远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0130 公告中提及的多个漏洞的影响。

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0156 公告中提及的多个漏洞影响。

    [6.0.126-1.0.1]
    - 添加对 Oracle Linux 的支持

    [6.0.126-1]
    - .NET SDK 6.0.126 和 Runtime 6.0.26的更新

    [6.0.125-1]
    - .NET SDK 6.0.125 和 Runtime 6.0.25的更新

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0108 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0133 公告中提及的多个漏洞的影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待 `Cookie` HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - Certifi 包含一系列精心制作的根证书，用于在验证 TLS 主机身份的同时验证 SSL 证书的可信度。版本 2023.07.22 之前的 Certifi 可识别 e-Tugra 根证书。 e-Tugra 的根证书因系统安全问题报告而接受调查。Certifi 2023.07.22 将 e-Tugra 根证书从根存储区中删除。(CVE-2023-37920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0105 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12069 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 SCSI 子组件中，发现 drivers/scsi/iscsi_tcp.c 的 iscsi_sw_tcp_session_create 存在释放后使用漏洞。攻击者可利用此缺陷泄露内核内部信息。
    (CVE-2023-2162)

  - Linux 内核 af_unix 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在未锁定队列的情况下，unix_stream_sendpage() 函数尝试将数据添加至对等机 recv 队列中最后一个 skb 中。因此，在存在争用条件时，unix_stream_sendpage() 可在未锁定队列的情况下访问通过垃圾回收而释放的 skb，从而造成释放后使用情形。我们建议升级过去的提交 790c2f9d15b594350ae9bca7b236f2b1859de02c。(CVE-2023-4622)

  - 在 Linux 内核的 netfilter 子系统中发现数组索引漏洞。缺失宏可能会导致“h->nets”数组偏移量计算错误，从而为攻击者提供任意增加/减少内存缓冲区越界的原始权限。本地用户可能利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-42753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0125 公告中提及的多个漏洞的影响。

  - Apache Tomcat.Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.81 以及从 8.5.0 到 8.5.93 的版本中存在不当输入验证漏洞，无法正确解析 HTTP trailer 标头。特制的无效 Trailer 标头可能会导致 Tomcat 将单个请求视为多个请求，从而导致在反向代理后面时可能出现请求走私的情况。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-45648)

  - FORM 身份验证功能中存在 URL 重定向至不受信任的网站（“开放重定向”）漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.0.12、9.0.0-M1 至 9.0.79 和 8.5.0 至 8.5.92。此漏洞只会影响 ROOT（默认）Web 应用程序。(CVE-2023-41080)

  - Apache Tomcat 中存在清理不完全漏洞。当回收 Apache Tomcat 从 11.0.0-M1 到 11.0.0-M11、从 10.1.0-M1 到 10.1.13、从 9.0.0-M1 到 9.0.80 以及从 8.5.0 到 8.5.93 的各种内部对象时，错误可能会导致 Tomcat 跳过回收过程的某些部分，从而导致信息从当前请求/响应泄漏到下个部分。建议用户升级到 11.0.0-M12 以上、10.1.14 以上、9.0.81 以上或 8.5.94 以上版本，即可修复该问题。
    (CVE-2023-42795)

  - Apache Tomcat 中的清理不完全漏洞。与 Apache Tomcat 9.0.70 至 9.0.80 和 8.5.85 至 8.5.93 一起提供的 Commons FileUpload 的内部分支包括一个未发布的、正在进行的重构，如果 Web 应用程序打开上传文件的流但无法关闭该流，则该重构会暴露 Windows 上潜在的拒绝服务问题。该文件永远不会从磁盘中删除，从而有可能因磁盘已满而导致最终拒绝服务。建议用户升级到 9.0.81 以上或 8.5.94 以上版本，即可修复该问题。(CVE-2023-42794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0131 公告中提及的一个漏洞影响。

  - 在 0.42.2之前的 Pixman 中的 libpixman 中，由于 pixman_sample_floor_y 中的整数溢出，rasterize_edges_8 存在越界写入（也称为基于堆的缓冲区溢出）。 (CVE-2022-44638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2024-0141 公告中提及的一个漏洞影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0145 公告中提及的一个漏洞影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0114 公告中提及的多个漏洞的影响。

