远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12799 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2023-12800 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2023-12803 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-12771 公告中提及的多个漏洞的影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-4954 公告中提及的多个漏洞影响。

  - 通过 IPC 接收渲染数据时，`mStream` 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。
    (CVE-2023-4573)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4585)

  - 当 UpdateRegExpStatics 尝试访问 initialStringHeap 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4577)

  - Excel `.xll` 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。
    (CVE-2023-4581)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4051)

  - 调用 `JS: : CheckRegExpSyntax` 时，可能已经设置语法错误，最终导致调用 `convertToRuntimeErrorAndClear`。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。
    (CVE-2023-4578)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。
    (CVE-2023-4584)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。(CVE-2023-4575)

  - 检查 `HttpBaseChannel` 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4583)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。(CVE-2023-4574)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116、Firefox ESR < 115.2 和 Thunderbird < 115.2。
    (CVE-2023-4053)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4580)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4955 公告中提及的多个漏洞的影响。

  - 通过 IPC 接收渲染数据时，`mStream` 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。
    (CVE-2023-4573)

  - 当 UpdateRegExpStatics 尝试访问 initialStringHeap 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4577)

  - 调用 `JS: : CheckRegExpSyntax` 时，可能已经设置语法错误，最终导致调用 `convertToRuntimeErrorAndClear`。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。
    (CVE-2023-4578)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4051)

  - Excel `.xll` 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。
    (CVE-2023-4581)

  - 检查 `HttpBaseChannel` 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4583)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。(CVE-2023-4574)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4585)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116、Firefox ESR < 115.2 和 Thunderbird < 115.2。
    (CVE-2023-4053)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。该漏洞影响 Firefox < 117、Firefox ESR < 115.2 和 Thunderbird < 115.2。(CVE-2023-4580)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。(CVE-2023-4575)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 117、Firefox ESR < 102.15、Firefox ESR < 115.2、Thunderbird < 102.15 和 Thunderbird < 115.2。
    (CVE-2023-4584)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5069 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 X86 的 CPU 电源管理选项功能中，发现用户将 CPU 从暂停状态恢复为 RAM 的方式存在缺陷，可导致引导 CPU 易受到推测执行攻击行为影响。本地用户可利用此缺陷，在未经授权的情况下访问 CPU 的某些内存，方式类似于攻击中的推测执行行为。(CVE-2023-1637)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 由于代码中的逻辑错误，efi-rt-wrapper.S 的 __efi_rt_asm_wrapper 中可能存在影子堆栈保护绕过问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-260821414 参照：上游内核 (CVE-2023-21102)

  - 添加含有 NFTA_RULE_CHAIN_ID 的规则时，在 Linux 内核的 Netfilter  功能中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    (CVE-2023-4147)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。该漏洞需要触发 CAP_NET_ADMIN。我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - 在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5144 公告中提及的一个漏洞影响。

  - .NET Core 和 Visual Studio 的拒绝服务漏洞 (CVE-2023-36799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5143 公告中提及的一个漏洞影响。

  - .NET Core 和 Visual Studio 的拒绝服务漏洞 (CVE-2023-36799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5146 公告中提及的一个漏洞影响。

  - .NET Core 和 Visual Studio 的拒绝服务漏洞 (CVE-2023-36799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5145 公告中提及的一个漏洞影响。

  - .NET Core 和 Visual Studio 的拒绝服务漏洞 (CVE-2023-36799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12792 公告中提及的一个漏洞影响。

  - 在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在释放后使用缺陷。具有本地用户访问权限的攻击者可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5046 公告中提及的漏洞的影响。

  - 1.4.0 之前的 flac 的函数 bitwriter_grow_ 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过编码器的构建输入运行任意代码。(CVE-2020-22219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2023-5061 公告中提及的一个漏洞影响。

  - 低于 3.5 的 Dmidecode 允许 -dump-bin 覆盖本地文件。这存在安全相关问题，原因在于系统可能会通过 Sudo 执行 Dmidecode 等。(CVE-2023-30630)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5048 公告中提及的一个漏洞影响。

  - 1.4.0 之前的 flac 的函数 bitwriter_grow_ 中存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过编码器的构建输入运行任意代码。(CVE-2020-22219)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5094 公告中提及的一个漏洞影响。

