远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2184 公告中提及的一个漏洞影响。

  - Realmd 允许远程攻击者通过 LDAP 响应中的换行符将任意配置注入 sssd.conf 和 smb.conf。(CVE-2015-2704)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1339 公告中提及的一个漏洞影响。

  - Red Hat Cluster Project 2.x 允许本地用户通过针对 /tmp 中的文件发起符号链接攻击来修改或覆盖任意文件，此漏洞涉及 Fedora 9 上 2.03.09-1 之前的 Resource Group Manager（又称为 rgmanager）、2.03.09-1 之前的 gfs2-utils 和 2.03.09-1 之前的 CMAN - The Cluster Manager 中的不明组件。
    (CVE-2008-6552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0599 公告中提及的漏洞的影响。

  - 1.7.4p5 之前 1.7.x 版 sudo 中的 check.c 在配置 Runas 群组时，不需要密码便可执行涉及 gid 更改而不涉及 uid 更改的命令，这让本地用户可以通过 sudo 命令的 -g 选项，绕过预期的认证要求 (CVE-2011-0010)。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0025 公告中提及的多个漏洞的影响。

  - FastJar 0.98 内 jartool.c 的 extract_jar 函数中存在目录遍历漏洞，允许远程攻击者通过 .jar 存档内文件名的非初始路径名组件中的 ..(……) 创建或覆盖任意文件，这是与 CVE-2005-1080 相关的问题。注意：存在此漏洞的原因是未完整修复 CVE-2006-3619。(CVE-2010-0831)

  - FastJar 0.98 内 jartool.c 的 extract_jar 函数中存在绝对路径遍历漏洞，允许远程攻击者通过 .jar 存档中文件的完整路径名创建或覆盖任意文件，这是与 CVE-2010-0831 相关的问题。注意：存在此漏洞的原因是未完整修复 CVE-2006-3619。(CVE-2010-2322)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0258 公告中提及的一个漏洞影响。

    - 不根据用户是否存在或 KDC 是否已知来改变密码提示CVE-2009-1384、 #505265]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3621 公告中提及的多个漏洞的影响。

  - OpenSSL 1.0.2h 及之前版本未正确使用针对堆缓冲区边界检查的指针算法，可允许远程攻击者造成拒绝服务（整数溢出与应用程序崩溃），或可能利用非预期的 malloc 行为（与 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有关）造成其他不明影响。(CVE-2016-2177)

  - OpenSSL 1.1.0 之前版本中的 DTLS 实现没有正确地限制与未使用的乱序消息相关的队列条目的使用期，这使得远程攻击者能够通过同时保留 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相关的多个特制的 DTLS 会话来造成拒绝服务（内存消耗）。(CVE-2016-2179)

  - 在低于 1.1.0 的 OpenSSL 版本中，DTLS 实现中的防重放功能未正确处理搭配大序号使用的新 epoch 编号的早期使用，远程攻击者可利用此漏洞，通过伪造的 DTLS 记录造成拒绝服务（误报数据包丢弃）；此漏洞与 rec_layer_d1.c 和 ssl3_record.c 相关。(CVE-2016-2181)

  - 1.1.0 之前的 OpenSSL 的 ssl/t1_lib.c 中的 tls_decrypt_ticket 函数在验证票证长度期间未考虑 HMAC 大小，远程攻击者可利用此漏洞，通过过短的票证造成拒绝服务。(CVE-2016-6302)

  - OpenSSL 1.0.1u 之前版本和 1.0.2i 之前的 1.0.2 版本中的证书解析器可能允许远程攻击者通过特制与 s3_clnt.c 和 s3_srvr.c 相关的证书操作造成拒绝服务（越界读取）。(CVE-2016-6306)

  - OpenSSL 1.0.2h 及之前版本中，crypto/dsa/dsa_ossl.c 内的 dsa_sign_setup 函数未妥善确保使用恒定时间操作，这使得本地用户能够更容易地通过时序边信道攻击发现 DSA 私钥。(CVE-2016-2178)

  - OpenSSL 1.0.2h 及之前版本的 X.509 公钥基础设施时间戳协议 (TSP) 实现中，crypto/ts/ts_lib.c 内的 TS_OBJ_print_bio 函数可让远程攻击者通过特制“openssl ts”命令不当处理的时间戳文件造成拒绝服务（越界读取和应用程序崩溃）。(CVE-2016-2180)

  - OpenSSL 1.1.0 之前版本中，crypto/bn/bn_print.c 内的 BN_bn2dec 函数未正确验证分部结果，这使得远程攻击者能够通过未知向量造成拒绝服务（越界写入和应用程序崩溃）或可能产生其他不明影响。(CVE-2016-2182)

  - OpenSSL 1.0.1u 之前版本、1.0.2i 之前的 1.0.2 版本和 1.1.0a 之前的 1.1.0 版本中的 t1_lib.c 存在多个内存泄漏，远程攻击者可通过大量 OCSP 状态请求扩展造成拒绝服务（内存消耗）。(CVE-2016-6304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1066 公告中提及的多个漏洞的影响。

    - 修复释放后使用漏洞 CVE-2015-1351

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1526 公告中提及的多个漏洞的影响。

  - ** 存在争议 ** GNU C 库（亦称为 glibc 或 libc6）2.13 和更早版本中的 ldd 允许本地用户通过与省略某些 LD_TRACE_LOADED_OBJECTS 检查的经过修改的加载程序链接的特洛伊木马可执行文件来获取权限。注意：GNU C 库供应商声明“这无意义”。如果用户下载任意二进制文件并将其安装在适当的目录中，或设置 LD_LIBRARY_PATH 等，那么可通过大量其他方式引入代码。(CVE-2009-5064)

  - GNU C 库（也称为 glibc 或 libc6）2.13 及更低版本中的 addmntent 函数未针对写入到 /etc/mtab 文件的失败尝试报告错误状态，这更容易使本地用户触发损坏此文件，如演示中通过从包含较小的 RLIMIT_FSIZE 值的进程写入，此漏洞与 CVE-2010-0296 不同。(CVE-2011-1089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0616 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2011-1091 的修补程序RH 缺陷 #683031。
    - 删除上游现在随附的修补程序
        pidgin-2.6.6-clientLogin-proxy-fix.patchpidgin-2.6.6-clientLogin-use-https.patchpidgin-2.6.6-CVE-2010-1624.patchpidgin-2.6.6-CVE-2010-3711.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0568 公告中提及的漏洞的影响。

  - 在 3.6.2 之前的 Eclipse IDE 中，帮助内容 Web 应用程序（即 Help Server）内的多个跨站脚本 (XSS) 漏洞可让远程攻击者通过查询字符串，将任意 Web 脚本或 HTML 注入 (1) help/index.jsp 或 (2) help/advanced/content.jsp。(CVE-2010-4647)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0600 公告中提及的多个漏洞的影响。

    [2.0.9-2]
    - 修复在 2.0.9 中发现的问题和断言崩溃(lmtp、dotlock、zlib)

    [2.0.9-1]
    - dovecot 已更新到 2.0.9
    - 修复了高系统 CPU 使用率/高上下文切换计数性能问题
    - lda修复了尝试发送“超出配额”回复时的崩溃

