远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7508 公告中提及的多个漏洞影响。

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7500 公告中提及的多个漏洞影响。

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7253 公告中提及的多个漏洞的影响。

  - ASP.NET Core - 安全功能绕过漏洞 (CVE-2023-36558)

  - .NET、.NET Framework 和 Visual Studio 权限提升漏洞 (CVE-2023-36049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-7505 公告中提及的多个漏洞的影响。

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7501 公告中提及的多个漏洞的影响。

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7507 公告中提及的多个漏洞的影响。

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-7509 公告中提及的多个漏洞的影响。

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7255 公告中提及的多个漏洞的影响。

  - .NET、.NET Framework 和 Visual Studio 权限提升漏洞 (CVE-2023-36049)

  - ASP.NET Core - 安全功能绕过漏洞 (CVE-2023-36558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7257 公告中提及的多个漏洞的影响。

  - ASP.NET Core - 安全功能绕过漏洞 (CVE-2023-36558)

  - .NET、.NET Framework 和 Visual Studio 权限提升漏洞 (CVE-2023-36049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2023-7465 公告中提及的一个漏洞影响。

  - 由于结构元素处理不当错误，Squid 的 HTTP 和 HTTPS 客户端容易受到拒绝服务攻击。(CVE-2023-5824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7467 公告中提及的多个漏洞的影响。

  - 在 Samba 的 rpcecho 开发服务器中发现一个漏洞，该服务器是用于测试 Samba 的 DCE/RPC 堆栈元素的非 Windows RPC 服务器。此漏洞源自从可无限期被封锁的 RPC 功能。出现此问题的原因是 rpcecho 服务在主 RPC 任务中仅通过一个工作程序运行，从而导致对 rpcecho 服务器的调用受到指定时间的封锁，进而造成服务中断。此次服务中断是在特定情况下由 dcesrv_echo_TestSleep() 函数中的 sleep() 调用触发的。经过身份验证的用户或攻击者均可利用此漏洞调用 rpcecho 服务器，请求其在特定的持续时间内封锁调用，从而有效地中断大多数服务并在 AD DC 上造成完全拒绝服务的情形。DoS 会影响所有其他服务，因为 rpcecho 是在主 RPC 任务中运行。(CVE-2023-42669)

  - Samba 中发现了一个漏洞，该漏洞允许 SMB 客户端截断文件，即使在使用 acl_xattr 配置 Samba VFS 模块 acl_xattr:ignore system acls = yes 时，即使具有只读权限也是如此。SMB 协议允许打开客户端请求只读访问的文件，但如果客户端指定单独的 OVERWRITE 创建配置，则会将已打开的文件隐式截断为 0 字节。该问题出现在绕过内核文件系统权限检查、仅依赖 Samba 权限的配置中。(CVE-2023-4091)

  - 在处理连接到私有目录中的 Unix 域套接字的客户端管道名称时，Samba 中发现了路径遍历漏洞。Samba 通常用于将 SMB 客户端连接到远程过程调用 (RPC) 服务，例如 Samba 按需启动的 SAMR LSA 或 SPOOLSS。
    然而，由于传入客户端管道名称的清理不充分，允许客户端发送包含 Unix 目录遍历字符 (../) 的管道名称。这可能会导致 SMB 客户端以 root 身份连接到私有目录之外的 Unix 域套接字。如果攻击者或客户端设法使用现有的 Unix 域套接字发送解析到外部服务的管道名称，则可能会导致对服务的未经授权的访问以及随之而来的不良事件，包括妥协或服务崩溃。(CVE-2023-3961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7258 公告中提及的多个漏洞的影响。

  - .NET、.NET Framework 和 Visual Studio 权限提升漏洞 (CVE-2023-36049)

  - ASP.NET Core - 安全功能绕过漏洞 (CVE-2023-36558)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7213 公告中提及的多个漏洞的影响。

  - Squid 易受拒绝服务攻击，如果 Squid 被配置为接受 HTTP 摘要身份验证，远程攻击者可以通过向堆内存写入最多 2 MB 的任意数据来执行缓冲区溢出攻击。(CVE-2023-46847)

  - SQUID 易受由分块解码器宽松引起的 HTTP 请求走私影响，允许远程攻击者通过防火墙和前端安全系统执行请求/响应走私。
    (CVE-2023-46846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7207 公告中提及的多个漏洞的影响。

  - 通过 ares_parse_soa_reply.c 中的函数 ares_parse_soa_reply，发现 1_16_1 至 1_17_0 之前的 c-ares 中存在缓冲区溢出漏洞。(CVE-2020-22217)

  - c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是 0: : 00: 00: 00/2 会造成问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是，用户可能出于其他目的而在外部使用 ares_inet_net_pton()，因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7202 公告中提及的一个漏洞影响。

  - HTTP/1 客户端没有充分验证主机标头的内容。恶意构建的主机标头可以注入其他标头或整个请求。修复后，HTTP/1 客户端现在会拒绝发送包含无效 Request.Host 或 Request.URL.Host 值的请求。(CVE-2023-29406)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7205 公告中提及的多个漏洞的影响。

  - 各种“节点：fs”函数允许将路径指定为字符串或“Uint8Array”对象。在 Node.js 环境中，“Buffer”类扩展了“Uint8Array”类。Node.js 防止通过字符串（请参阅 CVE-2023-30584）和“Buffer”对象（请参阅 CVE-2023-32004）进行路径遍历，但不防止通过非“Buffer”“Uint8Array”对象进行路径遍历。这与 CVE-2023-32004 不同，后者仅引用“Buffer”对象。
    然而，该漏洞遵循相同的模式，使用“Uint8Array”而不是“Buffer”。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。
    (CVE-2023-39332)