  - 在 QEMU 内置的 VNC 服务器中发现缺陷。当客户端连接到 VNC 服务器时，QEMU 会检查当前连接数是否超过特定阈值，如已超过，则需清理先前的连接。如果先前的连接恰好处于握手阶段并且失败，QEMU 就会再次清理该连接，进而导致空指针取消引用问题。未经身份验证的远程客户端可利用此问题造成拒绝服务情形。(CVE-2023-3354)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5071 公告中提及的多个漏洞的影响。

  - 在 libcap 的 pthread_create() 函数中发现漏洞。由于此问题的存在，恶意攻击者可以使用 cause __real_pthread_create() 返回错误，导致进程内存耗尽。
    (CVE-2023-2602)

  - 在 libcap 中发现漏洞。此问题发生在 _libcap_strdup() 函数中，如果输入字符串接近 4GiB，则可导致整数溢出。(CVE-2023-2603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-5080 公告中提及的多个漏洞的影响。

  - 在 Keylime 注册器中发现一个缺陷，可导致攻击者在代理注册期间绕过质询响应协议。如果合法用户将假代理添加到验证程序列表中，攻击者就可能利用此问题冒充代理并隐藏受监控计算机的真实状态，进而破坏注册器数据库的完整性。(CVE-2023-38201)

  - 在 Keylime 中发现漏洞。由于其阻塞性质，Keylime 注册器的 SSL 连接会受到远程拒绝服务问题的影响。攻击者可利用此缺陷耗尽所有可用连接池。(CVE-2023-38200)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5081 公告中提及的一个漏洞影响。

  - 本地或远程攻击者可利用 librsvg 2.56.3 之前版本的 URL 解码器中的目录遍历问题泄露文件（本地文件系统中预期区域之外），xi:include 元素中的 href=.?../../../../../../../../../../etc/passwd 即为一例。(CVE-2023-38633)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-28766 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-5050 公告中提及的漏洞的影响。

  - 在 Apache HTTP Server 中通过 mod_proxy_uwsgi 造成 HTTP 响应走私漏洞。此问题影响 Apache HTTP Server：从 2.4.30 到 2.4.55 版。源响应标头中的特殊字符可截断/拆分转发到客户端的响应。(CVE-2023-27522)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2023-28765 公告中提及的一个漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2023-12788 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-12786 公告中提及的漏洞的影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2023-12782 公告中提及的漏洞的影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12785 公告中提及的一个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12772 公告中提及的多个漏洞的影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12781 公告中提及的多个漏洞影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12780 公告中提及的多个漏洞的影响。

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，使用侦听器全局范围的 gRPC 访问记录器在耗尽侦听器时，可造成“释放后使用”崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为禁用 gRPC 访问日志或停止侦听器更新。
    (CVE-2023-35942)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，恶意客户端能够在某些特定情况下构建永久有效的凭据。这是由一些罕见的情况引起的，在这些情况下，HMAC 负载在 OAuth2 过滤器的检查中始终有效。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案是，避免在主机的域配置中使用通配符/前缀域通配符。(CVE-2023-35941)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。Envoy 允许 HTTP/2 中存在混合大小写的方案，但是某些内部方案检查会区分大小写。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 之前的版本中，这可导致拒绝含有大小写混合方案的请求（例如“htTp”或“htTps”），或绕过某些请求（例如未加密连接中的“https”）。
    通过 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版本中的补丁，Envoy 现在将默认以小写方式处理方案值，并将区分大小写的内部方案检查更改为不区分大小写。
    目前尚无针对此问题的解决方案。(CVE-2023-35944)

  - Envoy 是一款专为云原生应用程序设计的开源 Edge 和服务代理。在低于 1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 的版本中，当移除“origin”标头并在“decodeHeaders”和“encodeHeaders”之间删除时，CORS 过滤器将出现段错误并导致 Envoy 崩溃。1.27.0、1.26.4、1.25.9、1.24.10 和 1.23.12 版包含针对此问题的修复程序。变通方案为，请勿删除 Envoy 配置中的“origin”标头。(CVE-2023-35943)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-5019 公告中提及的多个漏洞的影响。

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-4952 公告中提及的多个漏洞影响。

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4958 公告中提及的多个漏洞的影响。

  - 通过 IPC 接收渲染数据时，<code>mStream</code> 可在初始化时遭到破坏，从而导致释放后使用，造成可能被利用的程序崩溃问题。(CVE-2023-4573)

  - Firefox 116、Firefox ESR 115.1 和 Thunderbird 115.1 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4585)