    [2.0.8-1]
    - dovecot 已更新到 2.0.8 修复 #654226归集已更新到 0.2.2
    - IMAP已修复 SELECT QRESYNC使其不会在邮箱关闭时发送大量变更时崩溃。
    - 修复了写入 dovecot.mailbox.log 时泄漏的 fds。
    - 修复了罕见的 dovecot.index.cache 损坏
    - zlib修复了主要通过 mbox 出现的多个崩溃。
    - acl修复了有时通过 dict 代理列出共享邮箱时发生的崩溃。
    - mdbox修复了在一个事务中保存多条消息时潜在的断言崩溃
    - dsync大量补丁
    - 修复了 lda + sieve 崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0321 公告中提及的一个漏洞影响。

  当为一个使用 Automake 的程序包生成版本 tarball 时，GNU Automake 1.11.1、1.10.3 与分支版本 branch-1-4 至 branch-1-9 中的 (1) dist 或 (2) distcheck 规则会将不安全的权限 (777) 分配给版本树状目录中的目录，其会引入争用条件，使本地用户可以在构建完成之前修改程序包文件的内容、引入木马程序，或发动其他攻击。(CVE-2009-4029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0779 公告中提及的漏洞的影响。

    - 针对 CVE-2011-1002 的补丁
    - 针对 CVE-2011-1002 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0237 公告中提及的多个漏洞的影响。

  - Red Hat Enterprise Linux 4 Update 4 及更早版本中的 Sendmail 8.13.1-2 版本不会拒绝来自外部主机的电子邮件消息的 localhost.localdomain 域名，这可允许远程攻击者伪造消息。(CVE-2006-7176)

  - 8.14.4 之前的 sendmail 未正确处理 X.509 证书通用名 (CN) 字段中的“\0”字符，从而 (1) 允许中间人攻击者通过由合法证书颁发机构颁发的构建服务器证书欺骗任意基于 SSL 的 SMTP 服务器，以及 (2) 允许远程攻击者通过由合法证书颁发机构颁发的构建客户端证书绕过预期访问限制，此问题与 CVE-2009-2408 相关。(CVE-2009-4565)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0534 公告中提及的多个漏洞的影响。

  - qemu-kvm 0.14.0 的 virtio-blk 驱动程序 (hw/virtio-blk.c) 中存在多个基于堆的缓冲区溢出，允许本地客户机用户通过 (1) 对 virtio_blk_handle_write 函数的写入请求或 (2) 未正确对齐的 virtio_blk_handle_read 函数的读取请求造成拒绝服务（客户机崩溃）。(CVE-2011-1750)

  - 在 qemu-kvm 中的 PIIX4 电源管理仿真中，hw/acpi_piix4.c 的 pciej_write 函数未在拔出 PCI-ISA 桥前检查设备是否可热插拔，进而允许特权客户机用户造成拒绝服务（客户机崩溃），并且可能通过将构建的值发送到 0xae08 (PCI_EJ_BASE) I/O 端口来执行任意代码，从而导致与活动 qemu 定时器相关的释放后使用。(CVE-2011-1751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0560 公告中提及的漏洞的影响。

  - SSSD 1.5.0、1.4.x 和 1.3 中的 PAM 响应器的 src/responder/pam/pamsrv_cmd.c 中的 pam_parse_in_data_v2 函数允许本地用户通过特制的数据包造成拒绝服务（无限循环、崩溃和组织登录）。(CVE-2010-4341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1694 公告中提及的漏洞的影响。

    [2.16-5.5]
    - 删除 capsh 手册页中的某些过时参数

    [2.16-5.4]
    - 添加 capsh 手册页 (#730957)

    [2.16-5.3]
    - 确保在调用 chroot 之后执行 chdir“/” http://cwe.mitre.org/data/definitions/243.html

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0027 公告中提及的多个漏洞的影响。

  - 在 Python 2.6 和较早版本中，PySys_SetArgv API 函数中存在不受信任的搜索路径漏洞，当 argv[0] 参数不包含路径分隔符时，在 sys.path 前面追加一个空字符串，可能允许本地用户通过目前工作目录的特洛伊木马 Python 文件执行任意代码。(CVE-2008-5983)

  - 在 Python 2.5 的 rgbimg 模块中，缓冲区下溢允许远程攻击者通过黑白（即 B/W）RGB 图像中极大的 ZSIZE 值触发无效指针取消引用，进而造成拒绝服务（应用程序崩溃）。(CVE-2009-4134)

  - 在 Python 2.5 的 rgbimg 模块中，rgbimgmodule.c 的整数溢出允许远程攻击者通过大型图像触发缓冲区溢出，进而造成不明影响。注意：存在此漏洞的原因是对 CVE-2008-3143.12 的修复不完整。(CVE-2010-1449)

  - 在 Python 2.5 的 rgbimg 模块中，RLE 解码器的多个缓冲区溢出允许远程攻击者通过含有特别构建的数据的图像文件，在 (1) longimagedata 或 (2) expandrow 函数中触发不当处理，进而造成不明影响。(CVE-2010-1450)

  - Python 2.6、2.7、3.1 和 3.2 中的 audioop 模块中的 audioop.c 中的多种整数溢出允许上下文有关的攻击者通过大型拆分导致缓冲区溢出，从而造成拒绝服务（应用程序崩溃），这一点已由对第一个参数中包含长字符串的 audioop.lin2lin 的调用所证实。注意：存在此漏洞的原因是对 CVE-2008-3143.5 的错误修复。(CVE-2010-1634)

  - Python 2.7 和 3.2 的 audioop 模块未验证大小参数和字节字符串长度之间的关系，进而允许上下文有关的攻击者通过特别构建的参数造成拒绝服务（内存损坏和应用程序崩溃），这一点已由调用 audioop.reverse 所证实（包含长度为一个字节的字符串），此漏洞与 CVE-2010-1634 不同。(CVE-2010-2089)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0554 公告中提及的多个漏洞的影响。

  - 在 Python 2.6、2.7、3.1 和 3.2 中，smtpd 模块中的 smtpd.py 存在多个争用条件，远程攻击者可通过建立并立即关闭 TCP 连接造成拒绝服务（后台程序中断），从而导致 accept 函数具有意外返回值 None（意外值 None 为地址返回值），或发生 ECONNABORTED、EAGAIN 或 EWOULDBLOCK 错误，或 getpeername 函数发生 ENOTCONN 错误；此问题与 CVE-2010-3492 有关。 (CVE-2010-3493)

  在 Python 2.5、2.6 和 3.0 的 CGIHTTPServer 模块中，CGIHTTPServer.py 的 is_cgi 方法允许远程攻击者通过 URI 开头缺少 /（斜线）字符的 HTTP GET 请求读取脚本源代码。(CVE-2011-1015)

  2.7.2 之前的 Python 2.x 和 3.2.1 之前的 3.x 中的 urllib 和 urllib2 模块会处理指定重定向到 file:  URL 的 Location 标头，这使远程攻击者更容易通过构建的 URL 来获取敏感信息或造成拒绝服务（资源消耗），如 file: ///etc/passwd 和 file: ///dev/zero URLs 所示。(CVE-2011-1521)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0542 公告中提及的多个漏洞的影响。

