远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-7136 公告中提及的一个漏洞影响。

    [3.4.1-4]
    - 使用新的 Golang 重建
    - 已解决了：RHEL-57920

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-7135 公告中提及的一个漏洞影响。

    [3.4.1-3]
    - 使用新的 Golang 重建
    - 已解决了：RHEL-57900

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6997 公告中提及的多个漏洞影响。

    - ARM：9359/1：flush：检查是否为 no-mapping 地址保留了 folio (CKI Backport Bot) [RHEL-42783] {CVE-2024-26947} 
    -tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (Steve Best) [RHEL-40517 RHEL-39354] {CVE-2024-36016}
    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-41275 RHEL-26233] {CVE-2023-52439}
    - gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (Steve Best) [RHEL-43192 RHEL-39849] {CVE-2024-36899}
    - wifi：mac80211：避免通过越界数组索引进行地址计算 (CKI Backport Bot) [RHEL-51287 RHEL-51285] {CVE-2024-41071}
    - Input：cyapa - 将缺少的输入核心锁定添加到暂停/恢复功能 (cki-backport-bot) [RHEL-44455] {CVE-2023-52884}
    - bpf、sockmap：防止 map delete elem 中的锁反转死锁 (Felix Maurer) [RHEL-41479 RHEL-30107] {CVE-2024-35895}
    - scsi：qla2xxx：修复 fcport 的双重释放 (Nilesh Javali) [RHEL-39547 RHEL-40034 RHEL-25184 RHEL-35020] {CVE-2024-26929}
    - scsi：qla2xxx：修复 ha->vp_map 指针的双重释放 (Nilesh Javali) [RHEL-39547 RHEL-41325 RHEL-25184 RHEL-35016] {CVE-2024-26930}
    - scsi：qla2xxx：修复电缆拔出时的命令刷新 (Nilesh Javali) [RHEL-39547 RHEL-40029 RHEL-25184 RHEL-35012] {CVE-2024-26931}
    - net，sunrpc：在 xs_tcp_setup_socket 中发生连接失败时重新映射 EPERM (Benjamin Coddington) [RHEL-53708 RHEL-53004] {CVE-2024-42246}
    - wifi：mt76：将 skb_put 替换为 skb_put_zero (CKI Backport Bot) [RHEL-52368] {CVE-2024-42225}
    - cppc_cpufreq： 修复可能的空指针取消引用 (cki-backport-bot) [RHEL-44145] {CVE-2024-38573}
    - ring-buffer：修复阅读器之间的争用和调整大小检查 (cki-backport-bot) [RHEL-43920] {CVE-2024-38601}
    - fork：延迟链接文件 vma，直到 vma 完全初始化 (Rafael Aquini) [RHEL-35617 RHEL-35022] {CVE-2024-27022}
    - ACPICA：恢复“ACPICA：避免信息：映射多个 BAR。Your kernel is fine.” (CKI Backport Bot) [RHEL-48393 RHEL-48391] {CVE-2024-40984}
    - KVM: x86/mmu：x86：检查属性时不要溢出 lpage_info (Maxim Levitsky) [RHEL-41345 RHEL-32430] {CVE-2024-26991}
    - net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (Davide Caratti) [RHEL-42644 RHEL-31724] {CVE-2024-26739}
    - cpufreq：exit() 回调为可选 (cki-backport-bot) [RHEL-43848] {CVE-2024-38615}
    - gfs2：修复卸载时潜在的 glock 释放后使用 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：通过 out_free 标签简化 gdlm_put_lock (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：删除位置不当的一致性检查 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6969 公告中提及的多个漏洞影响。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-13.0.1]
    - 修复在 cgroupv2 中创建的容器无法在 cgroupv1 中启动的问题 [Orabug: 36136813]
    - 修复使用 cgroupv2 重新启动主机后未设置容器内存限制 [Orabug: 36136802]
    - 修复使用 podmansh 时的 podman execvp 错误问题 [Orabug: 36756665]

    [4:4.9.4-13]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/e3221b5) 的最新内容
    - 解决：RHEL-56326

    python-podman runc skopeo slirp4netns udica

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6964 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决：RHEL-52728

    libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52611]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6961 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55939
    - CVE-2024-6923 的安全修复 解决：RHEL-53075

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6962 公告中提及的多个漏洞影响。

    - CVE-2024-8088 的安全修复 解决：RHEL-55934
    - CVE-2024-6923 的安全修复 解决：RHEL-53089

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6987 公告中提及的多个漏洞影响。

    - org-file-contents：将所有远程文件视为不安全 (CVE-2024-30205)
    - org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)
    - 使得 Gnus 将内联 MIME 内容视为不可信的内容 (CVE-2024-30203)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6989 公告中提及的多个漏洞影响。

    - lib：防止 doProlog 中的整数溢出 [CVE-2022-23990] [Orabug: 33910314]
    - 修复 CVE-2024-45492 整数溢出
    - 修复 CVE-2024-45491 整数溢出或回绕漏洞
    - 修复 CVE-2024-45490 负长度解析漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6963 公告中提及的一个漏洞影响。

    - 停止从 cwd 加载模块 (CVE-2024-6655)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6986 公告中提及的漏洞的影响。

    [2.9.8-3]
    - 修复针对紧急文件替换漏洞的补丁的不完整向后移植 (RHEL-35236)

    [2.9.8-2]
    - 修复紧急文件替换漏洞 (RHEL-35236)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6973 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-23185：解析消息时，极大的标头会造成资源耗尽 (RHEL-55219)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6975 公告中提及的多个漏洞影响。

    - CVE-2024-6232 的安全修复 解决：RHEL-57399
    - CVE-2024-6923 的安全修复 解决：RHEL-53065

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-6946 公告中提及的一个漏洞影响。

    [5.1.1-3]
    - 解决了 RHEL-57930：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12684 公告中提及的漏洞的影响。

    [3.10.0-1160.119.1.0.4.el7.OL7]
    - fuse：修复 direct_io 的管道缓冲区生命周期 (Miklos Szeredi) [3.10.0-1160.119.1.0.4.el7.OL7]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6947 公告中提及的漏洞的影响。

    [9.2.10-17]
    - 解决了 RHEL-57925：CVE-2024-34156

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12683 公告中提及的漏洞的影响。

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6908 公告中提及的多个漏洞影响。

    - 更新至 Go1.21.13 以修复 CVE-2024-24791
    - 修复了 CVE-2024-24791

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6913 公告中提及的多个漏洞影响。

    - 衍合到 Go1.21.13 以选取 CVE-2024-24791 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-5583 公告中提及的漏洞的影响。

    [7.1.8.1-14.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 添加了用于配置的 --with-hamcrest 选项。

    [7.1.8.1]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:7.1.8.1-14]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5598 公告中提及的一个漏洞影响。

    [6.4.7.2-18.0.1]
    - 将颜色替换为 Oracle 颜色 [Orabug: 32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 构建
    - 添加了用于配置的 --with-hamcrest 选项。

    [6.4.7.2]
    - 删除 Red Hat 品牌
    - 将供应商更改为 RESF

    [1:6.4.7.2-18]
    - 在高安全下修复 CVE-2024-6472 删除信任未经验证的宏签名的功能

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12675 公告中提及的漏洞的影响。

    [3.0.7-28.0.1_fips]
    - 替换 fips 手册页中的上游引用 [Orabug: 35824276]
    - 添加 FIPS 程序包更改：向版本添加 fips 后缀并将 Epoch 设置为 10 [Orabug: 35824276]
    - 更新 FIPS 模块名称，并从 fips_module_indicators 手册页删除上游引用 [Orabug: 35824276]

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6757 公告中提及的漏洞的影响。

    [1.18.1-4.0.1]
    - 向 nbd_connect_uri.pod 添加新内容

    [1.18.1-4]
    - 修复 CVE-2024-7383 NBD 服务器不正确的证书验证，解决了：RHEL-52730

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6785 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57573 解决了：RHEL-57570 解决了：RHEL-57578
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-57567
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6784 公告中提及的多个漏洞影响。