  - heapq 中的 heappushpop 导致 3.9 及之前的 Python 存在释放后使用漏洞。(CVE-2022-48560)

  - 在处理二进制格式的畸形 Apple 属性列表文件时，Python 的 plistlib.py 中的 read_ints 通过 3.9.1 很容易因 CPU 和 RAM 耗尽而受到潜在的 DoS 攻击。(CVE-2022-48564)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-0116 公告中提及的多个漏洞影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待 `Cookie` HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - urllib3 是一个用户友好型 Python HTTP 客户端库。先前，当请求方法从可以接受请求正文（如 `POST`）更改为 HTTP RFC 要求的 `GET` 后，urllib3 便不会在 HTTP 重定向响应使用状态 301、302 或 303 时删除 HTTP 请求正文。
    尽管重定向部分中没有指定此行为，但可以将不同部分的信息拼凑在一起来推断，而且我们已经在其他主要 HTTP 客户端实现（如 curl 和 Web 浏览器）中观察到该行为。由于该漏洞需在先前受信任的服务遭到损坏后才能对机密性产生影响，因此我们认为该漏洞的可利用性较低。此外，多数用户也不会将敏感数据放入 HTTP 请求正文中，如果是这种情况，则该漏洞无法利用。必须满足以下两个条件才会受到此漏洞的影响：1. 使用 urllib3 并在 HTTP 请求正文中提交敏感信息（例如表单数据或 JSON），而且 2. 源服务会遭到损坏，并会开始使用 301、302 或 303 重定向到恶意对等机，或是出现重定向到的服务遭到损坏的情况。
    此问题已在 1.26.18 和 2.0.7 版本中解决，建议用户通过更新来解决此问题。无法更新的用户应禁用服务重定向（不希望通过 `redirects=False` 重定向进行响应），并使用 `redirects=False` 禁用自动重定向，亦可通过剥离 HTTP 请求正文来手动处理 301、302 和 303 重定向。(CVE-2023-45803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-0119 公告中提及的一个漏洞影响。

  - 在 Xmlsoft Libxml2 v2.11.0 中发现由 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函数引起的越界读取漏洞。攻击者可利用此漏洞，通过提供构建的 XML 文件造成拒绝服务 (DoS)。注意：供应商表示该产品不支持使用自定义回调的旧版 SAX1 接口；即使没有构建的输入，也会发生崩溃。(CVE-2023-39615)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0071 公告中提及的多个漏洞的影响。

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于缓冲区溢出错误，Squid 容易受到针对 Squid HTTP 消息处理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-49285)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于函数返回值检查不正确错误，Squid 容易受到针对其 Helper 进程管理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0046 公告中提及的多个漏洞的影响。

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于函数返回值检查不正确错误，Squid 容易受到针对其 Helper 进程管理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49286)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于缓冲区溢出错误，Squid 容易受到针对 Squid HTTP 消息处理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-49285)

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0018 公告中提及的多个漏洞的影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-0003 公告中提及的多个漏洞影响。

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 处理包含数字签名文本的 PGP/MIME 负载时，文本的第一段不会向用户显示。这是因为文本被解释为 MIME 消息，并且第一段始终被视为电子邮件标头部分。来自不同上下文的数字签名文本（例如签名的 GIT 提交）可用于欺骗电子邮件。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50762)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 数字签名的 S/MIME 电子邮件消息的签名可以选择指定签名创建日期和时间。如果存在，Thunderbird 不会将签名创建日期与消息日期和时间进行比较，并显示有效签名，尽管日期或时间不匹配。这可用于给收件人留下消息是在不同日期或时间发送的印象。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50761)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-0012 公告中提及的多个漏洞影响。

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  -“EncryptingOutputStream”容易暴露未初始化的数据。此问题只能被滥用，以便将数据写入本地磁盘，这可能会对隐私浏览模式产生影响。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  - 单击按钮导致弹出窗口消失的时间与权限提示上的反点击劫持延迟的长度大致相同。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0006 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0001 公告中提及的多个漏洞的影响。