  - Undici 是专为 Node.js 从头编写的 HTTP/1.1 客户端。在低于 5.26.2 的版本中，Undici 已经清除了跨源重定向的授权标头，但没有清除“Cookie”标头。根据设计，“Cookie”标头是禁止的请求标头，不允许在浏览器环境中的 RequestInit.headers 中设置它们。Undici 在处理 HTTP 标头时比规范更自由，这导致了规范所假设的情况与 Undici 实现的获取方法之间出现了不一致。因此，这可能会导致 Cookie 意外泄漏到第三方网站，或者由于存在开放重定向器，攻击者可以利用这个漏洞使 Cookie 泄漏给第三方网站。此问题已在版本 5.26.2 中得到修补。没有已知的变通方案。(CVE-2023-45143)

  - 当 Node.js 策略功能根据可信清单检查资源的完整性时，应用程序可以拦截该操作并向节点的策略实现返回伪造的校验和，从而有效地禁用完整性检查。影响：此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：18.x 和 20.x。请注意，发布此 CVE 时，该策略机制是 Node.js 的一项实验性功能。(CVE-2023-38552)

  - 导入的 WebAssembly 模块中恶意制作的导出名称可以注入 JavaScript 代码。注入的代码可能能够访问 WebAssembly 模块本身无法访问的数据和函数，就像 WebAssembly 模块是一个 JavaScript 模块一样。影响：感谢 dittyroma 报告此漏洞，同时感谢 Tobias Nieen 修复此漏洞。(CVE-2023-39333)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - 先前在 commit 205f1e6 中披露的漏洞 (CVE-2023-30584) 修补不充分。出现新的路径遍历漏洞的原因是该实现无法保护自身免受应用程序使用用户定义的实现覆盖内置实用函数的影响。请注意，发布此 CVE 时，该权限模块是 Node.js 的一项实验性功能。(CVE-2023-39331)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7256 公告中提及的多个漏洞的影响。

  - ASP.NET Core - 安全功能绕过漏洞 (CVE-2023-36558)

  - .NET、.NET Framework 和 Visual Studio 权限提升漏洞 (CVE-2023-36049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-7428 公告中提及的多个漏洞影响。

  - 在 xorg-x11-server 中发现越界写入缺陷。出现此问题的原因是，在复制 Xi/xiproperty.c 的 XIChangeDeviceProperty 函数和 randr/rrproperty.c 的 RRChangeOutputProperty 函数的堆中存储的数据时，缓冲区偏移值计算不正确，从而可能导致权限升级或拒绝服务。(CVE-2023-5367)

  - 在 xorg-x11-server 中发现释放后使用缺陷。如果指针从一个屏幕的窗口内扭曲到另一个屏幕的根窗口，且另一个窗口接着原始窗口都被破坏，则在非常具体的旧配置（具有多个协议屏幕的多屏幕设置，也称为 Zaphod 模式）中，可能会发生 X 服务器崩溃。(CVE-2023-5380)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-7423 公告中提及的多个漏洞影响。

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - Linux 内核的 net/sched: 攻击者可利用 cls_route 组件中的漏洞提升本地特权。当在现有过滤器中调用 route4_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 b80b829e9e2c1b3f7aae34855e04d8f6ecaf13c8。
    (CVE-2023-4206)

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - Linux 内核的 net/sched: cls_u32 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 u32_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 3044b16e7c6fe5d24b1cdbcf1bd0a9d92d1ebd81。
    (CVE-2023-4208)

  - Linux 内核的 net/sched: sch_qfq 组件中存在越界写入漏洞，攻击者可利用此漏洞提升本地特权。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞提升本地特权。当在现有过滤器中调用 fw_change() 时，整个 tcf_result 结构会一律复制到过滤器的新实例中。更新绑定到类的过滤器时会引发一个问题，因为 tcf_unbind_filter() 一律会在成功路径中的旧实例上调用，从而减少仍在引用的类的 filter_cnt 并允许用户将其删除，造成释放后使用情形。我们建议升级过去的提交 76e42ae831991c828cffa8c37736ebfb831ad5ec。(CVE-2023-4207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7265 公告中提及的多个漏洞的影响。

  - VMware Tools 包含 SAML 令牌签名绕过漏洞。如果目标虚拟机被指派更高权限的访客别名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，被授予目标虚拟机访客操作权限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的恶意攻击者则可以提升自身权限。(CVE-2023-34058)

  - open-vm-tools 会在 vmware-user-suid-wrapper 中包含文件描述符劫持漏洞。具有非 root 权限的恶意执行者可能会劫持 /dev/uinput 文件描述符，从而允许其模拟用户输入。(CVE-2023-34059)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-13005 公告中提及的一个漏洞影响。

  - 在 Linux 内核中 drivers\bluetooth\btsdio.c 的 btsdio_remove 中发现了一个释放后使用缺陷。在此缺陷中，若使用未完成的作业调用 btsdio_remove，可能会造成争用问题，从而在 hdev 设备上导致 UAF。(CVE-2023-1989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-13001 公告中提及的一个漏洞影响。

  - 在 Linux 内核中 drivers\bluetooth\btsdio.c 的 btsdio_remove 中发现了一个释放后使用缺陷。在此缺陷中，若使用未完成的作业调用 btsdio_remove，可能会造成争用问题，从而在 hdev 设备上导致 UAF。(CVE-2023-1989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7015 公告中提及的多个漏洞影响。