    - 修复 rexml 中的 DoS 漏洞。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解决了：RHEL-57049 解决了：RHEL-57054 解决了：RHEL-57069
    - 修复解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时发生的 REXML DoS。
      (CVE-2024-41123) 解决了：RHEL-52783

    rubygem-abrt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-6837 公告中提及的多个漏洞影响。

    [5.3.7-22.0.1]
    - 重放 ol7 存档的 pcp-zoneinfo 补丁 [Orabug: 35903733]
    - python 工具 pcp-meminfo 的向后移植 [Orabug: 35759707]
    - python 工具 pcp-slabinfo 的向后移植 [Orabug: 35560940]
    - python 工具 pcp-buddyinfo 的向后移植 [Orabug: 35660932]
    - python 工具 pcp-netstat 的向后移植 [Orabug: 34324779]
    - python 工具 pcp-zoneinfo 的向后移植 [Orabug: 35660927]
    - 修复了多个 pcp python 实用工具问题 [Orabug: 35434363]
    - 修复了 pcp ps utlity 中的管道损坏问题 [Orabug: 34830203]
    - 修复了 pcp mpstat 实用工具崩溃问题 [Orabug: 34891338]
    - Pcp mpstat 实用工具初始存档文件读取错误修复 [Orabug: 34869451]
    - 修复 pcp-ps 以显示存档中的 n 示例 [Orabug: 34849959]
    - Pcp ps 实用工具 -o 选项和打印问题的补丁 [Orabug: 34321683]
    - 已添加 Pcp ps 实用工具 [Orabug: 34321683]

    [5.3.7-22]
    - 修复 pmstore PDU 处理中的缓冲区大小检查 (RHEL-57796)
    - 防止 pmpost 程序中的符号链接攻击 (RHEL-57799)
    - 修复 libpcp_web webgroup 缓慢的请求引用计数 (RHEL-58002)
    - 为更新的 crm_mon 版本更新 pmdahacluster (RHEL-57788)

    [5.3.7-21]
    - 修复 python API 日历超出范围缺陷 (RHEL-29708)
    - 在 ps 上添加了 spec deps，在 diff 上添加了 diffutils (RHEL-17081)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6783 公告中提及的漏洞的影响。

    [3.0.7-28.0.1]
    - 放弃 OpenELA 品牌，应用 Oracle 品牌修补程序
    - 启用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 暂时禁用 openssl-fips-provider 依赖关系 [Orabug: 36504822]
    - 替换上游引用 [Orabug: 34340177]

    [1:3.0.7-28]
    - 适用于 CVE-2024-6119 的修补程序，解决了：RHEL-55340

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6848 公告中提及的多个漏洞影响。

    [6.2.0-5.0.1]
    - 修复了 ol9 的 libpcp 派生指标问题 [Orabug: 36538820]

    [6.2.0-5]
    - 修复 pmstore PDU 处理中的缓冲区大小检查 (RHEL-57805)
    - 防止 pmpost 程序中的符号链接攻击 (RHEL-57810)
    - 修复 libpcp_web webgroup 缓慢的请求引用计数 (RHEL-58306)
    - 已为更新的 crm_mon 版本更新 pmdahacluster (RHEL-50693)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12674 公告中提及的多个漏洞影响。

    - hw/virtio/virtio-crypto：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu：保护出现 DMA 重新进入缺陷 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 帮助程序 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov：验证 NumVFs (Akihiko Odaki) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme：使用 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - pcie：引入 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2：不要使用 BDRV_O_NO_IO 打开 data_file (Kevin Wolf) [Orabug: 36801853] {CVE-2024-4467}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12673 公告中提及的漏洞的影响。

    - rpc：确保从客户端事件循环中删除临时 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-6684 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 prefs [Orabug: 37079820]

    [128.2.0-1.0.1]
    - 添加 Oracle prefs 文件

    [128.2.0]
    - 添加 OpenELA 品牌去除

    [128.2.0-1]
    - 更新到 128.2.0

    [128.1.1-2]
    - 更新到 128.1.1

    [128.0-1]
    - 更新到 128.0 最终版

    [128.0b4-1]
    - 更新到 128.0b4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-6682 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.2.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [128.2.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.2.0-1]
    - 更新到 128.2.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6754 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-45492 整数溢出
    - 修复 CVE-2024-45491 整数溢出或回绕漏洞
    - 修复 CVE-2024-45490 负长度解析漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6681 公告中提及的多个漏洞影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]

    [128.2.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [128.2.0]
    - 添加 debranding 修补程序 (Mustafa Gezen)
    - 添加 OpenELA 默认首选项 (Louis Abel)

    [128.2.0-1]
    - 更新到 128.2.0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6683 公告中提及的多个漏洞的影响。

    [128.2.0-1.0.2]
    - 修复新 nss 的 prefs [Orabug: 37079813]

    [128.2.0-1.0.1]
    - 添加 Oracle prefs

    [128.2.0]
    - 添加 OpenELA 品牌去除

    [128.2.0-1]
    - 更新到 128.2.0

    [128.1.1-2]
    - 更新到 128.1.1

    [128.0-1]
    - 更新到 128.0 最终版

    [128.0b4-1]
    - 更新到 128.0b4

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-5259 公告中提及的多个漏洞影响。

    [3.10.0-1160.119.1.0.3.el7.OL7]
    - net：修复 __dst_negative_advice() 争用问题 (Eric Dumazet) [Orabug: 36947298]

    [3.10.0-1160.119.1.0.2.el7.OL7]
    - md/raid5：修复调整大小条带期间的 oops (Ritika Srivastava) [Orabug: 34048726]
    - blk-mq：删除生成 seqeunce (Ritika Srivastava) [Orabug: 33964689]
    - block：初始化将 rq ref 计数刷新为 1 (Ritika Srivastava) [Orabug: 33964689]
    - block：修复 blk_mq_rq_timed_out() 中的空指针取消引用 (Ritika Srivastava) [Orabug: 33964689]
    - [xen/netfront] 在实时迁移期间停止 tx 队列 (Orabug: 33446314)
    - [xen/balloon] 支持基于 xend 的 toolstack (Orabug: 28663970)
    - [x86/apic/x2apic] 避免为多个 CPU 上的单个中断分配多个 irq 向量，否则当每个节点只有 2 个 CPU 在线时，将耗尽 irq 向量。[Orabug: 28691156]
    - [bonding] 避免重复显示相同的链接状态变更。[Orabug: 28109857]
    - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [Orabug 22552377]
    - kexec：将 KEXEC_AUTO_RESERVED_SIZE 增加到 256M [Orabug: 31517048]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6726 公告中提及的漏洞的影响。

    [4.10.0-62.5]
    - 捆绑的 setuptools：修复 CVE-2024-6345

      解决：RHEL-49657

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-4549 公告中提及的漏洞的影响。

    [9.25-5.0.1]
    - 修复 CVE-2024-33871 通过自定义驱动程序库实现 OPVP 设备任意代码执行

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-4560 公告中提及的多个漏洞影响。

    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6670 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1.el8_10.2]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2.el8_10.2]
    - 更新后的 rubygem rexml 解决了：RHEL-52409、RHEL-52788、RHEL-55997

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-4943 公告中提及的多个漏洞影响。

    - 用于不安全 prefix_stat 和 %3f 的选择加入 [Orabug：36904263][CVE-2024-38474][CVE-2024-38475]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6567 公告中提及的多个漏洞影响。

