远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2278 公告中提及的漏洞的影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2156 公告中提及的多个漏洞的影响。

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_capability_llgr() 函数造成拒绝服务。(CVE-2023-31489)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现一个问题。在 AIGP 验证期间，由于未检查双字节的可用性，导致 bgpd/bgp_attr.c 的 bgp_attr_aigp_valid 中存在越界读取漏洞。(CVE-2023-41359)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2387 公告中提及的多个漏洞的影响。

  - 在 Apache 服务器的 mod_proxy_cluster 中发现一个缺陷。此问题可允许恶意用户在 URL 的“alias”参数中添加脚本，以触发存储型跨站脚本 (XSS) 漏洞。通过在 URL 的 alias 参数上添加脚本，可以添加新的虚拟主机，并将脚本添加至 cluster-manager 页面。(CVE-2023-6710)

  - 重要：身份验证绕过 CVE-2023-41081 对于 Apache Tomcat 连接器的 mod_jk 组件，在某些情况下，例如当配置包含 JkOptions +ForwardDirectories 但配置没有为所有可能的代理请求提供明确挂载时，mod_jk 将使用隐式映射并将请求映射到第一个定义的工作程序。这种隐式映射可能会导致状态工作程序意外暴露和/或绕过 httpd 中配置的安全限制。从 JK 1.2.49 开始，隐式映射功能已被删除，所有映射现在必须通过显式配置进行。
    只有 mod_jk 受此问题影响。ISAPI 重定向器不受影响。此问题会影响以下版本的 Apache Tomcat 连接器（仅限 mod_jk）：1.2.0 至 1.2.48。建议用户升级到修复了此问题的版本 1.2.49。历史 2023-09-13 原始公告 2023-09-28 更新摘要 (CVE-2023-41081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2396 公告中提及的多个漏洞的影响。

  - 在 Squashfs-Tools 4.5 的 unsquash-1.c 中，squashfs_opendir 将文件名存储在目录条目中；然后 unsquashfs 将其用于在 unsquash 期间创建新文件。未验证文件名在目标目录之外的遍历情况，因此允许写入目标之外的位置。(CVE-2021-40153)

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-2437 公告中提及的一个漏洞影响。

  - 1.2.2 之前的 exfatprogs 中存在越界内存访问漏洞，例如 read_file_dentry_set。
    (CVE-2023-45897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2217 公告中提及的多个漏洞的影响。

  - 由于 XpmCreateXpmImageFromBuffer() 函数内的边界条件，在 libXpm 中发现了漏洞。本地攻击者可以利用此缺陷触发越界读取错误，而且还可读取系统内存的内容。(CVE-2023-43788)

  - libXpm 中发现一个由于边界条件而存在的漏洞，本地用户可以触发越界读取错误并读取系统内存的内容。(CVE-2023-43789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2438 公告中提及的漏洞的影响。

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2180 公告中提及的多个漏洞的影响。

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - 在 Go 1.20 之前，基于 RSA 的 TLS 密钥交换使用的是非常量时间的 math/big 库。我们应用了 RSA 伪装来防止定时攻击，但分析表明该措施可能并不完全有效。
    特别是，似乎删除 PKCS#1 填充可能会泄漏计时信息，而这反过来又可用于恢复会话密钥位。在 Go 1.20 中，crypto/tls 库切换到完全常量时间 RSA 实现，我们认为它不会出现任何定时侧通道。(CVE-2023-45287)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2113 公告中提及的多个漏洞的影响。

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的标头可导致 Rack 中的标头解析花费比预期更长的时间，从而可能导致拒绝服务问题。Accept 和 Forwarded 标头将会受到影响。Ruby 3.2 具有此问题的缓解措施，因此使用 Ruby 3.2 或更高版本的 Rack 应用程序不会受到影响。此漏洞已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修复。(CVE-2024-26146)

  - Rack 是模块化的 Ruby Web 服务器接口。通过精心构建的内容类型标头，可造成 Rack 的媒体类型解析器的解析时间远超预期，从而可能导致拒绝服务漏洞（ReDos 二次多项式）。3.0.9.1 和 2.2.8.1 版本已修补此漏洞。(CVE-2024-25126)