  - Linux 内核中 2.6.36.2 之前的 arch/x86/kvm/x86.c 未初始化某些结构成员，因此本地用户可通过针对 /dev/kvm 设备的读取操作从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3881)

  - 在 2.6.34 之前的 Linux 内核中，net/core/sock.c 的套接字实现未正确管理已接收数据包的 backlog，允许远程攻击者通过发送大量网络流量造成拒绝服务（内存消耗），netperf UDP 测试即为一例。
    (CVE-2010-4251)

  - 在 2.6.35 之前的 Linux 内核中，net/core/sock.c 的套接字实现未正确管理已接收数据包的 backlog，允许远程攻击者通过发送大量网络流量造成拒绝服务，这与 sk_add_backlog 函数和 sk_rmem_alloc socket 字段有关。
    注意：存在此漏洞的原因是未完整修复 CVE-2010-4251。(CVE-2010-4805)

  - 2.6.38-rc5 之前的 Linux 内核中的 mm/huge_memory.c 在 exec 系统调用的临时堆栈存在期间未阻止创建透明大页 (THP)，这允许本地用户造成拒绝服务（内存消耗）或可能通过构建的应用程序造成其他不明影响。(CVE-2011-0999)

  - 在 2.6.37.2 之前的 Linux 内核中，fs/partitions/mac.c 的 mac_partition 函数中的缓冲区溢出允许本地用户通过畸形 Mac OS 分区表造成拒绝服务（错误），或可能造成其他不明影响。 (CVE-2011-1010)

  - 在 2.6.38 之前的 Linux 内核中，可靠数据报套接字 (RDS) 子系统未正确处理拥塞映射更新，允许本地用户通过涉及 (1) 环回（亦称循环）传输操作或 (2) InfiniBand（亦称 ib）传输操作的矢量造成拒绝服务（BUG_ON 和系统崩溃）。(CVE-2011-1023)

  - 在 2.6.38 之前的 Linux 内核中，fs/eventpoll.c 将 epoll 文件描述符放置在其他 epoll 数据结构内，而没有正确检查 (1) 封闭循环或 (2) 深链，这允许本地用户通过构建的应用程序实现 epoll_create 和 epoll_ctl 系统调用，造成拒绝服务（死锁或堆栈内存消耗）。(CVE-2011-1082)

  - 在 2.6.38 之前的 Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）。(CVE-2011-1090)

  - 在 2.6.38 之前的 Linux 内核中，fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息。(CVE-2011-1163)

  - 在 2.6.39 之前的 Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1170)

  - 在 2.6.39 之前的 Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1171)

  - 在 2.6.39 之前的 Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。(CVE-2011-1172)

  - 在 2.6.38 及之前的 Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）。
    (CVE-2011-1494)

  - 在 2.6.38 及之前的 Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、造成拒绝服务（内存损坏），或从内核内存获取敏感信息。
    (CVE-2011-1495)

  - 安装了具有大量接收队列的网络设备但使用默认的 tx_queues 设置时，在 2.6.39 之前的 Linux 内核中，drivers/net/bonding/bond_main.c 中的 bond_select_queue 函数未正确限制队列索引，从而允许远程攻击者通过发送网络流量造成拒绝服务（缺陷和系统崩溃）或可能造成其他不明影响。
    (CVE-2011-1581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1741 公告中提及的漏洞的影响。

  - 1.9.2 版之前的 PEAR 安装程序允许本地用户通过 package.xml 文件的符号链接攻击来覆盖任意文件，其与 (1) download_dir、(2) cache_dir、(3) tmp_dir 和 (4) pear-build-download 目录相关；此漏洞与 CVE-2007-2519 不同。(CVE-2011-1072)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2016-3638 公告中提及的一个漏洞影响。

  - 2.24 之前的 GNU C 库（又称 glibc）中 getnetbyname 函数的 nss_dns 实现中存在基于堆栈的缓冲区溢出，允许上下文有关的攻击者通过长名称造成拒绝服务（堆栈消耗和应用程序崩溃）。(CVE-2016-3075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-1019 公告中提及的一个漏洞影响。

  - 0.9.3 之前的 libvirt 中的整数溢出允许经认证的远程用户通过构建的 VirDomainGetVcpus RPC 调用（用于触发内存损坏）造成拒绝服务（libvirtd 崩溃），并可能执行任意代码。(CVE-2011-2511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2018-3059 公告中提及的一个漏洞影响。

  - 在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1064 公告中提及的多个漏洞的影响。

  - ** 拒绝 ** 多个版本的 Python 未正确限制 readline 调用，这使得远程攻击者能够通过与下列函数相关的长字符串造成拒绝服务（内存消耗）：(1) httplib - 2.7.4、2.6.9 和 3.3.3 中已修复；(2) ftplib - 2.7.6、2.6.9、3.3.3 中已修复；(3) imaplib - 2.7.x 中未修复，2.6.9、3.3.3 中已修复；(4) nntplib - 2.7.6、2.6.9、3.3.3 中已修复；(5) poplib - 2.7.x 中未修复，2.6.9、3.3.3 中已修复；以及 (6) smtplib - 2.7.x 中未修复，2.6.9 中已修复，3.3.x 中未修复。注意：由于此漏洞不符合 CVE 计数决策中的 CNT1“独立可修复”，因此受到拒绝。(CVE-2013-1752)

  - 在 Python 2.7.7 之前的 2.5、3.3.4 之前的 3.x 以及 3.4rc1 之前的 3.4.x 中，Modules/socketmodule.c 中的 socket.recvfrom_into 函数中的缓冲区溢出允许远程攻击者通过构建的字符串执行任意代码。(CVE-2014-1912)

  - Python 2.7.5 和 3.3.4 中的 CGIHTTPServer 模块未正确处理使用 URL 编码作为路径分隔符的 URL，允许远程攻击者读取脚本源代码或进行目录遍历攻击，并通过构建的字符序列执行非预期代码，%2f 分隔符即为一例。(CVE-2014-4650)

  - 2.7.8 之前的 Python 的 bufferobject.c 中的整数溢出允许上下文有关的攻击者通过“buffer”函数中的较大“大小”和“偏移”来获取进程内存中的敏感信息。
    (CVE-2014-7185)

  - Python 3.4 及更早版本的 xmlrpc 客户端库中的 gzip_decode 函数允许远程攻击者通过构建的 HTTP 请求造成拒绝服务（内存消耗）。(CVE-2013-1753)

  - Python 2.7 到 3.5 和 2.6.1 之前的 simplejson 中的 _json 模块的 scanstring 函数中存在数组索引错误，允许上下文有关的攻击者通过 raw_decode 函数的 idx 参数中的负索引值读取任意进程内存。(CVE-2014-4616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1913 公告中提及的多个漏洞的影响。

  - 在 1.9.3-p550 之前的 Ruby 1.9.x、2.0.0-p594 之前的 Ruby 2.0.x 和 2.1.4 之前的 Ruby 2.1.x 中，REXML 解析器使远程攻击者可通过构建的 XML 文档（也称为 XML 实体扩展 (XEE) 攻击）造成拒绝服务（内存消耗）。(CVE-2014-8080)

