远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5815 公告中提及的多个漏洞影响。

    nodejs [1:20.16.0-1]
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5814 公告中提及的多个漏洞影响。

    nodejs [1:20.16.0-1]
    - 更新到 20.16.0，修复了 CVE-2024-36137 CVE-2024-22018 CVE-2024-22020

    nodejs-nodemon nodejs-packaging

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5654 公告中提及的一个漏洞影响。

    - 提供推送标头的通用清理方法 (CVE-2024-2398)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5533 公告中提及的漏洞的影响。

    [68.2.2-3.1]
    - CVE-2024-6345 的安全修复 解决：RHEL-50481

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5532 公告中提及的一个漏洞影响。

    [65.5.1-3]
    - CVE-2024-6345 的安全修复 解决：RHEL-50484

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5529 公告中提及的漏洞的影响。

    [7.76.1-29.el9_4.1]
    - 提供推送标头的通用清理方法 (CVE-2024-2398)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5524 公告中提及的多个漏洞影响。

    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5534 公告中提及的漏洞的影响。

    [53.0.0-12.1]
    - CVE-2024-6345 的安全修复 解决：RHEL-50466

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5530 公告中提及的一个漏洞影响。

    [39.2.0-8]
    - 针对 CVE-2024-6345 的安全修复 已解决：RHEL-50470

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5338 公告中提及的一个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 更新了 rubygem rexml 解决了：RHEL-37883

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5363 公告中提及的多个漏洞影响。

    - net：修复 __dst_negative_advice() 争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - net：注释围绕 sk->sk_dst_pending_confirm 的数据争用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - dmaengine：idxd：为应用程序添加 write() 方法，以提交工作 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - dmaengine：idxd：添加新的安全检查，以处理硬件勘误表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - VFIO：将 SPR_DSA 和 SPR_IAX 设备添加到拒绝列表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jon Maloy) [RHEL-44467] {CVE-2024-37353}
    - phy：ti：phy-omap-usb2：修复 SRP 的空指针取消引用 (Izabela Bakollari) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom：at24：修复内存损坏争用条件 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：SPD 案例中的 DDR3 热传感器探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：将 dev_err_probe 用于 nvmem 寄存器故障 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：添加对 24c1025 EEPROM 的支持 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：删除结构 at24_client (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - at24：支持在非零 ACPI D 状态下进行探测 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(CKI Backport Bot) [RHEL-44439] {CVE-2024-37356}
    - cxl/region：修复 cxlr_pmem 泄漏 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls：修复 tls_init 中缺少的内存屏障 (cki-backport-bot) [RHEL-44480] {CVE-2024-36489}
    - igc：避免在 XDP_REDIRECT 中返回帧两次 (Corinna Vinschen) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Hangbin Liu) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi：nl80211：不释放 NULL 合并规则 (Jose Ignacio Tornos Martinez) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi：iwlwifi：dbg-tlv：确保 NUL 终止 (Jose Ignacio Tornos Martinez) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw：spectrum_acl_tcam：修复取消重新哈希作业时的内存泄漏缺陷 (Ivan Vecera) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net: openvswitch：修复 ICMPv6 的 ct 原始元组覆盖 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi：iwlwifi：在锁定的情况下读取 txq->read_ptr (Jose Ignacio Tornos Martinez) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi：cfg80211：更仔细地检查 A-MSDU 格式 (Jose Ignacio Tornos Martinez) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice：通过暂停和重建修复内存损坏缺陷 (Petr Oros) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6：防止 fib6_nh_init() 中可能的空取消引用 (Hangbin Liu) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns：使 get_net_ns() 处理零引用计数网络 (Paolo Abeni) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net：当套接字创建失败时，不保留悬摆的 sk 指针 (Paolo Abeni) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net: ethtool：修复 ethtool_get_phy_stats_ethtool() 中的错误条件 (CKI Backport Bot) [RHEL-47902] {CVE-2024-40928}
    - net：netlink：af_netlink：通过在 len 上添加检查防止空 skb。(Ivan Vecera) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding：修复 bond_option_arp_ip_targets_set() 中的越界读取 (CKI Backport Bot) [RHEL-46921] {CVE-2024-39487}
    - nfs：修复当 nfs4_ff_layout_prepare_ds() 失败时的错误 (Benjamin Coddington) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：修复 kdump 内核中的错误 (Steve Best) [RHEL-42920 RHEL-36998] {CVE-2024-35800}
    ipv6：修复 inet6_rtm_getaddr() 中的潜在 struct net 泄漏 (Hangbin Liu) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter：nf_tables：在更新时不比较内部表的标志 (Florian Westphal) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6：修复潜在的 __ip6_make_skb() 中的 uninit-value 访问 (Antoine Tenart) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (Florian Westphal) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs：修复 parse_server_interfaces() 中的下溢 (Paulo Alcantara) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86：wmi：修复字符设备打开问题 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86：wmi：删除不必要的初始化 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    rtnetlink：修正嵌套的 IFLA_VF_VLAN_LIST 属性验证 (CKI Backport Bot) [RHEL-43170] {CVE-2024-36017}
    - netfilter: nft_chain_filter：处理 inet/ingress basechain 的 NETDEV_UNREGISTER (Florian Westphal) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (Jiri Benc) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter：nf_tables：在 exit_net 释放之前，刷新待定破坏工作 (Florian Westphal) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt：修复删除字符时的 unicode 缓冲区损坏问题 (Andrew Halaney) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e：修复此函数警告中可使用未初始化的 vf 的问题 (Kamal Heib) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi：brcmfmac：pcie：处理 randbuf 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-44132] {CVE-2024-38575}
    - wifi：iwlwifi：mvm：防止删除时出现无效的 STA ID (Jose Ignacio Tornos Martinez) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi：mac80211：检查/清除 non-4addr sta VLAN 变更的快速 rx (Jose Ignacio Tornos Martinez) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi：iwlwifi：mvm：不要为 GTK 设置 MFP 标记 (Jose Ignacio Tornos Martinez) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi：mt76：mt7925e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi：ath10k：修复 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的空指针取消引用 (Jose Ignacio Tornos Martinez) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5402 公告中提及的多个漏洞影响。