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - 处理包含数字签名文本的 PGP/MIME 负载时，文本的第一段不会向用户显示。这是因为文本被解释为 MIME 消息，并且第一段始终被视为电子邮件标头部分。来自不同上下文的数字签名文本（例如签名的 GIT 提交）可用于欺骗电子邮件。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50762)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 数字签名的 S/MIME 电子邮件消息的签名可以选择指定签名创建日期和时间。如果存在，Thunderbird 不会将签名创建日期与消息日期和时间进行比较，并显示有效签名，尽管日期或时间不匹配。这可用于给收件人留下消息是在不同日期或时间发送的印象。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50761)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0025 公告中提及的多个漏洞的影响。

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 单击按钮导致弹出窗口消失的时间与权限提示上的反点击劫持延迟的长度大致相同。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

  -“EncryptingOutputStream”容易暴露未初始化的数据。此问题只能被滥用，以便将数据写入本地磁盘，这可能会对隐私浏览模式产生影响。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-0010 公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 中发现越界写入缺陷。出现此问题的原因是，在复制 Xi/xiproperty.c 的 XIChangeDeviceProperty 函数和 randr/rrproperty.c 的 RRChangeOutputProperty 函数的堆中存储的数据时，缓冲区偏移值计算不正确，从而可能导致权限升级或拒绝服务。(CVE-2023-5367)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-0027 公告中提及的多个漏洞的影响。

  - 处理包含数字签名文本的 PGP/MIME 负载时，文本的第一段不会向用户显示。这是因为文本被解释为 MIME 消息，并且第一段始终被视为电子邮件标头部分。来自不同上下文的数字签名文本（例如签名的 GIT 提交）可用于欺骗电子邮件。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50762)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 数字签名的 S/MIME 电子邮件消息的签名可以选择指定签名创建日期和时间。如果存在，Thunderbird 不会将签名创建日期与消息日期和时间进行比较，并显示有效签名，尽管日期或时间不匹配。这可用于给收件人留下消息是在不同日期或时间发送的印象。此漏洞影响 Thunderbird < 115.6。(CVE-2023-50761)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-0026 公告中提及的多个漏洞的影响。

  - 单击按钮导致弹出窗口消失的时间与权限提示上的反点击劫持延迟的长度大致相同。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6867)

  -“VideoBridge”允许任何内容处理使用远程解码器生成的纹理。这可能会被滥用来逃逸沙盒。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6860)

  -“EncryptingOutputStream”容易暴露未初始化的数据。此问题只能被滥用，以便将数据写入本地磁盘，这可能会对隐私浏览模式产生影响。此漏洞会影响 Firefox ESR < 115.6 和 Firefox < 121。(CVE-2023-6865)

  -“ShutdownObserver()”容易受到潜在未定义行为的影响，因为它依赖于缺乏虚拟析构函数的动态类型。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6863)

  - 在 Firefox 120、Firefox ESR 115.5 和 Thunderbird 115.5 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6864)

  - 在具有 Mesa VM 驱动程序的系统上使用时，WebGL“DrawElementsInstanced”方法容易受到堆缓冲区溢出的影响。此问题可能会让攻击者执行远程代码执行和沙盒逃逸。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6856)

  - `nsWindow: : PickerOpen(void)` 方法在无头模式下运行时，容易受到堆缓冲区溢出的影响。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。
    (CVE-2023-6861)

  - 在“nsDNSService:Init”中发现了一个: 释放后使用。此问题在启动期间似乎很少出现。此漏洞会影响 Firefox ESR < 115.6 和 Thunderbird < 115.6。(CVE-2023-6862)

  - 由于 OOM 处理不足，Firefox 在“nsTextFragment”中容易受到堆缓冲区溢出的影响。
    该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6858)

  - 解析符号链接时，可能会发生竞争，其中传递给“readlink”的缓冲区实际上可能小于所需的大小。*此错误仅影响基于 Unix 操作系统（Android、Linux、MacOS）上的 Firefox。
    Windows 受到影响。*该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6857)

  - 在内存压力下，释放后使用条件会影响 TLS 套接字的创建。该漏洞影响 Firefox ESR < 115.6、Thunderbird < 115.6 和 Firefox < 121。(CVE-2023-6859)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0013 公告中提及的一个漏洞影响。

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-0009 公告中提及的多个漏洞影响。

  - 在 xorg-server 中发现一个缺陷。对 RRChangeProviderProperty 或 RRChangeOutputProperty 的特制请求可能会触发整数溢出，从而可能导致敏感信息泄露。(CVE-2023-6478)