  - 通过 IPC 创建回调以显示拾色器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4574)

  - 调用 <code>JS: : CheckRegExpSyntax</code> 时，可能已经设置语法错误，最终导致调用 <code>convertToRuntimeErrorAndClear</code>。函数中的路径会在没有内存可用时尝试分配内存，这会导致新建的内存不足异常被错误地处理为语法错误。(CVE-2023-4578)

  - 检查 <code>HttpBaseChannel</code> 中是否已弃用浏览上下文时，如果加载组不可用，则系统会假定其已被弃用，而在私人会话结束后，私人通道的情况并非总是如此。(CVE-2023-4583)

  - 网站可使用文件打开对话框隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。
    (CVE-2023-4051)

  - 当 <code>UpdateRegExpStatics</code> 尝试访问 <code>initialStringHeap</code> 时，在输入此函数之前可能已经对其进行了垃圾回收，从而可能导致可被利用的程序崩溃问题。(CVE-2023-4577)

  - Excel <code>.xll</code> 加载项文件在 Firefox 的可执行阻止列表中没有阻止列表条目，从而允许在没有任何潜在危害警告的情况下下载这些文件。(CVE-2023-4581)

  - 不会对隐私浏览模式下存储在磁盘上的推送通知进行加密，从而可能造成敏感信息泄露。(CVE-2023-4580)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14 和 Thunderbird 115.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-4584)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 116。(CVE-2023-4053)

  - 通过 IPC 创建回调以显示文件选取器窗口时，可一次创建多个相同的回调，并最终在其中一个回调完成时同时销毁所有回调。这会造成释放后使用，从而导致可能被利用的程序崩溃问题。
    (CVE-2023-4575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1533 公告中提及的漏洞的影响。

  - 远程攻击者可通过低于 2.1.4 的 FreeIPA 管理界面中的跨站请求伪造 (CSRF) 漏洞劫持管理员认证，从而发起更改设置的请求。(CVE-2011-3636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1005 公告中提及的一个漏洞影响。

    [7.0.2-11]
    - 相关 #716959 修复了 cve-2007-3852 - sysstat 不安全的临时文件使用情况

    [7.0.2-10]
    - 解决了 #716959 修复了 cve-2007-3852 - sysstat 不安全的临时文件使用情况

    [7.0.2-9]
    - 相关 #622557 sar 中断计数向后退

    [7.0.2-8]
    - 解决了 #694767 iostat 没有报告具有长名称的共享的统计数据
    - 相关 #703095 iostat -n - 输出中的值溢出 - i386 中长设备名称的问题

    [7.0.2-7]
    - 解决了 #706095 iostat -n - 输出中的值溢出

    [7.0.2-6]
    - 解决 #696672 cifsstat 资源泄漏

    [7.0.2-5]
    - 解决了 长设备名称的 iostat 报告中 #604637 存在无关的换行符
    - 解决了 #630559 “sar -P ALL -f xxxx”未显示活动信息
    - 解决了 #591530 添加 cifsiostat 工具
    - 解决了 #598794 启用 sadc 参数的参数化
    - 解决了 #675058 iostat当卸载/装载设备时出现 bogus 值
    - 解决了 #622557 sar 中断计数倒退

    [7.0.2-4]
    - 解决了 #454617 尽管 write() 函数执行成功但 sadc 以错误结束
    - 解决了 #468340 sar -I ALL/XALL 的输出在 RHEL5 的 ia64 计算机中错误
    - 解决了 #517490 “sar -d ”命令输出无效数据
    - 解决了 #578929 二月数据中附加了三月 sar 数据
    - 解决了 #579409 mpstat 等 sysstat 程序显示一个额外的 cpu
    - 解决了 #484439 iostat -n 增强未正确报告 NFS 客户端状态

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1691 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-1675 - 挂载无法预测 RLIMIT_FSIZE
    - 修复 CVE-2011-1677 - umount 可能无法删除 /etc/mtab~ 锁定文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1249 公告中提及的漏洞的影响。

  - Apache HTTP Server 2.2.22 中的 mod_headers 模块允许远程攻击者通过将标头放在用分块传输编码发送的数据的尾部，从而绕过“RequestHeader unset”指令。
    注意：供应商声称“这在 httpd 中并不构成安全问题”。(CVE-2013-5704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0273 公告中提及的一个漏洞影响。