    [115.14.0-1.0.1]
    - 添加 Oracle prefs 文件

    [115.14.0]
    - 添加 OpenELA 品牌去除

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5392 公告中提及的多个漏洞的影响。

    [115.14.0-1.0.1]
    - 添加 Oracle prefs

    [115.14.0]
    - 添加 OpenELA 品牌去除

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5391 公告中提及的多个漏洞影响。

    [115.14.0-2.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.14.0-2]
    - 更新为 115.14.0 build2

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5305 公告中提及的一个漏洞影响。

    [20.11.0-12]
    - 修复使用 -dests 时损坏文档中的崩溃问题
    - 修复变更日志中的版本
    - 解决了：RHEL-44330

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5337 公告中提及的一个漏洞影响。

    [8.0.108-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.108-1]
    - .NET SDK 8.0.108 和 Runtime 8.0.8的更新
    - 解决了：RHEL-52388

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5258 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.8-4]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    cockpit-podman [84.1-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1
    - 相关：Jira:RHEL-25557

    conmon [3:2.1.10-1]
    - 更新到 https://github.com/containers/conmon/releases/tag/v2.1.10
    - 相关：Jira:RHEL-2110

    containernetworking-plugins [1:1.4.0-5]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    containers-common [1-82.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    container-selinux [2:2.229.0-2]
    - 正确删除 RHEL8 和更低版本的监视语句
    - 相关：Jira:RHEL-2110

    criu crun [1.14.3-2]
    - 删除不再需要的 BR libgcrypt-devel
    - 相关：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - 更新到 https://github.com/containers/fuse-overlayfs/releases/tag/v1.13
    - 相关：Jira:RHEL-2110

    libslirp netavark oci-seccomp-bpf-hook [1.2.10-1]
    - 更新到 https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10
    - 相关：Jira:RHEL-2110