  - 在 xorg-server 中发现一个缺陷。查询或更改 XKB 按钮操作（例如从触摸板移动到鼠标）可能会导致内存读写越界。在涉及 X11 转发的情况下，这可能允许本地权限升级或可能的远程代码执行。 (CVE-2023-6377)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7749 公告中提及的多个漏洞的影响。

  - Linux 内核 fs/smb/client 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地权限升级。如果 smb3_fs_context_parse_param 中出现错误，ctx->password 就会被释放，但该字段并未设置为 NULL，因而可能会导致双重释放。我们建议升级过去的提交 e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-13053 公告中提及的多个漏洞的影响。

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-13054 公告中提及的多个漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - 恶意 HTTP/2 客户端如快速创建请求并立即重置请求，可能会导致服务器资源消耗过多。虽然请求总数受到 http2.Server.MaxConcurrentStreams 设置的限制，但重置正在进行的请求允许攻击者在现有请求仍在执行时创建新请求。应用修复程序后，HTTP/2 服务器现在会将同时执行的处理程序 goroutine 的数量绑定到流并发限制 (MaxConcurrentStreams)。达到限制时到达的新请求（这只能在客户端重置目前正在进行的请求之后发生）将排入队列，直到处理程序退出。如果请求队列变得太大，服务器将终止连接。对于手动配置 HTTP/2 的用户，golang.org/x/net/http2 中也修复了此问题。默认的流并发限制为每个 HTTP/2 连接 250 个流（请求）。可以使用 golang.org/x/net/http2 包来调整该值。请参阅 Server.MaxConcurrentStreams 设置和 ConfigureServer 函数。(CVE-2023-39325)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7884 公告中提及的多个漏洞的影响。

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在使用 MERGE 命令的 PostgreSQL 中发现了一个漏洞，该命令无法根据为 UPDATE 和 SELECT 定义的行安全策略来测试新行。如果 UPDATE 和 SELECT 策略禁止 INSERT 策略未禁止的某些行，用户可以存储此类行。(CVE-2023-39418)

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现 SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7876 公告中提及的多个漏洞影响。

  - OpenSC 软件包中发现了多个内存漏洞，特别是在用户或管理员注册卡时使用 pkcs15-init 的卡注册过程中。为了利用这些缺陷，攻击者必须能够物理访问计算机系统，并使用定制的 USB 设备或智能卡来操纵对 APDU 的响应。这种操作可能会在注册期间允许泄露密钥生成、证书加载和其他卡管理操作。
    (CVE-2023-40661)

  - OpenSC 软件包中发现了一个缺陷，允许造成潜在 PIN 绕过。在进程验证令牌/卡的情况下，该缺陷可在系统传递一个空的零长度引脚时在其他进程中执行加密操作。此问题会带来安全风险，尤其是对于操作系统登录/屏幕解锁以及与计算机永久连接的小型令牌。此外，令牌可以在内部跟踪登录状态。此缺陷允许攻击者在用户不知情的情况下获得未经授权的访问、执行恶意操作或危害系统。(CVE-2023-40660)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7714 公告中提及的多个漏洞的影响。

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现 SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7879 公告中提及的多个漏洞的影响。

  - OpenSC 软件包中发现了多个内存漏洞，特别是在用户或管理员注册卡时使用 pkcs15-init 的卡注册过程中。为了利用这些缺陷，攻击者必须能够物理访问计算机系统，并使用定制的 USB 设备或智能卡来操纵对 APDU 的响应。这种操作可能会在注册期间允许泄露密钥生成、证书加载和其他卡管理操作。
    (CVE-2023-40661)

  - OpenSC 软件包中发现了一个缺陷，允许造成潜在 PIN 绕过。在进程验证令牌/卡的情况下，该缺陷可在系统传递一个空的零长度引脚时在其他进程中执行加密操作。此问题会带来安全风险，尤其是对于操作系统登录/屏幕解锁以及与计算机永久连接的小型令牌。此外，令牌可以在内部跟踪登录状态。此缺陷允许攻击者在用户不知情的情况下获得未经授权的访问、执行恶意操作或危害系统。(CVE-2023-40660)