    - usb-storage：alauda：检查媒体是否初始化  (CKI Backport Bot) [RHEL-43716] {CVE-2024-38619}
    - mm：避免脏节流逻辑中溢出 (Jay Shin) [RHEL-51848 RHEL-50004] {CVE-2024-42131}
    - Revert 'mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-51701 RHEL-50004] {CVE-2024-42102}
    - mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (Jay Shin) [RHEL-42628 RHEL-5619] {CVE-2024-26720}
    - net：修复 ops_init 中的越界访问 (Paolo Abeni) [RHEL-43188 RHEL-46610] {CVE-2024-36883}
    - nvme：避免双重释放特殊负载（CKI Backport Bot） [RHEL-51311] {CVE-2024-41073}
    - xhci：针对多种流情况处理 TD 清除 (CKI Backport Bot) [RHEL-47894 RHEL-47892] {CVE-2024-40927}
    - Bluetooth：af_bluetooth：修复死锁 (Bastien Nocera) [RHEL-34161] {CVE-2024-26886}
    - xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CKI Backport Bot) [RHEL-51586] {CVE-2024-42082}
    - nfsd：修复 RELEASE_LOCKOWNER (Benjamin Coddington) [RHEL-42578 RHEL-34875] {CVE-2024-26629}
    - net：bridge：mst：修复 vlan 释放后使用 (cki-backport-bot) [RHEL-43729] {CVE-2024-36979}
    - efivarfs：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (Pavel Reichl) [RHEL-42343 RHEL-26588] {CVE-2023-52463}
    - mm：防止在 pfn_section_valid() 中取消引用空 ptr  (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - mm、kmsan：修复由于 RCU 临界部分而造成的无限递归 (Jarod Wilson) [RHEL-51140 RHEL-51138] {CVE-2024-41055}
    - ppp：拒绝声明为 LCP 但实际上是畸形的数据包 (CKI Backport Bot) [RHEL-51061 RHEL-51059] {CVE-2024-41044}
    - x86：停止进行 profile_pc() 中的堆栈游戏 (CKI Backport Bot) [RHEL-51651] {CVE-2024-42096}
    - PCI/MSI：修复 msi_capability_init 中的 UAF (CKI Backport Bot) [RHEL-51438] {CVE-2024-41096}
    - iommufd：修复拆分 iopt_area 后 domains_itree 更新缺失的问题 (Jerry Snitselaar) [RHEL-42518 RHEL-28780] {CVE-2023-52801}
    - mm：cachestat：修复 cache walk 中的 folio 释放后读取 (Nico Pache) [RHEL-41739 RHEL-5619] {CVE-2024-26630}
    - regmap: maple：修复 regcache_maple_drop() 中的缓存损坏 (Jaroslav Kysela) [RHEL-43179 RHEL-39706] {CVE-2024-36019}
    - mm：cachestat：修复两个 shmem 缺陷 (Nico Pache) [RHEL-36912] {CVE-2024-35797}
    - kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址进行读取 (Steve Best) [RHEL-42778 RHEL-34985] {CVE-2024-26946}
    - mm/hugetlb：修复 resv uncharge 缺少 hugetlb_lock 的问题 (Rafael Aquini) [RHEL-43132 RHEL-37467] {CVE-2024-36000}
    - net/sched：修复解决冲突时的 UAF (CKI Backport Bot) [RHEL-51022 RHEL-51020] {CVE-2024-41040}
    - KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (Maxim Levitsky) [RHEL-41462 RHEL-32430] {CVE-2024-35791}
    - cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏 (John W. Linville) [RHEL-47965 RHEL-23582] {CVE-2024-40936}
    - x86/coco：需要在 CoCo 系统上使用 RDRAND 来播种 RNG (Lenny Szubowicz) [RHEL-42986 RHEL-37269] {CVE-2024-35875}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-6569 公告中提及的一个漏洞影响。

    - 解决：RHEL-40943 - CVE-2024-5953 389-ds:1.4/389-ds-base：格式错误的 userPassword 哈希可能造成拒绝服务  [rhel-8.10.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12618 公告中提及的多个漏洞影响。