  - 在 1.9.3 patchlevel 551 之前的 Ruby 1.9.x、2.0.0 patchlevel 598 之前的 Ruby 2.0.x 和 2.1.5 之前的 Ruby 2.1.x 中，REXML 解析器使远程攻击者通过特别构建的 XML 文档（其中用于大量嵌套实体引用的实体中包含空字符串）造成拒绝服务（CPU 和内存消耗），也称为 XML 实体扩展 (XEE) 攻击。注意：存在此漏洞的原因是针对 CVE-2013-1821 和 CVE-2014-8080 的补丁不完整。(CVE-2014-8090)

  - 使用某些格式字符串说明符时，1.9.3 和更早版本的 Ruby 以及 2.x 到 2.1.2 的 Ruby 中的 pack.c 中的 encode 函数存在差一错误，允许上下文相关的攻击者通过触发基于堆栈的缓冲区溢出的向量造成拒绝服务（分段错误）。(CVE-2014-4975)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0791 公告中提及的多个漏洞的影响。

    - CVE-2010-4172、 CVE-2010-3718、 CVE-2011-0013、 CVE-2010-4476、
    - CVE-2011-0534
    - CVE-2010-4172、 CVE-2011-0013、 CVE-2010-3718 被注释掉

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1073 公告中提及的一个漏洞影响。

  - bash-doc 3.2 允许本地用户通过 /tmp/cb#####.? 的符号链接攻击覆盖任意文件临时文件，与 (1) aliasconv.sh、(2) aliasconv.bash 和 (3) cshtobash 脚本相关。
    (CVE-2008-5374)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-3022 公告中提及的多个漏洞的影响。

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 版本中，crypto/ec/ec_asn1.c 的 d2i_ECPrivateKey 函数中的释放后使用漏洞可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响。
    (CVE-2015-0209)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（读取操作无效和应用程序崩溃）。(CVE-2015-0286)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/tasn_dec.c 内的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，从而允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(CVE-2015-0287)。

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/x509/x509_req.c 内的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0288)。

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0289)

  - 在 OpenSSL 0.9.8za 之前版本、1.0.0m 之前的 1.0.0 版及 1.0.1h 之前的 1.0.1 版中，base64 解碼实现的 crypto/evp/encode.c 中的 EVP_DecodeUpdate 函数有一个整数下溢问题，允许远程攻击者通过特别构建的 base64 数据触发缓冲区溢出，从而造成拒绝服务（内存损坏），或可能造成其他不明影响。(CVE-2015-0292)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 SSLv2 实现允许远程攻击者通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务（s2_lib.c 断言失败和后台程序退出）。(CVE-2015-0293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1053 公告中提及的多个漏洞的影响。

  - 低于 5.4.36 的 PHP、低于 5.5.20 的 5.5.x 以及低于 5.6.4 的 5.6.x 中 ext/standard/var_unserializer.re 的 process_nested_data 函数中存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用（该调用利用对某一对象的序列化属性中的重复密钥的不当处理）执行任意代码，此漏洞与 CVE-2004-1019 不同。(CVE-2014-8142)

  - 低于 5.21 文件中 softmagic.c 的 mconvert 函数在版本低于 5.4.37、低于 5.5.21 的 5.5.x 和低于 5.6.5 的 5.6.x 的 PHP 的 Fileinfo 组件中使用时，未在复制 Pascal 字符串的截断版本期间正确处理特定字符串长度字段，这可能允许远程攻击者通过构建的文件造成拒绝服务（越界内存访问与应用程序崩溃）。
    (CVE-2014-9652)

  - 5.4.38 之前版本的 PHP、5.5.22 之前的 PHP 5.5.x 以及 5.6.6 之前的 PHP 5.6.x 中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过可触发多种字典创建的矢量来执行任意代码。(CVE-2014-9705)

  - 在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用时，gd_gif_in.c in GD 2.1.1 及更早版本中的 GetCode_ 函数允许远程攻击者通过 gdImageCreateFromGif 函数未正确处理的构建 GIF 图像，造成拒绝服务（缓冲区读取越界和应用程序崩溃）。
    (CVE-2014-9709)

  - 5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/standard/var_unserializer.re 中的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用，利用对象的序列化属性内的重复数值键的不当处理来执行任意代码。注意：存在此漏洞的原因是未完整修复 CVE-2014-8142。(CVE-2015-0231)

  - 5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/exif/exif.c 中的 exif_process_unicode 函数允许远程攻击者通过 JPEG 图像中构建的 EXIF 数据执行任意代码或造成拒绝服务（未初始化指针释放和应用程序崩溃）。(CVE-2015-0232)

  - 5.4.38 之前的 PHP 版本、5.5.22 之前的 PHP 5.5.x 版本以及 5.6.6 之前的 PHP 5.6.x 版本的 PHP 的 ext/date/php_date.c 中存在多个释放后使用漏洞，其允许远程攻击者通过构建的序列化输入（在由 php_date_timezone_initialize_from_hash 函数处理的 (a) DateTimeZone 数据或由 php_date_initialize_from_hash 函数处理的 (b) DateTime 数据中加入 (1) R 或 (2) r 类型说明符），执行任意代码。(CVE-2015-0273)

  - 5.5.22 之前的 PHP 版本以及 5.6.6 之前的 PHP 5.6.x 版本中，phar_object.c 的 phar_rename_archive 函数中存在释放后使用漏洞，允许远程攻击者通过可触发将 Phar 存档重命名为现有文件名称的矢量来造成拒绝服务或者可能造成其他不明影响。
    (CVE-2015-2301)

  - 在 5.4.39 之前的 PHP 版本、低于 5.5.23 的 5.5.x PHP 版本和低于 5.6.7 的 5.6.x PHP 版本中，ext/standard/basic_functions.c 的 move_uploaded_file 实现会在遇到 \x00 字符时截断路径名，这会允许远程攻击者通过特别构建的第二个参数，绕过预期的扩展限制并创建具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。
    (CVE-2015-2348)

  - 在 5.4.39 之前的 PHP 版本、5.5.23 之前的 PHP 5.5.x 版本以及 5.6.7 之前的 PHP 5.6.x 版本中，ext/standard/var_unserializer.re 的 process_nested_data 函数内存在释放后使用漏洞，允许远程攻击者通过构建的利用 __wakeup 函数内的 unset 函数的反序列化调用来执行任意代码，此问题与 CVE-2015-0231 关。(CVE-2015-2787)

  - 对于 ext/soap/soap.c 中的 SoapClient: : __call 方法，在 5.4.39 之前的 PHP 版本、5.5.23 之前的 PHP 5.5.x 版本和 5.6.7 之前的 PHP 5.6.x 版本中，其不会验证 __default_headers 是否为数组，这允许远程攻击者通过提供构建的具有非预期数据类型的序列化数据来执行任意代码，此问题与“类型混淆”问题相关。(CVE-2015-4147)

  - 在 5.4.39 之前的 PHP 版本、5.5.23 之前的 PHP 5.5.x 版本和 5.6.7 之前的 PHP 5.6.x 版本中，ext/soap/soap.c 中的 do_soap_call 函数不会验证 uri 属性是否为字符串，这允许远程攻击者通过提供构建的具有 int 数据类型的序列化数据来获取敏感信息，此问题与“类型混淆”问题相关。(CVE-2015-4148)

