信息泄露 (Ryosuke Yasuoka) [Orabug: 36531057] ({CVE-2024-26805})
    - fbdev：savage：如果 pixclock 等于零，则出错 (Fullway Wang) [Orabug: 36530913] {CVE-2024-26778}
    - ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (Baokun Li) [Orabug: 36530519] {CVE-2024-26704}
    - sr9800：添加对 usbnet_get_endpoints 的检查 (Chen Ni) [Orabug: 36530183] {CVE-2024-26651}
    - llc：终止对 ETH_P_TR_802_2 的支持。(Kuniyuki Iwashima) [Orabug: 36530047] {CVE-2024-26635}
    - netfilter：nf_tables：拒绝不受支持系列的表 (Phil Sutter) [Orabug: 36192155] {CVE-2023-6040}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Minsuk Kang) [Orabug: 36802321] {CVE-2023-52594}
    - batman-adv：避免无限循环尝试调整本地 TT 的大小 (Sven Eckelmann) [Orabug: 36643464] {CVE-2024-35982}
    - Bluetooth：修复 hci_req_sync_complete() 中的内存泄漏 (Dmitry Antipov) [Orabug: 36643456] {CVE-2024-35978}
    - VMCI：修复 dg_dispatch_as_host() 中的 memcpy() 运行时警告 (Harshit Mogalapalli) [Orabug: 36643323] {CVE-2024-35944}
    - fbmon：防止 fb_videomode_from_videomode() 中的除以零 (Roman Smirnov) [Orabug: 36643194] {CVE-2024-35922}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用 (Wenchao Hao) [Orabug: 
    36901390] {CVE-2023-52809}
    - net：usb：修复 smsc75xx_bind 中的内存泄漏 (Pavel Skripkin) [Orabug: 36802200] {CVE-2021-47171}
    - i2c：i801：不要在总线重置时生成中断 (Jean Delvare) [Orabug: 36792714] {CVE-2021-47153}
    - pid：初始化 cad_pid 时引用 (Mark Rutland) [Orabug: 36792687] {CVE-2021-47118}
    - drm/vmwgfx：修复屏蔽信号事件中的无效读取 (Zack Rusin) [Orabug: 36691531] {CVE-2024-36960}
    - firewire：ohci：ISR 和 bottom half 之间发生掩码总线重置中断 (Adam Goldman) [Orabug: 36683507] {CVE-2024-36950}
    - scsi：bnx2fc：删除 spin_lock_bh，同时在上传后释放资源 (Saurav Kashyap) [Orabug: 
    36683370] {CVE-2024-36919}
    - net：修复 ops_init 中的越界访问 (Thadeu Lima de Souza Cascardo) [Orabug: 36683115] {CVE-2024-36883}
    - netfilter：nf_tables：匿名集不允许超时 (Pablo Neira Ayuso) [Orabug: 36654625] {CVE-2023-52620}
    - team：修复团队设备类型变更时的 null-ptr-deref (Ziyang Xuan) [Orabug: 36654606] {CVE-2023-52574}
    - tcp：不接受未发送过的字节的 ACK (Eric Dumazet) [Orabug: 36806731] {CVE-2023-52881}
    - net/usb: kalmia：不要传递 usb_bulk_msg 错误路径中的 act_len (Miko Larsson) [Orabug: 36806698] {CVE-2023-52703}
    - hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (Herbert Xu) [Orabug: 36806668] {CVE-2023-52615}
    - mISDN：修复 HFC_cleanup() 中可能的释放后使用 (Zou Wei) [Orabug: 36806645] {CVE-2021-47356}
    - net：ti：修复 tlan_remove_one 中的 UAF (Pavel Skripkin) [Orabug: 36806628] {CVE-2021-47310}
    - net：cdc_eem：修复 tx fixup skb 泄露 (Linyu Yuan) [Orabug: 36806622] {CVE-2021-47236}
    - usb：hub：防止访问未初始化的 BOS 描述符 (Ricardo Canuelo) [Orabug: 36802300] {CVE-2023-52477}
    - USB：为 LPM 损坏的设备添加 quirk (Alan Stern) [Orabug: 36802300] {CVE-2023-52477}
    - Bluetooth：rfcomm：修复 rfcomm_check_security 中的 null-ptr-deref (Yuxuan Hu) [Orabug: 36544991] {CVE-2024-26903}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (Ying Hsu) [Orabug: 36531042] {CVE-2024-26801}
    - ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (Baokun Li) [Orabug: 
    36530881] {CVE-2024-26772}
    - inet：在 inet_recv_error() 中读取一次 sk->sk_family (Eric Dumazet) [Orabug: 36530348] {CVE-2024-26679}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12605 公告中提及的多个漏洞影响。

