远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-8491 公告中提及的多个漏洞影响。

  - 在 X.org 服务器中发现一个归类为危急的漏洞。受此漏洞影响的是文件 xkb/xkb.c 的函数 _GetCountedString。此操纵漏洞会导致缓冲区溢出。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211051。(CVE-2022-3550)

  - 在 X.org 服务器中发现一个归类为“存在问题”的漏洞。受此问题影响的是文件 xkb/xkb.c 的 ProcXkbGetKbdByName 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211052。
    (CVE-2022-3551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7583 公告中提及的多个漏洞影响。

  - 在 Xorg-x11-server 中发现缺陷。由于未正确验证请求长度，ProcXkbSetGeometry 函数中会发生越界访问问题。 (CVE-2022-2319)

  - 在 Xorg-x11-server 中发现缺陷。处理 ProcXkbSetDeviceInfo 请求时存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，此漏洞可导致内存访问超过已分配缓冲区的末尾。攻击者可利用此缺陷在根环境中提升权限和执行任意代码。 (CVE-2022-2320)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9996 公告中提及的一个漏洞影响。

  - 在用户针对基于 Empia 28xx 的电视卡触发 em28xx_usb_probe() 的方式中，发现 Linux 内核 video4linux 驱动程序中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2022-3239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-9997 公告中提及的一个漏洞影响。

  - 在用户针对基于 Empia 28xx 的电视卡触发 em28xx_usb_probe() 的方式中，发现 Linux 内核 video4linux 驱动程序中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2022-3239)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7548 公告中提及的漏洞的影响。

  - 在 1.17.13 和 1.18.5 之前的 Go 的 math/big 中，编码过短的消息可能导致 Float.GobDecode 和 Rat GobDecode 发生错误，从而可能造成拒绝服务。(CVE-2022-32189)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7592 公告中提及的漏洞的影响。

  - 在 Python（也称为 CPython）3.10.4 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。(CVE-2015-20107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7585 公告中提及的多个漏洞影响。

  - 在 libtiff 4.0 版至 4.3.0 版中，空源指针作为参数传递到 tif_dirread.c 的 TIFFReadDirectory() 中的 memcpy() 函数，因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 561599c 获得补丁。(CVE-2022-0562)

  - libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 5e180045 获取该补丁。
    (CVE-2022-0865)

  - libtiff 库 4.3.0 版 tiffcrop.c 中的 ExtractImageSection 函数存在堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-0891)

  - 在 libtiff 4.3.0 及之前版本的 tif_dirread.c 的 TIFFFetchNormalTag () 中，空源指针作为参数传递到 memcpy() 函数，从而可能允许攻击者通过构建的 TIFF 文件造成拒绝服务。
    (CVE-2022-0908)

  - 在 libtiff 3.9.0 版至 4.3.0 版中，空源指针作为参数传递到 tif_dirread.c 的 TIFFFetchStripThing() 中的 memcpy() 函数，因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 eecb0712 获得该补丁。
    (CVE-2022-0561)

  - 在某些涉及自定义标签且 0x0200 作为 DE 字段的第二个字的情况下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中存在越界读取漏洞。(CVE-2022-22844)

  - libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成越界读取错误。从源代码编译 libtiff 的用户可以通过修订版本 408976c4 获取该补丁。
    (CVE-2022-0924)

  - libtiff 4.3.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 f8d0f9aa 获取该补丁。
    (CVE-2022-0909)

  - 在 Libtiff 的主 () 函数的 tiffcp.c 中存在堆栈缓冲区溢出缺陷。此缺陷允许攻击者将构建的 TIFF 文件传递给 tiffcp 工具，从而触发堆栈缓冲区溢出问题。这可能会损坏内存，并导致崩溃进而造成拒绝服务。(CVE-2022-1355)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2022-9999 公告中提及的漏洞的影响。

  - 当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7541 公告中提及的多个漏洞影响。

  - Redis 是一个持续存在于磁盘上的内存中数据库。在低于 6.2.7 和 7.0.0 的版本中，尝试加载特别构建的 Lua 脚本的攻击者可造成空指针取消引用，进而导致 redis-server 进程崩溃。已在 Redis 版本 7.0.0 和 6.2.7 中修复此问题。如果不使用 Lua 脚本，还有一种变通方案可在不修补 redis-server 可执行文件的情况下缓解此问题，即使用 ACL 规则阻止访问 `SCRIPT LOAD` 和 `EVAL` 命令。
    (CVE-2022-24736)

  - Redis 是一个持续存在于磁盘上的内存中数据库。通过利用 Lua 脚本执行环境中的漏洞，有权访问版本低于 7.0.0 或 6.2.7 的 Redis 的攻击者可以注入 Lua 代码，该代码将以另一个 Redis 用户（可能更高的）权限执行。Redis 中的 Lua 脚本执行环境提供了一些措施，可防止脚本产生持续存在的副作用，这些副作用可在以后影响相同或不同脚本的执行。这些措施的多个漏洞早已为人所知，但它们不会造成安全影响，因为 Redis 安全模型未认可用户或权限的概念。在 Redis 6.0 版中引入 ACL 后，较低权限的用户可利用这些弱点，注入稍后会在特权用户执行 Lua 脚本时执行的 Lua 代码。已在 Redis 版本 7.0.0 和 6.2.7 中修复此问题。如果不使用 Lua 脚本，还有一种变通方案可在不修补 redis-server 可执行文件的情况下缓解此问题，即使用 ACL 规则阻止访问 `SCRIPT LOAD` 和 `EVAL` 命令。(CVE-2022-24735)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7720 公告中提及的漏洞的影响。