  - Rack 是模块化的 Ruby Web 服务器接口。精心构建的 Range 标头可导致服务器返回意外的大型响应。使用大型响应作为回复可能导致拒绝服务问题。易受攻击的应用程序将使用 `Rack::File` 中间件或 `Rack::Utils.byte_ranges` 方法（包括 Rails 应用程序）。此漏洞已在 3.0.9.1 和 2.2.8.1 中修复。(CVE-2024-26141)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-1959 公告中提及的多个漏洞影响。

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 当 Shim 尝试验证 SBAT 信息时，在 Shim 中发现一个越界读取缺陷。此问题可能会在系统的启动阶段暴露敏感数据。(CVE-2023-40550)

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 在 Shim 的 MZ 二进制格式中发现一个缺陷。可能会发生越界读取，进而导致在系统的启动阶段崩溃或可能泄露敏感数据。(CVE-2023-40551)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-2002 公告中提及的漏洞的影响。

  - 在 grub_font_construct_glyph() 中发现缓冲区溢出。计算 max_glyph_size 值时，恶意构建的 pf2 字体可导致溢出，为字形分配小于所需的缓冲区，这会进一步导致缓冲区溢出和基于堆的越界写入。攻击者可能利用此漏洞避开安全启动机制。(CVE-2022-2601)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2098 公告中提及的漏洞的影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2084 公告中提及的漏洞的影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-2080 公告中提及的多个漏洞影响。

  - 在 X.org 服务器的 ProcXIPassiveGrabDevice() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31081)

  - 在 Xorg 服务器的 ProcRenderAddGlyphs() 函数中发现释放后使用漏洞。调用 AllocateGlyph() 以存储客户端发送到 X 服务器的新字形时会发生此问题，并可能导致多个条目指向相同的未引用计数的字形。因此，ProcRenderAddGlyphs() 可能会释放字形，从而在随后访问同一字形指针时导致发生释放后使用情况。利用此缺陷，经过身份验证的攻击者可以通过发送特别构建的请求，在系统上执行任意代码。(CVE-2024-31083)

  - 在 X.org 服务器的 ProcXIGetSelectedEvents() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31080)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12347 公告中提及的多个漏洞的影响。

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，则 Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12348 公告中提及的多个漏洞的影响。

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，则 Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1902 公告中提及的多个漏洞的影响。

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

  - 当 Shim 尝试验证 SBAT 信息时，在 Shim 中发现一个越界读取缺陷。此问题可能会在系统的启动阶段暴露敏感数据。(CVE-2023-40550)

  - 在 Shim 的 MZ 二进制格式中发现一个缺陷。可能会发生越界读取，进而导致在系统的启动阶段崩溃或可能泄露敏感数据。(CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2055 公告中提及的漏洞的影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12343 公告中提及的多个漏洞的影响。

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - 在处理 DHCPv6 公告消息中的 IA_NA 或 IA_TA 选项时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45229)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-20865 公告中提及的多个漏洞影响。

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45235)

  - EDK2 容易受到 CreateHob() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36765)

  - 在处理 DHCPv6 公告消息中的 IA_NA 或 IA_TA 选项时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45229)

  - 在处理 Neighbor Discovery Redirect 消息时，EDK2 的网络程序包容易受到越界读取漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性丧失。(CVE-2023-45231)

  - 解析 IPv6 的“目标选项”标头中的 PadN 选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45233)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36764)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函数中的一个漏洞影响，从而允许用户通过本地网络触发堆缓冲区溢出。如果成功利用此漏洞，可导致机密性、完整性和/或可用性受到破坏。(CVE-2022-36763)

  - 解析 IPv6 的“目标选项”标头中的不明选项时，EDK2 的网络程序包容易受到无限循环漏洞的影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致可用性丧失。(CVE-2023-45232)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2037 公告中提及的多个漏洞的影响。

  - 在 X.org 服务器的 ProcXIGetSelectedEvents() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31080)

  - 在 Xorg 服务器的 ProcRenderAddGlyphs() 函数中发现释放后使用漏洞。调用 AllocateGlyph() 以存储客户端发送到 X 服务器的新字形时会发生此问题，并可能导致多个条目指向相同的未引用计数的字形。因此，ProcRenderAddGlyphs() 可能会释放字形，从而在随后访问同一字形指针时导致发生释放后使用情况。利用此缺陷，经过身份验证的攻击者可以通过发送特别构建的请求，在系统上执行任意代码。(CVE-2024-31083)