    [1:2.6.2-17]
    - 解决了： #2211412 - XRA 分析器无限循环

    [1:2.6.2-16]
    - 解决了：#2210866 - VMS TCPIPtrace 文件解析器崩溃
    - 解决了：#2210867 - NetScaler 文件解析器崩溃
    - 解决了： #2210869 - RTPS 分析器崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7160 公告中提及的一个漏洞影响。

  - 在 OpenSC 中发现一个漏洞。此安全缺陷导致 pkcs15 cardos_have_verifyrc_package 存在缓冲区溢出漏洞。攻击者可以提供含有畸形 ASN1 上下文的智能卡程序包。
    cardos_have_verifyrc_package 函数会扫描 ASN1 缓冲区中的 2 个标签，由于其中的起始指针经过移动，因而计算得出的剩余长度结果错误。这可能会导致基于堆的缓冲区 OOB 读取问题。如果在编译时启用了 ASAN，此问题不仅会导致崩溃，还可能会造成更多信息泄露或更多损坏。(CVE-2023-2977)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7096 公告中提及的一个漏洞影响。

  - cryptography 程序包旨在为 Python 开发人员提供加密基元和方法。在受影响的版本中，“Cipher.update_into”将接受实现缓冲区协议的 Python 对象，但仅会提供不可变的缓冲区。受此影响，不可变对象（例如“bytes”）会发生突变，进而违反 Python 的基本规则并导致输出损坏。引发异常亦属正常现象。自从最初“update_into”被引入 cryptographic 以来，此问题就一直存在 1.8。
    (CVE-2023-23931)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7189 公告中提及的一个漏洞影响。

  - 在 BMC 上创建 OPERATOR 用户帐户时，redfish 插件在没有适当限制的情况下，将自动生成的密码保存到 /etc/fwupd/redfish.conf，从而允许系统上的任何用户读取相同的配置文件。(CVE-2022-3287)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7050 公告中提及的多个漏洞的影响。

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7029 公告中提及的一个漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-6933 公告中提及的多个漏洞的影响。

  - Document Foundation LibreOffice 的编辑器组件中存在不当访问控制，此漏洞让攻击者可以构建导致未经提示便加载外部链接的文档。在受影响的 LibreOffice 版本中，使用链接到外部文件的浮动框架的文档会加载这些框架的内容，但不提示用户获取执行此操作的权限。此操作与 LibreOffice 中对其他链接内容的处理方式不一致。此问题影响以下版本：7.4.7 之前的 Document Foundation LibreOffice 7.4 版；7.5.3 之前的 7.5 版。(CVE-2023-2255)

  - Document Foundation LibreOffice 的电子表格组件中存在不当验证数组索引漏洞，此漏洞让攻击者可以构建一经加载便可导致数组索引下溢的电子表格文档。在受影响的 LibreOffice 版本中，攻击者可以传递至公式解释器少于预期的参数创建某些畸形电子表格公式（例如 AGGREGATE），从而导致数组索引下溢，在这种情况下存在执行任意代码的风险。
    此问题影响以下版本：7.4.6 之前的 Document Foundation LibreOffice 7.4 版；7.5.1 之前的 7.5 版。(CVE-2023-0950)

  - 4.1.14 之前的 Apache OpenOffice 版本可能被配置为向 Java 类路径添加空条目。
    这可能导致从当前目录运行任意 Java 代码。(CVE-2022-38745)

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7190 公告中提及的一个漏洞影响。

  - 在 avahi 库中发现一个漏洞。此缺陷允许非特权用户进行 dbus 调用，从而导致 avahi 后台程序崩溃。(CVE-2023-1981)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7176 公告中提及的一个漏洞影响。

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7150 公告中提及的一个漏洞影响。

  - 在适用于 RabbitMQ 的 C AMQP 客户端库（又称 rabbitmq-c）及 0.13.0 之前的版本中发现一个问题。
    凭据只能在命令行中输入（例如，针对 amqp-publish 或 amqp-consume 输入），因此本地攻击者可以通过列出进程及其参数来查看凭证。(CVE-2023-35789)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7055 公告中提及的多个漏洞的影响。

  - 已通过改进内存处理解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38611)

  - 已通过改进内存处理解决此问题。已在 watchOS 9.3、tvOS 16.3、macOS Ventura 13.2、iOS 16.3 和 iPadOS 16.3 中修复此问题。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-32393)

  - 此问题已通过改进的 iframe 沙盒执行解决。此问题已在 Safari 17 中修复。具有 JavaScript 执行权限的攻击者可能会执行任意代码。(CVE-2023-40451)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 17 和 iPadOS 17、watchOS 10、macOS Sonoma 14 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-39434)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修复。网站可能会跟踪敏感的用户信息。(CVE-2023-38599)

  - 已通过改进的状态管理解决此问题。此问题已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、tvOS 16.4、watchOS 9.4 中修复。处理恶意构建的 Web 内容可能会绕过同源策略。(CVE-2023-27932)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38592)

  - 已通过改进内存管理解决释放后使用问题。此问题已在 iOS 16.4、iPadOS 16.4 和 macOS Ventura 13.3 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-28198)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38597)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-38133)

  - 已通过改进检查解决此问题。此问题已在 macOS Ventura 13.5 中修复。远程攻击者可能会造成任意 javascript 代码执行。(CVE-2023-40397)

  - 已通过删除来源信息解决此问题。此问题已在 macOS Ventura 13.3、Safari 16.4、iOS 16.4 和 iPadOS 16.4、iOS 15.7.4 和 iPadOS 15.7.4、tvOS 16.4、watchOS 9.4 中修复。网站可能会跟踪敏感的用户信息。(CVE-2023-27954)

  - 已通过改进的验证解决内存损坏问题。此问题已在 iOS 15.6、iPadOS 15.6 和 macOS Monterey 12.5、Safari 15.6 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2022-32885)

  - 已通过改进的验证解决逻辑问题。此问题已在 macOS Ventura 13.3 中修复。用于封锁带通配符的域的内容安全策略可能会失败。(CVE-2023-32370)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。网站可能会绕过同源策略。(CVE-2023-38572)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38594)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7057 公告中提及的一个漏洞影响。

  - 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏，会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7034 公告中提及的多个漏洞的影响。

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-6961 公告中提及的一个漏洞影响。

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正确处理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7187 公告中提及的一个漏洞影响。

  - 在某些情况下，有权在计算机上运行 ps 实用工具的用户可利用此弱点，将几乎无限量的未过滤数据写入进程堆中。(CVE-2023-4016)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-6916 公告中提及的一个漏洞影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7052 公告中提及的多个漏洞影响。

  - 在 Libreswan 3.x 和 4.12 之前的 4.x 中发现了一个问题。当 IKEv1 ISAKMP SA 信息交换数据包中包含删除/通知有效负载，后跟作用于 ISAKMP SA 的进一步通知（例如重复的删除/通知消息）时，删除状态上的 NULL 指针取消引用会导致 pluto 守护程序崩溃并重新启动。(CVE-2023-38712)

  - 在 4.12 之前的 Libreswan 中发现了一个问题。当 IKEv2 Child SA REKEY 程序包中含有无效的 IPsec 协议 ID 号 0 或 1 时，系统将发回错误通知 INVALID_SPI。通知有效负载的协议 ID 是从传入程序包中复制的，但验证传出程序包的代码无法断言协议 ID 必须是 ESP (2) 或 AH(3)，并会导致 pluto 守护程序崩溃并重新启动。
    注意：低于 3.20 的版本均受影响。(CVE-2023-38710)

  - 在 4.12 之前的 Libreswan 中发现了一个问题。当配置有 ID_IPV4_ADDR 或 ID_IPV6_ADDR 的 IKEv1 快速模式连接收到带 ID_FQDN 的 IDcr 负载时，空指针取消引用会导致 pluto 守护程序崩溃并重新启动。注意：低于 4.6 的版本均受影响。(CVE-2023-38711)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-6917 公告中提及的一个漏洞影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-6939 公告中提及的多个漏洞的影响。

  - 不在 HTML 命名空间中的文本节点被错误地按字面呈现，导致应该转义的文本不存在。这会导致 XSS 攻击。(CVE-2023-3978)

  - 并非所有有效的 JavaScript 空白字符都被视为空白。在 JavaScript 上下文中，在字符集 \t\n\f\r\u0020\u2028\u2029 外包含其他空白字符和操作的模板在执行期间可能未经正确审查。(CVE-2023-24540)

  - 恶意构建的 HTTP/2 流可造成 HPACK 解码器过度消耗 CPU，这足以通过少量小请求造成拒绝服务。(CVE-2022-41723)

  - 模板未正确将反引号 (`) 视为 Javascript 字符串分隔符，也未按预期对其进行转义。自 ES6 起，反引号可用于 JS 模板文本。如果模板的 Javascript 模板文本中包含 Go 模板操作，则此操作的内容可用于停用文本，进而将任意 Javascript 代码注入 Go 模板。ES6 模板文字相当复杂，且其本身可以执行字符串插入操作，因此决定简单地禁止在此类文字中使用 Go 模板操作（例如 var a = {{.}}），因为没有显然安全的方式支持此行为。此方法与 github.com/google/safehtml 相同。经修复后，Template.Parse 在遇到此类模板时会返回一个 ErrorCode 值为 12 的错误。此 ErrorCode 当前并未导出，但将在 Go 1.21 版本中导出。依赖之前行为的用户可以使用 GODEBUG 标记 jstmpllitinterp=1 重新启用它，但需要注意的是现在将对反引号进行转义。应谨慎使用此做法。(CVE-2023-24538)

  - containerd 是一个开源容器运行时。在低于 1.6.18 和 1.5.18 版的 containerd 中发现一个缺陷，容器内的附属组设置不正确。如果攻击者拥有对容器的直接访问权限并能操纵其附属群组访问权限，则在某些情况下，他们可能会使用附属群组访问权限绕过主要群组限制，从而可能获得对敏感信息的访问权限或在该容器中执行代码的能力。 使用 containerd 客户端库的下游应用程序也可能受到影响。已在 containerd v1.6.18 和 v.1.5.18 中修复此错误。用户应更新到这些版本并重新创建容器以解决该问题。
    用户如果依赖使用 containerd 客户端库的下游应用程序，应检查该应用程序是否有单独的公告和说明。变通方案是，确保不使用 `USER $USERNAME` Dockerfile 指令，将容器入口点设置为类似于“ENTRYPOINT [su, -, user]”的值，以允许“su”正确设置附属组。(CVE-2023-25173)

  - 1.1.4 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。注意：存在此问题的原因是 CVE-2019-19921 回归。(CVE-2023-27561)

  - 解析恶意或大型 YAML 文档可能会消耗过多 CPU 或内存。(CVE-2022-3064)

  - 在处理包含大量部分的表单输入时，多部分表单解析可能会消耗大量 CPU 和内存。此问题由多种原因导致：1. mime/multipart.Reader.ReadForm 限制解析多部分表单可以消耗的总内存。ReadForm 可能会低估所消耗的内存量，导致它接受的输入大于预期。2. 限制总内存的做法并未考虑到包含多个部分的表单中的大量小型分配给垃圾回收器增加的压力。3.
    ReadForm 可以分配大量短效缓冲区，这会进一步加大对垃圾回收器造成的压力。这些因素相结合，攻击者便可让解析多部分表单的程序消耗大量 CPU 和内存，从而可能导致拒绝服务。
    这会影响使用 mime/multipart.Reader.ReadForm 的程序，也会影响使用 Request 方法 FormFile、FormValue、ParseMultipartForm 和 PostFormValue 在 net/http 程序包中进行的表单解析。经修复后，ReadForm 现在可以更好地估算已解析表单的内存消耗量，并大幅减少短效分配。此外，经修复的 mime/multipart.Reader 会对已解析表单的大小施加以下限制：1. 使用 ReadForm 解析的表单包含的部分不超过 1,000 个。此限制可通过环境变量 GODEBUG=multipartmaxparts= 进行调整。2. 使用 NextPart 和 NextRawPart 解析的表单部分包含的标头字段不超过 10,000 个。此外，使用 ReadForm 解析的所有表单部分包含的标头字段不超过 10,000 个。此限制可通过环境变量 GODEBUG=multipartmaxheaders= 进行调整。(CVE-2023-24536)

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在受影响的版本中，无根 runc 使“/sys/fs/cgroup”可在下列条件下写入：1. 在用户命名空间中执行 runc，并且“config.json”未指定要取消共享的 cgroup 命名空间时（例如，“(docker|podman|nerdctl) run --cgroupns=host”，具有 Rootless Docker/ Podman/nerdctl）或 2. 在用户命名空间之外执行 runc，且“/sys”挂载了“rbind, ro”（例如“runc spec --rootless”；此情况非常少见）。容器可能会获得主机上用户拥有的 cgroup 层次“/sys/fs/cgroup/user.slice/...”的写入权限。其他用户的 cgroup 层次结构不受影响。
    建议用户升级至版本 1.1.5。无法升级的用户可能取消共享 cgroup 命名空间 (“(docker|podman|nerdctl) run --cgroupns=private)”。这是 cgroup v2 主机上 Docker/Podman/nerdctl 的默认行为。或将“/sys/fs/cgroup”添加到“maskedPaths”。 (CVE-2023-25809)

  - HTTP/1 客户端没有充分验证主机标头的内容。恶意构建的主机标头可以注入其他标头或整个请求。修复后，HTTP/1 客户端现在会拒绝发送包含无效 Request.Host 或 Request.URL.Host 值的请求。(CVE-2023-29406)

  - 大量握手记录可能会造成 crypto/tls 错误。客户端和服务器都可能发送大型 TLS 握手记录，从而在尝试构造响应时分别造成服务器和客户端错误。这会影响所有 TLS 1.3 版客户端、明确启用会话恢复的 TLS 1.2 版客户端（通过将 Config.ClientSessionCache 设置为非 nil 值）以及请求客户端证书的 TLS 1.3 版服务器（通过设置 Config.ClientAuth >= RequestClientCert）。(CVE-2022-41724)

  - 在包含具有极大行号的 //line 指令的 Go 源代码中，调用任何 Parse 函数都有可能因整数溢出而造成无限循环。(CVE-2023-24537)

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。据发现，当容器内的“/proc”与特定挂载配置进行符号链接时，可绕过 AppArmor。通过禁止符号链接“/proc”，此问题已在 runc 1.1.5 版中修复。详情请参阅 PR #3785。我们建议用户进行升级。无法升级的用户应避免使用不受信任的容器映像。(CVE-2023-28642)

  - 由于 HTML 规范化规则，在使用空输入执行未加引号的 HTML 属性（如 attr={{.}}）中包含操作的模板可能会导致在解析时产生意想不到的输出结果。这可能允许向标记中注入任意属性。 (CVE-2023-29400)

  - 即使在解析小型输入时，HTTP 和 MIME 标头解析也可能会分配大量内存，从而可能导致拒绝服务。输入数据的某些异常模式可导致用于解析 HTTP 和 MIME 标头的通用函数分配远超所需的内容来保存已解析的标头。攻击者可能会利用此行为，导致 HTTP 服务器通过小型请求分配大量内存，从而可能导致内存耗尽和拒绝服务。
    经修复后，标头解析现在可以正确分配所需内存来保存已解析的标头。
    (CVE-2023-24534)

  - 将尖括号 (<>) 插入到 CSS 上下文中时，不会视其为危险字符。如果使用不受信任的输入执行，包含由“/”字符分隔的多个操作的模板可能会导致意外关闭 CSS 上下文并允许意外注入 HTML。(CVE-2023-24539)

  - net/http 和 mime/multipart 中的过量资源消耗可能导致拒绝服务。
    使用 mime/multipart.Reader.ReadForm 进行的多部分表单解析会消耗大量不受限制的内存和磁盘文件。这也会影响使用 Request 方法 FormFile、FormValue、ParseMultipartForm 和 PostFormValue 在 net/http 程序包中进行的表单解析。ReadForm 采用 maxMemory 参数，据记载其在内存中最多可存储 +10MB maxMemory 字节（为非文件部分预留）。无法存储在内存中的文件部分以临时文件的形式存储在磁盘上。为非文件部分保留的不可配置的 10MB 过大，可能会单独打开拒绝服务矢量。但是，ReadForm 没有正确考虑解析的表单消耗的所有内存，例如映射条目开销、部分名称和 MIME 标头，从而允许恶意构建的表单消耗远远超过 10MB。此外，ReadForm 对创建的磁盘文件数量没有限制，允许相对较小的请求正文创建大量磁盘临时文件。修复后，ReadForm 现在可以正确考虑各种形式的内存开销，并且现在应将开销保持在其记录的 10MB + maxMemory 字节内存消耗内。用户仍应意识到此限制较高且可能仍然存在危险。此外，ReadForm 现在至多创建一个磁盘临时文件，从而将多个表单部分合并为一个临时文件。mime/multipart.File 接口类型的文档指出，如果存储在磁盘上，File 的底层具体类型将为 *os.File.。当表单包含多个文件部分时，情况不再如此，这是因为将多个文件部分合并为一个文件所致。可通过环境变量 GODEBUG=multipartfiles=distinct 重新启用之前对每个表单部分使用不同文件的行为。用户应注意，multipart.ReadForm 和调用它的 http.Request 方法不会限制临时文件消耗的磁盘数量。调用方可使用 http.MaxBytesReader 限制表单数据的大小。(CVE-2022-41725)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-6976 公告中提及的一个漏洞影响。

