远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4002 公告中提及的多个漏洞的影响。

    [115.12.1-1.0.1]
    - 添加 Oracle prefs

    [115.12.1]
    - 添加 OpenELA 品牌去除

    [115.12.1-1]
    - 更新为 115.12.1 build1

    [115.12.0-2]
    - 更新为 115.12.0 build2

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-4016 公告中提及的多个漏洞影响。

    [115.12.1-1.0.1]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 已启用 aarch64 版本

    [115.12.1-1]
    - 更新为 115.12.1 build1

    [115.12.0-2]
    - 更新为 115.12.0 build2

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12444 公告中提及的多个漏洞影响。

    [2.17-326.0.9.3]
    - 将 Oracle 修补程序向前移植到 2.17-326.3 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 重写了之前针对 OraBug 35318841 的修补程序，并删除了堆栈分配的 free()。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 不在 __nptl_tunables_init 中分配堆内存。
      - 此问题已在与 OraBug 35318841 相关的修补程序中引入并修复。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 Glibc 可调整以在 pthread_create 堆栈上禁用大型页面 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 上的 vDSO 定时器功能支持 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 将 Oracle 修补程序向前移植到 2.17-326。
        审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 安全修补程序 此版本修复了 CVE-2022-23219、CVE-2022-23218 和 CVE-2021-3999 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - 合并 el7 u9 errata4 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 合并 el7 u9 errata 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 添加三个 arm 专用修补程序，以允许 glibc x86 树用于
      - ILOM 和其他 arm 版本。审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 合并 el7 u8 修补程序与 Oracle 修补程序。审查异常：简单合并
      - 添加 Mike Fabian 的 C.utf-8 修补程序（C.utf-8 是可识别 unicode 的 C 区域设置版本）Orabug 29784239。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 删除与 glibc-rh1705899-4.patch 重复的 glibc-ora28641867.patch
      - 使 _IO_funlockfile 匹配 __funlockfile 并使 _IO_flockfile 匹配 __flockfile 两者都应测试 if ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock);
        OraBug 28481550。
        - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 修改 glibc-ora28849085.patch，使其可用于 RHCK 内核。
        Orabug 28849085。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 在 getifaddrs 的 uek2 中使用 NLM_F_SKIP_STATS 并在 uek4 中使用 RTEXT_FILTER_SKIP_STATS。
      - Orabug 28849085。
      - 审核人： Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 在 CVE-2015-8983 和 CVE-2015-8984 的 .spec 文件中提及 CVE 编号。
      - Orabug 25558067。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 重新生成 plural.c
      - OraBug 28806294。
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl：移植到 Bison 3.0
      - 向后移植上游 gettext 提交 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 审核人： Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 修复 dbl-64/wordsize-64 remquo（缺陷 17569）。
      - 向后移植上游 d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio：插入时禁用 vtable 验证。
      - 向后移植上游 c402355dfa7807b8e0adb27c009135a7e2b9f1b0。
      - OraBug 28641867。
      - 审核人：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - 定义 FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE 和 FALLOC_FL_ZERO_RANGE
      - OraBug 28483336
      - 将 MAP_SHARED_VALIDATE 和 MAP_SYNC 标记添加到
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - 使用 Linux hwpoison SIGBUS 更改更新 bits/siginfo.h。
      - 为硬件中毒信号添加新的 SIGBUS 错误代码，与当前的内核标头 (v3.9) 同步。
      - 它还添加了 alpha 的 si_trapno 字段。
      - 新值：BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3968 公告中提及的多个漏洞影响。

    aardvark-dns [2:1.10.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.10.0
    - 相关：Jira:RHEL-2110

    [2:1.9.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.9.0
    - 相关：Jira:RHEL-2110

    [2:1.8.0-1]
    - 更新到 https://github.com/containers/aardvark-dns/releases/tag/v1.8.0
    - 相关：Jira:RHEL-2110

    buildah [2:1.33.7-2]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea) 的最新内容
    - 解决：RHEL-28725

    cockpit-podman [84.1-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1
    - 相关：Jira:RHEL-25557

    [84-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/84
    - 相关：Jira:RHEL-2110

    [83-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/83
    - 相关：Jira:RHEL-2110

    [82-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/82
    - 相关：Jira:RHEL-2110

    [81-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/81
    - 相关：Jira:RHEL-2110

    [80-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/80
    - 相关：Jira:RHEL-2110

    [79-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/79
    - 相关：Jira:RHEL-2110