    - 修复 CVE-2021-33285、 CVE-2021-33286、 CVE-2021-33287、 CVE-2021-33289、 CVE-2021-35266、 CVE-2021-35267、 CVE-2021-35268、 CVE-2021-35269、 CVE-2021-39251、 CVE-2021-39252、 CVE-2021-39253、 CVE-2021-39254 修复：rhbz#2004490
    - 为 CVE-2019-9755 修复（基于堆的缓冲区溢出导致本地根特权提升）修复：rhbz#1698503
    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - 修复 CVE-2021-3746 libtpms：通过特制 TPM 2 命令数据包执行越界访问 已解决：rhbz#1999307
    - 修复 CVE-2021-3623：尝试恢复 vTPM 状态时发生越界访问 已修复：rhbz#1976816
    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821476] {CVE-2024-4418}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364471] {CVE-2024-1441}
    - virpci：解决 virPCIVirtualFunctionList 清理中的泄漏 (Tim Shearer) [Orabug: 35395469] {CVE-2023-2700}
    - qemu：删除使用 qemuDomainObjBeginJobWithAgent() (Jonathon Jongsma) [Orabug: 31990187] {CVE-2019-20485}
    - qemu：agent：释放后将 ifname 设置为空 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：需要为 virDomainInterfaceAddresses 中的来宾机代理写入 acl (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：通过 uint 参数对过滤 @acls 添加支持 (Jan Tomko) [Orabug：31964426] {CVE-2020-25637}
    - rpc：gendispatch：处理空标记 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - storage：通过 targetpath 修复查找存储池时的后台程序崩溃 (Yi Li) [Orabug: 31439483] {CVE-2020-10703}
    - qemuDomainGetStatsIOThread：不要泄漏带有 0 iothreads 的数组 (Peter Krempa) [Orabug: 31251756] {CVE-2020-12430}
    - qemu：不要同时暂停两个作业 (Jonathon Jongsma) [Orabug: 31073098] {CVE-2019-20485}
    - 修复 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 注入漏洞 已解决：rhbz#1994915
    - 记录 CVE (Mark Kanda) {CVE-2023-4135} {CVE-2023-40360} {CVE-2024-26328} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-3567}
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (Philippe Mathieu-Daude) [Orabug: 
    36858718] {CVE-2024-3447}
    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36858698] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36858698] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36858734] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36858704] {CVE-2024-24474}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    36858692] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 36858692] {CVE-2023-5088}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 36858836] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 36858836] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 36858811] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 36858811] {CVE-2021-3750}
    - qga/win32：将 rundll 用于 VSS 安装 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - qga/win32：从 MSI 安装程序删除更改操作 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - hw/display/ati_2d：修复 ati_2d_blt 中的缓冲区溢出 (CVE-2021-3638) (Philippe Mathieu-Daude) [Orabug: 
    36858674] {CVE-2021-3638}
    - CVE-2023-4135 不适用于 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35752193] {CVE-2023-4135}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug: 35752194] {CVE-2023-3180}
    - ui/vnc-clipboard：修复 inflate_buffer 中的无限循环 (CVE-2023-3255) (Mauro Matteo Cascella) [Orabug: 
    35752186] {CVE-2023-3255}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug: 35752182] {CVE-2023-3354}
    - 9pfs：防止打开特殊文件 (CVE-2023-2861) (Christian Schoenebeck) [Orabug: 35752178] {CVE-2023-2861}
    - hw/scsi/lsi53c895a：修复 LSI 控制器中的可重新进入问题 (CVE-2023-0330) (Thomas Huth) [Orabug: 
    35752171] {CVE-2023-0330}
    - vhost-vdpa：如果对等 nic 存在，则不清除 vdpa/vhost-net 结构 (Ani Sinha) [Orabug: 
    35662843] {CVE-2023-3301}
    - CVE-2023-1544 不适用于 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35305727] {CVE-2023-1544}
    - hw/pvrdma：防范有缺陷的或恶意的来宾机驱动程序 (Yuval Shaia) [Orabug: 35064352] {CVE-2022-1050}
    - hw/display/qxl：避免 qxl_phys2virt 中的缓冲区溢出 (CVE-2022-4144) (Philippe Mathieu-Daude) [Orabug: 
    35060182] {CVE-2022-4144}
    - ui/vnc-clipboard：修复 vnc_client_cut_text_ext 中的整数下溢 (Mauro Matteo Cascella) [Orabug: 
    35060115] {CVE-2022-3165}
    - hw/acpi/erst.c：修复内存处理问题 (Christian A. Ehrhardt) [Orabug: 34779541] {CVE-2022-4172}
    - display/qxl-render：修复 qxl_cursor 中的争用条件 (CVE-2021-4207) (Mauro Matteo Cascella) [Orabug: 
    34591445] {CVE-2021-4207}
    - ui/cursor：修复 cursor_alloc 中的整数溢出 (CVE-2021-4206) (Mauro Matteo Cascella) [Orabug: 
    34591281] {CVE-2021-4206}
    - scsi/lsi53c895a：真正修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 34590706] {CVE-2022-0216}
    - scsi/lsi53c895a：修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 
    34590706] {CVE-2022-0216}
    - tests/qtest：添加 fuzz-lsi53c895a-test (Philippe Mathieu-Daude) [Orabug: 34590706] {CVE-2022-0216}
    - hw/scsi/lsi53c895a：请求 DMA 且无数据排队时不中止 (Philippe Mathieu-Daude) [Orabug：