  - 当启用 zlib 时，libcurl 7.10.5 到 7.19.7 中的 content_encoding.c 未正确限制发送至请求自动解压缩的应用程序的回调数据量，其可能允许远程攻击者通过将构建的压缩数据发送至依赖预期数据长度限制的应用程序，造成拒绝服务（应用程序崩溃）或其他不明影响。
    (CVE-2010-0734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0291 公告中提及的一个漏洞影响。

    [0.1.34-12]
    - 修复不正确的锁定命令可造成系统崩溃的问题。
    - 已解决：rhbz#571298

    [0.1.34-11]
    - 修复针对 gfs 文件中 flocks 的 EWOULDBLOCK 消息的“资源临时不可用”
    - 已解决：rhbz#515717

    [0.1.34-10]
    - 修复针对 gfs 文件中 flocks 的 EWOULDBLOCK 消息的“资源临时不可用”
    - 已解决：rhbz#515717

    [0.1.34-9]
    - 变更 gfs freeze/unfreeze 以使用新标准
    - 已解决：rhbz#487610

    [0.1.34-8]
    - 修复产生此错误消息的问题fatal断言 'gfs_glock_is_locked_by_me(gl) && gfs_glock_is_held_excl(gl)' 失败
    - 已解决：rhbz#471258

    [0.1.34-7]
    - GFS 内核错误启用了 posix ACL 的 suid + nfsd
    - 已解决：rhbz#513885

    [0.1.34-5]
    - GFS新的挂载选项-o errors=withdraw|恐慌
    - 已解决：rhbz#517145

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-3556 公告中提及的多个漏洞影响。

  - 低于 1.0.1s 的 OpenSSL 1.0.1 版和低于 1.0.2g 的 OpenSSL 1.0.2 版中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，进而允许远程攻击者通过长字符串造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，允许远程攻击者通过长字符串，造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 远程攻击者可利用 OpenSSL 1.0.1o 之前版本和 1.0.2c 之前的 1.0.2 版本中的 ASN.1 实现，通过精心构建的序列化数据中的 ANY 字段执行任意代码，或造成拒绝服务（缓冲区下溢和内存损坏），又称为“负零”问题。(CVE-2016-2108)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1532 公告中提及的多个漏洞的影响。

    [2.0.0-209.0.1.el6]
    - 通过添加到 kdump.sysconfig、kdump.sysconfig.i386 和 kdump.sysconfig.x86_64 中的 MKDUMPRD_ARGS确保“--allow-missing”有效 [12590865] [11678808]

    [2.0.0-209]
    - 改进 debugfs 挂载代码来自 Dave Young。
      解决缺陷 748748。

    [2.0.0-208]
    - 同时搜索 Caspar Zhang 的 DUP 固件目录。
      解决缺陷 747233。

    [2.0.0-207]
    - Don't run kdump service on s390x来自 Caspar Zhang。
      解决缺陷 746207。

    [2.0.0-206]
    - 修复某些安全缺陷解决缺陷 743165。

    [2.0.0-205]
    - 修复 fence-agents 中的小脚本失败解决缺陷 739050。

    [2.0.0-204]
    - 添加新配置“force_rebuild”解决缺陷 598067。

    [2.0.0-203]
    - 警告用户对旧版内核使用 maxcpus=1 而非 nr_cpus=1 解决缺陷 727892。

    [2.0.0-202]
    - 将“noefi acpi_rsdp=X”传递到第二个内核解决缺陷 681796。

    [2.0.0-201]
    - 包括用于 rawbuild 的修补程序 602解决缺陷 708503。

    [2.0.0-200]
    - 删除 x86 上预留内存的警告解决 BZ 731394。

    [2.0.0-199]
    - 添加 debug_mem_level 调试选项由 Jan Stancek 提供。
      解决缺陷 734528。

    [2.0.0-198]
    - 修复 /etc/cluster_iface 的错误消息解决缺陷 731236。来自 Ryan O'Hara。

    [2.0.0-197]
    - 为长内核错误转储添加 kdump 和群集隔离之间的协调解决缺陷 585332。来自 Ryan O'Hara。

    [2.0.0-196]
    - 在 x86 上使用 nr_cpus=1 代替 maxcpus=1解决缺陷 725484。

    [2.0.0-195]
    - 修复具有 1TB 内存的 ppc 计算机上的段错误解决缺陷 709441。

    [2.0.0-194]
    - 为每个 modprobe 指定内核版本解决缺陷 719105。

    [2.0.0-193]
    - 不特别处理 raid 设备解决缺陷 707805。

    [2.0.0-192]
    - 正确读取 mdadm.conf解决缺陷 707805。

    [2.0.0-191]
    - 使用 makedumpfile 作为 ssh 转储的默认 core_collector。
      解决缺陷 693025。

