远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2055 公告中提及的漏洞的影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12343 公告中提及的多个漏洞的影响。

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - 在处理 DHCPv6 公告消息中的 IA_NA 或 IA_TA 选项时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45229)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-20865 公告中提及的多个漏洞影响。

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - 在处理 DHCPv6 公告消息中的 IA_NA 或 IA_TA 选项时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45229)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2037 公告中提及的多个漏洞的影响。

  - 在 X.org 服务器的 ProcXIGetSelectedEvents() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31080)

  - 在 Xorg 服务器的 ProcRenderAddGlyphs() 函数中发现释放后使用漏洞。调用 AllocateGlyph() 以存储客户端发送到 X 服务器的新字形时会发生此问题，并可能导致多个条目指向相同的未引用计数的字形。因此，ProcRenderAddGlyphs() 可能会释放字形，从而在随后访问同一字形指针时导致发生释放后使用情况。利用此缺陷，经过身份验证的攻击者可以通过发送特别构建的请求，在系统上执行任意代码。(CVE-2024-31083)

  - 在 X.org 服务器的 ProcXIPassiveGrabDevice() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-2004 公告中提及的多个漏洞影响。

  - Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 HCI 套接字实现中发现一个漏洞，出现此漏洞的原因是 Linux 内核的 net/bluetooth/hci_sock.c 中缺少功能检查。此缺陷让攻击者可以在未经授权的情况下执行管理命令，从而危害蓝牙通信的机密性、完整性和可用性。(CVE-2023-2002)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 用于 1.9.30 之前版本的 Linux 内核的 Intel(R) 以太网控制器 RDMA 驱动器存在访问控制不当漏洞，经身份验证的用户可借此通过网络访问实现特权提升。
    (CVE-2023-25775)

  - 在低于 5.5.7 版的 Linux 内核中，涉及 VT_RESIZEX 的争用条件可导致空指针取消引用和一般性保护错误。(CVE-2020-36558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-2033 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-2357 (RHEL-29734)
    - 更新到 4.12 以修复 CVE-2023-38710、 CVE-2023-38711、 CVE-2023-38712
    - 只是升级版本以包含 CVE-2023-2295的缺陷。没有针对它的代码补丁。它的修复包括针对 CVE-2023-30570的代码修复。
    - 修复 Red Hat Enterprise Linux 中 CVE-2023-2295CVE-2023-30570 ] 个补丁的 回归
    - 修复 CVE-2023-30570恶意 IKEv1 激进模式数据包可导致 libreswan 崩溃
    - 修复 CVE-2023-23009通过选择器长度不正确的构建 TS 负载造成的远程 DoS (rhbz#2173674)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1962 公告中提及的漏洞的影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1828 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401-perf、11.0.22、17.0.10、21.0.2、22：Oracle GraalVM for JDK：17.0.10、21.0.2 和 22；Oracle GraalVM Enterprise Edition：21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21068)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：
    20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-21012)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-1998 公告中提及的一个漏洞影响。

    [4.12-2.0.1.2]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [4.12-2.2]
    - 在之前的变更中修复修补程序应用程序

    [4.12-2.1]
    - 修复 CVE-2024-2357 (RHEL-28742)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1903 公告中提及的多个漏洞的影响。

  - 在 Shim 的 MZ 二进制格式中发现一个缺陷。可能会发生越界读取，进而导致在系统的启动阶段崩溃或可能泄露敏感数据。(CVE-2023-40551)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 当 Shim 尝试验证 SBAT 信息时，在 Shim 中发现一个越界读取缺陷。此问题可能会在系统的启动阶段暴露敏感数据。(CVE-2023-40550)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1822 公告中提及的多个漏洞影响。

    [1:11.0.23.0.9-3.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:11.0.23.0.9-2]
    - 修复了 NEWS 中的 11.0.22 发布日期

    [1:11.0.23.0.9-1]
    - 更新到 jdk-11.0.23+9 (GA)
    - 将发行说明更新到 11.0.23+9
    - 切换到 GA 模式以发行
    - 由于上游包含 JDK-8322725，所以需要 tzdata 2024a
    - 目前仅需要 tzdata 2023d，因为 2024a 在 buildroot 中不可用
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-30920

    [1:11.0.23.0.1-0.1.ea]
    - 更新到 jdk-11.0.23+1 (EA)
    - 将发行说明更新到 11.0.23+1
    - 切换到 EA 模式

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1963 公告中提及的漏洞的影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-1940 公告中提及的一个漏洞影响。

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1818 公告中提及的多个漏洞影响。

    [1:1.8.0.412.b08-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2024-1831 公告中提及的多个漏洞的影响。