    [78-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/78
    - 相关：Jira:RHEL-2110

    [77-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/77
    - 相关：Jira:RHEL-2110

    [75-1]
    - 更新到 https://github.com/cockpit-project/cockpit-podman/releases/tag/75
    - 相关：#2176055

    conmon [3:2.1.10-1]
    - 更新到 https://github.com/containers/conmon/releases/tag/v2.1.10
    - 相关：Jira:RHEL-2110

    [3:2.1.8-1]
    - 更新到 https://github.com/containers/conmon/releases/tag/v2.1.8
    - 相关：#2176055

    containernetworking-plugins [1:1.4.0-2]
    - 重建
    - 解决了：RHEL-18390

    [1:1.4.0-1]
    - 更新到 https://github.com/containernetworking/plugins/releases/tag/v1.4.0
    - 相关：Jira:RHEL-2110

    containers-common [2:1-81.0.1]
    - 更新了删除的引用 [Orabug：33473101] (Alex Burmashev)
    - 调整 registries.conf (Nikita Gerasimov)
    - 删除对 RedHat 注册表的引用 (Nikita Gerasimov)

    [2:1-81]
    - 更新 Pyxis 中的短名称
    - 相关：Jira:RHEL-2110

    [2:1-80]
    - 升级版本以保留升级路径
    - 解决了：Jira:RHEL-12277

    container-selinux [2:2.229.0-2]
    - 正确删除 RHEL8 和更低版本的监视语句
    - 相关：Jira:RHEL-2110

    [2:2.229.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.229.0
    - 相关：Jira:RHEL-2110

    [2:2.228.1-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.228.1
    - 相关：Jira:RHEL-2110

    [2:2.228.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.228.0
    - 相关：Jira:RHEL-2110

    [2:2.227.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.227.0
    - 相关：Jira:RHEL-2110

    [2:2.226.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.226.0
    - 删除对 policycoreutils-python-utils 的依存关系，因为它引入 python
    - 相关：Jira:RHEL-2110

    [2:2.224.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.224.0
    - 相关：Jira:RHEL-2110

    [2:2.222.0-1]
    - 更新到 https://github.com/containers/container-selinux/releases/tag/v2.222.0
    - 相关：Jira:RHEL-2110

    criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    [3.18-4]
    - 切换到 8.9 上的 egg-info
    - 相关：#2176055

    [3.18-3]
    - 删除 "--progress-bar" 选项。
    - 相关：#2176055

    [3.18-2]
    - 更新到 3.18
    - 相关：#2176055

    [3.17-1]
    - 更新到 3.17
    - 已解决：#2175794

    crun [1.14.3-2]
    - 删除不再需要的 BR libgcrypt-devel
    - 相关：Jira:RHEL-2110

    [1.14.3-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.14.3
    - 相关：Jira:RHEL-2110

    [1.14.1-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.14.1
    - 相关：Jira:RHEL-2110

    [1.14-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.14
    - 相关：Jira:RHEL-2110

    [1.13-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.13
    - 相关：Jira:RHEL-2110

    [1.12-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.12
    - 相关：Jira:RHEL-2110

    [1.11.2-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.11.2
    - 相关：Jira:RHEL-2110

    [1.11.1-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.11.1
    - 相关：Jira:RHEL-2110

    [1.11-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.11
    - 相关：Jira:RHEL-2110

    [1.9.2-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.9.2
    - 相关：Jira:RHEL-2110

    [1.9.1-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.9.1
    - 相关：Jira:RHEL-2110

    [1.9-1]
    - 更新到 https://github.com/containers/crun/releases/tag/1.9
    - 相关：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - 更新到 https://github.com/containers/fuse-overlayfs/releases/tag/v1.13
    - 相关：Jira:RHEL-2110

    libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark [2:1.10.3-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.3
    - 相关：Jira:RHEL-2110

    [2:1.10.2-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.2
    - 相关：Jira:RHEL-2110

    [2:1.10.1-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.1
    - 相关：Jira:RHEL-2110

    [2:1.10.0-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.10.0
    - 相关：Jira:RHEL-2110

    [2:1.9.0-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.9.0
    - 相关：Jira:RHEL-2110