    [2.0.0-190]
    - 恢复之前的修补程序解决缺陷 701339。

    [2.0.0-189]
    - 禁用 kdump 内核中的 THP解决缺陷 701339。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1000 公告中提及的一个漏洞影响。

  - Linux-HA 的 OCF 资源代理（即 resource-agents 或 cluster-agents）1.0.3中的 (1) SAPDatabase 和 (2) SAPInstance 脚本在 LD_LIBRARY_PATH 中放入了一个零长度目录名称，本地用户可利用此缺陷，通过当前工作目录中的特洛伊木马共享库获取权限。
    (CVE-2010-3389)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3140 公告中提及的多个漏洞影响。

  - 对于 FoFiType1C: : cvtGlyph 函数，在 0.64.0 之前的 Poppler 的 fofi/FoFiType1C.cc 中，其允许远程攻击者通过构建的 PDF 文件，造成拒绝服务（无限递归），pdftops 即为一例。
    (CVE-2017-18267)

  - 在 0.3.0 版之前的 libgxps 中，gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10733)

  - 在 0.3.0 版本之前的 libgxps 中，gxps-images.c 的函数 gxps_images_guess_content_type 的调用 Glib 中存在基于堆栈的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10767)

  -  Poppler 0.24.5 的 Ubuntu 包中 Annot.h 内的 AnnotPath::getCoordsLength 函数中存在 NULL 指针取消引用。特制的输入将会导致远程拒绝服务攻击。例如针对 Poppler 0.41.0 的后续 Ubuntu 程序包未受影响。(CVE-2018-10768)

  - libsoup 2.63.2 中 soup-cookie-jar.c 的 get_cookies 函数允许攻击者通过空主机名产生不明影响。(CVE-2018-12910)

  - 0.62 之前版本的 Poppler 中包含越界读取漏洞，这是因为未映射到其内存空间的错误内存访问所导致，pdfunite 即是一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。
    (CVE-2018-13988)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1364 公告中提及的一个漏洞影响。

    [1:2.16.0-56]
    - 解决了 #239818 181302
    - 修复 64 位上的 tcp 封装程序检测

    [1:2.16.0-55] 解决了 #196054
    - 修复 docs 子程序包要求

    [1:2.16.0-53] 解决了 #196054
    - 添加 docs 子程序包

    [1:2.16.0-52] 解决了 #226931
    - 添加 te_IN 翻译

    [1:2.16.0-51] 解决了 #441971
    - 使登录屏幕上的 ctrl-alt-backspace 更可靠

    [1:2.16.0-50] 解决了 #458331
    - 默认将 GDM 添加到音频组。

    [1:2.16.0-49] 解决了 #474588
    - 拔除定义的扩展输入设备时不会崩溃 Olivier Fourdan 提供的修补程序。

    [1:2.16.0-48] 解决了 #239818
    - 使用 tcp_wrappers 版本重建需要

    [1:2.16.0-47] 解决了 #473262
    - 修复平板设备上的指针。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1635 公告中提及的漏洞的影响。

  - 在启用了远程群集信息库 (CIB) 配置或资源管理时，Pacemaker 1.1.10 不会限制阻止套接字的连接持续时间，远程攻击者可借此造成拒绝服务（连接阻挡）。(CVE-2013-0281)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1749 公告中提及的多个漏洞的影响。

  - 在低于 7.0.517.44 的 Google Chrome、Apple Safari 5.0.2 及更低版本和其他产品中使用低于 2.7.8 的 libxml2 时，其会在处理畸形 XPath 表达式期间读取无效内存位置，这允许上下文有关的攻击者通过构建的 XML 文档造成拒绝服务（应用程序崩溃）。(CVE-2010-4008)

  - 8.0.552.215 版本之前的 Google Chrome 和其他产品中使用的 libxml2 2.7.8 和其他版本中存在双重释放漏洞，允许远程攻击者通过与 XPath 处理有关的矢量造成拒绝服务或可能造成其他不明影响。(CVE-2010-4494)

  - 5.0.6 版本之前的 Apple Safari 的 libxml 中存在差一错误，允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。
    (CVE-2011-0216)