    - net: mana修复处理路径中的错误可能的双重释放 (Ma Ke) [Orabug36897038] {CVE-2024-42069}
    - net：在接收时放宽套接字状态检查。(Paolo Abeni) [Orabug: 36768888] {CVE-2024-36484}
    - nilfs2修复损坏目录的重命名操作中的内核缺陷 (Ryusuke Konishi) [Orabug: 36896820] {CVE-2024-41034}
    - ipv6防止 ip6_output() 中的空取消引用 (Eric Dumazet) [Orabug: 36683273] {CVE-2024-36901}
    - wireguardallowips避免未对齐的 64 位内存访问 (Helge Deller) [Orabug: 36930166] {CVE-2024-42247}
    - libceph修复 delayed_work() 与 ceph_monc_stop() 之间的争用 (Ilya Dryomov) [Orabug: 36930127] {CVE-2024-42232}
    - 修复 userfaultfd_api 以按预期返回 EINVAL (Audra Mitchell) [Orabug: 36896804] {CVE-2024-41027}
    - USB: core：通过清除描述符中的保留位来修复重复的端点缺陷 (Alan Stern) [Orabug:
    36896825] {CVE-2024-41035}
    - usbgadgetconfigfs阻止 usb_string_copy() 中的 OOB 读取/写入 (Lee Jones) [Orabug: 36930137] {CVE-2024-42236}
    - USBseriamos7840修复恢复时发生的崩溃 (Dmitry Smirnov) [Orabug36930153] {CVE-2024-42244}
    - tcp避免过多地重新传输数据包 (Eric Dumazet) [Orabug: 36841815] {CVE-2024-41007}
    - net/sched解决冲突时修复 UAF (Chengen Du) [Orabug: 36896837] {CVE-2024-41040}
    - udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(Kuniyuki Iwashima) [Orabug36896841] {CVE-2024-41041}
    - ppp拒绝声称为 LCP 但实际畸形的数据包 (Dmitry Antipov) [Orabug: 36896855] {CVE-2024-41044}
    - netethernetlantiq_etop修复分离中的双重释放 (Aleksander Jan Bajkowski) [Orabug: 36896862] {CVE-2024-41046}
    - i40e修复删除驱动程序时的 XDP 程序卸载 (Michal Kubiak) [Orabug36896869] {CVE-2024-41047}
    - skmsg跳过 sk_msg_recvmsg 中的零长度 skb (Geliang Tang) [Orabug: 36896872] {CVE-2024-41048}
    - filelock修复 posix_lock_inode 中潜在的释放后使用 (Jeff Layton) [Orabug: 36896875] {CVE-2024-41049}
    - nfc/nci在输入数据长度和计数之间添加不一致检查 (Edward Adam Davis) [Orabug: 36897796] {CVE-2024-42130}
    - nvmet：修复在 qp 建立期间销毁 ctrl 时可能发生的泄漏 (Sagi Grimberg) [Orabug：
    36897901] {CVE-2024-42152}
    - i2c: pnx：修复来自 isr 中 del_timer_sync() 调用的潜在死锁警告 (Piotr Wojtaszczyk) [Orabug:
    36897908] {CVE-2024-42153}
    - ima避免在 RCU 读取端关键区段中阻断 (GUO Zihua) [Orabug36835827] {CVE-2024-40947}
    - bnx2x修复多个 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897884] {CVE-2024-42148}
    - drm/nouveau修复 nouveau_connector_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897639] {CVE-2024-42101}
    - Bluetoothqca热重新启动后 QCA6390 的 BT 启用再次失败 (Zijun Hu) [Orabug: 36897825] {CVE-2024-42137}
    - btrfs修复将区块群组添加到回收列表和回收期间的未使用列表 (Naohiro Aota) [Orabug: 36934739] {CVE-2024-42103}
    - mm避免脏节流逻辑中的溢出 (Jan Kara) [Orabug36897802] {CVE-2024-42131}
    - nilfs2添加针对目录条目的 inode 号缺少的检查 (Ryusuke Konishi) [Orabug: 36897651] {CVE-2024-42104}
    - nilfs2修复 inode 编号范围检查 (Ryusuke Konishi) [Orabug: 36897657] {CVE-2024-42105}
    - inet_diag初始化 struct inet_diag_req_v2 中的 pad 字段 (Shigeru Yoshida) [Orabug: 36897665] {CVE-2024-42106}
    - bonding修复 bond_option_arp_ip_targets_set() 中的越界读取 (Sam Sun) [Orabug: 36825247] {CVE-2024-39487}
    - netfilter: nf_tables：无条件刷新通知程序之前的待定工作 (Florian Westphal) [Orabug：
    36897676] {CVE-2024-42109}
    - riscvkexec避免 kexec 崩溃路径中死锁 (Song Shuai) [Orabug: 36897831] {CVE-2024-42140}
    - tcp_metrics验证源地址长度 (Jakub Kicinski) [Orabug: 36897914] {CVE-2024-42154}
    - s390/pkey失败时擦除敏感数据 (Holger Dengler) [Orabug: 36897933] {CVE-2024-42157}
    - jffs2修复 jffs2_free_inode 中潜在的非法地址访问 (Wang Yong) [Orabug: 36897693] {CVE-2024-42115}
    - bpf避免 BPF_CORE_READ_BITFIELD 中的值未初始化 (Jose E. Marchesi) [Orabug: 36897964] {CVE-2024-42161}
    - igc修复使用未初始化的 netdev 的日志条目 (Corinna Vinschen) [Orabug: 36897705] {CVE-2024-42116}
    - Orangefs修复越界 fsid 访问 (Mike Marshall) [Orabug36897836] {CVE-2024-42143}
    - mediadvb-frontendstda10048修复整数溢出 (Ricardo Ribalda) [Orabug: 36897975] {CVE-2024-42223}
    - netdsamv88e6xxx正确检查空列表 (Simon Horman) [Orabug36897981] {CVE-2024-42224}
    - wifimt76以 skb_put_zero 替换 skb_put (Felix Fietkau) [Orabug: 36897988] {CVE-2024-42225}
    - drm/amd/display跳过查找未知 engine_id 的可用音频 (Alex Hung) [Orabug: 36897725] {CVE-2024-42119}
    - drm/amd/display：设置 vblank 之前检查管道偏移 (Alex Hung) [Orabug: 36897731] {CVE-2024-42120}
    - drm/amd/display读取或写入前检查索引 msg_id (Alex Hung) [Orabug: 36897738] {CVE-2024-42121}
    - crypto: aead、cipher - 使用后将密钥缓冲区归零 (Haileyothershead) [Orabug: 36898013] {CVE-2024-42229}
    - scsiqedf使 qedf_execute_tmf() 不可抢占 (John Meneghini) [Orabug: 36897759] {CVE-2024-42124}
    - IB/core对 UMAD 接收列表实施限制 (Michael Gralnik) [Orabug: 36897846] {CVE-2024-42145}
    - drm/lima修复驱动程序删除上的共享 irq 处理 (Erico Nunes) [Orabug36897778] {CVE-2024-42127}
    - tcp：修复围绕 icsk->icsk_af_ops 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719865] {CVE-2022-3566}
    - ipv6：修复围绕 sk->sk_prot 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719905] {CVE-2022-3567}
    - ftruncate传递一个带符号的偏移 (Arnd Bergmann) [Orabug: 36897557] {CVE-2024-42084}
    - atalibata-core修复错误时的双重释放 (Niklas Cassel) [Orabug: 36897373] {CVE-2024-41087}
    - drm/nouveau/dispnv04修复 nv17_tv_get_hd_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897379] {CVE-2024-41089}
    - drm/i915/gt通过撤销屏蔽寄存器修复潜在的 UAF (Janusz Krzysztofik) [Orabug: 36897385] {CVE-2024-41092}
    - drm/amdgpu避免使用帧缓冲区的空对象 (Julia Zhang) [Orabug36897435] {CVE-2024-41093}
    - drm/nouveau/dispnv04修复 nv17_tv_get_ld_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897442] {CVE-2024-41095}
    - net: canj1939初始化 j1939_send_one() 中未使用的数据 (Shigeru Yoshida) [Orabug: 36897515] {CVE-2024-42076}
    - serial8250_omap勘误表 i2310 的实现 (Udit Kumar) [Orabug36897613] {CVE-2024-42095}
    - usbdwc3core小工具暂停/恢复期间删除 otg 模式的锁定以避免死锁 (Meng Li) [Orabug: 36897563] {CVE-2024-42085}
    - usbatmcxacru修复 cxacru_bind() 中的端点检查 (Nikita Zhandarovich) [Orabug: 36897450] {CVE-2024-41097}
    - iiochemistrybme680修复 compens() 函数中的溢出 (Vasileios Amoiridis) [Orabug: 36897565] {CVE-2024-42086}
    - ocfs2修复了事务信用不足导致的 DIO 故障 (Jan Kara) [Orabug36897528] {CVE-2024-42077}
    - x86停止执行 profile_pc() 中的堆栈游戏 (Linus Torvalds) [Orabug: 36897615] {CVE-2024-42096}
    - gpiodavinci验证获得的 IRQ 数 (Aleksandr Mishin) [Orabug: 36897598] {CVE-2024-42092}
    - ALSAemux改进修补程序 ioctl 数据验证 (Oswald Buddenhagen) [Orabug: 36897623] {CVE-2024-42097}
    - cryptoecdh - 明确将 private_key 归零 (Joachim Vandersmissen) [Orabug: 36897630] {CVE-2024-42098}
    - net/dpaa2避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897601] {CVE-2024-42093}
    - net/iucv避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897607] {CVE-2024-42094}
    - RDMA/restrack修复潜在的无效地址访问 (Wenchao Hao) [Orabug: 36897540] {CVE-2024-42080}
    - drm/panel: ilitek-ili9881c：修复休眠的 GPIO 控制器的警告 (Laurent Pinchart) [Orabug：
    36897569] {CVE-2024-42087}
    bpf：考虑 bpf_prog_lock_ro() 中的 set_memory_ro() (Christophe Leroy) [Orabug：
    36897491] {CVE-2024-42068}
    - netfilter: nf_tables完全验证存储上的 NFT_DATA_VALUE 至数据寄存器 (Pablo Neira Ayuso) [Orabug: 36897499] {CVE-2024-42070}