  - 处理对称密钥加密时，MyEID 驱动程序内的 OpenSC 包中发现越界读取漏洞。利用此缺陷需要攻击者能够物理访问计算机和特制的 USB 设备或智能卡。此缺陷允许攻击者操纵 APDU 响应，并可能获得对敏感数据的未经授权的访问，从而损害系统的安全。(CVE-2023-4535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7841 公告中提及的一个漏洞影响。

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7877 公告中提及的多个漏洞的影响。

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，其中一项检查会确认模数（'p' 参数）不是太大。尝试使用非常大的模数时速度会很慢，且 OpenSSL 通常不会使用长度超过 10,000 位的模数。但是，DH_check() 函数会检查已提供密钥或参数的多个方面。即使发现提供的模数值过大，其中某些检查也会使用提供的模数值。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。使用“-check”选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3446)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，修复 CVE-2023-3446 后，发现在执行部分此类检查期间，较大的 q 参数值也会触发超长计算。正确的 q 值（如果存在）不能大于模数 p 参数，因此如果 q 大于 p，则不必执行这些检查。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。
    使用 -check 选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3817)

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-7790 公告中提及的一个漏洞影响。

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7753 公告中提及的多个漏洞的影响。

  - urllib3 是一个用户友好型的 Python HTTP 客户端库。urllib3 不会特殊对待“Cookie” HTTP 标头，也不会提供任何通过 HTTP 管理 cookie 的帮助程序，这是用户的责任。
    但是，如果用户没有明确禁用重定向，则该用户可能会指定“Cookie”标头，并在不知不觉中通过 HTTP 重定向将信息泄漏到不同的源。此问题已在 urllib3 版本 1.26.17 或 2.0.5 中修复。(CVE-2023-43804)

  - Certifi 包含一系列精心制作的根证书，用于在验证 TLS 主机身份的同时验证 SSL 证书的可信度。版本 2023.07.22 之前的 Certifi 可识别 e-Tugra 根证书。 e-Tugra 的根证书因系统安全问题报告而接受调查。Certifi 2023.07.22 将 e-Tugra 根证书从根存储区中删除。(CVE-2023-37920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-7836 公告中提及的多个漏洞的影响。

  - 在 Avahi 中发现漏洞，其中的 avahi_dns_packet_append_record 存在可访问的断言。
    (CVE-2023-38469)

  - 在 Avahi 中发现一个漏洞。avahi_rdata_parse() 函数中存在可访问的断言。
    (CVE-2023-38472)

  - 在 Avahi 中发现一个漏洞。avahi_escape_label() 函数中存在可访问的断言。
    (CVE-2023-38470)

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

  - 在 Avahi 中发现一个漏洞。dbus_set_host_name 函数中存在可访问的断言。
    (CVE-2023-38471)

  - 在 Avahi 中发现一个漏洞。avahi_alternative_host_name() 函数中存在可访问的断言。(CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7784 公告中提及的多个漏洞的影响。

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现 SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7764 公告中提及的多个漏洞的影响。

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7762 公告中提及的多个漏洞的影响。

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7791 公告中提及的多个漏洞的影响。

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

  - 已在 GStreamer-SA-2023-0010 (ZDI-CAN-22299) 和 GStreamer-SA-2023-0009 (ZDI-CAN-22226) 中修复 (CVE-2023-44429) (CVE-2023-44429)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7715 公告中提及的漏洞的影响。

  - 已通过改进锁定解决内存损坏问题。(CVE-2023-42917)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2023-13048 公告中提及的漏洞的影响。

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，有本地权限的恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地特权提升问题。(CVE-2023-5178)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-7732 公告中提及的一个漏洞影响。

  - 在 tracker-miners 程序包中发现一个缺陷。沙箱存在漏洞，如果 tracker-extract 进程先被单独漏洞的破坏，恶意制作的文件则可在沙箱外部执行代码。(CVE-2023-5557)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2023-13043 公告中提及的多个漏洞影响。

  - 发现 Linux 内核中存在整数溢出缺陷。此问题导致内核在用户空间中分配“skb_shared_info”，这在没有 SMAP 保护的系统中是可利用的，因为“skb_shared_info”包含对函数指针的引用。(CVE-2023-42752)