    [2:1.8.0-2]
    - 修复 systemd 单元的目录
    - 相关：Jira:RHEL-2110

    [2:1.8.0-1]
    - 更新到 https://github.com/containers/netavark/releases/tag/v1.8.0
    - 相关：Jira:RHEL-2110

    oci-seccomp-bpf-hook [1.2.10-1]
    - 更新到 https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10
    - 相关：Jira:RHEL-2110

    podman [4:4.9.4-3.0.1]
    - 在容器启动时添加设备，而不是在创建时添加

    [4:4.9.4-3]
    - BR：/usr/bin/man
    - 相关：RHEL-28727

    [4:4.9.4-2]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6464b2c) 的最新内容
    - 解决：RHEL-28727

    python-podman [4.9.0-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.9.0
    - 相关：Jira:RHEL-2110

    [4.8.2-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.8.2
    - 相关：Jira:RHEL-2110

    [4.8.0.post1-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.8.0.post1
    - 相关：Jira:RHEL-2110

    [4.7.0-1]
    - 更新到 https://github.com/containers/podman-py/releases/tag/v4.7.0
    - 相关：Jira:RHEL-2110

    runc skopeo [2:1.14.3-2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af) 的最新内容
    - 解决：RHEL-28728

    [2:1.14.3-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a) 的最新内容
    - 解决了：RHEL-28226

    slirp4netns [1.2.3-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3
    - 相关：Jira:RHEL-2110

    [1.2.2-1]
    - 更新到 https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2
    - 相关：Jira:RHEL-2110

    udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-3980 公告中提及的漏洞的影响。

    [1.0.9-13]
    - 修复了 CVE-2024-32462

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12440 公告中提及的多个漏洞影响。

    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞 (RHEL-34267)
    - CVE-2024-33601：nscd：内存不足时会崩溃 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏 (RHEL-34273)
    - CVE-2024-2961：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (RHEL-31804)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3959 公告中提及的漏洞的影响。

    [1.12.9-1]
    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3961 公告中提及的一个漏洞影响。

    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3955 公告中提及的多个漏洞影响。

    [115.12.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3954 公告中提及的多个漏洞影响。

    [115.12.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-3951 公告中提及的多个漏洞影响。

    [115.12.0-1.0.1]
    - 删除上游引用 [Orabug: 30143292]
    - 更新 Oracle Linux 的发行版本 [Orabug: 30143292]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件

    [115.12.0-1]
    - 更新为 115.12.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3546 公告中提及的多个漏洞影响。

    ruby [3.1.5-143]
    - 升级到 Ruby 3.1.5。
      已解决：RHEL-35748
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      已解决：RHEL-35749
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      已解决：RHEL-35750
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      已解决：RHEL-35751

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-12435 公告中提及的多个漏洞影响。

    - 将 CVE 记录为已修复 (Karl Heubaum) {CVE-2023-2700}
    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug：36364474] CVE-2024-1441
    - 将 CVE 记录为已修复 (Mark Kanda) [Orabug：36455470] [Orabug：36455480] [Orabug：36455529] [Orabug：
    36455489] [Orabug：36455500] [Orabug：36455512] [Orabug：36455520] {CVE-2023-4135} {CVE-2023-3255} {CVE-2023-6683} {CVE-2023-40360} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-24474}
    - hw/pvrdma：防范有缺陷的或恶意的来宾机驱动程序 (Yuval Shaia) [Orabug：35250119] {CVE-2023-1544}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug：36425307] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - util/async：向 BHs 添加人类可读的名称以进行调试 (Stefan Hajnoczi) [Orabug：36425307] {CVE-2021-3750}
    - io：如果在握手期间关闭 TLS 通道，则删除 io 监视 (Daniel P. Berrange) [Orabug：35595204] {CVE-2023-3354}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    36327659] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug：36327659] {CVE-2023-5088}
    - accel/tcg：修复 cpu_exec_step_atomic 中的争用（错误 1863025）(Alex Bennee) [Orabug：36327651] {CVE-2020-24165}
    - virtio-crypto：验证 sym 请求的 src&dst 缓冲区长度 (zhenwei pi) [Orabug：35724113] {CVE-2023-3180}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3846 公告中提及的一个漏洞影响。

    [2.10-7.0.1.1]
    - 使用版本 Bump 重建

    [2.10-7.1]
    - CVE-2024-3651 的安全补丁 解决了：RHEL-33464

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3830 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2023-45290

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3838 公告中提及的多个漏洞影响。

    - 修复 Regexp 编译中的双重释放漏洞。
      已解决：CVE-2022-28738

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 / 9 主机上安装的多个程序包受到 ELSA-2024-12433 公告中提及的一个漏洞的影响。

    - x86/static_call添加对 Jcc 尾调用的支持 (Peter Zijlstra) {CVE-2022-29901} {CVE-2022-23816}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3835 公告中提及的多个漏洞影响。