    - xdp从 __xdp_reg_mem_model() 删除 WARN() (Daniil Dulov) [Orabug: 36897553] {CVE-2024-42082}
    - ASoC fsl-asoc-card在使用 priv->pdev 之前对其进行设置 (Elinor Montmasson) [Orabug: 36897577] {CVE-2024-42089}
    - drm/amdgpu修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug36835991] {CVE-2024-40987}
    - pinctrl修复 create_pinctrl() 处理 -EPROBE_DEFER 时的死锁 (Hagar Hemdan) [Orabug: 36897585] {CVE-2024-42090}
    - gvedev_kfree_skb_any() 之前清除 napi->skb (Ziwei Xiao) [Orabug: 36835798] {CVE-2024-40937}
    - smb 客户端修复 smb2_find_smb_tcon() 中的死锁 (Enzo Matsumiya) [Orabug: 36774640] {CVE-2024-39468}
    - bcache修复 btree_iter 中的变量长度数组滥用 (Matthew Mirvish) [Orabug: 36809293] {CVE-2024-39482}
    - drm/radeon修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug36835996] {CVE-2024-40988}
    - RDMA/mlx5添加对 srq max_sge 属性的检查 (Patrisious Haddad) [Orabug: 36836003] {CVE-2024-40990}
    - dmaengineidxd修复 irq_process_work_list 中可能的释放后使用 (Li RongQing) [Orabug: 36835844] {CVE-2024-40956}
    - seg6修复在 End.DX4 和 End.DX6 行为中调用 NF_HOOK() 时的参数传递 (Jianguo Wu) [Orabug: 36835846] {CVE-2024-40957}
    - netfilteripset修复可疑的 rcu_dereference_protected() (Jozsef Kadlecsik) [Orabug: 36836326] {CVE-2024-40993}
    - ptp修复 max_vclocks_store 中的整数溢出 (Dan Carpenter) [Orabug: 36836016] {CVE-2024-40994}
    - tipc在进行解密之前强制执行 dst refcount (Xin Long) [Orabug36835980] {CVE-2024-40983}
    - net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (David Ruth) [Orabug: 36836018] {CVE-2024-40995}
    - netns使 get_net_ns() 处理零引用计数 net (Yue Haibing) [Orabug36835848] {CVE-2024-40958}
    - xfrm6检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (Eric Dumazet) [Orabug: 36835851] {CVE-2024-40959}
    - ipv6防止 rt6_probe() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835856] {CVE-2024-40960}
    - ipv6防止 fib6_nh_init() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835861] {CVE-2024-40961}
    - netrom修复 nr_heartbeat_expiry() 中的内存泄漏 (Gavrilov Ilia) [Orabug: 36836085] {CVE-2024-41006}
    - mipsbmips BCM6358确保正确设置 CBR (Christian Marangi) [Orabug: 36835869] {CVE-2024-40963}
    - serialimx等待发射器为空时引入超时 (Esben Haabendal) [Orabug: 36835886] {CVE-2024-40967}
    - MIPSOcteon添加 PCIe 链路状态检查 (Songyang Li) [Orabug36835892] {CVE-2024-40968}
    - 避免 dw-axi-dmac 中的 hw_desc 数组溢出 (Joao Pinto) [Orabug: 36835903] {CVE-2024-40970}
    - f2fs删除 default_options 中清除 SB_INLINECRYPT 标记 (Yunlei He) [Orabug36835908] {CVE-2024-40971}
    - powerpc/pseries强制 hcall 结果缓冲区有效性和大小 (Nathan Lynch) [Orabug: 36835925] {CVE-2024-40974}
    - drm/lima硬重置前超时路径中的 irqs (Erico Nunes) [Orabug36835935] {CVE-2024-40976}
    - netpoll修复 netpoll_owner_active 中的争用条件 (Breno Leitao) [Orabug: 36836079] {CVE-2024-41005}
    - scsiqedi修复读取 debugfs 属性时发生的崩溃 (Manish Rangankar) [Orabug36835946] {CVE-2024-40978}
    - drop_monitor以 raw_spin_lock 替换 spin_lock (Wander Lairson Costa) [Orabug: 36835959] {CVE-2024-40980}
    - batman-adv绕过 batadv_purge_orig_ref() 中的空存储段 (Eric Dumazet) [Orabug: 36835965] {CVE-2024-40981}
    - block/ioctl首选不同的溢出检查 (Justin Stitt) [Orabug: 36836043] {CVE-2024-41000}
    - cryptohisilicon/sec - 修复内存泄漏以进行 sec 资源释放 (Chenghai Huang) [Orabug36836053] {CVE-2024-41002}
    - Bluetoothqca修复获取板 ID 时的信息泄漏 (Johan Hovold) [Orabug36934735] {CVE-2024-36033}
    - usb-storagealauda检查媒体是否初始化 (Shichao Lai) [Orabug: 36753733] {CVE-2024-38619}
    - greybus：修复争用条件造成的 gb_interface_release 中的释放后使用缺陷。(Sicong Huang) [Orabug：
    36835563] {CVE-2024-39495}
    - mm/huge_memory不要使 huge_zero_folio 中毒 (Miaohe Lin) [Orabug: 36835742] {CVE-2024-40914}
    - nilfs2：修复由于缺少回写标记等待而导致的潜在内核缺陷 (Ryusuke Konishi) [Orabug：
    36774570] {CVE-2024-37078}
    - ocfs2修复打孔与 AIO+DIO 之间的争用 (Su Yue) [Orabug36835816] {CVE-2024-40943}
    - vmci清理 event_deliver() 中的事件防止推测泄漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835581] {CVE-2024-39499}
    - sock_map：避免 sock_map_close 和 sk_psock_put 之间的争用 (Thadeu Lima de Souza Cascardo) [Orabug：
    36835586] {CVE-2024-39500}
    - mptcp确保 snd_una 在连接时正确初始化 (Paolo Abeni) [Orabug: 36835783] {CVE-2024-40931}
    - drm/exynos/vidi修复 .get_modes() 中的内存泄漏 (Jani Nikula) [Orabug: 36835785] {CVE-2024-40932}
    - driverscore同步 real_probe() 和 dev_uevent() (Dirk Behme) [Orabug36835588] {CVE-2024-39501}
    - ion修复 netif_napi_del() 之后的使用 (Taehee Yoo) [Orabug36835594] {CVE-2024-39502}
    - drm/komeda检查错误值指针 (Amjad Ouled-Ameur) [Orabug: 36835673] {CVE-2024-39505}
    - liquidio：调整 lio_vf_rep_copy_packet 中的空指针处理路径 (Aleksandr Mishin) [Orabug：
    36835676] {CVE-2024-39506}
    - nethns3修复并发情况中的内核崩溃问题 (Yonglong Liu) [Orabug36835679] {CVE-2024-39507}
    - HID: logitech-dj修复 logi_dj_recv_switch_to_dj_mode() 中的内存泄漏 (Jose Exposito) [Orabug: 36835792] {CVE-2024-40934}
    - iommu返回 iommu_sva_bind_device() 中的正确值 (Lu Baolu) [Orabug: 36835823] {CVE-2024-40945}
    - HIDcore删除implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835688] {CVE-2024-39509}
    - scsimpt3sas避免在未分配的内存中操作 test/set_bit() (Breno Leitao) [Orabug: 36835695] {CVE-2024-40901}
    - xhci处理多个流情况的 TD 清理 (Hector Martin) [Orabug: 36835772] {CVE-2024-40927}
    - jfsxattr修复无效 xattr 的缓冲区溢出 (Greg Kroah-Hartman) [Orabug36835700] {CVE-2024-40902}
    - USBclasscdc-wdm修复过量日志消息造成的 CPU 锁定 (Alan Stern) [Orabug: 36835708] {CVE-2024-40904}
    - nilfs2：修复 I/O 错误中的 nilfs_empty_dir() 错误判断和长循环 (Ryusuke Konishi) [Orabug：
    36774645] {CVE-2024-39469}
    - i2cacpi删除前取消 mux 适配器的绑定 (Hamish Martin) [Orabug: 36774617] {CVE-2024-39362}
    - mmcdavinci当驱动程序是内置命令时不要剥离删除函数 (Uwe Kleine-Konig) [Orabug36809300] {CVE-2024-39484}
    - ftrace修复 ftrace_location() 中可能的释放后使用问题 (Zheng Yejian) [Orabug: 36753573] {CVE-2024-38588}
    - Bluetoothqca修复获取 fw 版本 id 时的信息泄漏 (Johan Hovold) [Orabug36683103] {CVE-2024-36032}
    usb: gadget: f_fs：修复 aio_cancel() 和 AIO 请求完成之间的争用 (Wesley Cheng) [Orabug：
    36683254] {CVE-2024-36894}
    - ipv6修复 __fib6_drop_pcpu_from() 中可能的争用 (Eric Dumazet) [Orabug: 36835713] {CVE-2024-40905}
    - net/sched taprio始终验证 TCA_TAPRIO_ATTR_PRIOMAP (Eric Dumazet) [Orabug: 36748168] {CVE-2024-36974}
    - net: sched: sch_multiq修复 multiq_tune() 中可能的 OOB 写入 (Hangyu Hua) [Orabug: 36748175] {CVE-2024-36978}
    - bpf设置 rawtp test_run 回调的运行上下文 (Jiri Olsa) [Orabug36835722] {CVE-2024-40908}
    - wifiiwlwifimvm不要读取超过 mfuart 通知 (Emmanuel Grumbach) [Orabug: 36835807] {CVE-2024-40941}
    - wifi: iwlwifi: mvm检查 n_ssids 然后再访问 ssid (Miri Korenblit) [Orabug: 36835779] {CVE-2024-40929}
    - wificfg80211锁定 cfg80211_get_station 中的 wiphy (Remi Pommarel) [Orabug36835729] {CVE-2024-40911}
    - wifimac80211修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (Remi Pommarel) [Orabug: 36835734] {CVE-2024-40912}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12611 公告中提及的多个漏洞影响。