  - 在 X.org 服务器的 ProcXIPassiveGrabDevice() 函数中发现基于堆的缓冲区过度读取漏洞。在回复中使用了字节交换长度值时会发生此问题，并可能导致内存泄漏和分段错误，特别是当不同字节顺序的客户端触发此问题时。攻击者可利用此漏洞使 X 服务器读取堆内存值，然后将其传输回客户端，直到遇到未映射的页面，从而造成崩溃。尽管攻击者无法控制复制到回复中的特定内存，但通常以 32 位整数存储的小长度值可导致大量越界读取尝试。(CVE-2024-31081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-2004 公告中提及的多个漏洞影响。

  - Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - 在 HCI 套接字实现中发现一个漏洞，出现此漏洞的原因是 Linux 内核的 net/bluetooth/hci_sock.c 中缺少功能检查。此缺陷让攻击者可以在未经授权的情况下执行管理命令，从而危害蓝牙通信的机密性、完整性和可用性。(CVE-2023-2002)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 用于 1.9.30 之前版本的 Linux 内核的 Intel(R) 以太网控制器 RDMA 驱动器存在访问控制不当漏洞，经身份验证的用户可借此通过网络访问实现特权提升。
    (CVE-2023-25775)

  - 在低于 5.5.7 版的 Linux 内核中，涉及 VT_RESIZEX 的争用条件可导致空指针取消引用和一般性保护错误。(CVE-2020-36558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-2033 公告中提及的一个漏洞影响。

    - 修复 CVE-2024-2357 (RHEL-29734)
    - 更新到 4.12 以修复 CVE-2023-38710、 CVE-2023-38711、 CVE-2023-38712
    - 只是升级版本以包含 CVE-2023-2295的缺陷。没有针对它的代码补丁。它的修复包括针对 CVE-2023-30570的代码修复。
    - 修复 Red Hat Enterprise Linux 中 CVE-2023-2295CVE-2023-30570 ] 个补丁的 回归
    - 修复 CVE-2023-30570恶意 IKEv1 激进模式数据包可导致 libreswan 崩溃
    - 修复 CVE-2023-23009通过选择器长度不正确的构建 TS 负载造成的远程 DoS (rhbz#2173674)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1962 公告中提及的漏洞的影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1828 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401-perf、11.0.22、17.0.10、21.0.2、22：Oracle GraalVM for JDK：17.0.10、21.0.2 和 22；Oracle GraalVM Enterprise Edition：21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21068)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：
    20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2024-21012)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：8u401、8u401-perf、11.0.22、17.0.10、21.0.2、22；Oracle GraalVM for JDK：17.0.10、21.0.2、22；Oracle GraalVM Enterprise Edition：20.3.13 和 21.3.9。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2024-21011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-1998 公告中提及的一个漏洞影响。

    [4.12-2.0.1.2]
    - 添加 libreswan-oracle.patch 以检测 Oracle Linux distro

    [4.12-2.2]
    - 在之前的变更中修复修补程序应用程序

    [4.12-2.1]
    - 修复 CVE-2024-2357 (RHEL-28742)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1903 公告中提及的多个漏洞的影响。

  - 在 Shim 的 MZ 二进制格式中发现一个缺陷。可能会发生越界读取，进而导致在系统的启动阶段崩溃或可能泄露敏感数据。(CVE-2023-40551)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 当 Shim 尝试验证 SBAT 信息时，在 Shim 中发现一个越界读取缺陷。此问题可能会在系统的启动阶段暴露敏感数据。(CVE-2023-40550)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1822 公告中提及的多个漏洞影响。

    [1:11.0.23.0.9-3.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

    [1:11.0.23.0.9-2]
    - 修复了 NEWS 中的 11.0.22 发布日期

    [1:11.0.23.0.9-1]
    - 更新到 jdk-11.0.23+9 (GA)
    - 将发行说明更新到 11.0.23+9
    - 切换到 GA 模式以发行
    - 由于上游包含 JDK-8322725，所以需要 tzdata 2024a
    - 目前仅需要 tzdata 2023d，因为 2024a 在 buildroot 中不可用
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-30920