  - Linux 内核 net/sched: sch_qfq 组件中存在一个越界写入漏洞，攻击者可利用此漏洞以实现本地特权提升。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在 Linux 内核 6.2.13 之前版本的 net/sched/sch_qfq.c 中，qfq_change_class 允许越界写入，因为 lmax 可超过 QFQ_MIN_LMAX。(CVE-2023-31436)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1939 公告中提及的漏洞的影响。

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12337 公告中提及的漏洞的影响。

  - 多个 NSS NIST 曲线容易受到称为 Minerva 的边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 121。
    (CVE-2023-6135)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-1821 公告中提及的多个漏洞影响。

    [1:11.0.23.0.9-2.0.1]
    - ix86 版本的链接 atomic

    [1:11.0.23.0.9-2]
    - 修复了 NEWS 中的 11.0.22 发布日期
    - 还原 ppc64le --with-jobs=1 变通方案，以避免易断路的 ppc 版本

    [1:11.0.23.0.9-1]
    - 更新到 jdk-11.0.23+9 (GA)
    - 将发行说明更新到 11.0.23+9
    - 切换到 GA 模式以发行
    - 由于上游包含 JDK-8322725，所以需要 tzdata 2024a
    - 目前仅需要 tzdata 2023d，因为 2024a 在 buildroot 中不可用
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-30914

    [1:11.0.23.0.1-0.1.ea]
    - 更新到 jdk-11.0.23+1 (EA)
    - 将发行说明更新到 11.0.23+1
    - 切换到 EA 模式
    - 通过删除 ppc64le 加快 PPC 版本 --with-jobs=1 变通方案

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-1935 公告中提及的一个漏洞影响。

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12336 公告中提及的多个漏洞的影响。

  - 在 GnuTLS 中发现漏洞。RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。利用此问题，远程攻击者可以在 RSA-PSK 密钥交换中执行时序边信道攻击，从而可能导致敏感数据泄露。CVE-2024-0553 被指定为 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

  - 在 GnuTLS 中发现漏洞，其中 cockpit（使用 gnuTLS）通过分布式信任拒绝证书链。使用 cockpit-certificate-ensure 验证证书链时会发生此问题。
    利用此缺陷，未经身份验证的远程客户端或攻击者可以发起拒绝服务攻击。
    (CVE-2024-0567)

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-1912 公告中提及的多个漏洞影响。

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3859)

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。此漏洞会影响 Firefox < 124、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-2609)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3864)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1825 公告中提及的多个漏洞影响。

    [17.0.11.0.9-2.0.1]
    - 添加 Oracle 供应商缺陷 URL

    [1:17.0.11.0.9-2]
    - 更新到 jdk-17.0.11+9 (GA)
    - 添加到 openjdk-17.0.11+9.tar.xz to .gitignore
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 将 buildver 从 7 更新到 9
    - 将 portablerelease 从 1 更新到 3
    - 将 is_ga 从 0 更改为 1 以为版本启用 GA 模式
    - 更新 tzdata Requires 注释以提及 2024a 尚未在 buildroot 中
    - 更新 tzdata BuildRequires 注释以提及 2024a 尚未在 buildroot 中
    - 将 tzdata BuildRequires 从 2023c 更新至 2023d
    - 将源从 openjdk-17.0.11+7-ea.tar.xz 更新到 openjdk-17.0.11+9.tar.xz
    - 已解决：RHEL-27137
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**

    [1:17.0.11.0.7-0.2.ea]
    - 更新到 jdk-17.0.11+7 (EA)
    - Sync java-17-openjdk-portable.specfile
    - Sync java-17-openjdk-portable.specfile 可再次提及 OPENJDK-2730
    - 相关：RHEL-27137

    [1:17.0.11.0.6-0.2.ea]
    - 更新到 jdk-17.0.11+6 (EA)
    - Sync java-17-openjdk-portable.specfile
    - 更新 buildjdkver 以匹配 featurever
    - 使用 featurever 宏指定 fips 修补程序
    - 在注释中说明 patchN 语法情况
    - generate_source_tarball.sh：修复空白
    - generate_source_tarball.sh：跳过 -ga 标签
    - generate_source_tarball.sh：从 version-numbers.conf 获取 -ea 后缀
    - generate_source_tarball.sh：使用 git 存档生成 tarball
    - generate_source_tarball.sh：更新注释中的版本
    - generate_source_tarball.sh：删除 echo 中的末尾句点
    - generate_source_tarball.sh：添加针对 Emacs 的缩进说明
    - 需要 tzdata 2023d (JDK-8322725)
    - generate_source_tarball.sh：添加许可证
    - openjdk_news.sh：使用 grep -E 而不是 egrep
    - 删除 RH1649512 用于 libjpeg-turbo FAR 宏的修补程序
    - 将 pcsc-lite-libs 修补程序移至 in-need-of-upstreaming 部分
    - 相关：RHEL-27137