    podman [4.9.4-12.0.2]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    python-podman [4.9.0-2]
    - 直接依赖 urllib3
    - 解决了：RHEL-43567

    runc [1:1.1.12-4]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    skopeo [2:1.14.5-3]
    - 针对 golang 补丁重建
    - 相关：RHEL-28452

    slirp4netns [1.2.3-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相关：Jira:RHEL-2110

    udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5390 公告中提及的多个漏洞影响。

    - reclimit 测试向后移植的小补丁 (CVE-2024-1737)
    - 向后移植 max-records-per-type 和 max-records-per-type 选项 (CVE-2024-1737)
    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737
    - 解决 CVE-2024-4076
    - 防止在 masterformat 系统测试时崩溃 (CVE-2023-6516)
    - 防止增加大型 DNS 消息的 CPU 负载 (CVE-2023-4408)
    - 防止同时使用 nxdomain-redirect 与 RFC 1918 反向解析区域时发生断言失败。(CVE-2023-5517)
    - 防止使用 DNS64 和 serve-stale 时发生断言失败 (CVE-2023-5679)
    - 特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5291 公告中提及的多个漏洞影响。

    [9.2.10-17]
    - 允许 selinux 策略中的 mssql 数据源
    - 解决了 RHEL-43435

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5289 公告中提及的一个漏洞影响。

    cjose mod_auth_openidc [2.4.9.4-6]
    - 解决了：RHEL-36492 mod_auth_openidc 文件缓存中的争用条件
    - 解决了：RHEL-25421 mod_auth_openidc：DoS 在使用 OIDCSessionType client-cookie 和操纵 cookie 时 (CVE-2024-24814)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-5294 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-28176 的向后移植补丁 已解决：RHEL-28719

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5193 公告中提及的一个漏洞影响。

    - 解决：RHEL-46040 - httpd:2.4/httpd：包含恶意或可利用响应标头的后端应用程序引起的安全问题 (CVE-2024-38476)
    - 解决了：RHEL-53022 - 由 CVE-2024-38474 补丁引入的回归

    mod_http2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5279 公告中提及的漏洞的影响。

    [65.5.1-2.1]
    - CVE-2024-6345 的安全修复 解决：RHEL-50490

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5334 公告中提及的漏洞的影响。

    [8.0.108-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.108-1]
    - .NET SDK 8.0.108 和 Runtime 8.0.8的更新
    - 解决：RHEL-52389

    [8.0.107-2]
    - 修复某些缺失目录的所有权
    - 解决：RHEL-47080

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5312 公告中提及的多个漏洞影响。

    [1.18.2-29.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.18.2-29]
    - CVE-2024-37370 CVE-2024-37371 修复 GSS 消息标记处理中的漏洞 解决：RHEL-45398、RHEL-45386

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5322 公告中提及的多个漏洞影响。

    [115.14.0-2.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.14.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.14.0-2]
    - 更新为 115.14.0 build2

    [115.14.0-1]
    - 更新为 115.14.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5297 公告中提及的多个漏洞影响。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - 解决：RHEL-21854 (CVE-2023-45236 edk2：可预测的 TCP 初始序列号 [rhel-8])
    - 解决：RHEL-21856（CVE-2023-45237 edk2：使用弱伪随机数发生器 [rhel-8]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5299 公告中提及的一个漏洞影响。

    [1.19.5-12.0.1]
    - 从 openssl 终止 SSLv3 支持，需要替换 v3 测试证书 [Orabug：29613455]

    [1.19.5-12]
    - 解决：RHEL-43559 - 错误解释输入可能导致不当行为

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5298 公告中提及的一个漏洞影响。

    [3.32.2-56]
    - 仅打开门户登录，以响应用户操作 解决：RHEL-39097

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-5309 公告中提及的一个漏洞影响。

    [1.24.2-8]
    - CVE-2024-37891 的安全修复 解决：RHEL-45334

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5306 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-40897 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5231 公告中提及的多个漏洞影响。