    - MIPS：Octeon：添加 PCIe 链接状态检查 (Dave Kleikamp) [Orabug：36952386] {CVE-2024-40968}
    - net：在接收时放宽套接字状态检查。(Paolo Abeni) [Orabug：36768890] {CVE-2024-36484}
    - ext4：修复 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 泄漏问题 (Baokun Li) [Orabug：36774600] {CVE-2024-39276}
    - kdb：使用 format-strings 而不是 '- kdb：修复 tab-complete 期间的缓冲区溢出问题 (Daniel Thompson) [Orabug：36809289] {CVE-2024-39480}
    - net/9p：修复 p9_client_rpc() 中的 uninit-value (Nikita Zhandarovich) [Orabug：36774613] {CVE-2024-39301}
    - fbdev: savage：当 savagefb_check_var 失败时处理错误返回 (Cai Xinchen) [Orabug：36809265] {CVE-2024-39475}
    - nilfs2：修复日志写入程序线程的释放后使用问题 (Ryusuke Konishi) [Orabug：36753565] {CVE-2024-38583}
    - ALSA：timer：设置启动时钟时间的下限 (Takashi Iwai) [Orabug：36753730] {CVE-2024-38618}
    - ipvlan：请勿在 ipvlan_process_v{4,6}_outbound 中使用 skb->sk (Yue Haibing) [Orabug: 36763552] {CVE-2024-33621}
    - ipvlan：添加 ipvlan_route_v6_outbound() 辅助函数 (Eric Dumazet) [Orabug: 36940543] {CVE-2023-52796}
    - enic：验证 enic_set_vf_port 中 nl 属性的长度 (Roded Zats) [Orabug：36763837] {CVE-2024-38659}
    - dma-buf/sw-sync：不从 sync_print_obj() 启用 IRQ (Tetsuo Handa) [Orabug: 36763846] {CVE-2024-38780}
    - netfilter：nfnetlink_queue：在 instance_destroy_rcu() 中获取 rcu_read_lock() (Eric Dumazet) [Orabug：
    36763571] {CVE-2024-36286}
    - virtio：当 request_irq() 失败时删除 vp_find_vqs_msix() 中的 vq (Jiri Pirko) [Orabug：36763588] {CVE-2024-37353}
    - arm64：asm-bug：将 .align 2 添加到 __BUG_ENTRY 的末尾 (Jiangfeng Xiao) [Orabug：36825259] {CVE-2024-39488}
    - tcp：修复 dctcp_update_alpha() 中的 shift 越界问题。(Kuniyuki Iwashima) [Orabug：36763592] {CVE-2024-37356}
    - ipv6：sr：修复 seg6_hmac_init_algo 中的内存泄漏问题 (Hangbin Liu) [Orabug：36825263] {CVE-2024-39489}
    - media：stk1160：修复 stk1160_copy_video() 中的边界检查问题 (Dan Carpenter) [Orabug：36763603] {CVE-2024-38621}
    - um：在注册 winch IRQ 之前，将 winch 添加到 winch_handlers (Roberto Sassu) [Orabug：36768584] {CVE-2024-39292}
    - ppdev：在 register_device 中添加错误检查 (Huai-Yuan Liu) [Orabug：36678065] {CVE-2024-36015}
    - stm class：修复 stm_register_device() 中的双重释放问题 (Dan Carpenter) [Orabug：36763764] {CVE-2024-38627}
    - serial：max3100：在删除驱动程序时更新 uart_driver_registered (Andy Shevchenko) [Orabug：36763815] {CVE-2024-38633}
    - serial：max3100：调用 uart_handle_cts_change() 时，锁定 port->lock (Andy Shevchenko) [Orabug：
    36763820] {CVE-2024-38634}
    - greybus：lights：检查 get_channel_from_mode 的返回 (Rui Miguel Silva) [Orabug：36763833] {CVE-2024-38637}
    - netrom：修复 nr_rt_ioctl() 中可能的死锁问题 (Eric Dumazet) [Orabug：36753582] {CVE-2024-38589}
    - drm/mediatek：向 mtk_drm_gem_obj 添加 0 大小检查 (Justin Green) [Orabug：36753415] {CVE-2024-38549}
    - ipv6：sr：修复无效的取消注册错误路径 (Hangbin Liu) [Orabug：36753711] {CVE-2024-38612}
    - net：openvswitch：修复覆盖 ICMPv6 的 ct 原始元组 (Ilya Maximets) [Orabug：36753463] {CVE-2024-38558}
    - af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (Breno Leitao) [Orabug：36753600] {CVE-2024-38596}
    - m68k：修复内核线程创建中的旋转锁争用问题 (Michael Schmitz) [Orabug：36753715] {CVE-2024-38613}
    - scsi：qedf：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug：36753468] {CVE-2024-38559}
    - scsi：bfa：确保复制后的缓冲区是以 NUL 结尾的 (Bui Quang Minh) [Orabug：36753473] {CVE-2024-38560}
    - wifi：ar5523：启用适当的端点验证 (Nikita Zhandarovich) [Orabug：36753486] {CVE-2024-38565}
    - wifi: carl9170：为端点添加适当的健全性检查 (Nikita Zhandarovich) [Orabug：36753509] {CVE-2024-38567}
    - jffs2：防止 xattr 节点溢出 eraseblock (Ilya Denisyev) [Orabug：36753652] {CVE-2024-38599}
    - ecryptfs：修复 tag 66 数据包的缓冲区大小 (Brian Kubisiak) [Orabug：36753537] {CVE-2024-38578}
    - crypto：bcm - 修复指针算法 (Aleksandr Mishin) [Orabug：36753542] {CVE-2024-38579}
    - tty: n_gsm：修复 gsm0_receive() 中可能的越界问题 (Daniel Starke) [Orabug：36678069] {CVE-2024-36016}
    - nilfs2：修复 nilfs_detach_log_writer() 中可能存在的挂起问题 (Ryusuke Konishi) [Orabug：36753558] {CVE-2024-38582}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2024-12610 公告中提及的多个漏洞的影响。