    34590706] {CVE-2022-0216}
    - virtio-net：修复接收期间出错时的映射泄漏 (Jason Wang) [Orabug: 34538375] {CVE-2022-26353}
    - vhost-vsock：出错时分离 virqueue 元素 (Stefano Garzarella) [Orabug: 33941752] {CVE-2022-26354}
    - block/mirror：修复 mirror_wait_on_conflicts() 中的空指针取消引用 (Stefano Garzarella) [Orabug: 
    33916572] {CVE-2021-4145}
    - hw/nvme：修复 CVE-2021-3929 (Klaus Jensen) [Orabug: 33866395] {CVE-2021-3929}
    - virtiofsd：终止所有附属组的成员资格 (CVE-2022-0358) (Vivek Goyal) [Orabug：33816690] {CVE-2022-0358}
    - acpi：验证访问时的热插拔选择器 (Michael S. Tsirkin) [Orabug: 33816625] {CVE-2021-4158}
    - 将 CVE-2021-4158 和 CVE-2021-3947 记录为已修复 (Mark Kanda) [Orabug：33719302] [Orabug: 33754145] {CVE-2021-4158} {CVE-2021-3947}
    - hw/block/fdc：Kludge 缺少软盘驱动以修复 CVE-2021-20196 (Philippe Mathieu-Daude) [Orabug: 
    32439466] {CVE-2021-20196}
    - hw/block/fdc：提取 blk_create_empty_drive() (Philippe Mathieu-Daude) [Orabug: 32439466] {CVE-2021-20196}
    - net: vmxnet3：在激活期间验证配置值 (CVE-2021-20203) (Prasad J Pandit) [Orabug: 
    32559476] {CVE-2021-20203}
    - lan9118：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - pcnet：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - rtl8139：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - tx_pkt：切换为使用 qemu_receive_packet_iov() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - sungem：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - dp8393x：切换为使用 qemu_receive_packet() 用于环回包 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - e1000：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - net：引入 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - 更新 slirp 以解决多个 CVE (Mark Kanda) [Orabug: 32208456] [Orabug: 33014409] [Orabug: 
    33014414] [Orabug: 33014417] [Orabug: 33014420] {CVE-2020-29129} {CVE-2020-29130} {CVE-2021-3592} {CVE-2021-3593} {CVE-2021-3594} {CVE-2021-3595}
    - uas：添加流编号健全性检查 (Gerd Hoffmann) [Orabug: 33280793] {CVE-2021-3713}
    - usbredir：修复自由调用 (Gerd Hoffmann) [Orabug: 33198441] {CVE-2021-3682}
    - hw/scsi/scsi-disk：MODE SELECT 命令中不允许 MODE_PAGE_ALLS (Mauro Matteo Cascella) [Orabug: 
    33548490] {CVE-2021-3930}
    - e1000：修复 tx 重新进入问题 (Jon Maloy) [Orabug: 32560552] {CVE-2021-20257}
    - pvrdma：修复环 init 错误流 (Marcel Apfelbaum) [Orabug: 33120142] {CVE-2021-3608}
    - pvrdma：确保环 init 上的输入正确 (Marcel Apfelbaum) [Orabug: 33120146] {CVE-2021-3607}
    - hw/rdma：修复 pvrdma 设备中可能的 mremap 溢出 (Marcel Apfelbaum) [Orabug: 33120084] {CVE-2021-3582}
    - vhost-user-gpu：重新排序自由调用 (Gerd Hoffmann) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：提取 vg_cleanup_mapping_iov (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_cmd_get_capset”中的越界写入 (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_resource_attach_backing”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“virgl_cmd_resource_unref”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复调用“vg_resource_unref”时的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 vg_resource_attach_backing 中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“vg_resource_create_2d”中的资源泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 virgl_cmd_get_capset_info 中的内存泄漏 (Li Qiang) [Orabug: 32950716] {CVE-2021-3545}
    - usb：将合并的数据包限制为 1 MiB (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - usb/redir：避免动态堆栈分配 (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - mptsas：删除未使用的 MPTSASState“待定”字段 (Michael Tokarev) [Orabug: 32470463] {CVE-2021-3392}
    - e1000：恶意描述符提前失败 (Jason Wang) [Orabug: 32560552] {CVE-2021-20257}
    - 文档 CVE-2020-27661 为已修复 (Mark Kanda) [Orabug: 32960200] {CVE-2020-27661}
    - imx7-ccm：添加 digprog mmio 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：添加虚拟读取/写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - spapr_pci：添加 spapr msi 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - nvram：添加 nrf51_soc 闪存读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - prep：添加 ppc-parity 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - vfio：添加 quirk 设备写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - pci-host：designware：添加 pcie-ms 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/pci-host：添加 pci-intack 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/intc/arm_gic：修复 GICD_SGIR 寄存器中的中断 ID (Philippe Mathieu-Daude) [Orabug: 32470471] {CVE-2021-20221}
    - memory：在指向 MMIO 区域的情况下限制缓存的转换 (Paolo Bonzini) [Orabug: 32252673] {CVE-2020-27821}
    - hw/sd/sdhci：修复 DMA 传输块大小字段 (Philippe Mathieu-Daude) [Orabug: 32613470] {CVE-2021-3409}
    - 9pfs：完全重新启动取消回收循环 (CVE-2021-20181) (Greg Kurz) [Orabug: 32441198] {CVE-2021-20181}