  - 对于 ext/soap/soap.c 的 SoapFault: : :__toString 方法，在 5.4.40 之前 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中，其允许远程攻击者通过非预期数据类型，获取敏感信息，造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与“类型混淆”问题相关。(CVE-2015-4599)

  - 5.4.40 之前 PHP 版本、5.5.24 之前的 PHP 5.5.x 版本以及 5.6.8 之前的 PHP 5.6.x 版本中的 SoapClient 实现允许远程攻击者通过非预期数据类型造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与 (1) SoapClient: : __getLastRequest、(2) SoapClient: : __getLastResponse、(3) SoapClient: : __getLastRequestHeaders、(4) SoapClient: : __getLastResponseHeaders、(5) SoapClient: : __getCookies 和 (6) SoapClient: : __setCookie 方法中的“类型混淆”问题相关。(CVE-2015-4600)

  - 低于 5.6.7 版本的 PHP 允许远程攻击者通过非预期数据类型，造成拒绝服务（应用程序崩溃），或可能执行任意代码，这与 (1) ext/soap/php_encoding.c、(2) ext/soap/php_http.c 与 (3) ext/soap/soap.c 中的“类型混淆”问题相关，但与 CVE-2015-4600 问题不同。(CVE-2015-4601)

  - 在使用 mmap 读取 .php 文件时，5.4.36 及之前版本的 PHP、5.5.20 及之前的 PHP 5.5.x 以及 5.6.4 及之前的 PHP 5.6.x 的 CGI 组件中的 sapi/cgi/cgi_main.c 在处理以 # 字符开头且缺少换行符的无效文件期间未正确考虑映射的长度，从而造成越界读取，并 (1) 可能允许远程攻击者通过上传 .php 文件获取 php-cgi 进程内存中的敏感信息，或 (2) 如果映射所邻近的内存位置中存在有效的 PHP 脚本，则可触发意外的代码执行。(CVE-2014-9427)

  - 在 5.6.7 之前的 PHP 版本的 OPcache 扩展中，zend_shared_alloc.c 的 _zend_shared_memdup 函数中存在释放后使用漏洞，这允许远程攻击者通过未知矢量造成拒绝服务或可能造成其他不明影响。(CVE-2015-1351)

  - 在 5.6.7 之前的 PHP 版本的 PostgreSQL（即 pgsql）扩展中，pgsql.c 的 build_tablename 函数未验证表名称的标记提取，这可能允许远程攻击者通过构建的名称造成拒绝服务（空指针取消引用与应用程序崩溃）。(CVE-2015-1352)。

  - 在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。(CVE-2015-2305)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1530 公告中提及的多个漏洞的影响。

  - 在 2.6.37 及之前的 Linux 内核中的 proc 文件系统实现在某一进程执行 setuid 程序的 exec 之后未限制对该进程的 /proc 目录树的访问，这可允许本地用户通过 open、lseek、read 和 write 等系统调用获取敏感信息或造成拒绝服务。(CVE-2011-1020)

  - 在启用混杂模式时，Red Hat Enterprise Linux (RHEL) 6 上低于 2.6.32-218.el6 的内核程序包中 be2net 实现的某个 Red Hat 修补程序允许远程攻击者通过非成员 VLAN（虚拟 LAN）数据包造成拒绝服务（系统崩溃）。(CVE-2011-3347)

  - 在 3.0 之前的 Linux 内核的 fs/ext4/extents.c 在某些扩展分割情况中未将修改的扩展标记为已更改，允许本地用户通过涉及 ext4 解除装载和装载操作的向量造成拒绝服务（系统崩溃）。(CVE-2011-3638)

  - 在 2.6 Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”造成拒绝服务（空指针取消引用和内核 oops）。(CVE-2011-4110)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-3558 公告中提及的多个漏洞的影响。

  - 低于 1.0.1s 的 OpenSSL 1.0.1 版和低于 1.0.2g 的 OpenSSL 1.0.2 版中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，进而允许远程攻击者通过长字符串造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-2842 不同。(CVE-2016-0799)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

  - OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1s 之前的 1.0.1 版和 1.0.2g 之前的 1.0.2 版中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，允许远程攻击者通过长字符串，造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实，此漏洞与 CVE-2016-0799 不同。(CVE-2016-2842)

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

  - 远程攻击者可利用 OpenSSL 1.0.1o 之前版本和 1.0.2c 之前的 1.0.2 版本中的 ASN.1 实现，通过精心构建的序列化数据中的 ANY 字段执行任意代码，或造成拒绝服务（缓冲区下溢和内存损坏），又称为“负零”问题。(CVE-2016-2108)

  - OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0017 公告中提及的多个漏洞的影响。

  - 在 2.6.36-rc5 之前的 Linux 内核的 drivers/net/cxgb3/cxgb3_main.c 中，cxgb_extension_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 CHELSIO_GET_QSET_NUM ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3296)

  - 2.6.37-rc2 之前的 Linux 内核中 net/tipc/socket.c 内的 get_name 函数未初始化某个结构，因此本地用户可通过读取此结构的副本，从内核堆栈内存获取潜在的敏感信息。(CVE-2010-3877)

  - 在 2.6.37-rc1 之前的 Linux 内核中 ipc/shm.c 内的 copy_shmid_to_user 函数未初始化某个结构，因此本地用户可通过与 shmctl 系统调用相关的矢量和“旧 shm 接口”从内核堆栈内存获取潜在的敏感信息。(CVE-2010-4072)

  - 在 2.6.37-rc1 之前的 Linux 内核中的 ipc 子系统未初始化某些结构，因此本地用户可以通过与 ipc/compat.c 中的 (1) compat_sys_semctl、(2) compat_sys_msgctl 和 (3) compat_sys_shmctl 函数相关的矢量以及 (4) compat_sys_mq_open 和 (5) compat_sys_mq_getsetattr 函数，从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4073)

  - 在 2.6.37-rc1 之前的 Linux 内核中，drivers/serial/serial_core.c 中的 uart_get_count 函数未正确初始化某个结构成员，因此本地用户可通过 TIOCGICOUNT ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4075)

  - 在 2.6.36-rc6 之前的 Linux 内核中的 sound/pci/rme9652/hdsp.c 内，snd_hdsp_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4080)

  - 在 2.6.36-rc6 之前的 Linux 内核中的 sound/pci/rme9652/hdspm.c 内，snd_hdspm_hwdep_ioctl 函数未初始化某个结构，因此本地用户可通过 SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4081)

  - 在 2.6.36.2 之前的 Linux 内核中的 net/core/filter.c 内，sk_run_filter 函数在执行 (1) BPF_S_LD_MEM 或 (2) BPF_S_LDX_MEM 指令之前未检查是否已初始化特定内存位置，因此本地用户可通过构建的套接字过滤器从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-4158)

  - 当使用 Red Hat Enterprise Linux (RHEL) 5 上的 Linux 内核 2.6.18 时，Xen 3.1.2 中的 vbd_create 函数允许客户机 OS 用户通过 blkback 驱动程序尝试访问虚拟 CD-ROM 设备，从而导致拒绝服务（主机操作系统崩溃）。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2010-4238)