    - MIPSOcteon添加 PCIe 链路状态检查 (Dave Kleikamp) [Orabug: 36947196] {CVE-2024-40968}
    - drm/amdgpu修复 sdma_v4_0_process_trap_irq() 中的符号缺陷 (Dan Carpenter) [Orabug: 36898075] {CVE-2024-41022}
    - net：在接收时放宽套接字状态检查。(Paolo Abeni) [Orabug: 36768889] {CVE-2024-36484}
    - nilfs2修复已损坏目录的重命名操作中的内核缺陷 (Ryusuke Konishi) [Orabug: 36896821] {CVE-2024-41034}
    - tcp避免过多地重新传输数据包 (Eric Dumazet) [Orabug: 36841816] {CVE-2024-41007}
    - SUNRPC修复 RPC 客户端清理了释放的 pipefs dentries (felix) [Orabug36940547] {CVE-2023-52803}
    - libceph修复 delayed_work() 与 ceph_monc_stop() 之间的争用 (Ilya Dryomov) [Orabug: 36930128] {CVE-2024-42232}
    - USB: core：通过清除描述符中的保留位来修复重复的端点缺陷 (Alan Stern) [Orabug:
    36896826] {CVE-2024-41035}
    - usbgadgetconfigfs阻止 usb_string_copy() 中的 OOB 读取/写入 (Lee Jones) [Orabug: 36930138] {CVE-2024-42236}
    - udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(Kuniyuki Iwashima) [Orabug36896842] {CVE-2024-41041}
    - ppp拒绝声称为 LCP但实际畸形的数据包 (Dmitry Antipov) [Orabug: 36896856] {CVE-2024-41044}
    - netethernetlantiq_etop修复分离中的双重释放 (Aleksander Jan Bajkowski) [Orabug: 36896863] {CVE-2024-41046}
    - filelock修复 posix_lock_inode 中潜在的释放后使用 (Jeff Layton) [Orabug: 36896877] {CVE-2024-41049}
    - i2c: pnx：修复来自 isr 中 del_timer_sync() 调用的潜在死锁警告 (Piotr Wojtaszczyk) [Orabug:
    36897909] {CVE-2024-42153}
    - bnx2x修复多个 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897886] {CVE-2024-42148}
    - drm/nouveau修复 nouveau_connector_get_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897640] {CVE-2024-42101}
    - nilfs2添加针对目录条目的 inode 号缺少的检查 (Ryusuke Konishi) [Orabug: 36897652] {CVE-2024-42104}
    - nilfs2修复 inode 编号范围检查 (Ryusuke Konishi) [Orabug: 36897658] {CVE-2024-42105}
    - inet_diag初始化 struct inet_diag_req_v2 中的 pad 字段 (Shigeru Yoshida) [Orabug: 36897666] {CVE-2024-42106}
    - bonding修复 bond_option_arp_ip_targets_set() 中的越界读取 (Sam Sun) [Orabug: 36825248] {CVE-2024-39487}
    - tcp_metrics验证源地址长度 (Jakub Kicinski) [Orabug: 36897915] {CVE-2024-42154}
    - s390/pkey失败时擦除敏感数据 (Holger Dengler) [Orabug: 36897934] {CVE-2024-42157}
    - jffs2修复 jffs2_free_inode 中潜在的非法地址访问 (Wang Yong) [Orabug: 36897696] {CVE-2024-42115}
    - Orangefs修复越界 fsid 访问 (Mike Marshall) [Orabug36897837] {CVE-2024-42143}
    - mediadvb-frontendstda10048修复整数溢出 (Ricardo Ribalda) [Orabug: 36897976] {CVE-2024-42223}
    - netdsamv88e6xxx正确检查空列表 (Simon Horman) [Orabug36897982] {CVE-2024-42224}
    - drm/amd/display跳过查找未知 engine_id 的可用音频 (Alex Hung) [Orabug: 36897726] {CVE-2024-42119}
    - scsiqedf使 qedf_execute_tmf() 不可抢占 (John Meneghini) [Orabug: 36897761] {CVE-2024-42124}
    - IB/core对 UMAD 接收列表实施限制 (Michael Gralnik) [Orabug: 36897847] {CVE-2024-42145}
    - drm/lima修复驱动程序删除上的共享 irq 处理 (Erico Nunes) [Orabug: 36897779] {CVE-2024-42127}
    - tcp：修复围绕 icsk->icsk_af_ops 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719866] {CVE-2022-3566}
    - ipv6：修复围绕 sk->sk_prot 的数据争用。(Kuniyuki Iwashima) [Orabug: 34719906] {CVE-2022-3567}
    - ftruncate传递一个带符号的偏移 (Arnd Bergmann) [Orabug36897558] {CVE-2024-42084}
    - atalibata-core修复错误时的双重释放 (Niklas Cassel) [Orabug: 36897374] {CVE-2024-41087}
    - drm/nouveau/dispnv04修复 nv17_tv_get_hd_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897380] {CVE-2024-41089}
    - drm/nouveau/dispnv04修复 nv17_tv_get_ld_modes 中的空指针取消引用 (Ma Ke) [Orabug: 36897444] {CVE-2024-41095}
    - net: canj1939初始化 j1939_send_one() 中未使用的数据 (Shigeru Yoshida) [Orabug: 36897516] {CVE-2024-42076}
    - usbatmcxacru修复 cxacru_bind() 中的端点检查 (Nikita Zhandarovich) [Orabug: 36897451] {CVE-2024-41097}
    - iiochemistrybme680修复 compens() 函数中的溢出 (Vasileios Amoiridis) [Orabug: 36897566] {CVE-2024-42086}
    - x86停止执行 profile_pc() 中的堆栈游戏 (Linus Torvalds) [Orabug: 36897616] {CVE-2024-42096}
    - gpiodavinci验证获得的 IRQ 数 (Aleksandr Mishin) [Orabug: 36897599] {CVE-2024-42092}
    - ALSAemux改进修补程序 ioctl 数据验证 (Oswald Buddenhagen) [Orabug: 36897624] {CVE-2024-42097}
    - net/dpaa2避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897602] {CVE-2024-42093}
    - net/iucv避免堆栈上的显式 cpumask var 分配 (Dawei Li) [Orabug: 36897608] {CVE-2024-42094}
    - drm/panel: ilitek-ili9881c：修复休眠的 GPIO 控制器的警告 (Laurent Pinchart) [Orabug：
    36897570] {CVE-2024-42087}
    - netfilter: nf_tables完全验证存储上的 NFT_DATA_VALUE 至数据寄存器 (Pablo Neira Ayuso) [Orabug: 36897500] {CVE-2024-42070}
    - ASoC fsl-asoc-card在使用 priv->pdev 之前对其进行设置 (Elinor Montmasson) [Orabug: 36897578] {CVE-2024-42089}
    - drm/amdgpu修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug36835992] {CVE-2024-40987}
    - pinctrl修复 create_pinctrl() 处理 -EPROBE_DEFER 时的死锁 (Hagar Hemdan) [Orabug: 36897586] {CVE-2024-42090}
    - drm/radeon修复 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835997] {CVE-2024-40988}
    - netfilteripset修复可疑的 rcu_dereference_protected() (Jozsef Kadlecsik) [Orabug: 36838634] {CVE-2024-40993}
    - net/schedact_api修复 tcf_idr_check_alloc() 中可能的无限循环 (David Ruth) [Orabug: 36836019] {CVE-2024-40995}
    - netns使 get_net_ns() 处理零引用计数 net (Yue Haibing) [Orabug36835849] {CVE-2024-40958}
    - xfrm6检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (Eric Dumazet) [Orabug: 36835852] {CVE-2024-40959}
    - ipv6防止 rt6_probe() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835857] {CVE-2024-40960}
    - ipv6防止 fib6_nh_init() 中可能的空取消引用 (Eric Dumazet) [Orabug: 36835862] {CVE-2024-40961}
    - netrom修复 nr_heartbeat_expiry() 中的内存泄漏 (Gavrilov Ilia) [Orabug: 36836086] {CVE-2024-41006}
    - mipsbmips BCM6358确保正确设置 CBR (Christian Marangi) [Orabug36835870] {CVE-2024-40963}
    - powerpc/pseries强制 hcall 结果缓冲区有效性和大小 (Nathan Lynch) [Orabug: 36835926] {CVE-2024-40974}
    - scsiqedi修复读取 debugfs 属性时发生的崩溃 (Manish Rangankar) [Orabug36835947] {CVE-2024-40978}
    - drop_monitor由 raw_spin_lock 替换 spin_lock (Wander Lairson Costa) [Orabug: 36835960] {CVE-2024-40980}
    - batman-adv绕过 batadv_purge_orig_ref() 中的空存储段 (Eric Dumazet) [Orabug: 36835966] {CVE-2024-40981}
    - usb-storagealauda检查媒体是否初始化 (Shichao Lai) [Orabug: 36753734] {CVE-2024-38619}
    - greybus：修复争用条件造成的 gb_interface_release 中的释放后使用缺陷。(Sicong Huang) [Orabug：
    36835564] {CVE-2024-39495}
    - netfilternftablesexthdr修复 4 字节堆栈 OOB 写入 (Florian Westphal) [Orabug: 35814445] {CVE-2023-4881} {CVE-2023-52628}
    - nilfs2：修复由于缺少回写标记等待而导致的潜在内核缺陷 (Ryusuke Konishi) [Orabug：
    36774571] {CVE-2024-37078}
    - ocfs2修复打孔与 AIO+DIO 之间的争用 (Su Yue) [Orabug36835817] {CVE-2024-40943}
    - vmci清理 event_deliver() 中的事件防止推测泄漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835582] {CVE-2024-39499}
    - drm/exynos/vidi修复 .get_modes() 中的内存泄漏 (Jani Nikula) [Orabug: 36835786] {CVE-2024-40932}
    - driverscore同步 real_probe() 和 dev_uevent() (Dirk Behme) [Orabug36835589] {CVE-2024-39501}
    - onic修复 netif_napi_del() 之后的使用 (Taehee Yoo) [Orabug36835595] {CVE-2024-39502}
    - drm/komeda检查错误值指针 (Amjad Ouled-Ameur) [Orabug: 36835674] {CVE-2024-39505}
    - liquidio：调整 lio_vf_rep_copy_packet 中的空指针处理路径 (Aleksandr Mishin) [Orabug：
    36835677] {CVE-2024-39506}
    - HID: logitech-dj修复 logi_dj_recv_switch_to_dj_mode() 中的内存泄漏 (Jose Exposito) [Orabug: 36835793] {CVE-2024-40934}
    - iommu返回 iommu_sva_bind_device() 中的正确值 (Lu Baolu) [Orabug: 36835824] {CVE-2024-40945}
    - HIDcore删除implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835689] {CVE-2024-39509}
    - scsimpt3sas避免在未分配的内存中操作 test/set_bit() (Breno Leitao) [Orabug: 36835696] {CVE-2024-40901}
    - jfsxattr修复无效 xattr 的缓冲区溢出 (Greg Kroah-Hartman) [Orabug36835701] {CVE-2024-40902}
    - USBclasscdc-wdm修复过量日志消息造成的 CPU 锁定 (Alan Stern) [Orabug: 36835709] {CVE-2024-40904}
    - nilfs2：修复 I/O 错误中的 nilfs_empty_dir() 错误判断和长循环 (Ryusuke Konishi) [Orabug：
    36774647] {CVE-2024-39469}
    usb: gadget: f_fs：修复 aio_cancel() 和 AIO 请求完成之间的争用 (Wesley Cheng) [Orabug：
    36683255] {CVE-2024-36894}
    - ipv6修复 __fib6_drop_pcpu_from() 中可能的争用 (Eric Dumazet) [Orabug: 36835716] {CVE-2024-40905}
    - net/sched taprio始终验证 TCA_TAPRIO_ATTR_PRIOMAP (Eric Dumazet) [Orabug: 36748169] {CVE-2024-36974}
    - netschedsch_multiq修复 multiq_tune() 中可能的 OOB 写入 (Hangyu Hua) [Orabug: 36748177] {CVE-2024-36978}
    - wifiiwlwifimvm不要读取超过 mfuart 通知 (Emmanuel Grumbach) [Orabug36835808] {CVE-2024-40941}
    - wifimac80211修复 ieee80211_sta_ps_deliver_wakeup() 中的死锁 (Remi Pommarel) [Orabug: 36835735] {CVE-2024-40912}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-6529 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-23184：dovecot：使用大量地址标头可触发拒绝服务 (RHEL-55211)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-4564 公告中提及的多个漏洞影响。