  - 在 e2fsprogs 1.46.5 中发现越界读取/写入漏洞。攻击者可通过特别构建的文件系统利用此问题造成分段错误，并可能执行任意代码。
    (CVE-2022-1304)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7514 公告中提及的多个漏洞影响。

  - 在 Fribidi 套件中发现基于堆栈的缓冲区溢出缺陷。此缺陷允许攻击者将特别构建的文件传递到 Fribidi 应用程序，这可能导致内存泄漏或拒绝服务。(CVE-2022-25308)

  - 在 Fribidi 程序包中发现基于堆的缓冲区溢出缺陷， fribidi-char-sets-cap-rtl.c 该缺陷会影响文件的 fribidi_cap_rtl_to_unicode() 函数。攻击者可以利用此缺陷，使用“--caprtl”选项将特别构建的文件传递到 Fribidi 应用程序，这可能导致崩溃或拒绝服务。(CVE-2022-25309)

  - 在 Fribidi 程序包中发现分段错误 (SEGV) 缺陷，该缺陷会影响 lib/fribidi.c 文件的 fribidi_remove_bidi_marks() 函数。攻击者可以利用此缺陷，将特别构建的文件传递到 Fribidi 应用程序，这可能导致崩溃或拒绝服务。(CVE-2022-25310)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7558 公告中提及的漏洞的影响。

  - 在 Wavpack 5.4.0 中，处理 *.WAV 文件时发现越界读取漏洞。此问题在 src/pack_utils.c 文件的 WavpackPackSamples 函数中触发，受感染的变量 cnt 过大，造成 sptr 指针读取数据时超出堆边界。(CVE-2021-44269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7790 公告中提及的漏洞的影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7524 公告中提及的漏洞的影响。

  - yajl-ruby 是 YAJL JSON 解析和生成库的 C 绑定。`yajl` 的 1.x 分支和 2.x 分支包含一个整数溢出，可在处理大型 (~2GB) 输入时导致后续堆内存损坏。当 `need` 值接近 0x80000000（即约 2GB 的数据）时，`yajl_buf.c#L64` 的重新分配逻辑可能会导致 `need` 32 位整数封装为 0，从而导致导致 buf->alloc 重新分配到一个小堆块中。这些整数在 `yajl` 的 2.x 分支中声明为 `size_t`，这实际上阻止了在 64 位平台上触发此问题，但仍可能在 `size_t` 为 32 位整数的 32 位版本上触发此问题。此分配不足的堆块的后续填充基于原始缓冲区大小，从而导致堆内存损坏。此漏洞主要影响进程可用性。维护者认为利用任意代码执行的可能性不大。补丁可用，预计将成为 yajl-ruby 1.4.2 版本的一部分。变通方案是避免向 YAJL 传递大量输入。(CVE-2022-24795)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7683 公告中提及的多个漏洞影响。

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - 在 Linux 内核 5.16.11 及之前的版本中发现问题。混合 IPID 分配方法使用基于哈希的 IPID 分配策略，这将允许路径外攻击者将数据注入受害者的 TCP 会话或终止该会话。(CVE-2020-36516)

  - net/netfilter/nf_tables_core.c:nft_do_chain 的 Linux 内核中发现缺陷，可造成释放后使用。此问题需要以适当的前提条件处理“返回”，因为它可导致由本地非特权攻击者造成的内核信息泄漏问题。(CVE-2022-1016)

  - 在 5.11.3 版之前的 Linux 内核中发现一个问题。当存在 webcam 设备时，drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 有针对大型参数的内存泄漏问题，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2022-26373)

  - 在 fs/cifs/smb2ops.c 通用 Internet 文件系统 (CIFS) 中，发现 Linux 内核的 smb2_ioctl_query_info 函数存在拒绝服务 (DOS) 问题，原因在于 memdup_user 函数的返回不正确。此缺陷允许本地特权 (CAP_SYS_ADMIN) 攻击者造成系统崩溃。
    (CVE-2022-0168)

  - 在 Linux 内核的 DMA 子系统中发现了与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    该缺陷允许本地用户读取内核空间中的随机内存。（CVE-2022-0854）

  - 产品：Android 版本：Android 内核 Android ID：A-224546354References: 上游内核 (CVE-2022-20368)

  - 在 Linux 内核 5.16.11 之前的版本的 drivers/hid/hid-elo.c 中，存在针对特定 hid_parse 错误条件的内存泄漏。 (CVE-2022-27950)