    - reclimit 测试向后移植的小补丁 (CVE-2024-1737)
    - 解决 CVE-2024-1975
    - 解决 CVE-2024-1737
    - 解决 CVE-2024-4076
    - 防止在 masterformat 系统测试时崩溃 (CVE-2023-6516)
    - 添加下游更改补充 CVE-2023-50387
    - 防止增加大型 DNS 消息的 CPU 负载 (CVE-2023-4408)
    - 防止同时使用 nxdomain-redirect 与 RFC 1918 反向解析区域时发生断言失败。(CVE-2023-5517)
    - 防止使用 DNS64 和 serve-stale 时发生断言失败 (CVE-2023-5679)
    - 特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 限制控制通道中可能的递归数量 (CVE-2023-3341)
    - 防止刷新过时数据时可能出现死循环 (CVE-2023-2911)
    - 加强缓存清理，以防止溢出配置的限制 (CVE-2023-2828)
    - 处理上游和 rhel 之间的细微差别 (CVE-2022-3094)
    - 防止使用 UPDATE 请求时发生泛洪攻击 (CVE-2022-3094)
    - 当 server-stale 处于活动状态时处理 RRSIG 查询 (CVE-2022-3736)
    - 修复当达到 soft-quota 且 serve-stale 处于活动状态时发生崩溃 (CVE-2022-3924)
    - 限制针对委派执行的工作量 (CVE-2022-2795)
    - 修复可能的与 serve-stale 相关的崩溃 (CVE-2022-3080)
    - 修复 ECDSA 验证处理中的内存泄漏问题 (CVE-2022-38177)
    - 修复 EdDSA 验证处理中的内存泄漏问题 (CVE-2022-38178)