    - CVE-2024-21131 Improve-UTF8-String-supports
    - CVE-2024-21138 Better-symbol-storage
    - CVE-2024-21140 Improved-loop-handling
    - CVE-2024-21144 Enhance-Pack-200-loading
    - CVE-2024-21145 Improve-2D-image-handling

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
207785	Oracle Linux 9：git-lfs (ELSA-2024-7136)	high
207783	Oracle Linux 8：git-lfs (ELSA-2024-7135)	high
207776	Oracle Linux 9：内核 (ELSA-2024-6997)	high
207774	Oracle Linux 8：container-tools:ol8 (ELSA-2024-6969)	high
207773	Oracle Linux 8：内核 (ELSA-2024-7000)	high
207772	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-6964)	high
207771	Oracle Linux 8：python3.12 (ELSA-2024-6961)	high
207770	Oracle Linux 8：python3.11 (ELSA-2024-6962)	high
207711	Oracle Linux 8：emacs (ELSA-2024-6987)	critical
207710	Oracle Linux 8：expat (ELSA-2024-6989)	critical
207709	Oracle Linux 8：gtk3 (ELSA-2024-6963)	high
207708	Oracle Linux 8：nano (ELSA-2024-6986)	medium
207707	Oracle Linux 8：dovecot (ELSA-2024-6973)	medium
207706	Oracle Linux 8：python3 (ELSA-2024-6975)	high
207648	Oracle Linux 9：grafana-pcp (ELSA-2024-6946)	high
207647	Oracle Linux 7：内核 (ELSA-2024-12684)	high
207646	Oracle Linux 9：grafana (ELSA-2024-6947)	high
207600	Oracle Linux 9：openssl (ELSA-2024-12683)	high
207599	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-6908)	high
207586	Oracle Linux 9：golang (ELSA-2024-6913)	high
207555	Oracle Linux 9：libreoffice (ELSA-2024-5583)	high
207554	Oracle Linux 8：libreoffice (ELSA-2024-5598)	high
207515	Oracle Linux 9：openssl (ELSA-2024-12675)	high
207496	Oracle Linux 9：libnbd (ELSA-2024-6757)	high
207471	Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)	high
207470	Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)	high
207469	Oracle Linux 8：pcp (ELSA-2024-6837)	medium
207468	Oracle Linux 9：openssl (ELSA-2024-6783)	high
207467	Oracle Linux 9：pcp (ELSA-2024-6848)	medium
207441	Oracle Linux 9：qemu-kvm (ELSA-2024-12674)	medium
207440	Oracle Linux 9：libvirt (ELSA-2024-12673)	medium
207435	Oracle Linux 8：thunderbird (ELSA-2024-6684)	critical
207434	Oracle Linux 8：firefox (ELSA-2024-6682)	critical
207433	Oracle Linux 9：expat (ELSA-2024-6754)	critical
207432	Oracle Linux 9：firefox (ELSA-2024-6681)	critical
207431	Oracle Linux 9：thunderbird (ELSA-2024-6683)	critical
207397	Oracle Linux 7：内核 (ELSA-2024-5259)	high
207383	Oracle Linux 9：fence-agents (ELSA-2024-6726)	high
207370	Oracle Linux 7：ghostscript (ELSA-2024-4549)	high
207369	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-4560)	medium
207335	Oracle Linux 8：pcs (ELSA-2024-6670)	high
207251	Oracle Linux 7：httpd (ELSA-2024-4943)	critical
207064	Oracle Linux 9：内核 (ELSA-2024-6567)	high
207063	Oracle Linux 8：389-ds:1.4 (ELSA-2024-6569)	medium
207042	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12618)	high
207001	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12612)	high
207000	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12611)	high
206999	Oracle Linux 7 / 8: Unbreakable Enterprise 内核 (ELSA-2024-12610)	high
206889	Oracle Linux 9：dovecot (ELSA-2024-6529)	medium
206864	Oracle Linux 7：java-11-openjdk (ELSA-2024-4564)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

medium

critical

critical

critical

critical

critical

high

high

high

medium

high

critical

high

medium

high

high

high

high

medium

medium