  - 在 json-c 0.14 及之前的版本中，存在通过大型 JSON 文件造成整数溢出和越界写入的漏洞，printbuf_memappend 即为一例。(CVE-2020-12762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-6944 公告中提及的一个漏洞影响。

  - protobuf-c 1.4.1 之前版本的 parse_required_member 中存在无符号整数溢出漏洞。(CVE-2022-48468)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7174 公告中提及的一个漏洞影响。

  - HTTP: : 在 0.083 之前的 Tiny（5.13.9 及之后版本的 Perl 核心模块，可在 CPAN 上独立使用）中，默认 TLS 配置不安全，用户必须选择验证证书才能使用默认配置。(CVE-2023-31486)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7151 公告中提及的一个漏洞影响。

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7109 公告中提及的漏洞的影响。

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-6943 公告中提及的一个漏洞影响。

  - 在低于 23.1.2 版的 cloud-init 的日志中，敏感数据可能会被暴露。攻击者可使用此信息查找哈希密码并可能提升其权限。(CVE-2023-1786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7166 公告中提及的一个漏洞影响。

  - tpm2-tss 是 Trusted Computing Group (TCG) 受信任平台模块 (TPM) 2 软件堆栈 (TSS2) 的开源软件实现。在受影响的版本“Tss2_RC_SetHandler”和“Tss2_RC_Decode”中，均使用 8 位层数对“layer_handler”进行索引，但数组中只有“TPM2_ERROR_TSS2_RC_LAYER_COUNT”条目，因此尝试为更多的层添加处理程序或解码这样层数的响应代码会导致读取/写入超过缓冲区末尾。这种缓冲区溢出可能导致执行任意代码。为 RC 返回 0xFFFFFFF 的 MiTM 总线攻击便是其中一个攻击示例。鉴于 TPM 模块的常见用例，攻击者必须使用本地系统权限对可以访问 TPM 系统的目标计算机进行本地访问。通常，访问 TPM 需要提供管理权限 。(CVE-2023-22745)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7053 公告中提及的多个漏洞的影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

  - 在 ghostscript 中发现一个缺陷。RHSA-2021: 1852-06 公告中未包含 Ghostscript 中 CVE-2020-16305 的修复，正如其声称的那样。此问题仅影响 Red Hat Enterprise Linux 8 随附的 ghostscript 程序包。(CVE-2023-4042)

  - 在 Artifex Ghostscript 10.01.0 及其之前的所有版本中，base/sbcp.c 中存在缓冲区溢出漏洞，可能导致 PostScript 解释器的内部数据损坏。这会影响 BCPEncode、BCPDecode、TBCPEncode 和 TBCPDecode。如果写入缓冲区差一个字节填满，则随后尝试写入转义字符时，会写入两个字节。(CVE-2023-28879)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-6938 公告中提及的多个漏洞的影响。

  - HTTP/1 客户端没有充分验证主机标头的内容。恶意构建的主机标头可以注入其他标头或整个请求。修复后，HTTP/1 客户端现在会拒绝发送包含无效 Request.Host 或 Request.URL.Host 值的请求。(CVE-2023-29406)

  - 恶意构建的 HTTP/2 流可造成 HPACK 解码器过度消耗 CPU，这足以通过少量小请求造成拒绝服务。(CVE-2022-41723)

  - 不在 HTML 命名空间中的文本节点被错误地按字面呈现，导致应该转义的文本不存在。这会导致 XSS 攻击。(CVE-2023-3978)

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在受影响的版本中，无根 runc 使“/sys/fs/cgroup”可在下列条件下写入：1. 在用户命名空间中执行 runc，并且“config.json”未指定要取消共享的 cgroup 命名空间时（例如，“(docker|podman|nerdctl) run --cgroupns=host”，具有 Rootless Docker/ Podman/nerdctl）或 2. 在用户命名空间之外执行 runc，且“/sys”挂载了“rbind, ro”（例如“runc spec --rootless”；此情况非常少见）。容器可能会获得主机上用户拥有的 cgroup 层次“/sys/fs/cgroup/user.slice/...”的写入权限。其他用户的 cgroup 层次结构不受影响。
    建议用户升级至版本 1.1.5。无法升级的用户可能取消共享 cgroup 命名空间 (“(docker|podman|nerdctl) run --cgroupns=private)”。这是 cgroup v2 主机上 Docker/Podman/nerdctl 的默认行为。或将“/sys/fs/cgroup”添加到“maskedPaths”。 (CVE-2023-25809)

  - 由于 HTML 规范化规则，在使用空输入执行未加引号的 HTML 属性（如 attr={{.}}）中包含操作的模板可能会导致在解析时产生意想不到的输出结果。这可能允许向标记中注入任意属性。 (CVE-2023-29400)

  - 解析恶意或大型 YAML 文档可能会消耗过多 CPU 或内存。(CVE-2022-3064)