    bind-dyndb-ldap

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12581 公告中提及的多个漏洞的影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}
    - netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (Jozsef Kadlecsik) [Orabug: 36835599] {CVE-2024-39503}
    - drm/exynos：hdmi：未找到 EDID 时，将安全的 640x480 模式报告为回退 (Marek Szyprowski) [Orabug：
    36836328] {CVE-2024-40916}
    - s390/ap：修复 AP 内部函数 modify_bitmap() 中的崩溃问题 (Harald Freudenberger) [Orabug: 36774592] {CVE-2024-38661}
    - ext4：修复 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 泄漏问题 (Baokun Li) [Orabug: 36774598] {CVE-2024-39276}
    - xsk：验证 XDP_{UMEM|COMPLETION}_FILL_RING 的用户输入 (Eric Dumazet) [Orabug: 36643449] {CVE-2024-35976}
    - net：修复 __dst_negative_advice() 争用问题 (Eric Dumazet) [Orabug: 36720417] {CVE-2024-36971}
    - kdb：使用 format-strings 而不是 '- kdb：修复 tab-complete 期间的缓冲区溢出问题 (Daniel Thompson) [Orabug: 36809288] {CVE-2024-39480}
    - net/9p：修复 p9_client_rpc() 中的 uninit-value (Nikita Zhandarovich) [Orabug: 36774612] {CVE-2024-39301}
    - drm/amdgpu：添加错误处理以避免越界 (Bob Zhou) [Orabug: 36774657] {CVE-2024-39471}
    - f2fs：修复以对 sanity_check_inode() 中的 i_xattr_nid 执行健全性检查 (Chao Yu) [Orabug: 36774636] {CVE-2024-39467}
    - nilfs2：修复日志写入程序线程的释放后使用问题 (Ryusuke Konishi) [Orabug: 36753564] {CVE-2024-38583}
    - SUNRPC：修复 gss_free_in_token_pages() 中的循环终止条件 (Chuck Lever) [Orabug: 36809512] {CVE-2024-36288}
    - ALSA：timer：设置启动时钟时间的下限 (Takashi Iwai) [Orabug: 36753729] {CVE-2024-38618}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Yue Haibing) [Orabug: 36763551] {CVE-2024-33621}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Florian Westphal) [Orabug: 36763563] {CVE-2024-36270}
    - enic：验证 enic_set_vf_port 中 nl 属性的长度 (Roded Zats) [Orabug: 36763836] {CVE-2024-38659}
    - dma-buf/sw-sync：不从 sync_print_obj() 启用 IRQ (Tetsuo Handa) [Orabug: 36763844] {CVE-2024-38780}
    - netfilter：nfnetlink_queue：在 instance_destroy_rcu() 中获取 rcu_read_lock() (Eric Dumazet) [Orabug:
    36763570] {CVE-2024-36286}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jiri Pirko) [Orabug: 36763587] {CVE-2024-37353}
    - arm64：asm-bug：将 .align 2 添加到 __BUG_ENTRY 的末尾 (Jiangfeng Xiao) [Orabug: 36825258] {CVE-2024-39488}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(Kuniyuki Iwashima) [Orabug: 36763591] {CVE-2024-37356}
    - ipv6：sr：修复 seg6_hmac_init_algo 中的内存泄漏问题 (Hangbin Liu) [Orabug: 36825262] {CVE-2024-39489}
    - media：stk1160：修复 stk1160_copy_video() 中的边界检查问题 (Dan Carpenter) [Orabug: 36763602] {CVE-2024-38621}
    - um：在注册 winch IRQ 之前，将 winch 添加到 winch_handlers (Roberto Sassu) [Orabug: 36768583] {CVE-2024-39292}
    - ppdev：在 register_device 中添加错误检查 (Huai-Yuan Liu) [Orabug: 36678064] {CVE-2024-36015}
    - stm class：修复 stm_register_device() 中的双重释放问题 (Dan Carpenter) [Orabug: 36763763] {CVE-2024-38627}
    - serial：max3100：在删除驱动程序时更新 uart_driver_registered (Andy Shevchenko) [Orabug: 36763814] {CVE-2024-38633}
    - serial：max3100：调用 uart_handle_cts_change() 时，锁定 port->lock (Andy Shevchenko) [Orabug：
    36763819] {CVE-2024-38634}
    - soundwire: cadence：修复无效的 PDI 偏移 (Pierre-Louis Bossart) [Orabug: 36763825] {CVE-2024-38635}
    - greybus：lights：检查 get_channel_from_mode 的返回 (Rui Miguel Silva) [Orabug: 36763832] {CVE-2024-38637}
    - netrom：修复 nr_rt_ioctl() 中可能的死锁问题 (Eric Dumazet) [Orabug: 36753581] {CVE-2024-38589}
    - drm/arm/malidp：修复可能的空指针取消引用问题 (Huai-Yuan Liu) [Orabug: 36678061] {CVE-2024-36014}
    - drm/mediatek：向 mtk_drm_gem_obj 添加 0 大小检查 (Justin Green) [Orabug: 36753414] {CVE-2024-38549}
    - drm/amd/display：修复颜色转换函数中潜在的索引越界问题 (Srinivasan Shanmugam) [Orabug: 36753424] {CVE-2024-38552}
    - ipv6：sr：修复无效的取消注册错误路径 (Hangbin Liu) [Orabug: 36753710] {CVE-2024-38612}
    - net：openvswitch：修复覆盖 ICMPv6 的 ct 原始元组 (Ilya Maximets) [Orabug: 36753462] {CVE-2024-38558}
    - af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (Breno Leitao) [Orabug: 36753599] {CVE-2024-38596}
    - m68k：修复内核线程创建中的旋转锁争用问题 (Michael Schmitz) [Orabug: 36753714] {CVE-2024-38613}
    - scsi：qedf：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36753467] {CVE-2024-38559}
    - scsi：bfa：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36753472] {CVE-2024-38560}
    - wifi：ar5523：启用适当的端点验证 (Nikita Zhandarovich) [Orabug: 36753485] {CVE-2024-38565}
    - wifi: carl9170：为端点添加适当的健全性检查 (Nikita Zhandarovich) [Orabug: 36753508] {CVE-2024-38567}
    - cpufreq：可选择 exit() 回调 (Viresh Kumar) [Orabug: 36753721] {CVE-2024-38615}
    - md：修复位图大小小于数组大小时发生的重新同步软锁定 (Yu Kuai) [Orabug: 36753648] {CVE-2024-38598}
    - jffs2：防止 xattr 节点溢出 eraseblock (Ilya Denisyev) [Orabug: 36753651] {CVE-2024-38599}
    - ecryptfs：修复 tag 66 数据包的缓冲区大小 (Brian Kubisiak) [Orabug: 36753536] {CVE-2024-38578}
    - crypto：bcm - 修复指针算法 (Aleksandr Mishin) [Orabug: 36753541] {CVE-2024-38579}
    - nilfs2：修复 nilfs_detach_log_writer() 中可能存在的挂起问题 (Ryusuke Konishi) [Orabug: 36753557] {CVE-2024-38582}
    - ring-buffer：修复阅读器之间的争用问题和大小调整检查 (Petr Pavlu) [Orabug: 36753661] {CVE-2024-38601}
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug: 36678068] {CVE-2024-36016}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12582 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879156] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12585 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12584 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879157] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12583 公告中提及的多个漏洞影响。