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1908 公告中提及的多个漏洞的影响。

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。此漏洞会影响 Firefox < 124、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-2609)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3859)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3864)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-1872 公告中提及的一个漏洞影响。

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1879 公告中提及的多个漏洞影响。

    [3.7.6-23.4]
    - 修复具有决定性的 ECDSA 中的侧信道时序 (RHEL-28958)
    - 修复链构建/验证期间可能发生崩溃 (RHEL-28953)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-1910 公告中提及的多个漏洞影响。

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3852)

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。该漏洞会影响 Firefox < 124 和 Firefox ESR < 115.10。
    (CVE-2024-2609)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3864)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3854)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3859)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3861)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。
    (CVE-2024-3857)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-1817 公告中提及的多个漏洞影响。

    [1:1.8.0.412.b08-1]
    - 更新到 shenandoah-jdk8u412-b08 (GA)
    - 更新 shenandoah-8u412-b08 的发行说明。
    - Certainly roots 的完整发行说明
    - 切换到 GA 模式。
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**
    - 相关：RHEL-30926

    [1:1.8.0.412.b07-0.1.ea]
    - 更新到 shenandoah-jdk8u412-b07 (EA)
    - 更新 shenandoah-8u412-b07 的发行说明。
    - 由于上游包含 JDK-8322725，所以需要 tzdata 2024a
    - 目前仅需要 tzdata 2023d，因为 2024a 在 buildroot 中不可用
    - 已解决：RHEL-30926

    [1:1.8.0.412.b01-0.1.ea]
    - 关闭 i686 上的 xz 多线程，因为它因内存不足错误而失败
    - 规范化空格
    - 移至上游标签样式 (shenandoah8ux-by) 以准备最终移回官方来源
    - generate_source_tarball.sh：将 JCONSOLE_JS_PATCH{,_DEFAULT} 重命名为 JCONSOLE_PATCH{,_DEFAULT}
    - generate_source_tarball.sh：调整 OPENJDK_LATEST 逻辑，以与 8u Shenandoah 分支配合使用
    - generate_source_tarball.sh：调整版本逻辑，以与 8u 分支配合使用
    - generate_source_tarball.sh：添加 SCRIPT_DIR 和 JCONSOLE_PATCH 的引用 (SC2086)
    - generate_source_tarball.sh：更新标头中的示例以增加清晰度
    - generate_source_tarball.sh：使用 WITH_TEMP 时，在 TMPDIR 中创建目录
    - generate_source_tarball.sh：仅在非本地存储库中添加 --depth=1
    - 将维护脚本移至脚本子目录
    - icedtea_sync.sh：使用从 Mercurial 存储库检索源的 VCS 模式进行更新
    - jconsole.desktop.in：通过运行 icedtea_sync.sh 进行还原
    - policytool.desktop.in：同理。
    - 在 spec 文件中正确还原 IcedTea 源
    - discover_trees.sh：设置 Emacs 的编译命令和缩进指令
    - discover_trees.sh：shellcheck：不使用 -o (SC2166)
    - discover_trees.sh：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - discover_trees.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - generate_source_tarball.sh：添加作者身份
    - icedtea_sync.sh：设置 Emacs 的编译命令和缩进指令
    - icedtea_sync.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - icedtea_sync.sh：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - openjdk_news.sh：设置 Emacs 的编译命令和缩进指令
    - openjdk_news.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - openjdk_news.sh：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - openjdk_news.sh：shellcheck：删除弃用的 egrep 使用情况 (SC2196)
    - generate_source_tarball.sh：处理现有检出
    - generate_source_tarball.sh：同步缩进与 java-21-openjdk 版本
    - generate_source_tarball.sh：支持通过 TO_COMPRESS 使用子目录
    - 相关：RHEL-30926