  - 在 2.6.37 之前的 Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。(CVE-2010-4243)

  - 启用了半虚拟化时，64 位平台上 Xen 4.0.1 及更早版本中 arch/x86/traps.c 的 fixup_page_fault 函数不会验证是否使用内核模式调用 handle_gdt_ldt_mapping_fault 函数，从而允许客户机操作系统用户造成通过构建的内存访问造成拒绝服务（主机操作系统 BUG_ON）。(CVE-2010-4255)

  - 在 2.6.34 之前的 Linux 内核中，Intel Gigabit 以太网（亦称 igb）子系统中 drivers/net/igb/igb_main.c 中的 igb_receive_skb 函数，启用了单一根 I/O 虚拟化 (SR-IOV) 和混杂模式但未注册任何 VLAN，这允许远程攻击者通过 VLAN 标记帧造成拒绝服务（空指针取消引用和错误），并可能产生其他不明影响。
    (CVE-2010-4263)

  - 低于 2.6.35 的 Linux 内核中的 drivers/scsi/bfa/bfa_core.c 未初始化特定端口数据结构，这允许本地用户通过针对 fc_host 统计数据文件的读取操作造成拒绝服务（系统崩溃）。(CVE-2010-4343)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-1065 公告中提及的多个漏洞的影响。

    - [xen] hvm安全 vmx cpuid (Andrew Jones) [706325] {CVE-2011-1936}
    - [xen] hvm安全 svm_cr_access (Andrew Jones) [703716] {CVE-2011-1780}
    - [xen] hvmsvm 支持清理 (Andrew Jones) [703716] {CVE-2011-1780}
    - [net] inet_diag修复 inet_diag_bc_audit 数据验证 (Thomas Graf) [714539] {CVE-2011-2213}
    - [misc] signal修复 kill 信号欺骗问题 (Oleg Nesterov) [690031] {CVE-2011-1182}
    - [fs] proc修复 next_pidmap 中的符号问题 (Oleg Nesterov) [697827] {CVE-2011-1593}
    - [char] agp修复 OOM 和缓冲区溢出 (Jerome Marchand) [699010] {CVE-2011-1746}
    - [char] agp修复任意内核内存写入 (Jerome Marchand) [699006] {CVE-2011-1745 CVE-2011-2022}
    - [infiniband] 核心处理轮询 CQ 中的大量条目 (Jay Fenlason) [668371] {CVE-2010-4649 CVE-2011-1044}
    - [infiniband] core修复 ib_cm:cm_work_handler 中的错误 (Jay Fenlason) [679996] {CVE-2011-0695}
    - [fs] 验证 EFI GUID 分区条目的大小 (Anton Arapov) [703026] {CVE-2011-1776}
    - [xen] 修复 MAX_EVTCHNS 定义 (Laszlo Ersek) [701243] {CVE-2011-1763}
    - [net] sctp修复要设置的 INIT/INIT-ACK 区块长度 calc (Thomas Graf) [695385] {CVE-2011-1573}
    - [fs] xfs防止泄漏 FSGEOMETRY_V1 p2 中的 uninit 堆栈内存 (Phillip Lougher) [677266] {CVE-2011-0711}
    - [fs] xfs防止泄漏 FSGEOMETRY_V1 中的 uninit 堆栈内存 (Phillip Lougher) [677266] {CVE-2011-0711}
    - [net] core修复 VLAN GRO_DROP 上的内存泄漏/损坏 (Herbert Xu) [691565] {CVE-2011-1576}
    - [scsi] mpt2sas防止堆溢出和未经检查的访问 (Tomas Henzl) [694527] {CVE-2011-1494 CVE-2011-1495}
    - [net] bridge/netfilter修复 ebtables 信息泄漏 (Don Howard) [681326] {CVE-2011-1080}
    - [net] bluetooth修复至用户空间的 sco 信息泄漏 (Don Howard) [681311] {CVE-2011-1078}
    - [fs] 修复损坏的 GUID 分区表内核 oops (Jerome Marchand) [695980] {CVE-2011-1577}
    - [xen] x86/domain修复 arch_set_info_guest 中的错误检查 (Laszlo Ersek) [688582] {CVE-2011-1166}
    - [net] netfilterip6_tables修复信息泄漏到用户空间 (Jiri Pirko) [689349] {CVE-2011-1172}
    - [net] netfilter/ip_tables修复信息泄漏到用户空间 (Jiri Pirko) [689332] {CVE-2011-1171}
    - [net] netfilter/arp_tables修复信息泄漏到用户空间 (Jiri Pirko) [689323] {CVE-2011-1170}
    - [fs] proc保护 /proc/pid/stat 中的 mm start_/end_code (Eugene Teo) [684571] {CVE-2011-0726}
    - [net] dccp修复 dccp_rcv_state_process 中的 oops (Eugene Teo) [682956] {CVE-2011-1093}
    - [net] bluetooth修复 bnep 缓冲区溢出 (Don Howard) [681319] {CVE-2011-1079}
    - [fs] nfs修复 skb frag 列表中 slab allocd 页面的使用 (Neil Horman) [682643] {CVE-2011-1090}
    - [s390] 删除 task_show_regs (Danny Feng) [677853] {CVE-2011-0710}
    - [fs]partitions验证 Mac 部分表中的 map_count (Danny Feng) [679284] {CVE-2011-1010}
    - [media] dvb修复 av7110 负数组偏移 (Mauro Carvalho Chehab) [672402] {CVE-2011-0521}
    - [mm] 修复 install_special_mapping 跳过 security_file_mmap (Frantisek Hrbata) [662197] {CVE-2010-4346}
    - [net] 修复 unix 套接字本地 dos (Neil Horman) [656760] {CVE-2010-4249}
    - [net] core清除特权 ethtool 操作的分配 (Jiri Pirko) [672433] {CVE-2010-4655}
    - [net] 限制套接字 backlog 添加操作以防止 DoS (Jiri Pirko) [657309] {CVE-2010-4251}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-3571 公告中提及的多个漏洞的影响。

    [1.0.1t-2.0.1]
    - 更新到上游 1.0.1t
    - 原始 1.0.1 测试证书已于 2016 年 5 月 10 日到期。更新后的证书从 1.0.2h 树状结构复制而来 (alexey.petrenko@oracle.com)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0221 公告中提及的多个漏洞影响。

  在 Squid 2.7 中，src/HttpHeaderTools.c 的 strListGetItem 函数允许远程攻击者通过内含某些逗号分隔符的特别构建的 auth 标头触发调用 strcspn 函数的无限循环，造成拒绝服务 (CVE-2009-2855)。

  - Squid 2.x、3.0 至 3.0 以及 STABLE22 至 3.1 中的 lib/rfc1035.c 可允许远程攻击者通过仅包含一个标头的构建的 DNS 数据包造成拒绝服务（断言失败）(3.1.0.15)。
    (CVE-2010-0308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2015-2515 公告中提及的漏洞的影响。

  - 2.3.10 之前的 Git、2.4.10 之前的 2.4.x、2.5.4 之前的 2.5.x 以及 2.6.1 之前的 2.6.x 中的 (1) git-remote-ext 和 (2) 不明的其他远程帮助程序未正确限制允许的协议，这可能允许远程攻击者通过 (a) .gitmodules 文件或 (b) 子模块中的其他未知来源中的 URL 执行任意代码。(CVE-2015-7545)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0677 公告中提及的漏洞的影响。

  - OpenSSL 0.9.8h 到 0.9.8q 和 1.0.0 到 1.0.0c 中的 ssl/t1_lib.c 允许远程攻击者通过触发越界内存访问的格式错误 ClientHello 握手消息造成拒绝服务（崩溃），并可能获取使用 OpenSSL 的应用程序中的敏感信息，也称为 OCSP 装订漏洞。(CVE-2011-0014)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1581 公告中提及的多个漏洞的影响。

  - 在低于 1.8.7-p352 的 Ruby 和低于 1.9.2-p290 的 1.9.x 中，lib/securerandom.rb 中的 SecureRandom.random_bytes 函数依赖于初始化的 PID 值，使上下文有关的攻击者更容易通过利用在具有相同 PID 的早期进程中获得的随机字符串来预测结果字符串。(CVE-2011-2705)

  - 1.8.6-p114 之前的 Ruby 在 fork 时不会重置随机种子，这样使上下文有关的攻击者更容易通过利用在其他子进程中获得的对数字顺序的了解来预测随机数的值，此问题与 CVE-2003-0900 有关。(CVE-2011-3009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1972 公告中提及的多个漏洞的影响。

  - Apache HTTP Server 2.2.22 中的 mod_headers 模块允许远程攻击者通过将标头放在用分块传输编码发送的数据的尾部，从而绕过“RequestHeader unset”指令。
    注意：供应商声称“这在 httpd 中并不构成安全问题”。(CVE-2013-5704)

  - 在低于 2.4.11 的 Apache HTTP Server 的 mod_cache 模块中，modules/cache/cache_util.c 中的 cache_merge_headers_out 函数允许远程攻击者通过空 HTTP Content-Type 标头造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2014-3581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1328 公告中提及的多个漏洞的影响。

  - HarfBuzz 模块 (harfbuzz-gpos.c) 中的 Lookup_MarkMarkPos 函数（由低于 4.7.4 的 Qt 和 Pango 使用）中的基于堆的缓冲区溢出允许远程攻击者通过一个特制字体文件造成拒绝服务（崩溃）并可能执行任意代码。(CVE-2011-3193)

  - Qt 4.7.4 中的 gui/image/qtiffhandler.cpp 的 TIFF 阅读器中存在缓冲区溢出，允许远程攻击者通过每个像素具有多个示例的灰度 TIFF 图像中的 TIFFTAG_SAMPLESPERPIXEL 标签，造成拒绝服务（崩溃）并可能执行任意代码. (CVE-2011-3194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-0999 公告中提及的一个漏洞影响。

    - 添加上游补丁以修复 CVE-2011-1097 - 临时 file_extra_cnt 增量导致的增量文件列表损坏 解决：#688923

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1635 公告中提及的漏洞的影响。

    [1.4.2-44]
    - Init 脚本应获取 /etc/sysconfig/cups缺陷 #744791

    [1.4.2-43]
    - 计划程序可能将旧作业数据文件留在假脱机目录中STR #3795、 STR #3880、缺陷 #735505。

    [1.4.2-42]
    - 针对 imageto* 过滤器的进一步修复因错误 GIF 文件而崩溃STR #3914、缺陷 #714118。

    [1.4.2-41]
    - imageto* 过滤器可能会因错误 GIF 文件而崩溃STR #3867、缺陷 #714118。

    [1.4.2-40]
    - 将 ASCII 映射到转码代码中的STR #3832#681836缺陷 [ ISO-8859-1 。
    - 检查某些配置指令的空值STR #3861、缺陷 #706673。
    - 网络后端不再尝试收集原始队列的 SNMP 供给和状态信息STR #3809缺陷 #709896。
    - 解析主机名时处理 EAI_NONAME缺陷 #712430。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-0028 公告中提及的一个漏洞影响。

  - 2.6.33 及 2.6.34.y 版本的 Linux 内核未初始化 kvm_vcpu_events->interrupt.pad 结构成员，这允许本地用户通过不明矢量从内核堆栈内存获取潜在的敏感信息。(CVE-2010-4525)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-1219 公告中提及的多个漏洞的影响。

  - 在 5.4.41之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本以及 5.6.9 之前的 PHP 5.6.x 版本中，ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏）。(CVE-2015-4021)

  - 在 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。(CVE-2015-4022)

  - 在 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 以及 5.6.9 之前的 PHP 5.6.x 中，main/rfc1867.c 的 multipart_buffer_headers 函数中存在算法复杂性漏洞，允许远程攻击者通过可触发不当增长量级结果的构建表格数据造成拒绝服务（CPU 消耗）。
    (CVE-2015-4024)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版以及 5.6.9 之前的 5.6.x 版 PHP 在某些情况下遇到 \x00 字符时会截断路径名称，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制，并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4025)

  - 5.4.41 之前的 PHP 版本、5.5.25 之前的 PHP 5.5.x 版本和 5.6.9 之前的 PHP 5.6.x 版本中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是未完整修复 CVE-2006-7243。(CVE-2015-4026)

  - 版本低于 5.4.42 的 PHP 和 5.5.26 之前的 5.5.x 版 PHP，以及 5.6.10 之前的 5.6.x 版 PHP 未确定路径名缺少 %00 序列，远程攻击者或可利用此漏洞，通过对调用 (1) DOMDocument 保存方法或 (2) GD imagepsloadfont 函数的应用程序的构建输入，读取或写入任意文件，绕过客户端用户可能只写入 .html 文件的预期配置的 filename\0.html 攻击即为一例。(CVE-2015-4598)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本和 5.6.10 之前的 PHP 5.6.x 版本中，ext/ftp/ftp.c 中的 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。注意：存在此漏洞的原因是未完整修复 CVE-2015-4022。(CVE-2015-4643)

  - 在 5.4.42 之前的 PHP 版本、5.5.26 之前的 PHP 5.5.x 版本以及 5.6.10 之前的 PHP 5.6.x 版本的 PostgreSQL（即 pgsql）扩展中，pgsql.c 的 php_pgsql_meta_data 函数未验证表名称的标记提取，这可能允许远程攻击者通过构建的名称，造成拒绝服务（空指针取消引用与应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2015-1352 的修复不完整。
    (CVE-2015-4644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1764 公告中提及的多个漏洞的影响。

  - 在 Python 3.7.3 之前版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

  - Python 2.7.16 及其之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中发现一个问题。电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。(CVE-2019-16056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2020-4712 公告中提及的漏洞的影响。

  - 在 Apache Subversion 版本（低于并包括 1.9.10、1.10.4、1.12.0）中 , 当格式良好的只读请求产生特定回答时，Subversion 的 svnserve 服务器进程可能退出。这可导致中断服务器用户。(CVE-2018-11782)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1769 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。写入 NFS 服务器的所有未完成磁盘都会丢失。(CVE-2018-16871)

  - 在 Linux 内核 5.1.17 之前的版本中发现问题。在 sound/usb/line6/pcm.c  驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15221)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-d10dcb615c8e。(CVE-2019-19057)

  在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 系列函数中，存在越界读取。(CVE-2019-15090)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中发现缺陷。在两台主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；而是未经加密即发送数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-1749)

  - 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

  - 在 Linux 内核 5.0.11 之前版本的 net/ipv4/sysctl_net_ipv4.c 中发现问题。当用户空间将非常大的整数写入 /proc/sys/net/ipv4/tcp_min_rtt_wlen 时，tcp_ack_update_rtt() 中存在 net/ipv4/tcp_input.c 有符号整数溢出，从而导致拒绝服务或可能产生其他不明影响，亦称 CID-19fad20d15a6。(CVE-2019-18805)

  - 在 Linux 内核 5.3.11 及之前的版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄露漏洞，可允许攻击者通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在低于 5.3.9 的 Linux 内核版本中，当使用 cpu.cfs_quota_us（例如使用 Kubernetes）时，攻击者可利用 kernel/sched/fair.c，通过生成触发多余切片到期的工作负载，对非 CPU 密集型的应用程序造成拒绝服务，亦即 CID-de53fd7aedb1。（换言之，虽然通常是通过安全的工作负载表明此切片到期，但攻击者仍可计算需要多少零散请求，才能强制整个 Kubernetes 群集进入因切片到期造成的低性能状态，并可确保 DDoS 攻击发送该数量的零散请求。攻击不影响内核稳定性；仅造成应用程序运行管理不当。）(CVE-2019-19922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-1804 公告中提及的一个漏洞影响。

  - ** 有争议 ** 在 1.8.29 及之前版本的 Sudo 中，拥有 Runas ALL Sudo 用户帐户访问权限的攻击者可以使用不与任何用户关联的数字 UID 调用 Sudo，以冒充不存在的用户。
    注意：软件维护者认为这并非漏洞，因为通过 Sudo 以未出现在本地密码数据库中的用户身份运行命令是一项有意的功能。由于此行为让某些用户感到意外，Sudo 1.8.30 引入了用于启用/禁用此行为（默认禁用）的选项。但是，这不会改变 Sudo 在较早版本中按预期和记录的方式作出行为的事实。(CVE-2019-19232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-4004 公告中提及的多个漏洞影响。

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

  - 在 Apache Tomcat 9.0.0.M1 - 9.0.29、8.5.0 - 8.5.49 和 7.0.0 - 7.0.98 中使用 FORM 身份验证时，存在一个窄窗口，攻击者可在此执行会话固定攻击。该窗口被认为太窄，不适于实际进行恶意利用，但是谨慎起见，还是将此问题视为安全漏洞。(CVE-2019-17563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
181077	Oracle Linux 7：realmd (ELSA-2015-2184)	medium
181076	Oracle Linux 5：rgmanager (ELSA-2009-1339)	medium
181074	Oracle Linux 6：sudo (ELSA-2011-0599)	critical
181073	Oracle Linux 5：gcc (ELSA-2011-0025)	critical
181070	Oracle Linux 5pam_krb5 (ELSA-2010-0258)	medium
181069	Oracle Linux 6 / 7：openssl (ELSA-2016-3621)	critical
181066	Oracle Linux 6 / 7：php54 (ELSA-2015-1066)	critical
181065	Oracle Linux 6：glibc (ELSA-2011-1526)	critical
181064	Oracle Linux 6pidginELSA-2011-0616	medium
181063	Oracle Linux 6：eclipse (ELSA-2011-0568)	medium
181062	Oracle Linux 6：dovecot (ELSA-2011-0600)	high
181061	Oracle Linux 5：automake (ELSA-2010-0321)	high
181059	Oracle Linux 6avahi (ELSA-2011-0779)	high
181057	Oracle Linux 5：sendmail (ELSA-2010-0237)	medium
181056	Oracle Linux 6：qemu-kvm (ELSA-2011-0534)	critical
181054	Oracle Linux 6：sssd (ELSA-2011-0560)	medium
181053	Oracle Linux 6libcap (ELSA-2011-1694)	medium
181052	Oracle Linux 5：python (ELSA-2011-0027)	critical
181051	Oracle Linux 6：python (ELSA-2011-0554)	high
181049	Oracle Linux 6：Oracle / Linux / 6.1 / 内核 (ELSA-2011-0542)	high
181047	Oracle Linux 6：php-pear (ELSA-2011-1741)	critical
181046	Oracle Linux 7：glibc (ELSA-2016-3638)	high
181045	Oracle Linux 5：libvirt (ELSA-2011-1019)	critical
181044	Oracle Linux 7：X.org / X11 (ELSA-2018-3059)	critical
181042	Oracle Linux 6 / 7：python27 (ELSA-2015-1064)	critical
181041	Oracle Linux 6：ruby193-ruby (ELSA-2014-1913)	high
181039	Oracle Linux 6：tomcat6 (ELSA-2011-0791)	medium
181038	Oracle Linux 5：bash (ELSA-2011-1073)	medium
181036	Oracle Linux 6：openssl-fips (ELSA-2015-3022)	critical
181035	Oracle Linux 6 / 7：php55 (ELSA-2015-1053)	critical
181034	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2011-1530)	medium
181033	Oracle Linux 6：openssl (ELSA-2016-3558)	critical
181032	Oracle Linux 5：Oracle / Linux / 5.6 / 内核 (ELSA-2011-0017)	medium
181031	Oracle Linux 5：内核 (ELSA-2011-1065)	high
181030	Oracle Linux 6：openssl-fips (ELSA-2016-3571)	critical
181029	Oracle Linux 5：squid (ELSA-2010-0221)	high
181027	Oracle Linux 6 / 7：git19-git (ELSA-2015-2515)	critical
181026	Oracle Linux 6：openssl (ELSA-2011-0677)	critical
181024	Oracle Linux 6：ruby (ELSA-2011-1581)	high
181022	Oracle Linux 6：httpd24-httpd (ELSA-2014-1972)	high
181021	Oracle Linux 6：qt (ELSA-2011-1328)	high
181019	Oracle Linux 5：rsync (ELSA-2011-0999)	critical
181018	Oracle Linux 6cups (ELSA-2011-1635)	high
181017	Oracle Linux 5：kvm (ELSA-2011-0028)	medium
181016	Oracle Linux 6 / 7：php54-php (ELSA-2015-1219)	critical
181003	Oracle Linux 8：python3 (ELSA-2020-1764)	high
181002	Oracle Linux 8：subversion: 1.10 (ELSA-2020-4712)	medium
181001	Oracle Linux 8：内核 (ELSA-2020-1769)	critical
181000	Oracle Linux 8：sudo (ELSA-2020-1804)	high
180999	Oracle Linux 7：tomcat (ELSA-2020-4004)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

critical

critical

medium

critical

critical

critical

medium

medium

high

high

high

medium

critical

medium

medium

critical

high

high

critical

high

critical

critical

critical

high

medium

medium

critical

critical

medium

critical

medium

high

critical

high

critical

critical

high

high

high

critical

high

medium

critical

high

medium

critical

high

high