    [1:11.0.23.0.1-0.1.ea]
    - 更新到 jdk-11.0.23+1 (EA)
    - 将发行说明更新到 11.0.23+1
    - 切换到 EA 模式

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1963 公告中提及的漏洞的影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-1940 公告中提及的一个漏洞影响。

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1818 公告中提及的多个漏洞影响。

    [1:1.8.0.412.b08-2.0.1]
    - 添加 Oracle 供应商的缺陷 URL [Orabug: 34340155]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2024-1831 公告中提及的多个漏洞的影响。

  - Linux 内核 net/sched: sch_qfq 组件中存在一个越界写入漏洞，攻击者可利用此漏洞以实现本地特权提升。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在 Linux 内核 6.2.13 之前版本的 net/sched/sch_qfq.c 中，qfq_change_class 允许越界写入，因为 lmax 可超过 QFQ_MIN_LMAX。(CVE-2023-31436)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1939 公告中提及的漏洞的影响。

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12337 公告中提及的漏洞的影响。

  - 多个 NSS NIST 曲线容易受到称为 Minerva 的边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 121。
    (CVE-2023-6135)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-1821 公告中提及的多个漏洞影响。

    [1:11.0.23.0.9-2.0.1]
    - ix86 版本的链接 atomic

    [1:11.0.23.0.9-2]
    - 修复了 NEWS 中的 11.0.22 发布日期
    - 还原 ppc64le --with-jobs=1 变通方案，以避免易断路的 ppc 版本

    [1:11.0.23.0.9-1]
    - 更新到 jdk-11.0.23+9 (GA)
    - 将发行说明更新到 11.0.23+9
    - 切换到 GA 模式以发行
    - 由于上游包含 JDK-8322725，所以需要 tzdata 2024a
    - 目前仅需要 tzdata 2023d，因为 2024a 在 buildroot 中不可用
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**
    - 已解决：RHEL-30914

    [1:11.0.23.0.1-0.1.ea]
    - 更新到 jdk-11.0.23+1 (EA)
    - 将发行说明更新到 11.0.23+1
    - 切换到 EA 模式
    - 通过删除 ppc64le 加快 PPC 版本 --with-jobs=1 变通方案

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-1935 公告中提及的一个漏洞影响。

  - 对要处理的 HTTP/2 CONTINUATION 框架的数量无限制。服务器可能会滥用此漏洞在浏览器中造成内存不足的情况。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3302)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12336 公告中提及的多个漏洞的影响。

  - 在 GnuTLS 中发现漏洞。RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。利用此问题，远程攻击者可以在 RSA-PSK 密钥交换中执行时序边信道攻击，从而可能导致敏感数据泄露。CVE-2024-0553 被指定为 CVE-2023-5981 的不完整解析。(CVE-2024-0553)

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

  - 在 GnuTLS 中发现漏洞，其中 cockpit（使用 gnuTLS）通过分布式信任拒绝证书链。使用 cockpit-certificate-ensure 验证证书链时会发生此问题。
    利用此缺陷，未经身份验证的远程客户端或攻击者可以发起拒绝服务攻击。
    (CVE-2024-0567)

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

  - 已发现一个漏洞，即 RSA-PSK ClientKeyExchange 中对畸形密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。(CVE-2023-5981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-1912 公告中提及的多个漏洞影响。

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3859)

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。此漏洞会影响 Firefox < 124、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-2609)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3864)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-1825 公告中提及的多个漏洞影响。

    [17.0.11.0.9-2.0.1]
    - 添加 Oracle 供应商缺陷 URL

    [1:17.0.11.0.9-2]
    - 更新到 jdk-17.0.11+9 (GA)
    - 添加到 openjdk-17.0.11+9.tar.xz to .gitignore
    - 从 openjdk-portable-rhel-8 同步 java-17-openjdk-portable.specfile 
    - 将 buildver 从 7 更新到 9
    - 将 portablerelease 从 1 更新到 3
    - 将 is_ga 从 0 更改为 1 以为版本启用 GA 模式
    - 更新 tzdata Requires 注释以提及 2024a 尚未在 buildroot 中
    - 更新 tzdata BuildRequires 注释以提及 2024a 尚未在 buildroot 中
    - 将 tzdata BuildRequires 从 2023c 更新至 2023d
    - 将源从 openjdk-17.0.11+7-ea.tar.xz 更新到 openjdk-17.0.11+9.tar.xz
    - 已解决：RHEL-27137
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**