    - ide：atapi：检查逻辑块地址和读取大小 (CVE-2020-29443) (Prasad J Pandit) [Orabug: 
    32393835] {CVE-2020-29443}
    - 文档 CVE-2019-20808 为已修复 (Mark Kanda) [Orabug: 32339196] {CVE-2019-20808}
    - block/iscsi：修复 iscsi_aio_ioctl_cb 中的堆缓冲区溢出 (Chen Qun) [Orabug: 32339207] {CVE-2020-11947}
    - net：删除 eth_get_gso_type 中的断言调用 (Prasad J Pandit) [Orabug: 32102583] {CVE-2020-27617}
    - 文档 CVE-2020-25723 为已修复 (Mark Kanda) [Orabug: 32222397] {CVE-2020-25723}
    - hw/net/e1000e：若是空描述符，则推进 desc_offset (Prasad J Pandit) [Orabug: 32217517] {CVE-2020-28916}
    - libslirp：更新版本以包含 CVE 补丁 (Mark Kanda) [Orabug: 32208456] [Orabug: 32208462] {CVE-2020-29129} {CVE-2020-29130}
    - 文档 CVE-2020-25624 为已修复 (Mark Kanda) [Orabug: 32212527] {CVE-2020-25624}
    - ati：检查 x y 显示参数值 (Prasad J Pandit) [Orabug: 32108251] {CVE-2020-27616}
    - hw：hw：usb：hcd-ohci：退出前检查已处理的 TD (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：hcd-ohci：检查 len 和 frame_number 变量 (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：ehci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - hw：xhci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - usb：修复 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31848849] {CVE-2020-14364}
    - 将 CVE-2020-12829 和 CVE-2020-14415 记录为已修复 (Mark Kanda) [Orabug: 31855502] [Orabug: 31855427] {CVE-2020-12829} {CVE-2020-14415}
    - hw/net/xgmac：修复 xgmac_enet_send() 中的缓冲区溢出 (Mauro Matteo Cascella) [Orabug: 31667649] {CVE-2020-15863}
    - hw/net/net_tx_pkt：修复 net_tx_pkt_add_raw_fragment() 中的断言失败 (Mauro Matteo Cascella) [Orabug: 31737809] {CVE-2020-16092}
    - hw/sd/sdcard：如果地址无效，则不切换到 ReceivingData (Philippe Mathieu-Daude) [Orabug: 
    31414336] {CVE-2020-13253}
    - hw/sd/sdcard：不允许无效的 SD 卡大小 (Philippe Mathieu-Daude) [Orabug: 31414336] {CVE-2020-13253}
    - libslirp：更新到 v4.3.1 以修复 CVE-2020-10756 (Karl Heubaum) [Orabug：31604999] {CVE-2020-10756}
    - 将 CVE 记录为已修复 2/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-18043} {CVE-2018-10839} {CVE-2018-11806} {CVE-2018-12617} {CVE-2018-15746} {CVE-2018-16847} {CVE-2018-16867} {CVE-2018-17958} {CVE-2018-17962} {CVE-2018-17963} {CVE-2018-18849} {CVE-2018-19364} {CVE-2018-19489} {CVE-2018-3639} {CVE-2018-5683} {CVE-2018-7550} {CVE-2018-7858} {CVE-2019-12068} {CVE-2019-15034} {CVE-2019-15890} {CVE-2019-20382} {CVE-2020-10702} {CVE-2020-10761} {CVE-2020-11102} {CVE-2020-11869} {CVE-2020-13361} {CVE-2020-13765} {CVE-2020-13800} {CVE-2020-1711} {CVE-2020-1983} {CVE-2020-8608}
    - 将 CVE 记录为已修复 1/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-10806} {CVE-2017-11334} {CVE-2017-12809} {CVE-2017-13672} {CVE-2017-13673} {CVE-2017-13711} {CVE-2017-14167} {CVE-2017-15038} {CVE-2017-15119} {CVE-2017-15124} {CVE-2017-15268} {CVE-2017-15289} {CVE-2017-16845} {CVE-2017-17381} {CVE-2017-18030} {CVE-2017-2630} {CVE-2017-2633} {CVE-2017-5715} {CVE-2017-5753} {CVE-2017-5754} {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-7471} {CVE-2017-7493} {CVE-2017-8112} {CVE-2017-8309} {CVE-2017-8379} {CVE-2017-8380} {CVE-2017-9503} {CVE-2017-9524} {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2018-16872} {CVE-2018-20123} {CVE-2018-20124} {CVE-2018-20125} {CVE-2018-20126} {CVE-2018-20191} {CVE-2018-20216} {CVE-2018-20815} {CVE-2019-11091} {CVE-2019-12155} {CVE-2019-14378} {CVE-2019-3812} {CVE-2019-5008} {CVE-2019-6501} {CVE-2019-6778} {CVE-2019-8934} {CVE-2019-9824}
    - exec：返回空值时将映射长度设置为零 (Prasad J Pandit) [Orabug: 31439733] {CVE-2020-13659}
    - megasas：将未签名类型用于 reply_queue_head 并检查索引 (Prasad J Pandit) [Orabug: 31414338] {CVE-2020-13362}
    - memory：恢复“memory：接受 memory_region_access_valid 中的不匹配大小”(Michael S. Tsirkin) [Orabug: 31439736] [Orabug: 31452202] {CVE-2020-13754} {CVE-2020-13791}
    - 将 CVE-2020-13765 记录为已修复 (Karl Heubaum) [Orabug: 31463250] {CVE-2020-13765}
    - ati-vga：在递归调用前检查 mm_index (CVE-2020-13800) (Prasad J Pandit) [Orabug: 31452206] {CVE-2020-13800}
    - es1370：针对当前帧检查总帧计数 (Prasad J Pandit) [Orabug: 31463235] {CVE-2020-13361}
    - ati-vga：修复 ati_2d_blt() 中的检查以避免崩溃 (BALATON Zoltan) [Orabug: 31238432] {CVE-2020-11869}
    - libslirp：更新到稳定的 v4.2 以修复 CVE-2020-1983 (Karl Heubaum) [Orabug: 31241227] {CVE-2020-1983}
    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2019-12068} {CVE-2019-15034}
    - libslirp：更新到版本 4.2.0 以修复 CVE (Karl Heubaum) [Orabug: 30274592] [Orabug: 30869830] {CVE-2019-15890} {CVE-2020-8608}
    - vnc：当 vnc 断开连接时，修复内存泄漏 (Li Qiang) [Orabug: 30996427] {CVE-2019-20382}
    - iscsi：来自 GET LBA STATUS 的端点块计数 (CVE-2020-1711) (Felipe Franciosi) [Orabug: 31124035] {CVE-2020-1711}
    - 更新到 0.4.2，以解决潜在的符号链接漏洞 (CVE-2020-28407)。
      已解决：rhbz#1906043