  - 在 Linux 内核 5.17.2 及之前的所有版本中，SUNRPC 子系统可在确保套接字处于预期状态之前调用 xs_xprt_free。(CVE-2022-28893)

  - 在 Linux 内核的 Pressure Stall Information 实现中发现了一个缺陷。虽然默认禁用此功能，但攻击者可利用此功能导致系统崩溃或产生其他内存损坏副作用。 (CVE-2022-2938)

  - 在 Linux 内核 5.18.14 及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允许远程攻击者造成拒绝服务情形（错误），这是因为 nf_queue 的判断结果若包含单字节 nfta_payload 属性，则 skb_pull 可能遇到负数 skb->len。(CVE-2022-36946)

  - 在用户触发 PCM hw_params 并发调用的方式中，发现 Linux 内核的声音子系统中存在释放后使用缺陷。其他 ioctl 的 ALSA PCM 内会发生 hw_free ioctls 或类似争用条件。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-1048)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - 在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

  - 在 fs/ext4/namei.c 中发现一个释放后使用缺陷：Linux 内核的文件系统子组件中的 dx_insert_block()。具有用户特权的本地攻击者可利用此缺陷造成拒绝服务。
    (CVE-2022-1184)

  - 在 openvswitch 内核模块中发现整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

  - Linux 内核 net/sched 中的不当更新引用计数漏洞允许本地攻击者将权限升级到根层级。此问题影响以下版本：Linux 内核 5.18 之前版本；4.14 和更新版本。(CVE-2022-29581)

  - 在低于 5.5.7 版的 Linux 内核中，涉及 VT_RESIZEX 的争用条件可导致空指针取消引用和一般性保护错误。(CVE-2020-36558)

  - 内核：nf_tables 潜在的跨表释放后使用可能导致本地特权提升 (CVE-2022-2586)

  - 在 Linux 内核的 nft_set_desc_concat_parse() 函数中发现一个漏洞。此缺陷允许攻击者通过 nft_set_desc_concat_parse() 触发缓冲区溢出，从而造成拒绝服务并可能运行代码。(CVE-2022-2078)

  - 当用户触发恶意 UDF 图像的 udf_file_write_iter 函数时，在 Linux 内核 UDF 文件系统功能中发现空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。实际受影响的版本为 Linux 内核 4.2-rc1 至 5.17-rc2。(CVE-2022-0617)

  - 在 Linux 内核 5.16.5 之前版本的 fs/nfs/dir.c 中发现一个问题。如果应用程序设置了 O_DIRECTORY 标记，并尝试打开常规文件，则 nfs_atomic_open() 将执行常规查找。发现常规文件时，应发生 ENOTDIR，但服务器反而返回文件描述符中的未初始化数据。(CVE-2022-24448)

  - Linux 内核的 tc_new_tfilter 中存在释放后使用漏洞，可允许本地攻击者升级权限。若要利用此漏洞，需要非特权用户命名空间。我们建议升级之前的 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5 提交 (CVE-2022-1055)

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。(CVE-2022-21499)

  - 在 Linux 内核的 KVM 模块中发现空指针取消引用缺陷，该缺陷可导致 arch/x86/kvm/emulate.c 中的 x86_emulate_insn 发生拒绝服务。在 Intel CPU 的客户机中执行非法指令时会发生此问题。(CVE-2022-1852)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7633 公告中提及的漏洞的影响。

  - 在 dnsmasq 中发现单字节非任意写入/释放后使用缺陷。攻击者可利用此缺陷发送由 dnsmasq 处理的构建数据包，进而可能造成拒绝服务。(CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7457 公告中提及的多个漏洞影响。

  - OCI Distribution Spec 项目定义了一份 API 协议，以推动内容发布并使其标准化。在 OCI Distribution Specification 1.0.0 及更早版本中，仅使用 Content-Type 标头确定推送和拉取操作期间的文档类型。在缺少 Content-Type 标头的情况下，同时包含“manifests”和“layers”字段的文档可以解读为清单或索引。如果 Content-Type 标头在相同摘要的两次拉取之间发生变化，客户端可能会以不同方式解释结果内容。OCI Distribution Specification 已更新为，要求清单或索引中存在的 mediaType 值与推送和拉取操作期间使用的 Content-Type 标头匹配。如果无法更新到 spec 1.0.1 版本，从注册表中提取的客户端可能不会信任 Content-Type 标头，并将拒绝同时包含“manifests”和“layers”字段或“manifests”和“config”字段的模糊文档。(CVE-2021-41190)

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

  - 在低于 1.15.15 的 Go 版本和低于 1.16.7 的 1.16.x 版本中存在争用条件，可在 ErrAbortHandler 中止时导致 net/http/httputil ReverseProxy 错误。(CVE-2021-36221)

  - 在 CRI-O 中发现一个漏洞，具有 Kube API 访问权限的任何人都可利用该漏洞，造成节点上的内存或磁盘空间耗尽。ExecSync 请求会在容器中运行命令并记录命令的输出内容。CRI-O 会在命令执行后读取此输出内容，而且在读取时会读入与命令输出内容相对应的整个文件。因此，如果命令的输出很大，则在 CRI-O 读取命令的输出内容时可能造成节点的内存或磁盘空间耗尽。此漏洞最大的威胁在于系统可用性。(CVE-2022-1708)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7643 公告中提及的多个漏洞影响。

  - BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 和 9.16.11-S1 版本 -> BIND Supported Preview Edition 9.16.26-S1 版本。特别构建的 TCP 流可导致与 BIND 的连接无限期保持 CLOSE_WAIT 状态，即使在客户端终止连接之后也是如此。
    (CVE-2022-0396)

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7624 公告中提及的多个漏洞影响。

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。此问题影响以下版本：使用设有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当使用 Postgres 数据库扩展时，向参数化查询提供无效参数可能会导致 PHP 尝试使用未初始化的数据作为指针来释放内存。这样可能会导致 RCE 漏洞和拒绝服务。(CVE-2022-31625)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7745 公告中提及的多个漏洞影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7715 公告中提及的漏洞的影响。

  - 提交 960f0e2 后，libxml 中可能存在跨站脚本漏洞。 (CVE-2016-3709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7618 公告中提及的漏洞的影响。

  - GStreamer 1.18.4 之前版本在解复用某些格式错误的 Matroska 文件时，可能会访问错误代码路径中已释放的内存。(CVE-2021-3497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7469 公告中提及的多个漏洞影响。

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

  - 在 CRI-O 中发现一个漏洞，具有 Kube API 访问权限的任何人都可利用该漏洞，造成节点上的内存或磁盘空间耗尽。ExecSync 请求会在容器中运行命令并记录命令的输出内容。CRI-O 会在命令执行后读取此输出内容，而且在读取时会读入与命令输出内容相对应的整个文件。因此，如果命令的输出很大，则在 CRI-O 读取命令的输出内容时可能造成节点的内存或磁盘空间耗尽。此漏洞最大的威胁在于系统可用性。(CVE-2022-1708)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7461 公告中提及的漏洞的影响。

  - LibreOffice 支持对 ODF 文档和文档中的宏进行数字签名，从而直观显示自上次签名以来文档未发生任何更改以及签名的有效性。
    LibreOffice 中存在一个不当验证证书漏洞，该漏洞允许攻击者通过操纵文档中的 documentsignatures.xml 或 macrosignatures.xml 流来包含 KeyInfo 标签的 X509Data 和 KeyValue 子标签，因此当打开 LibreOffice 时，系统将使用 KeyValue 进行验证，但会报告使用不相关的 X509Data 值进行的验证。
    此问题影响以下版本：7.2.5 之前的 Document Foundation LibreOffice 7.2 版本。(CVE-2021-25636)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7470 公告中提及的漏洞的影响。

  - 解析 XML 文档时访问外部实体可导致 XML 外部实体 (XXE) 攻击。此缺陷允许远程攻击者通过发送特别构建的 HTTP 请求来检索任意文件的内容。(CVE-2022-2414)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7464 公告中提及的漏洞的影响。

  - 当 proto 符号中存在空字符时，会发生 Nullptr 取消引用。符号解析不正确，导致生成结果错误消息期间未经检查调用原型文件名。
    由于未正确解析符号，文件为 nullptr。我们建议升级到 3.15.0 或更高版本。 (CVE-2021-22570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7793 公告中提及的漏洞的影响。

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7594 公告中提及的漏洞的影响。

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7581 公告中提及的漏洞的影响。

  - 在 Python（也称为 CPython）3.10.4 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。(CVE-2015-20107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7821 公告中提及的多个漏洞的影响。

  - nodejs：WebCrypto 密钥生成中的弱随机性 (CVE-2022-35255)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7830 公告中提及的多个漏洞影响。

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

  - Node.js < 12.22.9、< 14.18.3、< 16.13.2 及 < 17.3.1 的版本会将 SAN（使用者备用名称）转换为字符串格式。验证连接时，它会使用此字符串对照主机名检查对等证书。字符串格式会在证书链中使用名称限制时受到注入漏洞影响，从而允许攻击者绕过这些名称限制。Node.js 版本已修复此包含有问题的字符的转义 SAN，用以防止注入攻击。此行为可通过 --security-revert 命令行选项恢复。 (CVE-2021-44532)

  - 接受任意使用者备用名称 (SAN) 类型（除非专门定义 PKI 以使用特定 SAN 类型）可导致绕过限制名称的中间体。Node.js  < 12.22.9、< 14.18.3、< 16.13.2 及 < 17.3.1 的版本接受通常不会定义使用 PKI 的 URI SAN 类型。
    此外，当协议允许 URI SAN 时，Node.js 未正确匹配 URI。具有此补丁的 Node.js 版本会在针对主机名检查证书时禁用 URI SAN 类型。此行为可通过 --security-revert 命令行选项恢复。 (CVE-2021-44531)

  - Node.js  < 12.22.9、< 14.18.3、< 16.13.2 及 < 17.3.1 未正确处理多值相对可分辨名。例如，攻击者可构建包含解释为多值相对可分辨名的单值相对可分辨名的证书主题，以便注入允许绕过证书主题验证的通用名称。受影响的 Node.js 版本不接受多值相对可分辨名，因此本身不易受到此类攻击。但是，使用节点的有歧义证书主题演示的第三方代码可能容易受到攻击。 (CVE-2021-44533)