  - 在 libxml2 2.6.x 到 2.6.32、2.7.x 到 2.7.8，以及 libxml 1.8.16 和更低版本内，xpath.c 中的整数溢出可让上下文有关的攻击者造成拒绝服务（崩溃），并可能通过在添加新命名空间节点时触发基于堆的缓冲区溢出的构建的 XML 文件执行任意代码，这与 XPath 表达式的处理有关。(CVE-2011-1944)

  - 13.0.782.215 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过构建的 XPath 表达式造成拒绝服务或可能造成其他不明影响。(CVE-2011-2821)

  - 14.0.835.163 版本之前的 Google Chrome 中使用的 libxml2 中存在双重释放漏洞，允许远程攻击者通过与 XPath 处理有关的矢量造成拒绝服务或可能造成其他不明影响。(CVE-2011-2834)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1666 公告中提及的多个漏洞影响。

  - 低于 Apache HTTP Server 2.4.14 的版本中，分块传输编码的实现未正确解析区块标头，从而允许远程攻击者通过特别构建的请求（与未正确处理 modules/http/http_filters.c 中大的区块大小值和无效的区块扩展字符相关）发起 HTTP 请求走私攻击。(CVE-2015-3183)

  - 低于2.4.14 的 Apache HTTP Server 2.4.x 的 server/request.c 的 ap_some_auth_required 函数未考虑到 Require 指令可能与授权设置（而不是认证设置）相关，从而允许远程攻击者通过利用依赖于 2.2 API 行为的模块呈现，在有机会时绕过预期访问限制。
    (CVE-2015-3185)

  - 2.4.12 之前版本的 Apache HTTP Server 的 mod_lua 模块的 lua_request.c 中的 lua_websocket_read 函数允许远程攻击者通过在 Lua 脚本调用 wsupgrade 函数后发送一个构建的 WebSocket Ping 帧，从而造成拒绝服务（子进程崩溃）。(CVE-2015-0228)

  - Apache HTTP Server 2.4.12 中 server/protocol.c 的 read_request_line 函数未初始化协议结构成员，这允许远程攻击者通过向安装启用 INCLUDES 过滤器并具有指定本地 URI 的 ErrorDocument 400 指令发送缺少方法的请求来导致拒绝服务（NULL 指针取消引用和进程崩溃）。(CVE-2015-0253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0586 公告中提及的漏洞的影响。

  - 使用原始格式磁盘映像时，用于 virt-v2v、virt-inspector 1.5.3 和更早版本以及其他可行产品中的版本低于 1.5.23 的 libguestfs 允许本地客户机操作系统管理员通过构建的 (1) qcow2、(2) VMDK 或 (3) VDI 标头读取主机中的文件，这与缺少磁盘格式说明符支持有关。(CVE-2010-3851)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0271 公告中提及的多个漏洞的影响。

  - 在 5.5-2.2 之前的 Red Hat Enterprise Virtualization Hypervisor（即 RHEV-H 或 rhev-hypervisor）以及可能的其他产品中，QEMU-KVM 中使用的 libspice 允许客户机 OS 用户通过修改 Cairo 用于内存映射的地址来读取或写入任意 QEMU 内存。(CVE-2010-0430)

  - 在 2.6.26之前的 Linux 内核中，virtio-net 驱动程序 hw/virtio-net.c 中存在 virtio_net_bad_features 函数，在客户机操作系统上将其与 qemu-kvm 0.11.0 或 KVM 83 结合使用时，远程攻击者可通过向客户机操作系统上的 TCP 端口发送大量网络流量造成拒绝服务（客户机操作系统崩溃以及相关的 qemu-kvm 进程退出），这与包含未正确实现 TCP 分段卸载 (TSO) 的 virtio-net 白名单相关。(CVE-2010-0741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0545 公告中提及的漏洞的影响。

    [3.1.10-1]
    - 解决了 #639365 - 将 squid 衍合到 版 3.1.10
    - 解决了 #666533 - squid-3.1.4 中的小内存泄漏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1534 公告中提及的多个漏洞的影响。

  - 在低于 1.2.4 的 util-linux 中，mount.nsf 工具的 support/nfs/nfs_mntent.c 中的 nfs_addmntent 函数尝试附加到 /etc/mtab 文件，但不首先检查资源限制是否会干扰，这允许本地用户通过包含小 RLIMIT_FSIZE 值的进程触发损坏此文件；此问题与 CVE-2011-1089 有关。(CVE-2011-1749)