    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879158] {CVE-2024-41090} {CVE-2024-41091}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5192 公告中提及的多个漏洞影响。

    [2.4.5-9]
    - 将版本升级到 2.4.5-9
    - 解决：RHEL-44323 - 未经认证的用户可通过发送特定的扩展搜索请求触发 DoS
    - 解决：RHEL-40945 - 格式错误的 userPassword 哈希可能造成拒绝服务
    - 解决：RHEL-49457 - 对于许多大型静态群组和成员进行 perf 搜索结果调查
    - 解决：RHEL-49459 - 一级范围的搜索中不会返回子后缀

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12579 公告中提及的漏洞的影响。

    [20240715-999.34.git4c8fb21e.el7]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12580 公告中提及的一个漏洞影响。

    [20240715-999.34.git4c8fb21e.el8]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12578 公告中提及的漏洞的影响。

    [20240715-999.34.git4c8fb21e.el9]
    - 衍合到最新的上游 [Orabug：36826157]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5138 公告中提及的漏洞的影响。

    - 解决：RHEL-46047 - httpd：包含恶意或可利用响应标头的后端应用程序引起的安全问题 (CVE-2024-38476)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12574 公告中提及的漏洞的影响。

    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5079 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-6228 CVE-2023-52356 CVE-2023-25433 CVE-2018-15209

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2024-12570 公告中提及的多个漏洞的影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12571 公告中提及的多个漏洞影响。

    - crypto：pcrypt - 修复 PADATA_RESET 的挂起任务 (Lu Jialin) [Orabug: 36806710] {CVE-2023-52813}
    - usbnet：maxpacket 的健全性检查 (Oliver Neukum) [Orabug: 36806658] {CVE-2021-47495}
    - phonet：修复 rtm_phonet_notify() skb 分配 (Eric Dumazet) [Orabug: 36683487] {CVE-2024-36946}
    - wifi：nl80211：不释放 NULL 合并规则 (Johannes Berg) [Orabug: 36683466] {CVE-2024-36941}
    - bna：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug: 36683433] {CVE-2024-36934}
    - bna：使用 memdup_user 复制用户空间缓冲区 (Ivan Vecera) [Orabug: 36683433] {CVE-2024-36934}
    - new helper：memdup_user_nul() (Al Viro) [Orabug: 36683433] {CVE-2024-36934}
    - netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (Ziyang Xuan) [Orabug: 36598047] {CVE-2024-27020}
    - netfilter: nf_tables：__nft_expr_type_get() 选择特定系列类型 (Pablo Neira Ayuso) [Orabug：
    36598047] {CVE-2024-27020}
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36879159] {CVE-2024-41090} {CVE-2024-41091}
    - net：usb：smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Shigeru Yoshida) [Orabug: 36802310] {CVE-2023-52528}
    - usbnet/smsc75xx：使“变量未初始化”警告静默 (Dan Carpenter) {CVE-2023-52528}
    - tty: n_gsm：需要 CAP_NET_ADMIN 以附加 N_GSM0710 ldisc (Thadeu Lima de Souza Cascardo) [Orabug：
    36685663] {CVE-2023-52880}
    - netfilter：nf_tables：禁止为匿名集添加超时标记 (Pablo Neira Ayuso) [Orabug: 36530112] {CVE-2024-26642}
    - ubi：检查 VTBL 代码中的 LEB 大小是否过小 (Richard Weinberger) [Orabug: 36356637] {CVE-2024-25739}
    - NFS：LOOKUP_DIRECTORY 也可用于符号链接 (Trond Myklebust) [Orabug: 33958156] {CVE-2022-24448}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4928 公告中提及的多个漏洞影响。