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12604 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-0485：如果 NBD 读取或写入失败，则 nbdcopy 失败，解决了：rhbz#2045718
    - 包含针对 NBD 协议降级攻击的补丁 (CVE-2019-14842)。
    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}
    - storage：修复从“virStoragePoolObjListSearch”返回的锁定对象 (Peter Krempa) [Orabug：
    35644221] {CVE-2023-3750}
    - virpci：解决 virPCIVirtualFunctionList 清理中的泄漏 (Tim Shearer) [Orabug: 35395469] {CVE-2023-2700}
    - qemu：删除使用 qemuDomainObjBeginJobWithAgent() (Jonathon Jongsma) [Orabug: 31990187] {CVE-2019-20485}
    - qemu：agent：释放后将 ifname 设置为空 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：需要为 virDomainInterfaceAddresses 中的来宾机代理写入 acl (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：通过 uint 参数对过滤 @acls 添加支持 (Jan Tomko) [Orabug：31964426] {CVE-2020-25637}
    - rpc：gendispatch：处理空标记 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - storage：通过 targetpath 修复查找存储池时的后台程序崩溃 (Yi Li) [Orabug: 31439483] {CVE-2020-10703}
    - qemuDomainGetStatsIOThread：不要泄漏带有 0 iothreads 的数组 (Peter Krempa) [Orabug: 31251756] {CVE-2020-12430}
    - qemu：不要同时暂停两个作业 (Jonathon Jongsma) [Orabug: 31073098] {CVE-2019-20485}
    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov：验证 NumVFs (Akihiko Odaki) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme：使用 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - pcie：引入 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2：不要使用 BDRV_O_NO_IO 打开 data_file (Kevin Wolf) [Orabug: 36801853] {CVE-2024-4467}
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}
    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36154459] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 33774027] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允许小于 512 的区块大小 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 35977245] {CVE-2023-5088}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug: 35683774] {CVE-2023-3180}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug: 35683826] {CVE-2023-3354}
    - ui/vnc-clipboard：修复 inflate_buffer 中的无限循环 (CVE-2023-3255) (Mauro Matteo Cascella) [Orabug: 
    35683770] {CVE-2023-3255}
    - hw/scsi/lsi53c895a：修复 LSI 控制器中的可重新进入问题 (CVE-2023-0330) (Thomas Huth) [Orabug: 
    35683817] {CVE-2023-0330}
    - vhost-vdpa：如果对等 nic 存在，则不清除 vdpa/vhost-net 结构 (Ani Sinha) [Orabug: 
    35649138] {CVE-2023-3301}
    - 9pfs：防止打开特殊文件 (CVE-2023-2861) (Christian Schoenebeck) [Orabug: 35570017] {CVE-2023-2861}
    - display/qxl-render：修复 qxl_cursor 中的争用条件 (CVE-2021-4207) (Mauro Matteo Cascella) [Orabug: 
    34591445] {CVE-2021-4207}
    - ui/cursor：修复 cursor_alloc 中的整数溢出 (CVE-2021-4206) (Mauro Matteo Cascella) [Orabug: 
    34591281] {CVE-2021-4206}
    - scsi/lsi53c895a：真正修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 34590706] {CVE-2022-0216}
    - scsi/lsi53c895a：修复 lsi_do_msgout 中的释放后使用 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 
    34590706] {CVE-2022-0216}
    - tests/qtest：添加 fuzz-lsi53c895a-test (Philippe Mathieu-Daude) [Orabug: 34590706] {CVE-2022-0216}
    - hw/scsi/lsi53c895a：请求 DMA 且无数据排队时不中止 (Philippe Mathieu-Daude) [Orabug：
    34590706] {CVE-2022-0216}
    - virtio-net：修复接收期间出错时的映射泄漏 (Jason Wang) [Orabug: 34538375] {CVE-2022-26353}
    - vhost-vsock：出错时分离 virqueue 元素 (Stefano Garzarella) [Orabug: 33941752] {CVE-2022-26354}
    - block/mirror：修复 mirror_wait_on_conflicts() 中的空指针取消引用 (Stefano Garzarella) [Orabug: 
    33916572] {CVE-2021-4145}
    - virtiofsd：终止所有附属组的成员资格 (CVE-2022-0358) (Vivek Goyal) [Orabug：33816690] {CVE-2022-0358}
    - acpi：验证访问时的热插拔选择器 (Michael S. Tsirkin) [Orabug: 33816625] {CVE-2021-4158}
    - 将 CVE-2021-4158 和 CVE-2021-3947 记录为已修复 (Mark Kanda) [Orabug：33719302] [Orabug: 33754145] {CVE-2021-4158} {CVE-2021-3947}
    - hw/block/fdc：Kludge 缺少软盘驱动以修复 CVE-2021-20196 (Philippe Mathieu-Daude) [Orabug: 
    32439466] {CVE-2021-20196}
    - hw/block/fdc：提取 blk_create_empty_drive() (Philippe Mathieu-Daude) [Orabug: 32439466] {CVE-2021-20196}
    - net: vmxnet3：在激活期间验证配置值 (CVE-2021-20203) (Prasad J Pandit) [Orabug: 
    32559476] {CVE-2021-20203}
    - lan9118：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - pcnet：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - rtl8139：切换为使用 qemu_receive_packet() 用于环回 (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - tx_pkt：切换为使用 qemu_receive_packet_iov() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - sungem：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - dp8393x：切换为使用 qemu_receive_packet() 用于环回包 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - e1000：切换为使用 qemu_receive_packet() 用于环回 (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - net：引入 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - 更新 slirp 以解决多个 CVE (Mark Kanda) [Orabug: 32208456] [Orabug: 33014409] [Orabug: 
    33014414] [Orabug: 33014417] [Orabug: 33014420] {CVE-2020-29129} {CVE-2020-29130} {CVE-2021-3592} {CVE-2021-3593} {CVE-2021-3594} {CVE-2021-3595}
    - uas：添加流编号健全性检查 (Gerd Hoffmann) [Orabug: 33280793] {CVE-2021-3713}
    - usbredir：修复自由调用 (Gerd Hoffmann) [Orabug: 33198441] {CVE-2021-3682}
    - hw/scsi/scsi-disk：MODE SELECT 命令中不允许 MODE_PAGE_ALLS (Mauro Matteo Cascella) [Orabug: 
    33548490] {CVE-2021-3930}
    - e1000：修复 tx 重新进入问题 (Jon Maloy) [Orabug: 32560552] {CVE-2021-20257}
    - pvrdma：修复环 init 错误流 (Marcel Apfelbaum) [Orabug: 33120142] {CVE-2021-3608}
    - pvrdma：确保环 init 上的输入正确 (Marcel Apfelbaum) [Orabug: 33120146] {CVE-2021-3607}
    - hw/rdma：修复 pvrdma 设备中可能的 mremap 溢出 (Marcel Apfelbaum) [Orabug: 33120084] {CVE-2021-3582}
    - vhost-user-gpu：重新排序自由调用 (Gerd Hoffmann) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：提取 vg_cleanup_mapping_iov (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_cmd_get_capset”中的越界写入 (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修复“virgl_resource_attach_backing”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“virgl_cmd_resource_unref”中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复调用“vg_resource_unref”时的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 vg_resource_attach_backing 中的内存泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复“vg_resource_create_2d”中的资源泄漏 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修复 virgl_cmd_get_capset_info 中的内存泄漏 (Li Qiang) [Orabug: 32950716] {CVE-2021-3545}