  - 在 Linux 内核的 outbound_phy_packet_callback 的 driver/firewire 中发现一个释放后使用问题。具有特殊权限的本地攻击者利用此缺陷，可能会在 queue_event() 失败时造成释放后使用问题。(CVE-2023-3159)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。由于 nf_tables netlink 控制平面事务和 nft_set 元素垃圾收集之间存在竞争条件，引用计数器可能下溢，从而导致释放后使用漏洞。我们建议升级过去的 commit 3e91b0ebd994635df2346353322ac51ce84ce6d8。(CVE-2023-4244)

  - 在 Linux 内核的 Netfilter 子系统中发现漏洞。IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的竞争条件可能会由于在错误的“set”上调用“__ip_set_put”而造成内核错误。
    本地用户可以利用此问题造成系统崩溃。(CVE-2023-42756)

  - Linux 内核 net/sched: sch_hfsc（HFSC qdisc 流量控制）组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。如果包含链接共享曲线（如设有 HFSC_FSC 标志）的类的父类不含链接共享曲线，init_vf() 将在父类上调用 vttree_insert()，但 update_vf() 中会跳过 vttree_remove()。这会留下一个悬摆指针，可能导致释放后使用。我们建议升级过去的提交 b3d26c5702c7d6c45456326e56d2ccf3f103e60f。(CVE-2023-4623)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - 在 KVM 中发现缺陷。当来宾重置其 apic 时，svm_set_x2apic_msr_interception() 中的不正确检查漏洞可能会允许攻击者直接访问主机 x2apic msrs，从而可能导致拒绝服务情况。
    (CVE-2023-5090)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - 由于 Linux 内核的 NVMe-oF/TCP 子系统中存在逻辑错误，在“nvmet_tcp_free_crypto”的“drivers/nvme/target/tcp.c”中发现了释放后使用漏洞。利用此问题，有本地权限的恶意用户可能可以造成释放后使用和双重释放问题，这可能允许远程执行代码或导致本地特权提升问题。(CVE-2023-5178)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在同一交易内的链绑定中添加和删除规则会导致释放后使用。我们建议升级过去的 commit f15f29fd4779be8a418b66e9d52979bb6d6c2325。(CVE-2023-5197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7785 公告中提及的多个漏洞的影响。

  - 在 PostgreSQL 中发现了一个涉及 pg_cancel_backend 角色的缺陷，该角色向后台工作人员发出信号，包括逻辑复制启动程序、autovacuum 工作人员和 autovacuum 启动程序。若要成功利用，则需要一个具有弹性较低的后台工作人员的非核心扩展，并且只会影响该特定的后台工作人员。此问题可能允许远程高权限用户发起拒绝服务 (DoS) 攻击。(CVE-2023-5870)

  - 在 PostgreSQL 中发现内存泄露漏洞，该漏洞允许远程用户通过利用带有“未知”类型参数的某些聚合函数调用来访问敏感信息。在没有类型指定的情况下处理字符串文字中的“未知”类型值可能会泄露字节，从而可能泄露值得注意的机密信息。此问题存在的原因是聚合函数调用中的数据输出过多，这使远程用户能够读取系统内存的某些部分。(CVE-2023-5868)

  - 在 PostgreSQL 中发现一个缺陷，该缺陷允许经过身份验证的数据库用户通过在 SQL 数组值修改期间缺少溢出检查来执行任意代码。此问题存在的原因是数组修改期间的整数溢出，远程用户可以通过提供特制的数据来触发溢出。这能实现目标系统上任意代码的执行，从而允许用户将任意字节写入内存并广泛读取服务器的内存。(CVE-2023-5869)

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现 SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

  - 在使用 MERGE 命令的 PostgreSQL 中发现了一个漏洞，该命令无法根据为 UPDATE 和 SELECT 定义的行安全策略来测试新行。如果 UPDATE 和 SELECT 策略禁止 INSERT 策略未禁止的某些行，用户可以存储此类行。(CVE-2023-39418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-13047 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 CIFS 的 smb2_is_status_io_timeout() 中发现释放后使用缺陷。CIFS 将响应数据传输到系统调用后，仍然有本地变量指向该内存区域，如果系统调用释放变量的速度比 CIFS 使用变量的速度快，CIFS 则会释放空闲内存区域，从而导致拒绝服务。(CVE-2023-1192)

  - Linux 内核 fs/smb/client 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞实现本地权限升级。如果 smb3_fs_context_parse_param 中出现错误，ctx->password 就会被释放，但该字段并未设置为 NULL，因而可能会导致双重释放。我们建议升级过去的提交 e6e43b8aa7cd3c3af686caf0c2e11819a886d705。(CVE-2023-5345)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7763 公告中提及的多个漏洞的影响。