  - 由于 console.table() 函数的格式化逻辑，允许将用户控制的输入传递给属性参数，同时传递一个具有至少一个属性的普通对象作为第一个参数（可能是 __proto__）是不安全的。原型污染的控制权非常有限，因为它只允许将空字符串分配给对象原型的数字键。Node.js >= 12.22.9、>= 14.18.3、>= 16.13.2 和 >= 17.3.1 的版本对已获分配这些属性的对象使用空原型。(CVE-2022-21824)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7692 公告中提及的多个漏洞影响。

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 doProlog 中，存在 m_groupSize 整数溢出漏洞。(CVE-2021-46143)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 addBinding 中，存在整数溢出漏洞。(CVE-2022-22822)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 中，存在整数溢出漏洞。(CVE-2022-22827)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 defineAttribute 中，存在整数溢出漏洞。
    (CVE-2022-22824)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 nextScaffoldPart 中，存在整数溢出漏洞。
    (CVE-2022-22826)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 build_model 中，存在整数溢出漏洞。(CVE-2022-22823)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 lookup 中，存在整数溢出漏洞。(CVE-2022-22825)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7593 公告中提及的漏洞的影响。

  - 在 Python（也称为 CPython）3.10.4 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。(CVE-2015-20107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-7700 公告中提及的多个漏洞影响。

  - gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    当注入恶意 USB 设备时，此漏洞可能导致在无需其他执行权限的情况下升级本地权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-8.1、Android-9、Android-10、Android-8.0；Android ID：A-152874864 (CVE-2020-0256)

  - basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android；版本：Android-8.1、Android-9、Android-10、Android-11、Android-8.0；Android ID：A-158063095. (CVE-2021-0308)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-7519 公告中提及的多个漏洞影响。

  - 在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - 在 1.17.12 之前的 Go 和 1.18.x 之前的 1.18.4中，encoding/xml 的 Decoder.Skip 中通过深度嵌套的 XML 文档可发生堆栈耗尽和错误。(CVE-2022-28131)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12和 Go 1.18.4 之前的版本中，encoding/xml 中的 Unmarshal 中不受控制的递归允许攻击者通过将 XML 文档解组到具有使用“any”字段标记的嵌套字段的 Go 结构中来造成错误。(CVE-2022-30633)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

  - Grafana 是用于监控和观察的开源平台。受影响的版本受到一个跨站请求伪造漏洞的影响，该漏洞允许攻击者通过对经身份验证的高权限 Grafana 用户（例如 Editors 或 Admins）发起跨源攻击来提升其权限。
    攻击者可通过诱骗经身份验证的用户以高权限新用户身份邀请攻击者，从而利用此漏洞进行权限提升。建议用户尽快升级。目前尚无针对此问题的解决方案。(CVE-2022-21703)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，go/parser 函数中不受控制的递归允许攻击者通过深度嵌套的类型或声明造成堆栈耗尽。(CVE-2022-1962)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - 由于未正确审查 sanitizeUrl 函数，低于 6.0.0 版的程序包 @braintree/sanitize-url 容易受到跨站脚本 (XSS) 的攻击。(CVE-2021-23648)

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中，当数据源启用了“转发 OAuth 身份”功能时，向具有 API 标记（且无其他用户凭据）的该数据源发送查询将转发最近登录用户的 OAuth 身份。
    这可允许 API 令牌持有者检索他们可能无权访问的数据。此攻击依赖具有支持“转发 OAuth 身份”功能的数据源的 Grafana 实例、具有切换为“转发 OAuth 身份”功能的数据源的 Grafana 实例、已启用 OAuth 的 Grafana 实例以及具有可用 API 密钥的 Grafana 实例。已在版本 7.5.13 和 8.3.4 中修补此问题。(CVE-2022-21673)

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中，攻击者可通过 Grafana 数据源或插件代理提供 HTML 内容，并使用特制的链接诱骗用户访问此 HTML 页面，并执行跨站脚本 (XSS) 攻击。攻击者可以破坏特定 Grafana 实例的现有数据源，也可以设置其自己的公共服务并指示任何人在其 Grafana 实例中进行设置。受到影响的版本一定符合以下所有条件。对于数据源代理：基于 Grafana HTTP 的数据源配置了服务器作为访问模式和 URL 集，攻击者必须控制提供上述数据源 URL 的 HTTP 服务器，并且指向攻击者控制的数据源的特制链接必须由经过身份验证的用户单击。对于插件代理：基于 Grafana HTTP 的应用程序插件配置并启用了一个 URL 集，攻击者必须控制提供上述应用程序 URL 的 HTTP 服务器，并且指向攻击者控制的插件的特制链接必须由经过身份验证的用户单击。对于后端插件资源：攻击者必须能够通过构建的链接将经身份验证的用户导航到受损插件。建议用户更新到安装补丁的版本。目前尚无针对此漏洞的变通方案。(CVE-2022-21702)