    - usb：将合并的数据包限制为 1 MiB (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - usb/redir：避免动态堆栈分配 (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - mptsas：删除未使用的 MPTSASState“待定”字段 (Michael Tokarev) [Orabug: 32470463] {CVE-2021-3392}
    - e1000：恶意描述符提前失败 (Jason Wang) [Orabug: 32560552] {CVE-2021-20257}
    - 文档 CVE-2020-27661 为已修复 (Mark Kanda) [Orabug: 32960200] {CVE-2020-27661}
    - imx7-ccm：添加 digprog mmio 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：添加虚拟读取/写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - spapr_pci：添加 spapr msi 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - nvram：添加 nrf51_soc 闪存读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - prep：添加 ppc-parity 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - vfio：添加 quirk 设备写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - pci-host：designware：添加 pcie-ms 读取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/pci-host：添加 pci-intack 写入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/intc/arm_gic：修复 GICD_SGIR 寄存器中的中断 ID (Philippe Mathieu-Daude) [Orabug: 32470471] {CVE-2021-20221}
    - memory：在指向 MMIO 区域的情况下限制缓存的转换 (Paolo Bonzini) [Orabug: 32252673] {CVE-2020-27821}
    - hw/sd/sdhci：修复 DMA 传输块大小字段 (Philippe Mathieu-Daude) [Orabug: 32613470] {CVE-2021-3409}
    - 9pfs：完全重新启动取消回收循环 (CVE-2021-20181) (Greg Kurz) [Orabug: 32441198] {CVE-2021-20181}
    - ide：atapi：检查逻辑块地址和读取大小 (CVE-2020-29443) (Prasad J Pandit) [Orabug: 
    32393835] {CVE-2020-29443}
    - 文档 CVE-2019-20808 为已修复 (Mark Kanda) [Orabug: 32339196] {CVE-2019-20808}
    - block/iscsi：修复 iscsi_aio_ioctl_cb 中的堆缓冲区溢出 (Chen Qun) [Orabug: 32339207] {CVE-2020-11947}
    - net：删除 eth_get_gso_type 中的断言调用 (Prasad J Pandit) [Orabug: 32102583] {CVE-2020-27617}
    - 文档 CVE-2020-25723 为已修复 (Mark Kanda) [Orabug: 32222397] {CVE-2020-25723}
    - hw/net/e1000e：若是空描述符，则推进 desc_offset (Prasad J Pandit) [Orabug: 32217517] {CVE-2020-28916}
    - libslirp：更新版本以包含 CVE 补丁 (Mark Kanda) [Orabug: 32208456] [Orabug: 32208462] {CVE-2020-29129} {CVE-2020-29130}
    - 文档 CVE-2020-25624 为已修复 (Mark Kanda) [Orabug: 32212527] {CVE-2020-25624}
    - ati：检查 x y 显示参数值 (Prasad J Pandit) [Orabug: 32108251] {CVE-2020-27616}
    - hw：hw：usb：hcd-ohci：退出前检查已处理的 TD (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：hcd-ohci：检查 len 和 frame_number 变量 (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：ehci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - hw：xhci：检查“usb_packet_map”的返回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - usb：修复 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31848849] {CVE-2020-14364}
    - 将 CVE-2020-12829 和 CVE-2020-14415 记录为已修复 (Mark Kanda) [Orabug: 31855502] [Orabug: 31855427] {CVE-2020-12829} {CVE-2020-14415}
    - hw/net/xgmac：修复 xgmac_enet_send() 中的缓冲区溢出 (Mauro Matteo Cascella) [Orabug: 31667649] {CVE-2020-15863}
    - hw/net/net_tx_pkt：修复 net_tx_pkt_add_raw_fragment() 中的断言失败 (Mauro Matteo Cascella) [Orabug: 31737809] {CVE-2020-16092}
    - hw/sd/sdcard：如果地址无效，则不切换到 ReceivingData (Philippe Mathieu-Daude) [Orabug: 
    31414336] {CVE-2020-13253}
    - hw/sd/sdcard：不允许无效的 SD 卡大小 (Philippe Mathieu-Daude) [Orabug: 31414336] {CVE-2020-13253}
    - libslirp：更新到 v4.3.1 以修复 CVE-2020-10756 (Karl Heubaum) [Orabug：31604999] {CVE-2020-10756}
    - 将 CVE 记录为已修复 2/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-18043} {CVE-2018-10839} {CVE-2018-11806} {CVE-2018-12617} {CVE-2018-15746} {CVE-2018-16847} {CVE-2018-16867} {CVE-2018-17958} {CVE-2018-17962} {CVE-2018-17963} {CVE-2018-18849} {CVE-2018-19364} {CVE-2018-19489} {CVE-2018-3639} {CVE-2018-5683} {CVE-2018-7550} {CVE-2018-7858} {CVE-2019-12068} {CVE-2019-15034} {CVE-2019-15890} {CVE-2019-20382} {CVE-2020-10702} {CVE-2020-10761} {CVE-2020-11102} {CVE-2020-11869} {CVE-2020-13361} {CVE-2020-13765} {CVE-2020-13800} {CVE-2020-1711} {CVE-2020-1983} {CVE-2020-8608}
    - 将 CVE 记录为已修复 1/2 (Karl Heubaum) [Orabug: 30618035] {CVE-2017-10806} {CVE-2017-11334} {CVE-2017-12809} {CVE-2017-13672} {CVE-2017-13673} {CVE-2017-13711} {CVE-2017-14167} {CVE-2017-15038} {CVE-2017-15119} {CVE-2017-15124} {CVE-2017-15268} {CVE-2017-15289} {CVE-2017-16845} {CVE-2017-17381} {CVE-2017-18030} {CVE-2017-2630} {CVE-2017-2633} {CVE-2017-5715} {CVE-2017-5753} {CVE-2017-5754} {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-7471} {CVE-2017-7493} {CVE-2017-8112} {CVE-2017-8309} {CVE-2017-8379} {CVE-2017-8380} {CVE-2017-9503} {CVE-2017-9524} {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2018-16872} {CVE-2018-20123} {CVE-2018-20124} {CVE-2018-20125} {CVE-2018-20126} {CVE-2018-20191} {CVE-2018-20216} {CVE-2018-20815} {CVE-2019-11091} {CVE-2019-12155} {CVE-2019-14378} {CVE-2019-3812} {CVE-2019-5008} {CVE-2019-6501} {CVE-2019-6778} {CVE-2019-8934} {CVE-2019-9824}
    - exec：返回空值时将映射长度设置为零 (Prasad J Pandit) [Orabug: 31439733] {CVE-2020-13659}
    - megasas：将未签名类型用于 reply_queue_head 并检查索引 (Prasad J Pandit) [Orabug: 31414338] {CVE-2020-13362}
    - memory：恢复“memory：接受 memory_region_access_valid 中的不匹配大小”(Michael S. Tsirkin) [Orabug: 31439736] [Orabug: 31452202] {CVE-2020-13754} {CVE-2020-13791}
    - 将 CVE-2020-13765 记录为已修复 (Karl Heubaum) [Orabug: 31463250] {CVE-2020-13765}
    - ati-vga：在递归调用前检查 mm_index (CVE-2020-13800) (Prasad J Pandit) [Orabug: 31452206] {CVE-2020-13800}
    - es1370：针对当前帧检查总帧计数 (Prasad J Pandit) [Orabug: 31463235] {CVE-2020-13361}
    - ati-vga：修复 ati_2d_blt() 中的检查以避免崩溃 (BALATON Zoltan) [Orabug: 31238432] {CVE-2020-11869}
    - libslirp：更新到稳定的 v4.2 以修复 CVE-2020-1983 (Karl Heubaum) [Orabug: 31241227] {CVE-2020-1983}
    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2019-12068} {CVE-2019-15034}
    - libslirp：更新到版本 4.2.0 以修复 CVE (Karl Heubaum) [Orabug: 30274592] [Orabug: 30869830] {CVE-2019-15890} {CVE-2020-8608}
    - vnc：当 vnc 断开连接时，修复内存泄漏 (Li Qiang) [Orabug: 30996427] {CVE-2019-20382}
    - iscsi：来自 GET LBA STATUS 的端点块计数 (CVE-2020-1711) (Felipe Franciosi) [Orabug: 31124035] {CVE-2020-1711}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6020 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-0985
    - 修复 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417 和 CVE-2023-39418
    - 修复 CVE-2023-2454 和 CVE-2023-2455 解决：#2214875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6000 公告中提及的一个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs

    postgresql [12.20-1]
    - 更新到 12.20
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6001 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.8-1]
    - 更新到 15.8
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6018 公告中提及的一个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [13.16-1]
    - 更新到 13.16
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5962 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55954
    - CVE-2024-6923 的安全修复 解决：RHEL-53102
    - CVE-2024-4032 的安全修复 解决：RHEL-44094

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5928 公告中提及的多个漏洞影响。

    - bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter：flowtable：验证 pppoe 标头 (Florian Westphal) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto：bcm - 修复指针算法 (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CKI Backport Bot) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42832 RHEL-33985]  {CVE-2024-27019}
    - netfilter：nf_tables：在中止路径上的 nft_gc_seq_end 后释放互斥体 (Florian Westphal) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter：nf_tables：在 basechain 待删除的情况下丢弃表标记更新 (Florian Westphal) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：将 net 传播到 nf_bridge_get_physindev (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用适当的帮助程序获取 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：nf_queue：删除多余的 nf_bridge 变量 (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    netfilter: nft_limit：拒绝会造成整数溢出的配置 (Florian Westphal) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi：qedi：修复读取 debugfs 属性时发生的崩溃 (CKI Backport Bot) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory：未能为 huge_zero_folio 解除中毒 (Aristeu Rozanski) [RHEL-47804] {CVE-2024-40914}
    - tipc：解密之前强制执行 dst refcount (Xin Long) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    netfilter：nft_set_rbtree：略过 gc 中的结尾间隔元素 (Florian Westphal) [RHEL-41265] {CVE-2024-26581}
    - nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (CKI Backport Bot) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net：ntb_netdev：移动 ntb_netdev_rx_handler() 以从 __netif_rx() 调用 netif_rx() (CKI Backport Bot) [RHEL-51756] {CVE-2024-42110}
    - netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (Florian Westphal) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter：br_netfilter：删除 WARN 陷阱 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：br_netfilter：跳过对 promisc 数据包的 conntrack 输入挂钩 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：bridge：在将多播数据包传递至堆栈之前对其进行确认 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_conntrack_bridge：将 err 初始化为 0 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter：nf_tables：修复 in __nft_expr_type_get() 中潜在的数据争用问题 (Florian Westphal) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e：修复 netif 状态处理 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e：添加针对 auxiliary_driver ops 的封装，并删除未使用的参数 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap：为短帧添加缺少的验证 (Patrick Talbert) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci：锁定外部 INTx 屏蔽 ops (Alex Williamson) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net：bridge：xmit：确保我们至少有 eth 标头 len 字节 (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe：修复 rxe_comp_queue_pkt 中的分段错误 (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4：修复 nfs4_set_security_label 中的内存泄漏 (CKI Backport Bot) [RHEL-52082] {CVE-2024-41076}
    - md/raid5：修复 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 的死锁问题 (Nigel Croxon) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port：修复 delete_endpoint() 与父项之间的取消注册争用 (John W. Linville) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net：ice：修复 ice_bridge_setlink() 中潜在的空指针取消引用 (Petr Oros) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice：修复 ice_reset_vf() 中的 LAG 和 VF 锁定依存关系 (Petr Oros) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net：wwan：iosm：修复区域创建失败时受污染的指针删除 (Jose Ignacio Tornos Martinez) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi：cfg80211：锁定 cfg80211_get_station 中的 wiphy (CKI Backport Bot) [RHEL-47770] {CVE-2024-40911}
    - wifi：mac80211：修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (CKI Backport Bot) [RHEL-47788] {CVE-2024-40912}
    - wifi：iwlwifi：mvm：在访问 ssid 之前检查 n_ssids (CKI Backport Bot) [RHEL-47920] {CVE-2024-40929}
    - wifi：iwlwifi：mvm：不要读取超出 mfuart 通知的内容 (CKI Backport Bot) [RHEL-48028] {CVE-2024-40941}
    - seg6：修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (Hangbin Liu) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6：修复 __fib6_drop_pcpu_from() 中可能出现的争用 (Hangbin Liu) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty：n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (Andrew Halaney) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter：完成对用户输入的验证 (Phil Sutter) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter：netfilter：按照预期长度，验证用户输入 (Phil Sutter) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi：qla2xxx：修复 qla_edif_app_getstats() 中的差一错误 (Ewan D. Milne) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen：在 smp.c 中添加一些空指针检查 (Vitaly Kuznetsov) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5927 公告中提及的多个漏洞影响。