  - 即使在解析小型输入时，HTTP 和 MIME 标头解析也可能会分配大量内存，从而可能导致拒绝服务。输入数据的某些异常模式可导致用于解析 HTTP 和 MIME 标头的通用函数分配远超所需的内容来保存已解析的标头。攻击者可能会利用此行为，导致 HTTP 服务器通过小型请求分配大量内存，从而可能导致内存耗尽和拒绝服务。
    经修复后，标头解析现在可以正确分配所需内存来保存已解析的标头。
    (CVE-2023-24534)

  - 在处理包含大量部分的表单输入时，多部分表单解析可能会消耗大量 CPU 和内存。此问题由多种原因导致：1. mime/multipart.Reader.ReadForm 限制解析多部分表单可以消耗的总内存。ReadForm 可能会低估所消耗的内存量，导致它接受的输入大于预期。2. 限制总内存的做法并未考虑到包含多个部分的表单中的大量小型分配给垃圾回收器增加的压力。3.
    ReadForm 可以分配大量短效缓冲区，这会进一步加大对垃圾回收器造成的压力。这些因素相结合，攻击者便可让解析多部分表单的程序消耗大量 CPU 和内存，从而可能导致拒绝服务。
    这会影响使用 mime/multipart.Reader.ReadForm 的程序，也会影响使用 Request 方法 FormFile、FormValue、ParseMultipartForm 和 PostFormValue 在 net/http 程序包中进行的表单解析。经修复后，ReadForm 现在可以更好地估算已解析表单的内存消耗量，并大幅减少短效分配。此外，经修复的 mime/multipart.Reader 会对已解析表单的大小施加以下限制：1. 使用 ReadForm 解析的表单包含的部分不超过 1,000 个。此限制可通过环境变量 GODEBUG=multipartmaxparts= 进行调整。2. 使用 NextPart 和 NextRawPart 解析的表单部分包含的标头字段不超过 10,000 个。此外，使用 ReadForm 解析的所有表单部分包含的标头字段不超过 10,000 个。此限制可通过环境变量 GODEBUG=multipartmaxheaders= 进行调整。(CVE-2023-24536)

  - 模板未正确将反引号 (`) 视为 Javascript 字符串分隔符，也未按预期对其进行转义。自 ES6 起，反引号可用于 JS 模板文本。如果模板的 Javascript 模板文本中包含 Go 模板操作，则此操作的内容可用于停用文本，进而将任意 Javascript 代码注入 Go 模板。ES6 模板文字相当复杂，且其本身可以执行字符串插入操作，因此决定简单地禁止在此类文字中使用 Go 模板操作（例如 var a = {{.}}），因为没有显然安全的方式支持此行为。此方法与 github.com/google/safehtml 相同。经修复后，Template.Parse 在遇到此类模板时会返回一个 ErrorCode 值为 12 的错误。此 ErrorCode 当前并未导出，但将在 Go 1.21 版本中导出。依赖之前行为的用户可以使用 GODEBUG 标记 jstmpllitinterp=1 重新启用它，但需要注意的是现在将对反引号进行转义。应谨慎使用此做法。(CVE-2023-24538)

  - 大量握手记录可能会造成 crypto/tls 错误。客户端和服务器都可能发送大型 TLS 握手记录，从而在尝试构造响应时分别造成服务器和客户端错误。这会影响所有 TLS 1.3 版客户端、明确启用会话恢复的 TLS 1.2 版客户端（通过将 Config.ClientSessionCache 设置为非 nil 值）以及请求客户端证书的 TLS 1.3 版服务器（通过设置 Config.ClientAuth >= RequestClientCert）。(CVE-2022-41724)

  - net/http 和 mime/multipart 中的过量资源消耗可能导致拒绝服务。
    使用 mime/multipart.Reader.ReadForm 进行的多部分表单解析会消耗大量不受限制的内存和磁盘文件。这也会影响使用 Request 方法 FormFile、FormValue、ParseMultipartForm 和 PostFormValue 在 net/http 程序包中进行的表单解析。ReadForm 采用 maxMemory 参数，据记载其在内存中最多可存储 +10MB maxMemory 字节（为非文件部分预留）。无法存储在内存中的文件部分以临时文件的形式存储在磁盘上。为非文件部分保留的不可配置的 10MB 过大，可能会单独打开拒绝服务矢量。但是，ReadForm 没有正确考虑解析的表单消耗的所有内存，例如映射条目开销、部分名称和 MIME 标头，从而允许恶意构建的表单消耗远远超过 10MB。此外，ReadForm 对创建的磁盘文件数量没有限制，允许相对较小的请求正文创建大量磁盘临时文件。修复后，ReadForm 现在可以正确考虑各种形式的内存开销，并且现在应将开销保持在其记录的 10MB + maxMemory 字节内存消耗内。用户仍应意识到此限制较高且可能仍然存在危险。此外，ReadForm 现在至多创建一个磁盘临时文件，从而将多个表单部分合并为一个临时文件。mime/multipart.File 接口类型的文档指出，如果存储在磁盘上，File 的底层具体类型将为 *os.File.。当表单包含多个文件部分时，情况不再如此，这是因为将多个文件部分合并为一个文件所致。可通过环境变量 GODEBUG=multipartfiles=distinct 重新启用之前对每个表单部分使用不同文件的行为。用户应注意，multipart.ReadForm 和调用它的 http.Request 方法不会限制临时文件消耗的磁盘数量。调用方可使用 http.MaxBytesReader 限制表单数据的大小。(CVE-2022-41725)