    - mlxbf_gige：在 NAPI 初始化后调用 request_irq() (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在 open() 错误路径期间停止 PHY (Kamal Heib) [RHEL-43012 RHEL-37179] {CVE-2024-35907}
    - mlxbf_gige：在关机期间停止接口 (Kamal Heib) [RHEL-41708 RHEL-37244] {CVE-2024-35885}
    - net：amd-xgbe：修复 skb 数据长度下溢问题 (Ken Cox) [RHEL-43796 RHEL-43794] {CVE-2022-48743}
    - nfp：flower：处理 acti_netdevs 分配失败问题 (Ken Cox) [RHEL-42852 RHEL-35158] {CVE-2024-27046}
    - block：添加关于分区长度是否需要与块大小一致的检查 (Ming Lei) [RHEL-45501 RHEL-26616] {CVE-2023-52458}
    - icmp：防止 icmp_build_probe() 中可能发生空指标取消引用 (Antoine Tenart) [RHEL-42974 RHEL-37002] {CVE-2024-35857}
    - net/ipv6：避免 ip6_route_mpath_notify() 中可能存在的 UAF (Hangbin Liu) [RHEL-42689 RHEL-33271] {CVE-2024-26852}
    - epoll：改进文件生命周期 (Pavel Reichl) [RHEL-44091 RHEL-44083] {CVE-2024-38580}
    - scsi：lpfc：在调用 lpfc_worker_wake_up() 之前释放 hbalock (Dick Kennedy) [RHEL-40659 RHEL-40665 RHEL-24508 RHEL-39793] {CVE-2024-36924}
    - scsi：lpfc：在资源清理之后移动 NPIV 的传输取消注册 (Dick Kennedy) [RHEL-40659 RHEL-40669 RHEL-24508 RHEL-39887] {CVE-2024-36952}
    - bpf：修复 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之间的争用问题 (Viktor Malik) [RHEL-42640 RHEL-31726] {CVE-2024-26737}
    - can：j1939：j1939_netdev_start()：为 j1939_priv 的 rx_kref 修复 UAF (Ken Cox) [RHEL-41489 RHEL-38415] {CVE-2021-47459}
    - dm：在内部暂停时调用 resume 方法 (Benjamin Marzinski) [RHEL-41838 RHEL-33217] {CVE-2024-26880}
    - octeontx2-af：对中断使用单独的处理程序 (Kamal Heib) [RHEL-42846 RHEL-35170] {CVE-2024-27030}
    - Squashfs：检查 inode 编号是否非无效的零值 (Abhi Das) [RHEL-42811 RHEL-35098] {CVE-2024-26982}
    - ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (Pavel Reichl) [RHEL-42655 RHEL-31690] {CVE-2024-26773}
    - scsi：libfc：修复 fc_lport_ptp_setup() 中潜在的空指针取消引用问题 (John Meneghini) [RHEL-42528 RHEL-38200] {CVE-2023-52809}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4935 公告中提及的漏洞的影响。