    [1:1.8.0.412.b01-0.1.ea]
    - 在多线程模式中调用 xz
    - generate_source_tarball.sh：添加 WITH_TEMP 环境变量
    - generate_source_tarball.sh：所有可用核心上的多线程 xz
    - generate_source_tarball.sh：添加 OPENJDK_LATEST 环境变量
    - generate_source_tarball.sh：更新有关 tarball 命名的注释
    - generate_source_tarball.sh：重新格式化注释标头
    - generate_source_tarball.sh：重新格式化并更新帮助输出
    - generate_source_tarball.sh：执行浅克隆以提高速度
    - generate_source_tarball.sh：消除某些删除提示
    - generate_source_tarball.sh：使 tarball 可重现
    - generate_source_tarball.sh：为临时目录加上 temp-
    - generate_source_tarball.sh：删除临时目录退出条件
    - generate_source_tarball.sh：在 Emacs 中设置编译命令
    - generate_source_tarball.sh：从 FILE_NAME_ROOT 中删除 REPO_NAME
    - generate_source_tarball.sh：移动 PROJECT_NAME 和 REPO_NAME 检查
    - generate_source_tarball.sh: shellcheck：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - generate_source_tarball.sh: shellcheck：shellcheck：将变量引用用双引号括起来 (SC2086)
    - generate_source_tarball.sh：shellcheck：不使用 -a (SC2166)
    - generate_source_tarball.sh：shellcheck：不在算法变量上使用 $ (SC2004)
    - 使用向后兼容的修补程序语法
    - generate_source_tarball.sh：忽略带有 OPENJDK_LATEST 的 -ga 标签
    - generate_source_tarball.sh：删除 echo 中的末尾句点
    - generate_source_tarball.sh：将长样式参数用于 grep
    - generate_source_tarball.sh：添加许可证
    - generate_source_tarball.sh：添加针对 Emacs 的缩进说明
    - 从 systemtap tar 调用中删除 -T0 参数
    - 相关：RHEL-30926

    [1:1.8.0.412.b01-0.1.ea]
    - 更新到 shenandoah-jdk8u412-b01 (EA)
    - 更新 shenandoah-8u412-b01 的发行说明。
    - 切换到 EA 模式。
    - 相关：RHEL-30926

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12329 公告中提及的多个漏洞影响。

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，则 Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12328 公告中提及的多个漏洞的影响。

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，则 Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-1784 公告中提及的一个漏洞影响。

    [3.6.16-8.3_fips]
    - 允许模数大小大于 3072 位的 RSA keygen，并验证 FIPS 186-4 部分 B.3.2 中定义的种子长度 [Orabug: 33200526]
    - 直接调用 rsa_generate_fips186_4_keypair 时允许较大的已知 RSA 模数大小 [Orabug: 33200526]
    - 将 Epoch 从 1 更改为 10_fips

    [3.6.16-8.3]
    - 修复较旧版 GMP 的内存泄露 (RHEL-28957)

    [3.6.16-8.2]
    - 修复具有决定性的 ECDSA 中的侧信道时序 (RHEL-28957)

    [3.6.16-8.1]
    - auth/rsa-psk：最大程度减少解密后的分支 (RHEL-21586)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1786 公告中提及的漏洞的影响。

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1781 公告中提及的多个漏洞的影响。

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 为保证其缓存数据库的高效性，以递归解析器运行的 `named` 偶尔会尝试清理数据库。它会使用多种方法，包括一些异步方法：首先会分配一小块指向可清理的缓存元素的内存，然后将其排入队列等待后续处理。据发现，如果解析器持续处理触发此类缓存数据库维护的查询模式，`named` 可能无法及时处理清理事件。这反过来会使排队清理事件的列表能够随时间推移无限增长，进而允许严重超出配置的 `max-cache-size` 限制。此问题影响 BIND 9 版本 9.16.0 至 9.16.45 和 9.16.8-S1 至 9.16.45-S1。(CVE-2023-6516)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - DNS64 和 serve-stale 之间的错误交互可能导致 `named` 在这两项功能均启用时，在递归解析期间因断言失败而崩溃。此问题影响 BIND 9 版本 9.16.12 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、 9.16.12-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5679)

  - 在以下情况下，查询处理代码中的缺陷可导致 `named` 因断言失败而过早退出：- 已配置 `nxdomain-redirect <domain>;`，而且 - 解析器也会接收对 RFC 1918 地址（通常会产生授权 NXDOMAIN 响应）的 PTR 查询。此问题影响 BIND 9 版本 9.12.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5517)

  - `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1789 公告中提及的多个漏洞的影响。

  - 在以下情况下，查询处理代码中的缺陷可导致 `named` 因断言失败而过早退出：- 已配置 `nxdomain-redirect <domain>;`，而且 - 解析器也会接收对 RFC 1918 地址（通常会产生授权 NXDOMAIN 响应）的 PTR 查询。此问题影响 BIND 9 版本 9.12.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5517)

  - DNS64 和 serve-stale 之间的错误交互可能导致 `named` 在这两项功能均启用时，在递归解析期间因断言失败而崩溃。此问题影响 BIND 9 版本 9.16.12 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、 9.16.12-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5679)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

  - 为保证其缓存数据库的高效性，以递归解析器运行的 `named` 偶尔会尝试清理数据库。它会使用多种方法，包括一些异步方法：首先会分配一小块指向可清理的缓存元素的内存，然后将其排入队列等待后续处理。据发现，如果解析器持续处理触发此类缓存数据库维护的查询模式，`named` 可能无法及时处理清理事件。这反过来会使排队清理事件的列表能够随时间推移无限增长，进而允许严重超出配置的 `max-cache-size` 限制。此问题影响 BIND 9 版本 9.16.0 至 9.16.45 和 9.16.8-S1 至 9.16.45-S1。(CVE-2023-6516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-1785 公告中提及的多个漏洞影响。

  - 在 Xorg 服务器的 ProcRenderAddGlyphs() 函数中发现释放后使用漏洞。调用 AllocateGlyph() 以存储客户端发送到 X 服务器的新字形时会发生此问题，并可能导致多个条目指向相同的未引用计数的字形。因此，ProcRenderAddGlyphs() 可能会释放字形，从而在随后访问同一字形指针时导致发生释放后使用情况。利用此缺陷，经过身份验证的攻击者可以通过发送特别构建的请求，在系统上执行任意代码。(CVE-2024-31083)

  - 在 X.org 服务器的 ProcXIPassiveGrabDevice() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31081)

  - 在 X.org 服务器的 ProcXIGetSelectedEvents() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31080)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-1787 公告中提及的多个漏洞影响。

  - Squid 是适用于 Web 的开源缓存代理，支持 HTTP、HTTPS、FTP 等。由于数据崩溃导致的不安全值错误，Squid 可能容易遭受针对 HTTP 标头解析的拒绝服务攻击。此问题允许远程客户端或远程服务器在 HTTP 消息中发送过大标头时执行拒绝服务。在低于 6.5 的 Squid 版本中，如果默认的 request_header_max_size 或 reply_header_max_size 设置保持不变，攻击者即可发动攻击。在 Squid 6.5 及更高版本中，这些参数的默认设置是安全的。如果管理员将这些参数设置为不安全的值，Squid 将在 cache.log 中发出严重警告。Squid 目前不会阻止这些设置被更改为不安全的值。建议用户升级至版本 6.5。
    目前尚无针对此漏洞的解决方案。此问题亦已作为 SQUID-2024:2 进行跟踪 (CVE-2024-25617)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于函数返回值检查不正确错误，Squid 容易受到针对其 Helper 进程管理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49286)

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于缓冲区溢出错误，Squid 容易受到针对 Squid HTTP 消息处理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-49285)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

  - Squid 是 Web 的缓存代理。由于 2.6 至 2.7.STABLE9、3.1 至 5.9 以及 6.0.1 至 6.5 版本中存在不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 请求解析的拒绝服务攻击。利用此问题，在已配置 follow_x_forwarded_for 功能的情况下，远程客户端可通过发送大型 X-Forwarded-For 标头执行拒绝服务攻击。该错误已在 Squid 版本 6.6 中修复。此外，您还可以在 Squid 的补丁档案中找到用于解决稳定版本中此问题的补丁。(CVE-2023-50269)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1782 公告中提及的多个漏洞的影响。

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1751 公告中提及的漏洞的影响。

  - 在 Unbound 中发现一个因默认权限不正确所导致的漏洞，导致 unbound 群组以外的任何进程都可以修改 unbound 运行时配置。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权攻击者操纵正在运行的实例，导致转发器被更改，进行允许这些转发器跟踪本地解析器转发的所有查询，并在某些情况下完全中断解析。(CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1607 公告中提及的多个漏洞的影响。

  - 在采用设备文件“/dev/dri/renderD128（或 Dxxx）”的 Linux 内核中，在 GPU 组件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 中的 vmwgfx 驱动程序中发现空指针取消引用漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。
    (CVE-2022-38096)

  - Linux 上的 openEuler 内核（文件系统模块）包含整数溢出或环绕漏洞，可发生强制整数溢出。此问题会影响 openEuler 内核：4.19.90 之前的 4.19.90-2401.3版、 5.10.0-60.18.0 之前的 5.10.0-183.0.0 版。(CVE-2021-33631)

  - 可以利用 Linux 内核的性能事件系统组件中的堆越界写入漏洞实现本地特权提升。perf_event 的 read_size 可能溢出，导致 perf_read_group() 发生堆越界递增或写入。我们建议升级过去的提交 382c27f4ed28f803b1f1473ac2d8db0afc795a1b。(CVE-2023-6931)

  - 在 Linux 内核的 GSM 0710 tty 多路器中发现争用条件。之所以发生此问题，是因为两个线程在 gsm 行规则已启用的情况下对同一 tty 文件描述符执行了 GSMIOC_SETCONF ioctl，并且会在重新启动 gsm mux 时导致 struct gsm_dlci 发生释放后使用问题。本地非特权用户可利用此问题提升其在系统中的权限。(CVE-2023-6546)

  - 在 Linux 内核的 SMB 客户端子组件中，在 fs/smb/client/smb2ops.c 的 receive_encrypted_standard 中发现越界内存读取缺陷。出现此问题的原因是 memcpy 长度存在整数下溢，从而导致拒绝服务。(CVE-2024-0565)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核 6.4.12 之前的版本中，drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 中的 amdgpu_cs_wait_all_fences 存在释放后使用屏蔽。(CVE-2023-51042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1750 公告中提及的漏洞的影响。

  - 在 Unbound 中发现一个因默认权限不正确所导致的漏洞，导致 unbound 群组以外的任何进程都可以修改 unbound 运行时配置。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权攻击者操纵正在运行的实例，导致转发器被更改，进行允许这些转发器跟踪本地解析器转发的所有查询，并在某些情况下完全中断解析。(CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12276 公告中提及的多个漏洞的影响。

  - 在 QEMU 的 virtio-net 设备中发现基于堆栈的缓冲区溢出漏洞。如果启用了 VIRTIO_NET_F_HASH_REPORT、VIRTIO_F_VERSION_1 和 VIRTIO_NET_F_MRG_RXBUF 客户机功能，在 virtio_net_flush_tx 函数中刷新 TX 会导致此问题发生。因此，恶意用户可以改写堆栈上分配的本地变量。特别是，“out_sg”变量可用于读取部分进程内存并将其发送到线路，从而导致信息泄漏。(CVE-2023-6693)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。攻击者无需调用 vnc_server_cut_text_caps() 即可利用 qemu_clipboard_request() 函数，而且可以将剪贴板初始化，从而导致空指针取消引用。经过身份验证的恶意 VNC 客户端可以借此造成 QEMU 崩溃并触发拒绝服务。(CVE-2023-6683)

  - 在 8.0.0 及之前的 QEMU 中，hw/scsi/scsi-disk.c 的 scsi_disk_reset 会触发除以零漏洞，因为 scsi_disk_emulate_mode_select 不会阻止 s->qdev.blocksize 成为 256。这会导致 QEMU 和客户机立即停止运行。(CVE-2023-42467)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

  - 在 QEMU 的 USB EHCI 控制器仿真中发现 DMA 重入问题。在传输 USB 数据包时，EHCI 未验证缓冲区指针是否与其 MMIO 区域重叠。当设备仍在传输数据包时，攻击者可向控制器的寄存器写入特制内容，并触发不需要的操作（例如重置）。最终，这可导致释放后使用问题。恶意来宾用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形，或可能在主机上 QEMU 进程的环境中执行任意代码。此缺陷影响 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 中的 e1000e NIC 仿真代码中发现的 DMA 重新进入问题，此问题可导致释放后使用错误。特权客户机用户可利用此错误造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2023-3019)

  - 当预期的非 DMA 传输长度小于可用 FIFO 数据的长度时，8.2.0 之前的 QEMU 因 TI 命令发生整数下溢，以及由此产生的缓冲区溢出。由于 async_len 下溢，hw/scsi/esp.c 的 esp_do_nodma 中会发生这种情况。(CVE-2024-24474)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1719 公告中提及的漏洞的影响。

  - 2.7 及之前的 Relax-and-Recover（又称为 ReaR）可以使用 GRUB_RESCUE=y 创建全局可读的 initrd。利用此漏洞，本地攻击者有权访问只有根权限用户才能读取的系统机密。(CVE-2024-23301)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12271 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 Netfilter 子系统中发现一个缺陷。问题出在 nft_byteorder_eval() 函数中，其中的代码会在循环中迭代，并写入“dst”数组。每次迭代都会写入 8 个字节，但“dst”是 u32 数组，因此每个元素只有 4 个字节的空间。这意味着每次迭代都会覆盖前一个损坏此 u32 数组的元素的部分。本地用户可利用此缺陷造成拒绝服务或可能破坏 NetFilter 功能。(CVE-2024-0607)