    - 修复了 CVE-2023-6185 转义传递到 gstreamer 的 url
    - 修复了 CVE-2023-6186 检查链接目标协议
    - 已解决：rhbz#2210193 CVE-2023-0950 Calc 公式解析中存在数组索引下溢漏洞
    - 已解决：rhbz#2210197 CVE-2023-2255 libreoffice：通过 IFrame 无提示加载远程文档
    - 已解决：rhbz#2208510 CVE-2023-1183 libreoffice：任意文件写入
    - 已解决：rhbz#2182392 CVE-2022-38745

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3823 公告中提及的漏洞的影响。

    [2024.3-3]
    - 向后移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

    [2024.3-2]
    - 向后移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3837 公告中提及的多个漏洞影响。

    [2.4.5-8]
    - 将版本升级到 2.4.5-8
    - 修复了许可证标签

    [2.4.5-7]
    - 将版本升级到 2.4.5-7
    - 已解决：RHEL-34819 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃
    - 已解决：RHEL-34825 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3843 公告中提及的漏洞的影响。

    [311.2-1.0.1]
    - 将文档中的上游 URL 替换为 oracle 链接 [Orabug: 36528753]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 34030494]
    - 更新文档链接 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]
    - 更新新版本的 spec 文件

    [311.2]
    - 删除关于 subscription-manager-cockpit 的建议（如果适用）

    [311.2-1]
    - sosreport：通过构建的报告名称修复命令注入 [CVE-2024-2947] (jira#RHEL-31074)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3820 公告中提及的漏洞的影响。

    - 捆绑的 jinja2：修复 CVE-2024-34064 已解决：RHEL-36482

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3834 公告中提及的漏洞的影响。

    向后移植针对 CVE-2022-48622 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3842 公告中提及的漏洞的影响。

    [1.19.1-2]
    - 已解决：RHEL-26529 - ares__read_line() 中的越界读取 [rhel-9]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3831 公告中提及的一个漏洞影响。

    - 重新构建 CVE-2023-45290

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3827 公告中提及的多个漏洞影响。

    [1.33.7-2.0.1]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117178]

    [2:1.33.7-2]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea) 的最新内容
    - 已解决：RHEL-28731

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3826 公告中提及的多个漏洞影响。

    [4.9.4-4.0.1]
    - 改进了在 Podman 后台程序中将远程构建上下文保存至 tarfile [Orabug: 36495655]
    - 在容器启动时添加设备，而不是在创建时添加
    - 向后移植用于压缩的快速 gzip [Orabug: 36420418]
    - overlay：放置应忽略卸载的 ENINVAL [Orabug: 36234694]
    - 终止 nmap-ncat 要求并跳过 ignore-socket 测试案例 [Orabug: 34117404]

    [4:4.9.4-4]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/4afc71a) 的最新内容
    - 已解决：RHEL-28735

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3784 公告中提及的多个漏洞影响。

    [115.11.0-1.0.1]
    - 添加 Oracle prefs 文件

    [115.11.0-1]
    - 更新为 115.11.0 build2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3755 公告中提及的多个漏洞影响。

    - kdb：应用票证标记的组合逻辑 (CVE-2024-3183) 已解决：RHEL-29927

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3783 公告中提及的多个漏洞影响。

    [115.11.0-1.0.1]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 OpenELA 文件

    [115.11.0-1]
    - 更新为 115.11.0 build1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3670 公告中提及的多个漏洞影响。

    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37448
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37449
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37447

    rubygem-abrt rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3741 公告中提及的多个漏洞影响。

    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 加速解析含有许多不同名称的 DNS 消息 (CVE-2023-4408)
    - 需要针对 BIND 更改重新构建，以进行 KeyTrap 更改 (CVE-2023-50387)

    dhcp

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3754 公告中提及的多个漏洞影响。

    - 解决：RHEL-32231 CVE-2024-3183 ipa：freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3668 公告中提及的多个漏洞影响。

    ruby [3.1.5-144]
    - 升级到 Ruby 3.1.5。
      已解决：RHEL-33978
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      已解决：RHEL-34129
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      已解决：RHEL-34121
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      已解决：RHEL-33871

