远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4620 公告中提及的一个漏洞影响。

    [1.7-7]
    - 验证路由信息选项长度

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4635 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 Oracle prefs 文件

    [115.13.0]
    - 添加 OpenELA 品牌去除

    [115.13.0-3]
    - 更新为 115.13.0 build5

    [115.13.0-2]
    - 更新为 115.13.0 build3

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2024-12549 公告中提及的多个漏洞的影响。

    [4.1.12-124.87.2.2]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12551 公告中提及的多个漏洞影响。

    [5.4.17-2136.333.5.1.el7]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4749 公告中提及的多个漏洞影响。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-40270 RHEL-40272]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-40270 RHEL-40272]
    - 解决了：RHEL-40270（CVE-2023-45237 edk2：使用弱伪随机数发生器 [rhel-9.4.z]）
    - 解决了：RHEL-40272（CVE-2023-45236 edk2：可预测的 TCP 初始序列号 [rhel-9.4.z]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12547 公告中提及的多个漏洞的影响。

    [5.4.17-2136.333.5.1]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12552 公告中提及的多个漏洞影响。

    [5.4.17-2136.333.5.1.el8]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]
    - pci：为 SOLIDIGM Aura10 AIC 0x025e:0x0b60 添加热插拔补丁支持 (Alan Adamson) [Orabug: 36836653]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12548 公告中提及的多个漏洞影响。

    [4.14.35-2047.538.5.1]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4756 公告中提及的漏洞的影响。

    [1:1.42.0-2]
    - 针对 CVE-2024-24806 的向后移植补丁 已解决：RHEL-24791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4762 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12546 公告中提及的多个漏洞影响。

    [5.15.0-208.159.3.2]
    - net/mlx5e：终止较短的以太网帧 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4757 公告中提及的漏洞的影响。

    [10.0.0-6.6.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [10.0.0-6.6.el9_4]
    - vmx：不需要 DVS 端口 ID (RHEL-45520)
    - vmx：不需要 VMWare Distributed Switch 的所有 ID 数据 (RHEL-46595)

    [10.0.0-6.5.el9_4]
    - qemu：修复禁用 vmx-* CPU 功能的情况下的迁移 (RHEL-44984)

    [10.0.0-6.4.el9_4]
    - rpc：确保从客户端事件循环中删除临时 GSource (CVE-2024-4418)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4755 公告中提及的漏洞的影响。

    [7.1.8.1-13.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [1:7.1.8.1-13]
    - 修复 CVE-2024-3044 添加脚本使用通知

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4761 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4776 公告中提及的漏洞的影响。

    [1:2.3.3op2-27]
    - 将 cups-libs 许可证标识符恢复为“旧版”格式

    [1:2.3.3op2-26]
    - RHEL-40388 cups：Cupsd Listen 执行任意 chmod 命令 0140777
    - 停止 cups.socket 服务后删除域套接字文件
    - 修复 cupsd Listener 检查

    [1:2.3.3op2-25]
    - CVE-2024-35235 cups：Cupsd Listen 执行任意 chmod 命令 0140777

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4779 公告中提及的漏洞的影响。

    - CVE-2024-4032 的安全修复 解决了：HEL-44106

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4766 公告中提及的漏洞的影响。

    - 针对 CVE-2024-4032 的安全修复 已解决：RHEL-44097

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4720 公告中提及的多个漏洞影响。

    - 解决了：RHEL-45812 - httpd:2.4/httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)
    - 解决了：RHEL-45785 - httpd:2.4/httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45777 - httpd:2.4/httpd：mod_rewrite 中不正确的输出转义 (CVE-2024-38475)
    - 解决了：RHEL-45758 - httpd:2.4/httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4726 公告中提及的多个漏洞影响。

    - 解决了：RHEL-45792 - httpd：mod_proxy 中的编码问题 (CVE-2024-38473)
    - 解决了：RHEL-45766 - httpd：mod_proxy 中的空指针取消引用缺陷 (CVE-2024-38477)
    - 解决了：RHEL-45749 - httpd：mod_rewrite 中潜在的 SSRF (CVE-2024-39573)
    - 解决了：RHEL-45818 - httpd：mod_rewrite 中的替换编码问题 (CVE-2024-38474)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4563 公告中提及的多个漏洞影响。

    [1.8.0.422.b05-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:1.8.0.422.b05-1.1]
    - 更新到 shenandoah-jdk8u422-b05 (GA)
    - 更新 shenandoah-8u422-b05 的发行说明。
    - 衍合 PR2462 修补程序后修补的 hunk 被 JDK-8322106 删除
    - 切换到 GA 模式。
    - 将可移植 spec 文件的副本与最新更新同步
    - 现在实际需要 tzdata 2024a 可在 buildroot 中使用
    - 添加 zlib-devel 和 tar 中缺少的版本依存关系
    - 更新 LCMS 版本以匹配 JDK-8245400
    - ** 太平洋时间 2024 年 7 月 16 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-46866
    - 已解决：RHEL-47001

    [1:1.8.0.422.b01-0.1.ea]
    - 更新到 shenandoah-jdk8u422-b01 (EA)
    - 更新 shenandoah-8u422-b01 的发行说明。
    - 切换至 EA 模式。
    - 将可移植 spec 文件的副本与最新更新同步
    - 还原 NEWS 文件并重命名 remove-intree-libraries.sh以便可以重建可移植版本
    - 文档策略重新打包脚本并重命名以修正拼写和样式
    - 使用 jdk_test_arch 将仅限 Java 的测试限制为一种架构
    - 相关：RHEL-46866
    - 已解决：RHEL-47067
    - 已解决：RHEL-47087

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4624 公告中提及的多个漏洞的影响。

    [115.13.0-3.0.1]
    - 添加 Oracle prefs

    [115.13.0]
    - 添加 OpenELA 品牌去除

    [115.13.0-3]
    - 更新为 115.13.0 build5

    [115.13.0-2]
    - 更新为 115.13.0 build3

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4567 公告中提及的多个漏洞影响。

    [11.0.24.0.8-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:11.0.24.0.8-1]
    - 更新到 jdk-11.0.24+8 (GA)
    - 将发行说明更新到 11.0.24+8
    - 调整了 DTLS 和 RPATH NEWS 条目，以匹配 OpenJDK 17 和 21 发行说明
    - 切换到 GA 模式以发行
    - 修复 Provides 以反映最新的组件版本
    - 添加所需的 zlib 版本或捆绑的版本 (1.3.1)，具体视 system_libs 设置而定
    - 已解决：RHEL-45202

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4568 公告中提及的多个漏洞影响。

    [1:17.0.12.0.7-2.0.1]
    - 添加 Oracle 供应商缺陷 URL

    [1:17.0.12.0.7-2]
    - 更新到 jdk-17.0.12+7 (GA)
    - 更新 .gitignore 以忽略 openjdk-17.0.12+7.tar.xz
    - 同步 java-17-openjdk-portable.specfile
    - 将 buildver 设置为 7
    - 设置 portablerelease 1
    - 将 is_ga 设置为 1
    - 更新 openjdk-17.0.12+7.tar.xz 的来源
    - 已解决：RHEL-46641
    - 已解决：RHEL-47019
    - ** 太平洋时间 2024 年 7 月 16 日下午 1 点前此 tarball 禁止使用。 **

    [1:17.0.12.0.6-0.1.ea]
    - 添加 debuginfo 部分到 rpminspect.yaml (OPENJDK-2904)
    - 添加 unicode 部分到 rpminspect.yaml (OPENJDK-2904)

    [1:17.0.12.0.6-0.1.ea]
    - 添加用于删除非法 RLO Unicode 字符的上游修补程序 (JDK-8332174)
    - 将可移植 spec 文件的副本与最新更新同步

    [1:17.0.12.0.6-0.1.ea]
    - 删除 fips-17u-d63771ea660.patch
    - 添加 fips-17u-e893be00150.patch
    - 将 fipsver 更新到 e893be00150

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh对 VCS 文件使用 tar 排除选项
    - generate_source_tarball.sh改进 VCS 排除

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh：更新标头中的示例以增加清晰度
    - generate_source_tarball.sh当签出已存在时发出清理消息
    - generate_source_tarball.sh使用 WITH_TEMP 时在 TMPDIR 中创建目录
    - generate_source_tarball.sh：仅在非本地存储库中添加 --depth=1
    - icedtea_sync.sh从 rhel-8.9.0 分支恢复
    - 将维护脚本移至脚本子目录
    -发现_trees.sh为 Emacs 设置编译命令和缩进指令
    - discover_trees.sh：shellcheck：不使用 -o (SC2166)
    -发现_trees.shshellcheck删除 x 前缀因为我们使用 Bash (SC2268)
    -发现_trees.shshellcheck双引号变量引用 (SC2086)
    - generate_source_tarball.sh添加作者身份
    - icedtea_sync.sh设置 Emacs 的编译命令和缩进指令
    - icedtea_sync.shshellcheck双引号变量引用 (SC2086)
    - icedtea_sync.shshellcheck删除由于我们使用 Bash 造成的 x 前缀 (SC2268)
    - openjdk_news.sh为 Emacs 设置编译命令和缩进指令
    - openjdk_news.shshellcheck双引号变量引用 (SC2086)
    - openjdk_news.shshellcheck删除由于我们使用 Bash 造成的 x 前缀 (SC2268)
    - openjdk_news.sh：shellcheck：删除弃用的 egrep 使用情况 (SC2196)
    - generate_source_tarball.sh新选项 WITH_TEMP 和 OPENJDK_LATEST 的输出值
    - generate_source_tarball.sh双引号 DEPTH 引用 (SC2086)
    - generate_source_tarball.sh仍然安定 shellcheck 时避免空 DEPTH 引用

    [1:17.0.12.0.6-0.1.ea]
    - 更新到 jdk-17.0.12+6 (EA)
    - 将 openjdk-17.0.12+6-ea.tar.xz 添加到 .gitignore
    - 将 updatever 设置为 12
    - 将 buildver 设置为 6
    - 将 rpmrelease 设置为 1
    - 将 is_ga 设置为 0
    - 更新 openjdk-17.0.12+6-ea.tar.xz 的来源
    - 在运行时和构建 时需要 tzdata-java 2024a (JDK-8325150)
    - 将 lcms2 捆绑产品更新到 2.16.0
    - 添加捆绑的 zlib 1.3.1 提供程序和 zlib-devel 构建要求 (OPENJDK-3065)
    - 将指示符不匹配标记为错误
    - 将 fix-me 注释更改为注释
    - 从 Fedora rawhide 同步 generate_source_tarball.sh

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-4573 公告中提及的多个漏洞影响。

    [1:21.0.4.0.7-1.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:21.0.4.0.7-1]
    - 更新到 jdk-21.0.4+7 (GA)
    - 将发行说明更新到 21.0.4+7
    - 切换到 GA 模式。
    - 将可移植 spec 文件的副本与最新更新同步
    - 添加 NEWS 中缺少的部分标头
    - ** 太平洋时间 2024 年 7 月 16 日下午 1 点前此 tarball 禁止使用。 **
    - 已解决：RHEL-47022

    [1:21.0.4.0.5-0.1.ea]
    - 更新到 jdk-21.0.4+5 (EA)
    - 将发行说明更新到 21.0.4+5
    - 使用 jdk_test_arch 将仅限 Java 的测试限制为一种架构
    - 现在实际需要 tzdata 2024a 可在 buildroot 中使用
    - 已解决：RHEL-45356
    - 已解决：RHEL-47399

    [1:21.0.4.0.1-0.1.ea]
    - 更新到 jdk-21.0.4+1 (EA)
    - 将发行说明更新到 21.0.4+1
    - 切换到 EA 模式
    - 将 JDK-8321489 后的 LCMS 2 版本升级到 2.16.0 
    - 根据 system_libs 设置添加 zlib 构建要求或捆绑版本 (1.3.1)
    - 还原 NEWS 文件以便重建可移植版本
    - 将可移植 spec 文件的副本与最新更新同步
    - 相关：RHEL-45356
    - 已解决：RHEL-46028

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4499 公告中提及的多个漏洞影响。

    - 修复 ReDoS 漏洞 - 上游对 CVE-2023-28755 的不完整修复。
      (CVE-2023-36617) 解决：RHEL-5614
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 解决：RHEL-34125
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 解决：RHEL-34117
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 解决：RHEL-33867

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12536 公告中提及的多个漏洞影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - hw/sd/sdhci：设置命令禁止 (DAT) 时，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4420 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-50]
    - kvm-qcow2-Don-t-open-data_file-with-BDRV_O_NO_IO.patch [RHEL-35616]
    - kvm-iotests-244-Don-t-store-data-file-with-protocol-in-i.patch [RHEL-35616]
    - kvm-iotests-270-Don-t-store-data-file-with-json-prefix-i.patch [RHEL-35616]
    - kvm-block-introduce-bdrv_open_file_child-helper.patch [RHEL-35616]
    - kvm-block-Parse-filenames-only-when-explicitly-requested.patch [RHEL-35616]
    - 解决：RHEL-35616（CVE-2024-4467 virt:rhel/qemu-kvm：QEMU：'qemu-img info' 导致主机文件读取/写入 [rhel-8.10.z]）

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4517 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.13.0-3]
    - 更新为 115.13.0 build3

    [115.13.0-2]
    - 更新为 115.13.0 build2

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4502 公告中提及的漏洞的影响。

    [2:1.14.3-3]
    - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4500 公告中提及的多个漏洞影响。

    [115.13.0-3.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.13.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [115.13.0-3]
    - 更新为 115.13.0 build3

    [115.13.0-2]
    - 更新为 115.13.0 build2

    [115.13.0-1]
    - 更新为 115.13.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4351 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.2.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 为 pkg librbd1 >= 1:10.2.5 添加运行时 deps (Keshav Sharma)

    [8.0.0-23.2]
    - util：修复 virProcessKillPainfullyDelay() 的错误返回 (RHEL-36064)
    - rpc：确保从客户端事件循环中删除临时 GSource (CVE-2024-4418)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4367 公告中提及的一个漏洞影响。

    jss ldapjdk pki-core [10.15.1-1.0.1]
    - 删除上游引用

    [10.15.1-1]
    - 变基至 PKI 10.15.1
    - 修复了 CVE 2023-4727

    resteasy tomcatjss

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4457 公告中提及的漏洞的影响。

    [8.7p1-38.0.2.4]
    - 由于争用条件可能造成远程代码执行 (CVE-2024-6409) 已解决：RHEL-45741

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4451 公告中提及的多个漏洞影响。

    [8.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7的更新
    - 已解决：RHEL-45322

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4450 公告中提及的多个漏洞影响。

    [8.0.107-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7的更新
    - 已解决：RHEL-45324

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4438 公告中提及的一个漏洞影响。

    [6.0.132-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32的更新
    - 已解决：RHEL-45319

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4422 公告中提及的漏洞的影响。

    [4.10.0-62.4]
    - 捆绑的 urllib3：修复 CVE-2024-37891 已解决：RHEL-43956

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4439 公告中提及的漏洞的影响。

    [6.0.132-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32的更新
    - 已解决：RHEL-45321

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4376 公告中提及的一个漏洞影响。

    [4.12-2.0.1.4]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [4.12-2.4]
    - 修复 CVE-2024-3652 (RHEL-32482)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4349 公告中提及的多个漏洞影响。

    - xen-netfront：添加缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修复 ADF_DEV_RESET_SYNC 内存泄漏 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解决 AER 恢复期间的争用条件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net：hns3：不允许重复调用 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：将新 fs 规则正确链接到树中 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb：client：修复 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4378 公告中提及的漏洞的影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4371 公告中提及的漏洞的影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-4379 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4312 公告中提及的漏洞的影响。

    [8.7p1-38.0.2.1]
    - 更新上游引用 [Orabug: 36564626]

    [8.7p1-38.1]
    - 由于争用条件可能造成远程代码执行 (CVE-2024-6387) 已解决：RHEL-45347

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4243 公告中提及的一个漏洞影响。

    [3.12.3-2]
    - 在 FIPS 模式下启用基于哈希 .pyc 文件的导入 已解决：RHEL-40776

    [3.12.3-1]
    - 更新到 3.12.3 相关：RHEL-33685

    [3.12.2-3]
    - 将所有测试模块移动到 python3-test 程序包，即：
       - __phello__
       - _xxsubinterpreters
       - xxlimited
       - xxlimited_35
       - xxsubtype

    [3.12.2-2]
    - 修复使用 Expat 对 XMLPullParser 的测试（带有修复的 CVE）

    [3.12.2-1]
    - 更新至 3.12.2 已解决：RHEL-33685

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4235 公告中提及的多个漏洞影响。

    [1.4.3.39-7]
    - 将版本升级到 1.4.3.39-7
    - 已解决：RHEL-16277 - 在达到 IO 块超时之前，系统会关闭 LDAP 连接，并显示代码 T2。
    [rhel-8.10.0.z]

    [1.4.3.39-6]
    - 将版本升级到 1.4.3.39-6
    - 已解决：RHEL-16277 - 在达到 IO 块超时之前，系统会关闭 LDAP 连接，并显示代码 T2。
    [rhel-8.10.0.z]

    [1.4.3.39-5]
    - 将版本升级到 1.4.3.39-5
    - 已解决：RHEL-16277 - 在达到 IO 块超时之前，系统会关闭 LDAP 连接，并显示代码 T2。
    [rhel-8.10.0.z]

    [1.4.3.39-4]
    - 将版本升级到 1.4.3.39-4
    - 已解决：RHEL-34818 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃
    - 解决：RHEL-34824 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4246 公告中提及的一个漏洞影响。

    aardvark-dns [2:1.10.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.10.0
    - 相关：Jira:RHEL-2110

    [2:1.9.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.9.0
    - 相关：Jira:RHEL-2110

    [2:1.8.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.8.0
    - 相关：Jira:RHEL-2110

    buildah [2:1.33.8-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b65a814) 的最新内容
    - 已解决了：RHEL-40850


    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4.9.4-4.0.1]
    - 在容器启动时添加设备，而不是在创建时添加

    [4:4.9.4-4]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1a6dca2) 的最新内容
    - 已解决：RHEL-40851

    python-podman runc skopeo [2:1.14.4-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/78d9c9a) 的最新内容
    - 已解决：RHEL-40852

    slirp4netns udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12472 公告中提及的多个漏洞影响。

    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34318)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞
    - CVE-2024-33601：nscd：内存不足时会崩溃
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-32480)
    - CVE-2023-4911 glibc：ld.so 中的缓冲区溢出导致特权提升 (RHEL-3000)
    - CVE-2023-4806 glibc：getaddrinfo 中存在潜在的释放后使用 (RHEL-2426)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4242 公告中提及的一个漏洞影响。

    [6.4.7.2-17.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 构建
    - 添加了用于配置的 --with-hamcrest 选项。

    [6.4.7.2]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:6.4.7.2-17]
    - 修复 CVE-2024-3044 添加脚本使用通知