    [3.0.21-40]
    - BlastRADIUS CVE 的向后移植补丁解决了： RHEL-46566

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4936 公告中提及的一个漏洞影响。

    [3.0.20-15]
    - 向后移植 BlastRADIUS CVE 补丁，解决：RHEL-46572

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
206227	Oracle Linux 9：nodejs:20 (ELSA-2024-5815)	medium
206219	Oracle Linux 8：nodejs:20 (ELSA-2024-5814)	medium
206002	Oracle Linux 8：curl (ELSA-2024-5654)	high
205813	Oracle Linux 9：python3.12-setuptools (ELSA-2024-5533)	high
205806	Oracle Linux 8：python3.11-setuptools (ELSA-2024-5532)	high
205805	Oracle Linux 9：curl (ELSA-2024-5529)	high
205802	Oracle Linux 8：bind (ELSA-2024-5524)	high
205801	Oracle Linux 9：python-setuptools (ELSA-2024-5534)	high
205800	Oracle Linux 8：python-setuptools (ELSA-2024-5530)	high
205696	Oracle Linux 8：pcs (ELSA-2024-5338)	medium
205608	Oracle Linux 9：内核 (ELSA-2024-5363)	high
205607	Oracle Linux 8：thunderbird (ELSA-2024-5402)	critical
205547	Oracle Linux 9：thunderbird (ELSA-2024-5392)	critical
205546	Oracle Linux 8：firefox (ELSA-2024-5391)	critical
205540	Oracle Linux 8：poppler (ELSA-2024-5305)	high
205539	Oracle Linux 8 : .NET / 8.0 (ELSA-2024-5337)	medium
205538	Oracle Linux 8：container-tools:ol8 (ELSA-2024-5258)	medium
205537	Oracle Linux 8：bind9.16 (ELSA-2024-5390)	high
205536	Oracle Linux 8：grafana (ELSA-2024-5291)	critical
205535	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2024-5289)	high
205534	Oracle Linux 8：jose (ELSA-2024-5294)	medium
205533	Oracle Linux 8：httpd:2.4 (ELSA-2024-5193)	critical
205528	Oracle Linux 9：python3.11-setuptools (ELSA-2024-5279)	high
205491	Oracle Linux 9 : .NET / 8.0 (ELSA-2024-5334)	medium
205489	Oracle Linux 8：krb5 (ELSA-2024-5312)	critical
205488	Oracle Linux 9：firefox (ELSA-2024-5322)	critical
205480	Oracle Linux 8：edk2 (ELSA-2024-5297)	high
205479	Oracle Linux 8：wget (ELSA-2024-5299)	critical
205478	Oracle Linux 8：gnome-shell (ELSA-2024-5298)	medium
205477	Oracle Linux 8：python-urllib3 (ELSA-2024-5309)	medium
205476	Oracle Linux 8：orc (ELSA-2024-5306)	medium
205435	Oracle Linux 9 : bind 和 bind-dyndb-ldap (ELSA-2024-5231)	high
205422	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12581)	high
205421	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12582)	high
205420	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2024-12585)	high
205419	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12584)	high
205418	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12583)	high
205385	Oracle Linux 9：389-ds-base (ELSA-2024-5192)	medium
205333	Oracle Linux 7：linux-firmware (ELSA-2024-12579)	medium
205332	Oracle Linux 8：内核 (ELSA-2024-5101)	high
205319	Oracle Linux 8：linux-firmware (ELSA-2024-12580)	medium
205299	Oracle Linux 9：linux-firmware (ELSA-2024-12578)	medium
205298	Oracle Linux 9：httpd (ELSA-2024-5138)	critical
205225	Oracle Linux 9：qemu-kvm (ELSA-2024-12574)	medium
205162	Oracle Linux 8：libtiff (ELSA-2024-5079)	high
205006	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2024-12570)	high
205005	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12571)	high
204945	Oracle Linux 9：内核 (ELSA-2024-4928)	high
204937	Oracle Linux 9：freeradius (ELSA-2024-4935)	critical
204919	Oracle Linux 8：freeradius:3.0 (ELSA-2024-4936)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

high

high

high

high

high

high

medium

high

critical

critical

critical

high

medium

medium

high

critical

high

medium

critical

high

medium

critical

critical

high

critical

medium

medium

medium

high

high

high

high

high

high

medium

medium

high

medium

medium

critical

medium

high

high

high

high

critical

critical