  - Grafana 是用于监控和观察的开源平台。受影响的 Grafana 版本暴露多个未正确处理用户授权的 API 端点。`/teams/：teamId` 将允许经身份验证的攻击者通过查询特定团队 ID 来查看意外数据，`/teams/: search` 将允许经身份验证的攻击者搜索团队并查看可用团队的总数，包括用户无权访问的团队，以及 `/teams/: teamId/members` 当启用 editors_can_admin 标志时，经过身份验证的攻击者可以通过查询特定团队 ID 来查看意外数据。
    建议用户尽快升级。针对此问题，尚无已知的变通方案。
    (CVE-2022-21713)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7645 公告中提及的漏洞的影响。

  - 在 openjpeg2 2.4.0 中的 opj2_decompress 程序中发现一个缺陷，此缺陷允许处理包含大量文件的输入目录。当无法分配缓冲区以存储输入目录的文件名时，该程序会在未初始化的指针上调用 free()，从而导致分段错误和拒绝服务。(CVE-2022-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-7458 公告中提及的一个漏洞影响。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。Flatpak 1.12.3 之前版本和 1.10.6 版受到路径遍历漏洞影响，flatpak-builder 在构建的最后应用了“finish-args”。此时，构建目录将具有清单中指定的完全访问权限，因此对其运行“flatpak build”将获得这些权限。用户通常不会执行此操作，因此这不成问题。但是，如果指定了 `--mirror-screenshots-url`，那么 flatpak-builder 将在完成后启动“flatpak build --nofilesystem=host appstream-utils mirror-screenshots”，即使使用“--nofilesystem=host”保护也可能导致问题。在正常使用中，唯一的问题是在用户具有写入权限的任何地方都可以创建这些空目录。但是，恶意应用程序可以替换“appstream-util”二进制文件，并可能执行更具恶意的操作。在 Flatpak 1.12.3 和 1.10.6 中，已通过更改“--nofilesystem=home”和“--nofilesystem=host”的行为解决此问题。(CVE-2022-21682)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9998 公告中提及的一个漏洞影响。

  - 当同时发生多个 xfrm_probe_algs 调用时，发现 Linux 内核中用于转换数据包的 IP 框架（XFRM 子系统）存在争用情形。此缺陷让本地攻击者可通过执行越界读取并将其复制到套接字中来触发越界写入，或泄漏内核堆内存。(CVE-2022-3028)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7482 公告中提及的漏洞的影响。

  - 对于在 Linux 和 UNIX 上的 5.15.x 至 5.15.9 版、6.x 至 6.2.4 版的 Qt 5.9.x，在 PATH 中找不到二进制文件时，QProcess 可执行当前工作目录中的二进制文件。 (CVE-2022-25255)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-7648 公告中提及的多个漏洞影响。

  - 在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7529 公告中提及的多个漏洞影响。

  - 在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - 在 1.17.12 之前的 Go 和 1.18.x 之前的 1.18.4中，encoding/xml 的 Decoder.Skip 中通过深度嵌套的 XML 文档可发生堆栈耗尽和错误。(CVE-2022-28131)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12和 Go 1.18.4 之前的版本中，encoding/xml 中的 Unmarshal 中不受控制的递归允许攻击者通过将 XML 文档解组到具有使用“any”字段标记的嵌套字段的 Go 结构中来造成错误。(CVE-2022-30633)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

  - 在 CRI-O 中发现一个漏洞，具有 Kube API 访问权限的任何人都可利用该漏洞，造成节点上的内存或磁盘空间耗尽。ExecSync 请求会在容器中运行命令并记录命令的输出内容。CRI-O 会在命令执行后读取此输出内容，而且在读取时会读入与命令输出内容相对应的整个文件。因此，如果命令的输出很大，则在 CRI-O 读取命令的输出内容时可能造成节点的内存或磁盘空间耗尽。此漏洞最大的威胁在于系统可用性。(CVE-2022-1708)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，go/parser 函数中不受控制的递归允许攻击者通过深度嵌套的类型或声明造成堆栈耗尽。(CVE-2022-1962)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-7640 公告中提及的一个漏洞影响。

  - Mutt 0.94.13 至 2.2.3 之间的所有版本的 uudecoder 中都存在缓冲区溢出漏洞，该漏洞允许读取超出输入行末尾的内容 (CVE-2022-1328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7704 公告中提及的多个漏洞影响。

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22628)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、Windows 版 iTunes 12.12.3、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22629)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4 和 Safari 15.5 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2022-26700)

  - 在 WebKitGTK 2.36.0 及之前版本（以及 WPE WebKit）中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中存在释放后使用漏洞。
    (CVE-2022-30293)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、iOS 15.4、iPadOS 15.4、tvOS 15.4 和 Safari 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22624)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26709)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5 和 watchOS 8.6 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26710)

  - 已通过改进的状态管理解决内存损坏问题。此问题已在 tvOS 15.5、iOS 15.5、iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4 和 Safari 15.5 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。（CVE-2022-26716、CVE-2022-26719）