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4245 公告中提及的一个漏洞影响。

    [1.1.0-3]
    - CVE-2024-36039 的安全补丁 已解决：RHEL-38366

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
204708	Oracle Linux 8：libndp (ELSA-2024-4620)	high
204707	Oracle Linux 8: thunderbird (ELSA-2024-4635)	high
204670	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2024-12549)	high
204669	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2024-12551)	high
204668	Oracle Linux 9：edk2 (ELSA-2024-4749)	high
204667	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2024-12547)	high
204666	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12552)	high
204665	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12548)	high
204612	Oracle Linux 9：libuv (ELSA-2024-4756)	high
204611	Oracle Linux 9：runc (ELSA-2024-4762)	high
204610	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12546)	high
204609	Oracle Linux 9：libvirt (ELSA-2024-4757)	medium
204608	Oracle Linux 9：libreoffice (ELSA-2024-4755)	medium
204607	Oracle Linux 9：containernetworking-plugins (ELSA-2024-4761)	high
204126	Oracle Linux 9：cups (ELSA-2024-4776)	medium
203719	Oracle Linux 9：python3 (ELSA-2024-4779)	high
203718	Oracle Linux 9：python3 (ELSA-2024-4766)	high
203695	Oracle Linux 8：httpd:2.4 (ELSA-2024-4720)	critical
203694	Oracle Linux 9：httpd (ELSA-2024-4726)	critical
202687	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2024-4563)	medium
202686	Oracle Linux 9：thunderbird (ELSA-2024-4624)	high
202634	Oracle Linux 8/9：java-11-openjdk (ELSA-2024-4567)	medium
202630	Oracle Linux 8/9：java-17-openjdk (ELSA-2024-4568)	medium
202628	Oracle Linux 8/9：java-21-openjdk (ELSA-2024-4573)	medium
202572	Oracle Linux 8：ruby (ELSA-2024-4499)	critical
202571	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12536)	medium
202570	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4420)	high
202273	Oracle Linux 8：firefox (ELSA-2024-4517)	high
202272	Oracle Linux 9：skopeo (ELSA-2024-4502)	high
202243	Oracle Linux 9：firefox (ELSA-2024-4500)	high
202174	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4351)	medium
202173	Oracle Linux 8：pki-core (ELSA-2024-4367)	high
202153	Oracle Linux 9：openssh (ELSA-2024-4457)	high
202152	Oracle Linux 8：dotnet8.0 (ELSA-2024-4451)	critical
202151	Oracle Linux 9：dotnet8.0 (ELSA-2024-4450)	critical
202143	Oracle Linux 8：dotnet6.0 (ELSA-2024-4438)	high
202110	Oracle Linux 9：fence-agents (ELSA-2024-4422)	medium
202109	Oracle Linux 9：dotnet6.0 (ELSA-2024-4439)	high
201991	Oracle Linux 8：libreswan (ELSA-2024-4376)	medium
201990	Oracle Linux 9：内核 (ELSA-2024-4349)	high
201975	Oracle Linux 9：podman (ELSA-2024-4378)	high
201974	Oracle Linux 9：buildah (ELSA-2024-4371)	high
201973	Oracle Linux 9：gvisor-tap-vsock (ELSA-2024-4379)	high
201893	Oracle Linux 9：openssh (ELSA-2024-4312)	critical
201862	Oracle Linux 8：python3 (ELSA-2024-4243)	medium
201853	Oracle Linux 8：389-ds (ELSA-2024-4235)	high
201852	Oracle Linux 8：container-tools (ELSA-2024-4246)	high
201851	Oracle Linux 9：glibc (ELSA-2024-12472)	high
201847	Oracle Linux 8：libreoffice (ELSA-2024-4242)	medium
201846	Oracle Linux 8：python3 (ELSA-2024-4245)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

medium

high

high

critical

critical

medium

high

medium

medium

medium

critical

medium

high

high

high

high

medium

high

high

critical

critical

high

medium

high

medium

high

high

high

high

critical

medium

high

high

high

medium

medium