    pgaudit [16.0-1]
    - 更新到 16.0
    - 支持 postgresql 16
    - PG 16 模块的初始导入
    - 已解决：RHEL-3636

    pg_repack postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 流的初始导入
    - 相关：RHEL-3636

    postgresql [16.4-1]
    - 更新到 16.4
    - 修复了 CVE-2024-7348

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5941 公告中提及的多个漏洞影响。

    [1.7.0-11]
    - 添加补丁以修复整数溢出。
    - 通过添加 limits.h 来修复编译
    - 已解决：RHEL-40650

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5929 公告中提及的多个漏洞影响。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 更新到 16.4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
207555	Oracle Linux 9：libreoffice (ELSA-2024-5583)	high
207554	Oracle Linux 8：libreoffice (ELSA-2024-5598)	high
207515	Oracle Linux 9：openssl (ELSA-2024-12675)	high
207496	Oracle Linux 9：libnbd (ELSA-2024-6757)	high
207471	Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)	high
207470	Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)	high
207469	Oracle Linux 8：pcp (ELSA-2024-6837)	medium
207468	Oracle Linux 9：openssl (ELSA-2024-6783)	high
207467	Oracle Linux 9：pcp (ELSA-2024-6848)	medium
207441	Oracle Linux 9：qemu-kvm (ELSA-2024-12674)	medium
207440	Oracle Linux 9：libvirt (ELSA-2024-12673)	medium
207435	Oracle Linux 8：thunderbird (ELSA-2024-6684)	critical
207434	Oracle Linux 8：firefox (ELSA-2024-6682)	critical
207433	Oracle Linux 9：expat (ELSA-2024-6754)	critical
207432	Oracle Linux 9：firefox (ELSA-2024-6681)	critical
207431	Oracle Linux 9：thunderbird (ELSA-2024-6683)	critical
207397	Oracle Linux 7：内核 (ELSA-2024-5259)	high
207383	Oracle Linux 9：fence-agents (ELSA-2024-6726)	high
207370	Oracle Linux 7：ghostscript (ELSA-2024-4549)	high
207369	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-4560)	medium
207335	Oracle Linux 8：pcs (ELSA-2024-6670)	high
207251	Oracle Linux 7：httpd (ELSA-2024-4943)	critical
207064	Oracle Linux 9：内核 (ELSA-2024-6567)	high
207063	Oracle Linux 8：389-ds:1.4 (ELSA-2024-6569)	medium
207042	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12618)	high
207001	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12612)	high
207000	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12611)	high
206999	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2024-12610)	high
206889	Oracle Linux 9：dovecot (ELSA-2024-6529)	medium
206864	Oracle Linux 7：java-11-openjdk (ELSA-2024-4564)	medium
206806	Oracle Linux 9：emacs (ELSA-2024-6510)	critical
206793	Oracle Linux 7：qt5-qtbase (ELSA-2024-4647)	medium
206780	Oracle Linux 9：glib2 (ELSA-2024-6464)	medium
206682	Oracle Linux 8：bubblewrap 和 flatpak (ELSA-2024-6422)	critical
206656	Oracle Linux 7：libndp (ELSA-2024-4622)	high
206655	Oracle Linux 9：bubblewrap 和 flatpak (ELSA-2024-6356)	critical
206618	Oracle Linux 8：nodejs:18 (ELSA-2024-6148)	medium
206617	Oracle Linux 9：nodejs:18 (ELSA-2024-6147)	medium
206463	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12606)	high
206427	Oracle Linux 8：virt:kvm_utils2 (ELSA-2024-12605)	high
206426	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12604)	medium
206399	Oracle Linux 9：postgresql:15 (ELSA-2024-6020)	high
206398	Oracle Linux 8：postgresql:12 (ELSA-2024-6000)	high
206397	Oracle Linux 8：postgresql:15 (ELSA-2024-6001)	high
206396	Oracle Linux 8：postgresql:13 (ELSA-2024-6018)	high
206343	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-5962)	high
206319	Oracle Linux 9：内核 (ELSA-2024-5928)	high
206314	Oracle Linux 8：postgresql:16 (ELSA-2024-5927)	high
206313	Oracle Linux 8：libvpx (ELSA-2024-5941)	medium
206312	Oracle Linux 9：postgresql:16 (ELSA-2024-5929)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

medium

high

medium

medium

medium

critical

critical

critical

critical

critical

high

high

high

medium

high

critical

high

medium

high

high

high

high

medium

medium

critical

medium

medium

critical

high

critical

medium

medium

high

high

medium

high

high

high

high

high

high

high

medium

high