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 tvOS 15.5、watchOS 8.6、iOS 15.5、iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 和 Windows 版 iTunes 12.12.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-26717)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7623 公告中提及的漏洞的影响。

  - 在 Dovecot 2.2 版和 2.3.20 之前的 2.3 版中发现验证组件中存在问题。当存在两个具有相同驱动程序和参数设置的 passdb 配置条目时，可能会将错误的 username_filter 和机制设置应用于 passdb 的定义。这些未正确应用的设置可导致意外的安全配置，并可在某些配置中允许造成权限升级。该文档不建议使用具有相同驱动程序和 args 设置的 passdb 定义。其中一种配置是管理员希望对普通用户和主用户使用相同的 PAM 配置或密码文件，但使用 username_filter 设置来限制哪些用户可以成为主用户。(CVE-2022-30550)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7647 公告中提及的多个漏洞影响。

  - Apache HTTP Server 2.4.53 及更早版本可能不会根据客户端的 Connection 标头逐跳机制将 X-Forwarded-* 标头发送到源服务器。攻击者可利用此问题绕过源服务器/应用程序上基于 IP 的认证。(CVE-2022-31813)

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22719

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22721

  - Apache HTTP Server 的 mod_sed 中的越界写入漏洞允许攻击者使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)

  - Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。此问题影响 Apache HTTP Server 2.4、2.4.53 及之前版本。
    (CVE-2022-26377)

  - 在 Apache HTTP Server 2.4.53 及更早版本中，当应用程序处理超大型输入缓冲时，ap_strcmp_match() 中的越界读取漏洞可能会造成程序崩溃或信息泄露。虽然无法将随服务器分发的代码强制转换为此类调用，但使用 ap_strcmp_match() 的第三方模块或 lua 脚本可能会受到影响。(CVE-2022-28615)

  在 Apache HTTP Server 2.4.53 及更早版本中，由于对可能的输入大小没有默认限制，恶意请求调用 r:parsebody(0) 的 lua 脚本可能会造成应用程序拒绝服务。(CVE-2022-29404)

  - Apache HTTP Server 2.4.53 及更早版本可能会向调用 r: wsread() 的应用程序返回指向超过为缓冲区分配的存储区末尾的长度。(CVE-2022-30556)

  - 如果将 Apache HTTP Server 2.4.53 配置为在 mod_sed 的输入可能非常大的上下文中使用 mod_sed 执行转换，则 mod_sed 可能会进行超大内存分配并触发中止。
    (CVE-2022-30522)

  - 如果攻击者能够使用 ap_rwrite() 或 ap_rputs()（例如使用 mod_luas r:puts() 函数）让服务器反映超大型输入，则 Apache HTTP Server 2.4.53 及更早版本中的 ap_rwrite() 函数。对于使用“ap_rputs”函数并可能向其传递非常大（INT_MAX 或更大）字符串的从 Apache HTTP Server 单独编译和分发的模块，必须针对当前标头进行编译以解决该问题。 (CVE-2022-28614)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7628 公告中提及的多个漏洞影响。

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。此问题影响以下版本：使用设有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

  - 在 Archive_Tar 1.4.14 之前版本中，符号链接可引用所提取存档之外的目标，此漏洞与 CVE-2020-36193 不同。(CVE-2021-32610)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7622 公告中提及的多个漏洞影响。

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。攻击者可使用 Unbound 查询恶意域名的子域。恶意名称服务器会返回该子域的委派信息并更新 Unbound 的委派缓存。通过向 Unbound 查询恶意名称服务器提供新委派信息的二级子域，可在委派信息到期之前重复此操作。由于 Unbound 是以子进程为中心的解析器，因此不断更新的子进程委派信息可使恶意域名在撤销后很长时间内仍可解析。从 1.16.2 版起，Unbound 会先检查父委派记录的有效性，然后再使用缓存的委派信息。
    (CVE-2022-30698)

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。当缓存的委派信息即将到期时，攻击者可向 Unbound 查询恶意域名。恶意名称服务器延迟响应，使缓存的委派信息过期。收到包含委派信息的延迟应答时，Unbound 将覆盖现已过期的条目。当委派信息即将到期时，可重复此操作，从而使恶意委派信息不断更新。从 1.16.2 版起，Unbound 将存储查询的开始时间，并使用该时间来决定是否可以覆盖缓存的委派信息。(CVE-2022-30699)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7730 公告中提及的漏洞的影响。

  - 在 Samba AD LDAP 服务器中发现一个缺陷。AD DC 数据库审计日志记录模块可以访问由之前的数据库模块释放的 LDAP 消息值，从而导致释放后使用问题。仅当修改某些特权属性（例如 userAccountControl）时才可能出现此问题。(CVE-2022-32746)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7472 公告中提及的多个漏洞影响。

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

  - 在 QEMU 及 6.0.0（含）之前版本的软盘仿真器中发现堆缓冲区溢出。处理从软盘驱动器到客户机系统的 DMA 读取数据传输时，它可能发生在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中。有特权的客户机用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形，或可能从主机内存中导致信息泄露。(CVE-2021-3507)

  - 在 libguestfs 中发现一个漏洞。在 get_keys() 函数中计算匹配密钥的最大可能数时会发生此问题。此缺陷会导致拒绝服务，无论是错误的还是恶意的。(CVE-2022-2211)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-7639 公告中提及的漏洞的影响。

  - 在 lapack 3.10.0 及之前所有版本的 CLARRV、DLARRV、SLARRV 和 ZLARRV 函数中发现越界读取缺陷，OpenBLAS 0.3.18 之前版本中也使用这些函数。向这些函数传递特别构建的输入可导致使用 lapack 的应用程序崩溃或可能泄露其部分内存。
    (CVE-2021-4048)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
167782	Oracle Linux 7：xorg-x11-server (ELSA-2022-8491)	high
167646	Oracle Linux 8：xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2022-7583)	high
167630	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2022-9996)	high
167629	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2022-9997)	high
167594	Oracle Linux 8：图像/生成器 (ELSA-2022-7548)	high
167592	Oracle Linux 8：python39: 3.9 和 python39-devel: 3.9 (ELSA-2022-7592)	high
167589	Oracle Linux 8：libtiff (ELSA-2022-7585)	high
167587	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2022-9999)	high
167586	Oracle Linux 8：redis: 6 (ELSA-2022-7541)	high
167585	Oracle Linux 8：e2fsprogs (ELSA-2022-7720)	high
167584	Oracle Linux 8：fribidi (ELSA-2022-7514)	high
167581	Oracle Linux 8：wavpack (ELSA-2022-7558)	medium
167580	Oracle Linux 8：bind (ELSA-2022-7790)	medium
167579	Oracle Linux 8：yajl (ELSA-2022-7524)	high
167577	Oracle Linux 8：内核 (ELSA-2022-7683)	high
167575	Oracle Linux 8：dnsmasq (ELSA-2022-7633)	high
167574	Oracle Linux 8：container-tools: ol8 (ELSA-2022-7457)	high
167573	Oracle Linux 8：bind9.16 (ELSA-2022-7643)	medium
167565	Oracle Linux 8：php: 8.0 (ELSA-2022-7624)	critical
167564	Oracle Linux 8：freetype (ELSA-2022-7745)	critical
167563	Oracle Linux 8：libxml2 (ELSA-2022-7715)	medium
167562	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2022-7618)	high
167561	Oracle Linux 8：container-tools: 4.0 (ELSA-2022-7469)	high
167560	Oracle Linux 8：httpd (ELSA-2022-7461)	high
167559	Oracle Linux 8：pki-core: 10.6 / 和 / pki-deps: 10.6 (ELSA-2022-7470)	high
167558	Oracle Linux 8：protobuf (ELSA-2022-7464)	medium
167557	Oracle Linux 8：rsync (ELSA-2022-7793)	critical
167556	Oracle Linux 8：poppler (ELSA-2022-7594)	medium
167555	Oracle Linux 8：python38: 3.8 / 和 / python38-devel: 3.8 (ELSA-2022-7581)	high
167553	Oracle Linux 8：nodejs: 18 (ELSA-2022-7821)	critical
167552	Oracle Linux 8：nodejs: 14 (ELSA-2022-7830)	high
167551	Oracle Linux 8：xmlrpc-c (ELSA-2022-7692)	critical
167550	Oracle Linux 8：python27: 2.7 (ELSA-2022-7593)	high
167548	Oracle Linux 8：gdisk (ELSA-2022-7700)	medium
167547	Oracle Linux 8：grafana (ELSA-2022-7519)	high
167546	Oracle Linux 8：openjpeg2 (ELSA-2022-7645)	medium
167545	Oracle Linux 8：flatpak-builder (ELSA-2022-7458)	medium
167543	Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2022-9998)	high
167539	Oracle Linux 8：qt5 (ELSA-2022-7482)	high
167538	Oracle Linux 8：grafana-pcp (ELSA-2022-7648)	medium
167537	Oracle Linux 8：container-tools: 3.0 (ELSA-2022-7529)	medium
167536	Oracle Linux 8：mutt (ELSA-2022-7640)	medium
167533	Oracle Linux 8：webkit2gtk3 (ELSA-2022-7704)	high
167531	Oracle Linux 8：dovecot (ELSA-2022-7623)	high
167529	Oracle Linux 8：httpd：2.4 (ELSA-2022-7647)	critical
167528	Oracle Linux 8：php: 7.4 (ELSA-2022-7628)	critical
167527	Oracle Linux 8：unbound (ELSA-2022-7622)	medium
167526	Oracle Linux 8：libldb (ELSA-2022-7730)	medium
167524	Oracle Linux 8：virt: ol / 和 / virt-devel: ol (ELSA-2022-7472)	medium
167522	Oracle Linux 8：openblas (ELSA-2022-7639)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

critical

critical

medium

high

high

high

high

medium

critical

medium

high

critical

high

critical

high

medium

high

medium

medium

high

high

medium

medium

medium

high

high

critical

critical

medium

medium

medium

critical