    [1:17.0.11.0.7-0.2.ea]
    - 更新到 jdk-17.0.11+7 (EA)
    - Sync java-17-openjdk-portable.specfile
    - Sync java-17-openjdk-portable.specfile 可再次提及 OPENJDK-2730
    - 相关：RHEL-27137

    [1:17.0.11.0.6-0.2.ea]
    - 更新到 jdk-17.0.11+6 (EA)
    - Sync java-17-openjdk-portable.specfile
    - 更新 buildjdkver 以匹配 featurever
    - 使用 featurever 宏指定 fips 修补程序
    - 在注释中说明 patchN 语法情况
    - generate_source_tarball.sh：修复空白
    - generate_source_tarball.sh：跳过 -ga 标签
    - generate_source_tarball.sh：从 version-numbers.conf 获取 -ea 后缀
    - generate_source_tarball.sh：使用 git 存档生成 tarball
    - generate_source_tarball.sh：更新注释中的版本
    - generate_source_tarball.sh：删除 echo 中的末尾句点
    - generate_source_tarball.sh：添加针对 Emacs 的缩进说明
    - 需要 tzdata 2023d (JDK-8322725)
    - generate_source_tarball.sh：添加许可证
    - openjdk_news.sh：使用 grep -E 而不是 egrep
    - 删除 RH1649512 用于 libjpeg-turbo FAR 宏的修补程序
    - 将 pcsc-lite-libs 修补程序移至 in-need-of-upstreaming 部分
    - 相关：RHEL-27137

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1908 公告中提及的多个漏洞的影响。

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3852)

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。此漏洞会影响 Firefox < 124、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-2609)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3857)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3859)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。
    (CVE-2024-3854)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3864)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125、Firefox ESR < 115.10 和 Thunderbird < 115.10。(CVE-2024-3861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-1872 公告中提及的一个漏洞影响。

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1879 公告中提及的多个漏洞影响。

    [3.7.6-23.4]
    - 修复具有决定性的 ECDSA 中的侧信道时序 (RHEL-28958)
    - 修复链构建/验证期间可能发生崩溃 (RHEL-28953)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-1910 公告中提及的多个漏洞影响。

  - 应用 JIT 优化时，GetBoundName 可返回错误的对象版本。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3852)

  - 窗口还未成为焦点时，权限提示输入延迟可能会到期。这使其容易遭到恶意网站的点击劫持攻击。该漏洞会影响 Firefox < 124 和 Firefox ESR < 115.10。
    (CVE-2024-2609)

  - Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中存在内存安全缺陷。此错误显示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3864)

  - 在某些代码模式中，JIT 未正确优化切换语句，并生成了包含越界读取问题的代码。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3854)

  - 32 位版本上存在可导致越界读取的整数溢出漏洞，通过畸形 OpenType 字体可触发此漏洞。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3859)

  - 如果将 AlignedBuffer 分配给自身，则后续的自行移动可导致参考计数错误，并于随后发生释放后使用问题。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。(CVE-2024-3861)

  - JIT 在某些情况下为参数创建了错误的代码。这可能会导致程序在垃圾收集期间因释放后使用问题而发生崩溃。此漏洞会影响 Firefox < 125 和 Firefox ESR < 115.10。
    (CVE-2024-3857)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-1817 公告中提及的多个漏洞影响。

    [1:1.8.0.412.b08-1]
    - 更新到 shenandoah-jdk8u412-b08 (GA)
    - 更新 shenandoah-8u412-b08 的发行说明。
    - Certainly roots 的完整发行说明
    - 切换到 GA 模式。
    - **在太平洋时间 2025 年 4 月 16 日下午 1 点前禁止使用此 tarball。**
    - 相关：RHEL-30926

    [1:1.8.0.412.b07-0.1.ea]
    - 更新到 shenandoah-jdk8u412-b07 (EA)
    - 更新 shenandoah-8u412-b07 的发行说明。
    - 由于上游包含 JDK-8322725，所以需要 tzdata 2024a
    - 目前仅需要 tzdata 2023d，因为 2024a 在 buildroot 中不可用
    - 已解决：RHEL-30926