  - 并非所有有效的 JavaScript 空白字符都被视为空白。在 JavaScript 上下文中，在字符集 \t\n\f\r\u0020\u2028\u2029 外包含其他空白字符和操作的模板在执行期间可能未经正确审查。(CVE-2023-24540)

  - 1.1.4 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。注意：存在此问题的原因是 CVE-2019-19921 回归。(CVE-2023-27561)

  - 在包含具有极大行号的 //line 指令的 Go 源代码中，调用任何 Parse 函数都有可能因整数溢出而造成无限循环。(CVE-2023-24537)

  - 将尖括号 (<>) 插入到 CSS 上下文中时，不会视其为危险字符。如果使用不受信任的输入执行，包含由“/”字符分隔的多个操作的模板可能会导致意外关闭 CSS 上下文并允许意外注入 HTML。(CVE-2023-24539)

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。据发现，当容器内的“/proc”与特定挂载配置进行符号链接时，可绕过 AppArmor。通过禁止符号链接“/proc”，此问题已在 runc 1.1.5 版中修复。详情请参阅 PR #3785。我们建议用户进行升级。无法升级的用户应避免使用不受信任的容器映像。(CVE-2023-28642)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
186423	Oracle Linux 8：firefox (ELSA-2023-7508)	high
186422	Oracle Linux 8：thunderbird (ELSA-2023-7500)	high
186393	Oracle Linux 9：dotnet8.0 (ELSA-2023-7253)	critical
186378	Oracle Linux 7：thunderbird (ELSA-2023-7505)	high
186377	Oracle Linux 9：thunderbird (ELSA-2023-7501)	high
186376	Oracle Linux 9：firefox (ELSA-2023-7507)	high
186357	Oracle Linux 7：firefox (ELSA-2023-7509)	high
186356	Oracle Linux 9：dotnet7.0 (ELSA-2023-7255)	critical
186355	Oracle Linux 9：dotnet6.0 (ELSA-2023-7257)	critical
186354	Oracle Linux 9：squid (ELSA-2023-7465)	high
186292	Oracle Linux 8：samba (ELSA-2023-7467)	critical
186242	Oracle Linux 8：dotnet6.0 (ELSA-2023-7258)	critical
186200	Oracle Linux 8：squid: 4 (ELSA-2023-7213)	medium
186199	Oracle Linux 8：c-ares (ELSA-2023-7207)	medium
186198	Oracle Linux 8：container-tools: 4.0 (ELSA-2023-7202)	medium
186197	Oracle Linux 8：nodejs: 20 (ELSA-2023-7205)	medium
186196	Oracle Linux 8：dotnet7.0 (ELSA-2023-7256)	critical
186185	Oracle Linux 7：tigervnc (ELSA-2023-7428)	high
186184	Oracle Linux 7：内核 (ELSA-2023-7423)	high
186182	Oracle Linux 8：open-vm-tools (ELSA-2023-7265)	high
186181	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2023-13005)	high
186180	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-13001)	high
186140	Oracle Linux 8：wireshark (ELSA-2023-7015)	medium
186139	Oracle Linux 8：opensc (ELSA-2023-7160)	high
186138	Oracle Linux 8：python-cryptography (ELSA-2023-7096)	critical
186137	Oracle Linux 8：fwupd (ELSA-2023-7189)	medium
186136	Oracle Linux 8：python38：3.8 / 和 / python38-devel: 3.8 (ELSA-2023-7050)	medium
186135	Oracle Linux 8：libX11 (ELSA-2023-7029)	high
186134	Oracle Linux 8：libreoffice (ELSA-2023-6933)	high
186133	Oracle Linux 8：avahi (ELSA-2023-7190)	medium
186132	Oracle Linux 8：python-pip (ELSA-2023-7176)	critical
186131	Oracle Linux 8：librabbitmq (ELSA-2023-7150)	medium
186130	Oracle Linux 8：webkit2gtk3 (ELSA-2023-7055)	critical
186129	Oracle Linux 8：yajl (ELSA-2023-7057)	medium
186128	Oracle Linux 8：python39: 3.9 和 python39-devel: 3.9 (ELSA-2023-7034)	medium
186127	Oracle Linux 8：qt5-qtsvg (ELSA-2023-6961)	medium
186126	Oracle Linux 8：procps-ng (ELSA-2023-7187)	low
186125	Oracle Linux 8：xorg-x11-server (ELSA-2023-6916)	high
186124	Oracle Linux 8：libreswan (ELSA-2023-7052)	medium
186123	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2023-6917)	high
186122	Oracle Linux 8：container-tools: ol8 (ELSA-2023-6939)	critical
186121	Oracle Linux 8：libfastjson (ELSA-2023-6976)	high
186120	Oracle Linux 8：protobuf-c (ELSA-2023-6944)	medium
186119	Oracle Linux 8：perl-HTTP-Tiny (ELSA-2023-7174)	high
186118	Oracle Linux 8：python3 (ELSA-2023-7151)	critical
186117	Oracle Linux 8：linux-firmware (ELSA-2023-7109)	medium
186116	Oracle Linux 8：cloud-init (ELSA-2023-6943)	medium
186115	Oracle Linux 8：tpm2-tss (ELSA-2023-7166)	medium
186114	Oracle Linux 8：ghostscript (ELSA-2023-7053)	critical
186113	Oracle Linux 8：container-tools: 4.0 (ELSA-2023-6938)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

high

high

high

high

critical

critical

high

critical

critical

medium

medium

medium

medium

critical

high

high

high

high

high

medium

high

critical

medium

medium

high

high

medium

critical

medium

critical

medium

medium

medium

low

high

medium

high

critical

high

medium

high

critical

medium

medium

medium

critical

critical