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-7765 公告中提及的多个漏洞的影响。

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
188026	Oracle Linux 8：frr (ELSA-2024-0130)	critical
188025	Oracle Linux 9 : .NET / 6.0 (ELSA-2024-0156)	critical
188024	Oracle Linux 9：nss (ELSA-2024-0108)	medium
187980	Oracle Linux 8：fence-agents (ELSA-2024-0133)	high
187979	Oracle Linux 8：nss (ELSA-2024-0105)	medium
187968	Oracle Linux 8：内核 (ELSA-2024-12069)	high
187953	Oracle Linux 8：tomcat (ELSA-2024-0125)	medium
187952	Oracle Linux 8：pixman (ELSA-2024-0131)	high
187951	Oracle Linux 9：ipa (ELSA-2024-0141)	medium
187932	Oracle Linux 7：ipa (ELSA-2024-0145)	medium
187931	Oracle Linux 8：python3 (ELSA-2024-0114)	high
187930	Oracle Linux 8：python-urllib3 (ELSA-2024-0116)	critical
187907	Oracle Linux 8：libxml2 (ELSA-2024-0119)	medium
187863	Oracle Linux 9：squid (ELSA-2024-0071)	high
187640	Oracle Linux 8：squid: 4 (ELSA-2024-0046)	high
187638	Oracle Linux 8：tigervnc (ELSA-2024-0018)	high
187629	Oracle Linux 8：thunderbird (ELSA-2024-0003)	high
187628	Oracle Linux 8：firefox (ELSA-2024-0012)	high
187618	Oracle Linux 7：tigervnc (ELSA-2024-0006)	high
187617	Oracle Linux 9：thunderbird (ELSA-2024-0001)	high
187616	Oracle Linux 9：firefox (ELSA-2024-0025)	high
187615	Oracle Linux 9：tigervnc (ELSA-2024-0010)	high
187486	Oracle Linux 7：thunderbird (ELSA-2024-0027)	high
187485	Oracle Linux 7：firefox (ELSA-2024-0026)	high
187484	Oracle Linux 7：gstreamer1-plugins-bad-free (ELSA-2024-0013)	high
187483	Oracle Linux 7：xorg-x11-server (ELSA-2024-0009)	high
187270	Oracle Linux 9：内核 (ELSA-2023-7749)	high
187193	Oracle Linux 9：conmon (ELSA-2023-13053)	high
187192	Oracle Linux 8：conmon (ELSA-2023-13054)	medium
187183	Oracle Linux 8：postgresql: 15 (ELSA-2023-7884)	high
187095	Oracle Linux 8：opensc (ELSA-2023-7876)	medium
187094	Oracle Linux 8：postgresql: 12 (ELSA-2023-7714)	high
187093	Oracle Linux 9：opensc (ELSA-2023-7879)	medium
187092	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2023-7841)	high
187091	Oracle Linux 8：openssl (ELSA-2023-7877)	critical
187090	Oracle Linux 8：postgresql: 10 (ELSA-2023-7790)	high
187089	Oracle Linux 9：fence-agents (ELSA-2023-7753)	high
187049	Oracle Linux 8：avahi (ELSA-2023-7836)	medium
187032	Oracle Linux 9：postgresql (ELSA-2023-7784)	high
187030	Oracle Linux 9：buildah (ELSA-2023-7764)	medium
187029	Oracle Linux 9：skopeo (ELSA-2023-7762)	medium
187026	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2023-7791)	high
186965	Oracle Linux 9：webkit2gtk3 (ELSA-2023-7715)	high
186964	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-13048)	high
186963	Oracle Linux 8：tracker-miners (ELSA-2023-7732)	high
186962	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2023-13043)	high
186961	Oracle Linux 9：postgresql: 15 (ELSA-2023-7785)	high
186960	Oracle Linux 9：内核 (ELSA-2023-13047)	high
186959	Oracle Linux 9：runc (ELSA-2023-7763)	high
186958	Oracle Linux 9：podman (ELSA-2023-7765)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

medium

high

medium

high

medium

high

medium

medium

high

critical

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

high

critical

high

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium