远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-8116 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21131-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21140-fix-part3.patch
    - 1006-orabug36904359-CVE-2024-21144-fix.patch
    - 1007-orabug36904359-CVE-2024-21145-fix.patch
    - 1008-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-8120 公告中提及的多个漏洞影响。

    - 修复了 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21138-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21144-fix.patch
    - 1006-orabug36904359-CVE-2024-21145-fix.patch
    - 1007-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling
    - CVE-2024-21147 Improve-array-management

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10472 公告中提及的漏洞的影响。

    [2.46.3-2]
    - 添加针对 CVE-2024-44309 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-10481 公告中提及的一个漏洞影响。

    [2.46.3-2]
    - 添加针对 CVE-2024-44309 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-10289 公告中提及的多个漏洞影响。

    aardvark-dns buildah [2:1.33.11-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/fe85f0d) 的最新内容
    - 解决：RHEL-61853

    [2:1.33.10-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17) 的最新内容
    - 解决：RHEL-61835

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-18.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-18]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02) 的最新内容
    - 解决：RHEL-62522

    [4:4.9.4-17]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072) 的最新内容
    - 解决：RHEL-62549

    [4:4.9.4-16]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5c84289) 的最新内容
    - 解决：RHEL-62549 RHEL-61855

    python-podman [4.9.0-3]
    - 与 release-4.9 分支同步
    - 解决：RHEL-31069

    runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10274 公告中提及的多个漏洞影响。

    - USB：serial：mos7840：修复恢复时的崩溃 (Desnes Nunes) [RHEL-65484 RHEL-59050] {CVE-2024-42244}
    bpf：修复 ringbuf 中的预留溢出 (CKI Backport Bot) [RHEL-62940] {CVE-2024-41009}
    - cxl/port：修复释放后使用，允许解码器乱序关闭 (CKI Backport Bot) [RHEL-66837] {CVE-2024-50226}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-10218 公告中提及的一个漏洞影响。

    - 修补代码以使用 https 而不是 http (CVE-2024-45321)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12845 公告中提及的多个漏洞的影响。

    - mm：避免在错误情况下遗留部分 pfn 映射 (Linus Torvalds) [Orabug: 37311329] {CVE-2024-47674}
    - mm：添加 remap_pfn_range_notrack (Christoph Hellwig) [Orabug: 37311329] {CVE-2024-47674}
    - mm/memory.c：使 remap_pfn_range() 拒绝未对齐的地址 (Alex Zhang) [Orabug: 37311329] {CVE-2024-47674}
    - mm：修复有歧义的注释以提高代码可读性 (chenqiwu) [Orabug: 37311329] {CVE-2024-47674}
    - mm：澄清 remap_pfn_range() 的混淆注释 (WANG Wenhu) [Orabug: 37311329] {CVE-2024-47674}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-9738 公告中提及的漏洞的影响。

    [7:3.5.20-17.0.3]
    - 禁用 ESI 支持 [CVE-2024-45802][Orabug: 37289058]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9456 公告中提及的漏洞的影响。

    [118-2.0.1]
    - 简化存储库名称 [JIRA：OLDIS-35893]

    [118-2]
    - 确保基于最新的 golang：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8795 公告中提及的漏洞的影响。

    [3.1.1-10.0.1]
    - 向后移植 CVE-2023-37536 的修复 [Orabug: 37054771]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9470 公告中提及的漏洞的影响。

    [1:2.3.3op2-31]
    - RHEL-60343 CVE-2024-47175 cups：因 PPD 文件受攻击者控制的数据造成的远程命令注入

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9473 公告中提及的多个漏洞影响。

    - 解决了 RHEL-62308CVE-2024-47875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9449 公告中提及的漏洞的影响。

    - 向后移植上游补丁，帮助解决 flatpak 中的 CVE-2024-42472

    flatpak
    - 向后移植针对 CVE-2024-42472 的上游修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9555 公告中提及的漏洞的影响。

    [1.2.22-4]
    - Unbreak 对未知密钥的验证

    [1.2.22-2]
    - 修复 Libreswan 配置的不正确转义 (CVE-2024-9050)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9450 公告中提及的漏洞的影响。

    [3.11.9-7.1]
    - CVE-2024-6232 的安全修复 解决：RHEL-57410

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9315 公告中提及的多个漏洞影响。

    - memcg：保护对 mem_cgroup_idr 的并发访问 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修复 XDP_REDIRECT 的双重 DMA 取消映射 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修复 dmam_free_coherent 中的调用顺序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd： 避免不必要的 file_ida 破坏 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SHAMPO，修复无效的 WQ 链接列表取消链接 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e： 修复修改标头上下文的 CT 条目更新泄漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：始终耗尽关闭回调中的运行状况 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    net/mlx5：修复同步重置重新加载时缺少的锁定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - ionic：修复 XDP_TX 操作中的内核错误 (CKI Backport Bot) [RHEL-47730] {CVE-2024-40907}
    - r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM: s390：修复关闭 gisa 时的有效性拦截问题 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：处理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 分配 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi: mac80211：修复启动 tx ba 会话中 band 检查时的空取消引用 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修复 gfs2_log_flush 中的空指针取消引用 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修复 pti_clone_pgtable() 对齐假设 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：调整对 __hwrm_send() 中已发布标记的固件消息的记录 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果设备上禁用了 IP，则应退出操作 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9333 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-6119：X.509 名称检查中可能发生的拒绝服务 解决：RHEL-55339
    - 修复 CVE-2024-5535：SSL_select_next_proto 缓冲区过度读取 解决：RHEL-45657
    - 衍合到 OpenSSL 3.2.2。修复 CVE-2024-2511、 CVE-2024-4603、 CVE-2024-4741和 Minerva 攻击。
      解决：RHEL-32148 解决：RHEL-36792 解决：RHEL-38514 解决：RHEL-39111
    - POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129) 解决：RHEL-21151
    - 检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237) 解决：RHEL-21654
    - AES-SIV 加密实现中有一个缺陷，会造成其忽略空的关联数据条目 (CVE-2023-2975) 解决：RHEL-5302
    - 检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446) 解决：RHEL-5306
    - 检查 DH q 参数值所用的时间过多 (CVE-2023-3817) 解决：RHEL-5308
    - 修复错误的加密密钥和 IV 长度处理 (CVE-2023-5363) 解决：RHEL-13251
    - 使用大 Q 参数值检查/生成 DH 所用的时间过多 (CVE-2023-5678) 解决：RHEL-15954
    - 修复可能存在的 DoS 转换 ASN.1 对象标识符 修复：CVE-2023-2650
    - 修复 X.509 名称限制读取缓冲区溢出 解决：CVE-2022-4203
    - 修复 RSA 解密中的 Timing Oracle ，解决：CVE-2022-4304
    - 修复调用 PEM_read_bio_ex 后的双重释放 解决：CVE-2022-4450
    - 修复 BIO_new_NDEF 后的释放后使用 解决：CVE-2023-0215
    - 修复 d2i_PKCS7 函数中的指针取消引用无效 解决：CVE-2023-0216
    - 修复验证 DSA 公钥时的空取消引用 解决：CVE-2023-0217
    - 修复 X.509 GeneralName 中的 X.400 地址类型混淆 解决：CVE-2023-0286
    - 修复 PKCS7 数据验证期间的空取消引用 解决：CVE-2023-0401
    - CVE-2022-3602：X.509 电子邮件地址缓冲区溢出
    - CVE-2022-3786：X.509 电子邮件地址缓冲区溢出 解决：CVE-2022-3602

    openssl-fips-provider

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9442 公告中提及的漏洞的影响。

    - 修复 CVE：CVE-2024-34397

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9405 公告中提及的漏洞的影响。

    [8.2.2637-21.0.1]
    - 删除上游引用 [Orabug: 31197557]

    [2:8.2.2637-21]
    - RHEL-40602 CVE-2021-3903 vim：基于堆的缓冲区溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9331 公告中提及的多个漏洞影响。

    [1.21.1-3.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.21.1-3]
    - CVE-2024-37370 CVE-2024-37371 修复 GSS 消息标记处理中的漏洞 解决：RHEL-45402、RHEL-45392

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9122 公告中提及的多个漏洞影响。

    - 修复由针对 CVE-2024-31083 的补丁造成的回归
    - 针对以下内容的 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31082 和 CVE-2024-31083

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9185 公告中提及的多个漏洞的影响。

    [3.9-13]
    - 解决：RHEL-29579 - 如果使用身份验证选项，容易遭受 marvin 攻击

    [3.9-12]
    - 解决：RHEL-39975 - 可能发生拒绝服务

    [3.9-11]
    - 相关：#2223676 - 为正确的更新路径升级版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9093 公告中提及的多个漏洞影响。

    - 针对以下内容的 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31083

    添加 xorg-x11-server-Xwayland-devel 的新版本 (RHEL-25083)

    针对 CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408、CVE-2024-0409 的补丁
    - 针对 CVE-2023-6377、CVE-2023-6478 的补丁
    - 针对 CVE-2023-5367 的补丁
    - 修复 CVE-2023-1393 (#2180299)
    - 修复 CVE-2023-0494 (#2166974)
    - 针对 CVE-2022-46340 (#2151778) 的后续补丁
    - 针对以下内容的 CVE 补丁： CVE-2022-4283 (#2151803)、CVE-2022-46340 (#2151778)、CVE-2022-46341 (#2151783)、CVE-2022-46342 (#2151786)、CVE-2022-46343 (#2151793)、CVE-2022-46344 (#2151796)
    - 修复 CVE-2022-3550、CVE-2022-3551 解决：rhbz#2140769、rhbz#2140771

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9150 公告中提及的一个漏洞影响。

    [2.11.3-6]
    - CVE-2024-34064 的安全补丁 已解决：RHEL-35653

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9180 公告中提及的一个漏洞影响。

    [2.4.10-1] 衍合到 2.4.10 版本，改善状态 Cookie 堆积问题。解决：RHEL-32450 mod_auth_openidc filecache 中的争用条件 解决：RHEL-25422 mod_auth_openidc：使用 OIDCSessionType client-cookie 及操纵 Cookie 时出现的 DoS (CVE-2024-24814)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9144 公告中提及的多个漏洞影响。

    [2.44.3-2]
    - 添加修补程序以修复 WebAssembly 解决：RHEL-32578

    [2.44.3-1]
    - 更新至 2.44.3 解决：RHEL-32578

    [2.44.2-1]
    - 更新至 2.44.2 解决：RHEL-32578

    [2.44.1-1]
    - 更新至 2.44.1 解决：RHEL-32578 解决：RHEL-29637

    [2.42.5-1]
    - 更新至 2.42.5 解决：RHEL-3960

    [2.42.4-1]
    - 更新至 2.42.4 解决：RHEL-3960 解决：RHEL-19366

    [2.42.3-1]
    - 更新至 2.42.3 解决：RHEL-3960

    [2.42.2-1]
    - 更新至 2.42.2 解决：RHEL-3960

    [2.42.1-1]
    - 更新至 2.42.1 解决：RHEL-3960

    [2.42.0-1]
    - 升级至 2.42.0 解决：RHEL-3960

    [2.40.5-1]
    - 更新到 2.40.5 相关：#2176270

    [2.40.4-1]
    - 更新到 2.40.4 相关：#2176270

    [2.40.3-2]
    - 禁用 JIT 的相关内容：#2176270

    [2.40.3-1]
    - 更新到 2.40.3 相关：#2176270

    [2.40.2-1]
    - 更新到 2.40.2 相关：#2176270

    [2.40.1-1]
    - 升级至 2.40.1 解决：#2176270

    [2.38.5-1]
    - 更新到 2.38.5 相关：#2127467

    [2.38.4-1]
    - 更新到 2.38.4 相关：#2127467

    [2.38.3-1]
    - 更新到 2.38.3 相关：#2127467

    [2.38.2-1]
    - 更新到 2.38.2 相关：#2127467

    [2.38.1-2]
    - 修复与 aarch64 64 KiB 页面大小一起使用 相关：#2127467

    [2.38.1-1]
    - 更新至 2.38.1 解决：#2127467

    [2.36.7-1]
    - 更新到 2.36.7 相关：#2061996

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9097 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9200 公告中提及的一个漏洞影响。

    - 针对以下 CVE 进行重建：CVE-2023-39321 CVE-2023-39322 CVE-2023-29409
    - 针对以下 CVE 进行重建：
    CVE-2021-43784 CVE-2022-41724 CVE-2023-28642
    - runc 1.1.5 解决 CVE-2023-25809 和 CVE-2023-27561

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9089 公告中提及的多个漏洞的影响。

    - 重新构建 CVE-2024-24791
    - 针对以下 CVE 进行重建：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9243 公告中提及的漏洞的影响。

    [2:3.5.25-1]
    - 新版本 解决：RHEL-20023
    - 已停用的上游修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9424 公告中提及的多个漏洞的影响。

    - tpm2_checkquote：修复幻数检查。 (CVE-2024-29038)
    - tpm2_checkquote：添加 pcr 选项的比较。 (CVE-2024-29039)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9190 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55963
    - CVE-2024-6923 的安全修复 解决：RHEL-53041

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9181 公告中提及的多个漏洞影响。

    [14-1]
    - 衍合 jose-14 上游版本 解决：#RHEL-38079

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9192 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55959
    - CVE-2024-6923 的安全修复 解决：RHEL-53038
    - CVE-2024-4032 的安全修复 解决：RHEL-44099
    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9302 公告中提及的多个漏洞影响。

    - org-file-contents：将所有远程文件视为不安全 (CVE-2024-30205)
    - 使得 Gnus 将内联 MIME 内容视为不可信的内容 (CVE-2024-30203)
    - 添加对 LaTeX 预览的保护 (CVE-2024-30204)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9430 公告中提及的一个漏洞影响。

    [5.6.1-6]
    - 修复紧急文件替换漏洞 (RHEL-35237)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9423 公告中提及的一个漏洞影响。

    [2.6.1-3]
    - 确保 dns.rdtypes 子程序包可用 相关： RHEL-32663

    [2.6.1-2]
    - 添加因从 hatchling 到 setuptools 的版本变更而缺少的文件 相关：RHEL-32663

    [2.6.1-1]
    - 衍合到 2.6.1 解决：RHEL-32628、RHEL-32663

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9404 公告中提及的漏洞的影响。

    [1.10.0-11]
    - 修复 CVE-2024-2236 (RHEL-34579)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9092 公告中提及的多个漏洞影响。

    - 更新到 2.11.7（CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9195 公告中提及的漏洞的影响。

    [3.4.8-1]
    - 更新到 3.4.8，修复了 CVE-2024-34055

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9088 公告中提及的多个漏洞影响。

    - 解决：RHEL-55336（CVE-2024-6119 edk2/openssl：X.509 名称检查中可能发生的拒绝服务 [rhel-9.5]）
    - 解决：RHEL-21653（CVE-2023-6237 edk2：openssl：检查无效的 RSA 公开密钥时使用的时间过多 [rhel-9]）
    - 解决：RHEL-21150（CVE-2023-6129 edk2：mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器）
    - 解决： RHEL-22490（CVE-2024-0727 edk2：openssl：通过空取消引用造成拒绝服务 [rhel-9]）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9371 公告中提及的漏洞的影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55967
    - CVE-2024-6923 的安全修复 解决：RHEL-53045
    - CVE-2024-4032 的安全修复 解决：RHEL-44107
    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9317 公告中提及的漏洞的影响。

    [1.48.10-2.0.1]
    - 默认禁用 MPTCP 处理 [Orabug: 34801142]
    - 通过 Oracle 服务器添加连接检查 [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup：允许更大的重新启动突发 (RHEL-56740)
    - cloud-setup：修复 Azure 主要和次要 IP 地址交换 (RHEL-56387)

    [1:1.48.10-1]
    - 父项可用时取消阻断子项的自动连接 (RHEL-46904)
    - 修复了调试日志记录时畸形 LLDP 程序包产生的崩溃 (RHEL-46199)
    - 支持重新应用桥接端口 VLAN (RHEL-26750)
    - 在重新同步之前添加小的退避时间 (RHEL-29902)

    [1:1.46.8-1]
    - 停止在密钥文件中写入攻击性术语 (RHEL-52597)
    - 删除攻击性文字 (RHEL-33368)
    - 修复 cloned-mac-address 在 ovs-interfaces 上与 DHCP 的争用条件 (RHEL-49796)

    [1:1.48.6-1]
    - 等到链接准备就绪，然后再激活 ovs-interface (RHEL-49796)
    - 修复 OVS 检查点上的回滚 (RHEL-31972)
    - 断言处置时自动激活列表为空 (RHEL-44345)

    [1:1.48.4-1]
    - 更新到 1.48.4 版本
    - 支持按 MAC 地址匹配 OVS 系统接口 (RHEL-34617)
    - 从接口上配置的地址的反向 DNS 查找中查找系统主机名时，NetworkManager 现在会考虑 /etc/hosts 的内容 (RHEL-33435)

    [1:1.48.2-2]
    - 添加 ipcalc 作为 NetworkManager-dispatcher-routing-rules 的依存关系 (RHEL-36648)

    [1:1.48.2-1]
    - 更新到 1.48.2 版本
    - 保存关闭时的连接时间戳 (RHEL-35539)
    - 修复 OpenVPN 动态质询的回归 (RHEL-43720)

    [1:1.48.0-1]
    - 升级到 1.48.0 版本 

    [1:1.47.91-1]
    - 升级到 1.47.91 (rc2)

    [1:1.47.90-1]
    - 升级到 1.47.90 (rc1)

    [1:1.47.5-1]
    - 修复关闭期间的崩溃 (RHEL-29856)

    [1:1.47.4-1]
    - 修复连接到 OVS 桥接的接口的 LLDP 支持。（RHEL-1418）
    - 修复 ovs_mtu 和绑定测试中的 NMCI 崩溃。(RHEL-30348)

    [1.47.3-2]
    - 重建以进行 CI 门控

    [1.47.3-1]
    - 升级到 1.47.3 版本（开发）
    - 支持在全局 DNS 上回滚 (RHEL-23446)
    - 支持与 OVS 桥接同名的 OVS 接口上的 VLAN (RHEL-26753)

    * 2024 年 3 月 8 日星期五 Inigo Huguet <ihuguet@redhat.com>
    - 更新到 1.47.2 版本（开发）
    - 支持发送 DHCPRELEASE (RHEL-17310)

    * 2024 年 2 月 22 日星期四 Stanislas FAYE <sfaye@redhat.com>
    - 更新到 1.46.0 版本
    - 修复过期后无法续订 DHCPv4 租用的问题 (RHEL-24127)
    - 支持 MACsec 卸载模式 (RHEL-24337)
    - 支持通过外部“device-handler”调度程序创建通用设备 (RHEL-1567)
    - 支持更改 eswitch 模式 (RHEL-1441)

    [1.45.91-1]
    - 更新到 1.45.91 版本（候选版本）
    - 支持更改 DHCP 数据包的 DSCP 标头字段，并将默认设置为 CS0 (RHEL-16040)
    - 弃用 connection.autoconnect-slaves，鼓励使用 autoconnect-ports (RHEL-17621)
    - 重新应用时，如果桥的 PVID 未更改请不要重置该桥的 PVID (RHEL-21576)

    [1.45.90-1]
    - 更新到 1.45.90 版本（候选版本）
    - 弃用和替换 libnm-core 与 libnm 中的 connection.slave-type (RHEL-17620)
    - [RFE] 支持将 IPv4 静态路由分配到没有 IPv4 地址的接口 (RHEL-5098)

    [1.45.10-1]
    - 更新到 1.45.10（开发）
    - 弃用和替换 libnm-core 与 libnm 中的 connection.master (RHEL-17619)

    [1.45.9-1]
    - 更新到 1.45.9（开发）
    - 添加对 PRP/HSR 接口的支持 (RHEL-5852)
    - 终止 NetworkManager.conf 中对“slaves-order”选项的支持 (RHEL-19437)
    - 通过 D-Bus 设置无效 IP 地址或属性时返回错误 (RHEL-19315)
    - 修复除 ECMP 路由外正在创建的额外路由 (RHEL-1682)

    [1.45.8-1]
    - 更新到 1.45.8（开发）
    - 为 wifi.cloned-mac-address 属性引入“stable-ssid”选项 (RHEL-16470)

    [1.45.7-1]
    - 更新到 1.45.7 版本（开发）
    - 迁移至 SPDX 许可证

    [1.45.6-1]
    - 更新到 1.45.6 版本（开发）
    - 修复通过 netdev 数据路径和克隆的 MAC 进行的 ovs 激活 (RHEL-5886)

    [1.45.5-1]
    - 更新到 1.45.5 版本（开发）
    - 重复地址检测 (DAD) 的各种补丁（RHEL-1581、RHEL-1411）
    - 避免发送 DHCPv4 客户端标识符的新选项 (RHEL-1469)
    - 支持在 ethtool 选项中设置通道 (RHEL-1471)

    [1.45.4-1]
    - 更新到 1.45.4 版本（开发）
    - 添加“dns-change”调度程序事件 (RHEL-1671)

    [1.45.3-1]
    - 更新到 1.45.3 版本（开发）
    - 改进 keyfile 手册页中对 format 和 routes 属性的说明 (RHEL-1407)
    - 改进 nm-settings-nmcli 手册页以显示属性的格式和有效值 (RHEL-2465)
    - 遵守端口连接的自动激活优先级 (RHEL-2202)
    - 正确记录 ip-tunnel 属性的有效值 (RHEL-1459)

    [1.45.2-1]
    - 更新到 1.45.2 版本（开发）

    [1.44.0-4]
    - 为 RHEL 重新构建 9.4

    [1:1.44.0-3]
    - 检查点：修复回滚时的段错误崩溃 (rhel-1526)

    [1:1.44.0-2]
    - manager：确保设备已在身份验证请求的 D-Bus 上导出 (rh #2210271)

    [1:1.44.0-1]
    - 更新到 1.44.0 版本
    - nmcli：添加 nmcli 版本不匹配警告 (rh #2173196)
    - 检查点：保留已删除和重新添加的设备 (rh #2177590)

    [1:1.43.90-1]
    - 更新到 1.43.90 版本（候选版本）
    - manager：允许在设备正在停用时激活控制器 (rh #2125615)
    - 假设：将环回设备的 IPv6 方法从“ignore”和“disabled”更改为“auto”(rh #2207878)
    - device：当丢失载体并且是控制器时删除软件设备 (rh #2224479)
    - 核心：更好地处理 bond/bridge/team 设备的 ignore-carrier=no (rh #2180363)

    [1:1.43.11-1]
    - 更新到 1.43.11 版本（开发）
    - 修复关于重置 MAC 时缺少 ifindex 的断言 (rh #2215022)
    - 修复 resolv.conf 中重新连接之后错误的条目顺序 (rh #2218448)
    - 无法应用 SR-IOV VF 参数时不会使激活失败 (rh #2210164)
    - 发出 ifcfg-rh 插件已弃用的警告 (rh #2190375)

    [1:1.43.10-1]
    - 更新到 1.43.10 版本（开发）
    - 修复从 ifcfg 文件读取 infiniband p-key (rh #2209974)
    - 改进选择控制器时的自动连接 (rh #2121451)
    - 修复网络重新连接后的管理设备 (rh #2149012)
    - 更好地处理 bond/bridge/team 的 ignore-carrier (rh #2180363)
    - cloud-setup：当配置正在进行时阻断 wait-online (rh #2151040)
    - cloud-setup：避免保留一半已配置系统 (rh #2207812)
    - cloud-setup：当未检测到提供商时，记录警告 (rh #2214880)
    - cloud-setup：修复 RPM 描述 (rh #2214491)

    [1:1.43.9-1]
    - 更新到 1.43.9 版本（开发）
    - 改进端口/控制器配置的自动连接逻辑 (rh #2121451)
    - 修复网络关闭/开启期间的外部设备处理 (rh #2149012)

    [1:1.43.8-1]
    - 更新到 1.43.8 版本（开发）
    - ipv6ll：从外部删除地址时不重新生成地址 (rh #2196441)

    [1:1.43.7-1]
    - 更新到 1.43.7 版本（开发）
    - bond：支持端口优先级 (rh #2152304)
    - ovs：修复自动连接争用 (rh #2152864)

    [1:1.43.6-1]
    - 更新到 1.43.6 版本（开发）
    - 修复续订 DHCP 租用时的断言失败 (rh #2179890)
    - 在租用续期时发出 dhcp-change 调度程序脚本事件 (rh #2179537)
    - 确保在重新启动 dbus 时重新启动 NetworkManager (rh #2161915)
    - 添加对“no-aaaa”resolv.conf 选项的支持 (rh #2176137)
    -

    [1:1.43.5-1]
    - 更新到 1.43.5 版本（开发）
    - cloud-init/ec2：将正确的 HTTP 方法用于 IMDSv2 (rh #2179718)
    - 核心：仅当存在 dbus 对象时请求总线名称 (rh #2175919)
    - 核心：修复自动连接重试计数跟踪 (rh #2174353)
    - 核心：修复 netlink 套接字缓冲区耗尽时的重试 (rh #2169512)
    - ovs：修复端口分离时的争用条件 (rh #2054933)

    [1:1.43.4-1]
    - 更新到 1.43.4 版本（开发）
    - 核心：修复对使用 ACD 的 IPv4 prefsrc 路由的处理 (rh #2046293)
    - 核心：不要配置没有地址的静态路由 (rh #2102212)
    - 核心：修复激活 VLAN 设备的争用 (rh #2155991)

    [1:1.43.3-1]
    - 更新到早期的 1.44 快照
    - cloud-setup：添加 IDMSv2 支持 (rh #2151986)
    - 核心：添加 [链接] 设置 (rh #2158328)
    - dhcp：泄露已使用的客户端 ID、DUID 和 IAID (rh #2169869)
    - ovs：在启动 dhcp 后，确保设备具有正确的 MAC 地址 (rh #2168477)
    - team：修复团队端口管理的假设 (rh #2092215)

    [1:1.42.2-1]
    - 更新到 1.42.2 版本
    - 修复从 IPv6 地址进行的主机名查找 (rh #2167816)
    - 添加新连接属性以删除自动生成的本地路由规则 (rh #2167805)
    - 修复设置 OVS 接口的 MAC 时的争用条件 (rh #2168477)
    - 暴露租用信息中的 DHCP IAID（rh #2169869）

    [1:1.42.0-1]
    - 更新到 1.42.0 版本

    [1:1.41.91-1]
    - 更新到 1.41.91 版本（候选版本）
    - 核心：如果 rtnetlink 套接字耗尽缓冲区空间，则重试 (rh #2154350)
    - dns：允许通过 global-dns 单独更改 resolv.conf 选项 (rh #2019306)

    [1:1.41.90-1]
    - 更新到 1.41.90 版本（候选版本）
    - l3cfg：计划在每次 commit-type/config-data 注册/取消注册之后执行更新 (rh #2158394)
    - all：添加对 ovs-dpdk n-rxq-desc 和 n-txq-desc 的支持 (rh #2156385)
    - 核心：修复 IPv6 路由内部缓存的一致性 (rh #2060684)

    [1:1.41.8-1]
    - 更新到 1.41.8 版本（开发）
    - 核心：添加对等成本多路径 (ECMP) 路由的支持 (rh #2081302)
    - device：在重新应用期间保留 DHCP 租用 (rh #2117352)
    - ovs：添加对“other_config”设置的支持 (rh #2151455)

    [1:1.41.7-2]
    - 核心：避免使用多连接配置文件进行无限自动连接 (rh #2150000)

    [1:1.41.7-1]
    - 更新到 1.41.7 版本（开发）
    - macsec：修复对父 ifindex 的跟踪 (rh #2122564)
    - cloud-setup：在重新应用期间设置 preserve-external-ip 标记 (rh #2132754)

    [1:1.41.6-1]
    - 更新到 1.41.6 版本（开发）
    - 添加对回路接口的支持 (rh #2073512)
    - ovs：支持 OVS 端口的 VLAN 中继 (rh #2111959)

    [1:1.41.5-1]
    - 更新到 1.41.5 版本（开发）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9193 公告中提及的漏洞的影响。

    - CVE-2024-36039 的安全补丁 解决：RHEL-38371

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-9188 公告中提及的一个漏洞影响。

    - 修复 CVE 允许非特权用户加载被破坏的 linux 标头（RHEL-28765，CVE-2024-2313）
    - 修复 CVE 允许非特权用户加载被破坏的 linux 标头（RHEL-28765，CVE-2024-2313）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9184 公告中提及的漏洞的影响。

    - 停止查找 cwd 中的模块 (CVE-2024-6655)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9102 公告中提及的多个漏洞影响。

    - 针对以下 CVE 进行重建：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 针对以下 CVE 进行重建：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建以修复 CVE-2022-30629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9128 公告中提及的漏洞的影响。

    - udevListInterfaces：接受零长度空数组的数组长度 (CVE-2024-8235)(CVE-2024-8235, RHEL-55373)
    - 修复 udevListInterfacesByStatus 中的差一错误 (CVE-2024-1441)
    - remote：分配前检查负数组长度 (CVE-2024-2494)
    - storage：修复从“virStoragePoolObjListSearch”返回的锁定对象（CVE-2023-3750、rhbz#2221851）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9194 公告中提及的漏洞的影响。

    [1.0.2-2]
    - CVE-2024-36039 的安全补丁 解决：RHEL-38370

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
211962	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-8116)	high
211961	Oracle Linux 7：java-11-openjdk (ELSA-2024-8120)	high
211960	Oracle Linux 9：webkit2gtk3 (ELSA-2024-10472)	medium
211953	Oracle Linux 8：webkit2gtk3 (ELSA-2024-10481)	medium
211952	Oracle Linux 8：container-tools:ol8 (ELSA-2024-10289)	medium
211911	Oracle Linux 9：内核 (ELSA-2024-10274)	high
211863	Oracle Linux 9：perl-App-cpanminus (ELSA-2024-10218)	high
211823	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12845)	high
211711	Oracle Linux 7：squid (ELSA-2024-9738)	high
211710	Oracle Linux 9：osbuild-composer (ELSA-2024-9456)	high
211709	Oracle Linux 7：xerces-c (ELSA-2024-8795)	high
211666	Oracle Linux 9：cups (ELSA-2024-9470)	critical
211664	Oracle Linux 9：grafana (ELSA-2024-9473)	high
211590	Oracle Linux 9：bubblewrap 和 flatpak (ELSA-2024-9449)	critical
211589	Oracle Linux 9：NetworkManager-libreswan (ELSA-2024-9555)	high
211588	Oracle Linux 9：python3.11 (ELSA-2024-9450)	high
211575	Oracle Linux 9：内核 (ELSA-2024-9315)	high
211573	Oracle Linux 9：openssl / 和 / openssl-fips-provider (ELSA-2024-9333)	critical
211572	Oracle Linux 9：mingw-glib2 (ELSA-2024-9442)	medium
211571	Oracle Linux 9：vim (ELSA-2024-9405)	high
211570	Oracle Linux 9 : krb5 (ELSA-2024-9331)	medium
211569	Oracle Linux 9：xorg-x11-server (ELSA-2024-9122)	high
211568	Oracle Linux 9：iperf3 (ELSA-2024-9185)	medium
211567	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2024-9093)	high
211566	Oracle Linux 9：python-jinja2 (ELSA-2024-9150)	medium
211565	Oracle Linux 9：mod_auth_openidc (ELSA-2024-9180)	high
211564	Oracle Linux 9：webkit2gtk3 (ELSA-2024-9144)	critical
211563	Oracle Linux 9：buildah (ELSA-2024-9097)	high
211562	Oracle Linux 9：runc (ELSA-2024-9200)	high
211561	Oracle Linux 9：containernetworking-plugins (ELSA-2024-9089)	high
211560	Oracle Linux 9：post (ELSA-2024-9243)	medium
211559	Oracle Linux 9：tpm2-tools (ELSA-2024-9424)	high
211558	Oracle Linux 9：python3.12 (ELSA-2024-9190)	high
211557	Oracle Linux 9：jose (ELSA-2024-9181)	medium
211556	Oracle Linux 9：python3.11 (ELSA-2024-9192)	high
211555	Oracle Linux 9：emacs (ELSA-2024-9302)	high
211554	Oracle Linux 9：nano (ELSA-2024-9430)	medium
211553	Oracle Linux 9：python-dns (ELSA-2024-9423)	high
211552	Oracle Linux 9：libgcrypt (ELSA-2024-9404)	medium
211551	Oracle Linux 9：freerdp (ELSA-2024-9092)	critical
211550	Oracle Linux 9：cyrus-imapd (ELSA-2024-9195)	medium
211549	Oracle Linux 9：edk2 (ELSA-2024-9088)	medium
211548	Oracle Linux 9：python3.9 (ELSA-2024-9371)	high
211547	Oracle Linux 9：NetworkManager (ELSA-2024-9317)	low
211546	Oracle Linux 9：python3.12-PyMySQL (ELSA-2024-9193)	medium
211545	Oracle Linux 9：bpftrace (ELSA-2024-9188)	low
211544	Oracle Linux 9：gtk3 (ELSA-2024-9184)	high
211543	Oracle Linux 9：podman (ELSA-2024-9102)	medium
211542	Oracle Linux 9：libvirt (ELSA-2024-9128)	medium
211541	Oracle Linux 9：python3.11-PyMySQL (ELSA-2024-9194)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

medium

high

high

high

high

high

high

critical

high

critical

high

high

high

critical

medium

high

medium

high

medium

high

medium

high

critical

high

high

high

medium

high

high

medium

high

high

medium

high

medium

critical

medium

medium

high

low

medium

low

high

medium

medium

medium