  - 在 1.2.4 之前的 nfs-utils 中，support/export/hostname.c 中的 host_reliable_addrinfo 函数未正确使用 DNS 验证对 NFS 导出的访问，远程攻击者可通过建立构建的 DNS A 和 PTR 记录挂载文件系统。(CVE-2011-2500)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
181554	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2023-12799)	medium
181553	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2023-12800)	medium
181552	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2023-12803)	medium
181551	Oracle Linux 9：istio (ELSA-2023-12771)	critical
181550	Oracle Linux 8：thunderbird (ELSA-2023-4954)	high
181549	Oracle Linux 9：thunderbird (ELSA-2023-4955)	high
181478	Oracle Linux 9：内核 (ELSA-2023-5069)	critical
181442	Oracle Linux 8：.NET / 6.0 (ELSA-2023-5144)	medium
181441	Oracle Linux 9：.NET / 6.0 (ELSA-2023-5143)	medium
181421	Oracle Linux 9：.NET / 7.0 (ELSA-2023-5146)	medium
181420	Oracle Linux 8：.NET / 7.0 (ELSA-2023-5145)	medium
181392	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2023-12792)	high
181391	Oracle Linux 8：flac (ELSA-2023-5046)	high
181367	Oracle Linux 9：dmidecode (ELSA-2023-5061)	high
181366	Oracle Linux 9：flac (ELSA-2023-5048)	high
181365	Oracle Linux 9：qemu-kvm (ELSA-2023-5094)	high
181332	Oracle Linux 9：libcap (ELSA-2023-5071)	critical
181331	Oracle Linux 9：keylime (ELSA-2023-5080)	medium
181330	Oracle Linux 9：librsvg2 (ELSA-2023-5081)	medium
181326	Oracle Linux 8：cross-gcc (ELSA-2023-28766)	medium
181325	Oracle Linux 8：httpd：2.4 (ELSA-2023-5050)	high
181324	Oracle Linux 8/9：cross-gcc (ELSA-2023-28765)	medium
181323	Oracle Linux 8/9：gcc (ELSA-2023-12788)	medium
181253	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2023-12786)	medium
181252	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2023-12782)	medium
181251	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-12785)	medium
181226	Oracle Linux 8：olcne (ELSA-2023-12772)	critical
181180	Oracle Linux 7：istio (ELSA-2023-12781)	critical
181179	Oracle Linux 8：istio (ELSA-2023-12780)	critical
181127	Oracle Linux 7：firefox (ELSA-2023-5019)	high
181124	Oracle Linux 8：firefox (ELSA-2023-4952)	high
181123	Oracle Linux 9：firefox (ELSA-2023-4958)	high
181122	Oracle Linux 6：ipa (ELSA-2011-1533)	high
181121	Oracle Linux 5sysstat (ELSA-2011-1005)	high
181119	Oracle Linux 6：util-linux-ng (ELSA-2011-1691)	critical
181117	Oracle Linux 6：httpd (ELSA-2015-1249)	high
181113	Oracle Linux 5：curl (ELSA-2010-0273)	critical
181112	Oracle Linux 5gfs-kmodELSA-2010-0291	medium
181111	Oracle Linux 7：openssl (ELSA-2016-3556)	critical
181108	Oracle Linux 6kexec-tools (ELSA-2011-1532)	critical
181107	Oracle Linux 5：rgmanager (ELSA-2011-1000)	high
181106	Oracle Linux 7：GNOME (ELSA-2018-3140)	critical
181105	Oracle Linux 5gdm (ELSA-2009-1364)	critical
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	high
181103	Oracle Linux 6：libxml2 (ELSA-2011-1749)	critical
181102	Oracle Linux 7：httpd24-httpd (ELSA-2015-1666)	high
181101	Oracle Linux 6：libguestfs (ELSA-2011-0586)	medium
181100	Oracle Linux 5：kvm (ELSA-2010-0271)	high
181099	Oracle Linux 6squid (ELSA-2011-0545)	high
181094	Oracle Linux 6：nfs-utils (ELSA-2011-1534)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

critical

high

high

critical

medium

medium

medium

medium

high

high

high

high

high

critical

medium

medium

medium

high

medium

medium

medium

medium

medium

critical

critical

critical

high

high

high

high

high

critical

high

critical

medium

critical

critical

high

critical

critical

high

critical

high

medium

high

high

critical