    [1:1.8.0.412.b01-0.1.ea]
    - 关闭 i686 上的 xz 多线程，因为它因内存不足错误而失败
    - 规范化空格
    - 移至上游标签样式 (shenandoah8ux-by) 以准备最终移回官方来源
    - generate_source_tarball.sh：将 JCONSOLE_JS_PATCH{,_DEFAULT} 重命名为 JCONSOLE_PATCH{,_DEFAULT}
    - generate_source_tarball.sh：调整 OPENJDK_LATEST 逻辑，以与 8u Shenandoah 分支配合使用
    - generate_source_tarball.sh：调整版本逻辑，以与 8u 分支配合使用
    - generate_source_tarball.sh：添加 SCRIPT_DIR 和 JCONSOLE_PATCH 的引用 (SC2086)
    - generate_source_tarball.sh：更新标头中的示例以增加清晰度
    - generate_source_tarball.sh：使用 WITH_TEMP 时，在 TMPDIR 中创建目录
    - generate_source_tarball.sh：仅在非本地存储库中添加 --depth=1
    - 将维护脚本移至脚本子目录
    - icedtea_sync.sh：使用从 Mercurial 存储库检索源的 VCS 模式进行更新
    - jconsole.desktop.in：通过运行 icedtea_sync.sh 进行还原
    - policytool.desktop.in：同理。
    - 在 spec 文件中正确还原 IcedTea 源
    - discover_trees.sh：设置 Emacs 的编译命令和缩进指令
    - discover_trees.sh：shellcheck：不使用 -o (SC2166)
    - discover_trees.sh：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - discover_trees.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - generate_source_tarball.sh：添加作者身份
    - icedtea_sync.sh：设置 Emacs 的编译命令和缩进指令
    - icedtea_sync.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - icedtea_sync.sh：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - openjdk_news.sh：设置 Emacs 的编译命令和缩进指令
    - openjdk_news.sh：shellcheck：将变量引用用双引号括起来 (SC2086)
    - openjdk_news.sh：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - openjdk_news.sh：shellcheck：删除弃用的 egrep 使用情况 (SC2196)
    - generate_source_tarball.sh：处理现有检出
    - generate_source_tarball.sh：同步缩进与 java-21-openjdk 版本
    - generate_source_tarball.sh：支持通过 TO_COMPRESS 使用子目录
    - 相关：RHEL-30926

    [1:1.8.0.412.b01-0.1.ea]
    - 在多线程模式中调用 xz
    - generate_source_tarball.sh：添加 WITH_TEMP 环境变量
    - generate_source_tarball.sh：所有可用核心上的多线程 xz
    - generate_source_tarball.sh：添加 OPENJDK_LATEST 环境变量
    - generate_source_tarball.sh：更新有关 tarball 命名的注释
    - generate_source_tarball.sh：重新格式化注释标头
    - generate_source_tarball.sh：重新格式化并更新帮助输出
    - generate_source_tarball.sh：执行浅克隆以提高速度
    - generate_source_tarball.sh：消除某些删除提示
    - generate_source_tarball.sh：使 tarball 可重现
    - generate_source_tarball.sh：为临时目录加上 temp-
    - generate_source_tarball.sh：删除临时目录退出条件
    - generate_source_tarball.sh：在 Emacs 中设置编译命令
    - generate_source_tarball.sh：从 FILE_NAME_ROOT 中删除 REPO_NAME
    - generate_source_tarball.sh：移动 PROJECT_NAME 和 REPO_NAME 检查
    - generate_source_tarball.sh: shellcheck：shellcheck：删除使用 Bash 以来的 x-前缀 (SC2268)
    - generate_source_tarball.sh: shellcheck：shellcheck：将变量引用用双引号括起来 (SC2086)
    - generate_source_tarball.sh：shellcheck：不使用 -a (SC2166)
    - generate_source_tarball.sh：shellcheck：不在算法变量上使用 $ (SC2004)
    - 使用向后兼容的修补程序语法
    - generate_source_tarball.sh：忽略带有 OPENJDK_LATEST 的 -ga 标签
    - generate_source_tarball.sh：删除 echo 中的末尾句点
    - generate_source_tarball.sh：将长样式参数用于 grep
    - generate_source_tarball.sh：添加许可证
    - generate_source_tarball.sh：添加针对 Emacs 的缩进说明
    - 从 systemtap tar 调用中删除 -T0 参数
    - 相关：RHEL-30926

    [1:1.8.0.412.b01-0.1.ea]
    - 更新到 shenandoah-jdk8u412-b01 (EA)
    - 更新 shenandoah-8u412-b01 的发行说明。
    - 切换到 EA 模式。
    - 相关：RHEL-30926

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12329 公告中提及的多个漏洞影响。

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，则 Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12328 公告中提及的多个漏洞的影响。

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

  - Envoy 是一款高性能 edge/middle/service 代理。如果某个监听器和后续群集上都启用了 PPv2，则 Envoy 实例在尝试构建上游 PPv2 标头时将发生段错误。
    如果下游请求包含 LOCAL 命令类型但不包含协议区块，则会发生这种情况。
    已在版本 1.29.1、1.28.1、1.27.3 和 1.26.7 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-23327)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-1784 公告中提及的一个漏洞影响。

    [3.6.16-8.3_fips]
    - 允许模数大小大于 3072 位的 RSA keygen，并验证 FIPS 186-4 部分 B.3.2 中定义的种子长度 [Orabug: 33200526]
    - 直接调用 rsa_generate_fips186_4_keypair 时允许较大的已知 RSA 模数大小 [Orabug: 33200526]
    - 将 Epoch 从 1 更改为 10_fips

    [3.6.16-8.3]
    - 修复较旧版 GMP 的内存泄露 (RHEL-28957)

    [3.6.16-8.2]
    - 修复具有决定性的 ECDSA 中的侧信道时序 (RHEL-28957)

    [3.6.16-8.1]
    - auth/rsa-psk：最大程度减少解密后的分支 (RHEL-21586)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1786 公告中提及的漏洞的影响。

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-1781 公告中提及的多个漏洞的影响。

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - 为保证其缓存数据库的高效性，以递归解析器运行的 `named` 偶尔会尝试清理数据库。它会使用多种方法，包括一些异步方法：首先会分配一小块指向可清理的缓存元素的内存，然后将其排入队列等待后续处理。据发现，如果解析器持续处理触发此类缓存数据库维护的查询模式，`named` 可能无法及时处理清理事件。这反过来会使排队清理事件的列表能够随时间推移无限增长，进而允许严重超出配置的 `max-cache-size` 限制。此问题影响 BIND 9 版本 9.16.0 至 9.16.45 和 9.16.8-S1 至 9.16.45-S1。(CVE-2023-6516)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - DNS64 和 serve-stale 之间的错误交互可能导致 `named` 在这两项功能均启用时，在递归解析期间因断言失败而崩溃。此问题影响 BIND 9 版本 9.16.12 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、 9.16.12-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5679)

  - 在以下情况下，查询处理代码中的缺陷可导致 `named` 因断言失败而过早退出：- 已配置 `nxdomain-redirect <domain>;`，而且 - 解析器也会接收对 RFC 1918 地址（通常会产生授权 NXDOMAIN 响应）的 PTR 查询。此问题影响 BIND 9 版本 9.12.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5517)

  - `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1789 公告中提及的多个漏洞的影响。

  - 在以下情况下，查询处理代码中的缺陷可导致 `named` 因断言失败而过早退出：- 已配置 `nxdomain-redirect <domain>;`，而且 - 解析器也会接收对 RFC 1918 地址（通常会产生授权 NXDOMAIN 响应）的 PTR 查询。此问题影响 BIND 9 版本 9.12.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5517)

  - DNS64 和 serve-stale 之间的错误交互可能导致 `named` 在这两项功能均启用时，在递归解析期间因断言失败而崩溃。此问题影响 BIND 9 版本 9.16.12 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、 9.16.12-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5679)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

  - `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

  - 为保证其缓存数据库的高效性，以递归解析器运行的 `named` 偶尔会尝试清理数据库。它会使用多种方法，包括一些异步方法：首先会分配一小块指向可清理的缓存元素的内存，然后将其排入队列等待后续处理。据发现，如果解析器持续处理触发此类缓存数据库维护的查询模式，`named` 可能无法及时处理清理事件。这反过来会使排队清理事件的列表能够随时间推移无限增长，进而允许严重超出配置的 `max-cache-size` 限制。此问题影响 BIND 9 版本 9.16.0 至 9.16.45 和 9.16.8-S1 至 9.16.45-S1。(CVE-2023-6516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
195034	Oracle Linux 9：httpd (ELSA-2024-2278)	high
195033	Oracle Linux 9：frr (ELSA-2024-2156)	critical
195032	Oracle Linux 9：mod_jk / 和 / mod_proxy_cluster (ELSA-2024-2387)	high
195031	Oracle Linux 9：squashfs-tools (ELSA-2024-2396)	high
195030	Oracle Linux 9：exfatprogs (ELSA-2024-2437)	medium
195029	Oracle Linux 9：motif (ELSA-2024-2217)	medium
195028	Oracle Linux 9：pam (ELSA-2024-2438)	medium
195027	Oracle Linux 9：runc (ELSA-2024-2180)	high
195026	Oracle Linux 9：pcs (ELSA-2024-2113)	high
194956	Oracle Linux 7：shim (ELSA-2024-1959)	high
194955	Oracle Linux 7：grub2 (ELSA-2024-2002)	high
194737	Oracle Linux 8：container-tools:ol8 (ELSA-2024-2098)	medium
194734	Oracle Linux 8：container-tools:4.0 (ELSA-2024-2084)	medium
194733	Oracle Linux 7：tigervnc (ELSA-2024-2080)	high
194451	Oracle Linux 9：cri-o (ELSA-2024-12347)	high
194450	Oracle Linux 8：cri-o (ELSA-2024-12348)	high
193898	Oracle Linux 8：shim (ELSA-2024-1902)	high
193890	Oracle Linux 9：buildah (ELSA-2024-2055)	medium
193858	Oracle Linux 8：edk2 (ELSA-2024-12343)	high
193857	Oracle Linux 8：edk2 (ELSA-2024-20865)	high
193856	Oracle Linux 8：tigervnc (ELSA-2024-2037)	high
193813	Oracle Linux 7：内核 (ELSA-2024-2004)	critical
193812	Oracle Linux 9：libreswan (ELSA-2024-2033)	medium
193783	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-1962)	high
193782	Oracle Linux 8/9：java-21-openjdk (ELSA-2024-1828)	low
193781	Oracle Linux 8：libreswan (ELSA-2024-1998)	medium
193780	Oracle Linux 9：shim (ELSA-2024-1903)	high
193773	Oracle Linux 8/9：java-11-openjdk (ELSA-2024-1822)	low
193772	Oracle Linux 9：golang (ELSA-2024-1963)	high
193771	Oracle Linux 9：owO:/thunderbird (ELSA-2024-1940)	low
193770	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2024-1818)	low
193741	Oracle Linux 6：内核 (ELSA-2024-1831)	high
193740	Oracle Linux 8：thunderbird (ELSA-2024-1939)	low
193739	Oracle Linux 9：nss (ELSA-2024-12337)	medium
193738	Oracle Linux 7：java-11-openjdk (ELSA-2024-1821)	low
193737	Oracle Linux 7：thunderbird (ELSA-2024-1935)	low
193736	Oracle Linux 9：gnutls (ELSA-2024-12336)	high
193641	Oracle Linux 8：firefox (ELSA-2024-1912)	high
193601	Oracle Linux 8/9：java-17-openjdk (ELSA-2024-1825)	low
193597	Oracle Linux 9：firefox (ELSA-2024-1908)	high
193533	Oracle Linux 9：mod_http2 (ELSA-2024-1872)	high
193532	Oracle Linux 9：gnutls (ELSA-2024-1879)	medium
193531	Oracle Linux 7：firefox (ELSA-2024-1910)	high
193428	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-1817)	low
193411	Oracle Linux 7：cri-o (ELSA-2024-12329)	high
193403	Oracle Linux 8：cri-o (ELSA-2024-12328)	high
193323	Oracle Linux 8：gnutls (ELSA-2024-1784)	medium
193291	Oracle Linux 8：httpd:2.4/mod_http2 (ELSA-2024-1786)	high
193262	Oracle Linux 8：bind9.16 (ELSA-2024-1781)	high
193261	Oracle Linux 9：bind (ELSA-2024-1789)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

medium

medium

medium

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

critical

medium

high

low

medium

high

low

high

low

low

high

low

medium

low

low

high

high

low

high

high

medium

high

low

high

high

medium

high

high

high