  - 此 CVE 由 Intel 分配。有关更多信息，请参阅 CVE.org 中的 CVE-2024-2201。(CVE-2024-2201)

  - 在 Linux 内核中，发现 drivers/vhost/vhost.c 的 vhost_new_msg 中存在漏洞，因未使用 vhost/vhost.c:vhost_new_msg() 函数将虚拟客户机和主机操作系统之间传递的消息中的内存正确初始化所致。利用此问题，在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可以读取某些内核内存内容。(CVE-2024-0340)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12274 公告中提及的多个漏洞影响。

    - KVM：x86：添加 BHI_NO (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：默认缓解 KVM (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：添加 BHI 缓解 knob (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：枚举分支历史记录注入 (BHI) 缺陷 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：定义 SPEC_CTRL_BHI_DIS_S (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：添加对清除系统调用条目处的分支历史记录的支持 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/cpu 功能：添加缺失的叶枚举 (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：在 __feature_translate() 中使用 switch 语句和宏 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：Advertise CPUID.(EAX=7,ECX=2):EDX[5:0] 至用户空间 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：更新仅 KVM 的叶处理以允许 100% 仅 KVM 的叶 (Sean Christopherson) [Orabug：
    36384803] {CVE-2024-2201}
    - x86/缺陷：使用 sysfs_emit() (Borislav Petkov) [Orabug: 36384803] {CVE-2024-2201}
    - x86/推测：重新排序 SRSO 和 GDS 函数 (Alexandre Chartre) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：屏蔽掉 IA32_ARCH_CAPABILITIES 不受支持的未知位 (Jim Mattson) [Orabug：
    36384803] {CVE-2024-2201}
    - KVM：x86：移动反向 CPUID 帮助程序至单独的标头文件 (Ricardo Koller) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：修复分散反向 CPUID 代码中的隐式枚举转换错误 (Sean Christopherson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：对分散功能的反向 CPUID 查找添加支持 (Sean Christopherson) [Orabug：
    36384803] {CVE-2024-2201}
    - x86/msr：定义 TSX_FORCE_ABORT MSR 中的新位 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - objtool：添加 STACK_FRAME_NON_STANDARD 的 asm 版本 (Josh Poimboeuf) [Orabug: 36384803] {CVE-2024-2201}
    - objtool：仅根据源文件类型包括有效的定义 (Julien Thierry) [Orabug：
    36384803] {CVE-2024-2201}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12275 公告中提及的多个漏洞影响。

    - KVM：x86：添加 BHI_NO (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：默认缓解 KVM (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：添加 BHI 缓解 knob (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：枚举分支历史记录注入 (BHI) 缺陷 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：定义 SPEC_CTRL_BHI_DIS_S (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - x86/bhi：添加对清除系统调用条目处的分支历史记录的支持 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - x86/cpu 功能：添加缺失的叶枚举 (Daniel Sneddon) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：在 __feature_translate() 中使用 switch 语句和宏 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：Advertise CPUID.(EAX=7,ECX=2):EDX[5:0] 至用户空间 (Jim Mattson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：更新仅 KVM 的叶处理以允许 100% 仅 KVM 的叶 (Sean Christopherson) [Orabug：
    36384803] {CVE-2024-2201}
    - x86/缺陷：使用 sysfs_emit() (Borislav Petkov) [Orabug: 36384803] {CVE-2024-2201}
    - x86/推测：重新排序 SRSO 和 GDS 函数 (Alexandre Chartre) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：屏蔽掉 IA32_ARCH_CAPABILITIES 不受支持的未知位 (Jim Mattson) [Orabug：
    36384803] {CVE-2024-2201}
    - KVM：x86：移动反向 CPUID 帮助程序至单独的标头文件 (Ricardo Koller) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：修复分散反向 CPUID 代码中的隐式枚举转换错误 (Sean Christopherson) [Orabug: 36384803] {CVE-2024-2201}
    - KVM：x86：对分散功能的反向 CPUID 查找添加支持 (Sean Christopherson) [Orabug：
    36384803] {CVE-2024-2201}
    - x86/msr：定义 TSX_FORCE_ABORT MSR 中的新位 (Pawan Gupta) [Orabug: 36384803] {CVE-2024-2201}
    - objtool：添加 STACK_FRAME_NON_STANDARD 的 asm 版本 (Josh Poimboeuf) [Orabug: 36384803] {CVE-2024-2201}
    - objtool：仅根据源文件类型包括有效的定义 (Julien Thierry) [Orabug：
    36384803] {CVE-2024-2201}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1691 公告中提及的漏洞的影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1690 公告中提及的漏洞的影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12270 公告中提及的多个漏洞影响。

  拒绝不受支持系列的表）中修复；创建新的 netfilter 表时，由于“nf_tables_newtable”函数中缺少针对无效 nf_tables 系列 (pf) 值的防护措施，攻击者可借此实现越界访问。(CVE-2023-6040)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12272 公告中提及的一个漏洞的影响。

  - 此 CVE 由 Intel 分配。有关更多信息，请参阅 CVE.org 中的 CVE-2024-2201。(CVE-2024-2201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1688 公告中提及的多个漏洞影响。

    - 修复：CVE-2024-21892 CVE-2024-21896 CVE-2024-22017 CVE-2024-22019（高危）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-1692 公告中提及的一个漏洞影响。

    - 修复了 CVE-2022-48624

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193890	Oracle Linux 9：buildah (ELSA-2024-2055)	medium
193858	Oracle Linux 8：edk2 (ELSA-2024-12343)	high
193857	Oracle Linux 8：edk2 (ELSA-2024-20865)	high
193856	Oracle Linux 8：tigervnc (ELSA-2024-2037)	high
193813	Oracle Linux 7：内核 (ELSA-2024-2004)	critical
193812	Oracle Linux 9：libreswan (ELSA-2024-2033)	medium
193783	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-1962)	high
193782	Oracle Linux 8/9：java-21-openjdk (ELSA-2024-1828)	low
193781	Oracle Linux 8：libreswan (ELSA-2024-1998)	medium
193780	Oracle Linux 9：shim (ELSA-2024-1903)	high
193773	Oracle Linux 8/9：java-11-openjdk (ELSA-2024-1822)	low
193772	Oracle Linux 9：golang (ELSA-2024-1963)	high
193771	Oracle Linux 9：owO:/thunderbird (ELSA-2024-1940)	low
193770	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2024-1818)	low
193741	Oracle Linux 6：内核 (ELSA-2024-1831)	high
193740	Oracle Linux 8：thunderbird (ELSA-2024-1939)	low
193739	Oracle Linux 9：nss (ELSA-2024-12337)	medium
193738	Oracle Linux 7：java-11-openjdk (ELSA-2024-1821)	low
193737	Oracle Linux 7：thunderbird (ELSA-2024-1935)	low
193736	Oracle Linux 9：gnutls (ELSA-2024-12336)	high
193641	Oracle Linux 8：firefox (ELSA-2024-1912)	high
193601	Oracle Linux 8/9：java-17-openjdk (ELSA-2024-1825)	low
193597	Oracle Linux 9：firefox (ELSA-2024-1908)	high
193533	Oracle Linux 9：mod_http2 (ELSA-2024-1872)	high
193532	Oracle Linux 9：gnutls (ELSA-2024-1879)	medium
193531	Oracle Linux 7：firefox (ELSA-2024-1910)	high
193428	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-1817)	low
193411	Oracle Linux 7：cri-o (ELSA-2024-12329)	high
193403	Oracle Linux 8：cri-o (ELSA-2024-12328)	high
193323	Oracle Linux 8：gnutls (ELSA-2024-1784)	medium
193291	Oracle Linux 8：httpd:2.4/mod_http2 (ELSA-2024-1786)	high
193262	Oracle Linux 8：bind9.16 (ELSA-2024-1781)	high
193261	Oracle Linux 9：bind (ELSA-2024-1789)	high
193260	Oracle Linux 7：X.Org / server (ELSA-2024-1785)	high
193259	Oracle Linux 7：squid (ELSA-2024-1787)	high
193258	Oracle Linux 8：bind / 和 / dhcp (ELSA-2024-1782)	high
193257	Oracle Linux 8 : unbound (ELSA-2024-1751)	high
193196	Oracle Linux 8：内核 (ELSA-2024-1607)	high
193173	Oracle Linux 9：unbound (ELSA-2024-1750)	high
193168	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12276)	high
193162	Oracle Linux 8：rear (ELSA-2024-1719)	medium
193126	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12271)	high
193125	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2024-12274)	high
193124	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12275)	high
193123	Oracle Linux 9：varnish (ELSA-2024-1691)	high
193122	Oracle Linux 8：varnish (ELSA-2024-1690)	high
193121	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12270)	high
193120	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12272)	medium
193030	Oracle Linux 9：nodejs:20 (ELSA-2024-1688)	critical
193029	Oracle Linux 9：less (ELSA-2024-1692)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

critical

medium

high

low

medium

high

low

high

low

low

high

low

medium

low

low

high

high

low

high

high

medium

high

low

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

medium

critical

high