    [3.1.4-143]
    - 升级到 Ruby 3.1.4。
      已解决：RHEL-5586
    - 修复 CGI 中的 HTTP 响应拆分。
      已解决：RHEL-5591
    - 修复 URI 中的 ReDos 漏洞。
      已解决：RHEL-28919 已解决：RHEL-5612
    - 修复 Time 中的 ReDos 漏洞。
      已解决：RHEL-28920
    - 使 IRB 中的 RDoc 成为软依赖。
      已解决：RHEL-5613

    [3.1.2-142]
    - 绕过 Git >= 上的 git 子模块测试失败 2.38.1。
    - 修复 tzdata 版本 2022b 上对欧洲/阿姆斯特丹 1970 年之前时间的测试。
    - 修复 tzdata-2022g。
    - 修复 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      已解决：RHEL-5590
    - ssl：将 RFC 7919 中的 ffdhe2048 用作默认 DH 群组参数。相关：RHEL-5590
    - 禁用使用 FFI 关闭的 fiddle 测试。
      相关：RHEL-5590

    [3.1.2-141]
    - 通过合并 Fedora Rawhide 分支升级到 Ruby 3.1.2（commit：b7b5473）。
      已解决：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 通过合并 Fedora rawhide 分支的新上游版本 0.5.4（commit：e21b5b9）已解决：rhbz#2063773

    [0.5.3-1]
    - 通过合并 Fedora 主机分支的新上游版本 0.5.3（commit：674d475）已解决：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - 更新到 pg 1.3.5 相关：rhbz#2063773

    [1.2.3-1]
    - 通过合并 Fedora 主机分支更新到 pg 1.2.3 （commit：5db4d26） 已解决：rhbz#1817135

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3671 公告中提及的多个漏洞影响。

    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

    rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3666 公告中提及的多个漏洞影响。

    - 已解决：RHEL-29255 tomcat：Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3667 公告中提及的一个漏洞影响。

    [310.4-1.0.1]
    - 更新文档链接 [Orabug：34706402]
    - 终止 ol [Orabug: 34681110] 的 subscription-manager-cockpit 要求
    - 删除 cockpit 中对服务器的重复引用 [Orabug: 33862832]
    - 更新文档链接 [Orabug：32795691]
    - 使文档链接指向 Oracle Linux 信息 [Orabug: 30271413] [Orabug: 32013095]
    - 修复具有一些空内存插槽的系统上渲染 hwinfo 页面的问题 [Orabug: 32826970]

    [310.4-1]
    - sosreport：通过构建的报告名称修复命令注入 [CVE-2024-2947] (jira#RHEL-30452)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3619 公告中提及的多个漏洞影响。

    - ipv6：sr：修复潜在的释放后使用和 null-ptr-deref (Hangbin Liu) 漏洞 [RHEL-33968 RHEL-31732] {CVE-2024-26735}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-3669 公告中提及的一个漏洞影响。

    - 修复了 CVE-2024-32487

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3618 公告中提及的多个漏洞影响。

    - uio：修复 uio_open 中的释放后使用漏洞 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi：brcm80211：处理 pmk_op 分配失败 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi：rtl8xxxu：为 c2hcmd_work 添加 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：确保存在卸载 TID 队列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi：mt76：mt7921e：修复 free_irq() 中的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi：ath9k：延迟执行所有的 ath9k_wmi_event_tasklet()，直到初始化完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：修复站点用尽时会发生崩溃的问题 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi：iwlwifi：修复双重释放缺陷 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi：ath9k：修复 ath9k_htc_txstatus() 中潜在的 array-index-out-of-bounds 读取 (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi：rt2x00：当硬件重置时，信标队列会重新启动 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi：iwlwifi：修复内存损坏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：防止在禁用 aRFS 时发生死锁问题 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修复 smsc75xx_bind 中可能出现的释放后使用漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修复 smsc75xx_bind 中的内存泄漏漏洞 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修复 raid5_cache_count 中的原子性违规问题 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb：ulpi：修复 debugfs 目录泄漏漏洞 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修复 papr_get_attr() 中可能存在的内存泄露漏洞 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中出现除 0 错误 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB：core：修复 usb_deauthorize_interface() 中的死锁问题 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正确处理 isoc Babble 和缓冲区溢出事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：当 TD 中出现事务错误时，正确处理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：core：修复端口禁用 sysfs 属性中的死锁问题 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB：core：添加 hub_get() 和 hub_put() 例程 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：默认在 TDX 和 SEV 上禁用 32 位仿真 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 启动时间可配置 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 syscalls 的可用性依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位进程的加载依赖于 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：为 ignore_sysret() 重命名 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不在 Intel CPU 上写入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正确处理 fpc 寄存器的设置 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问问题 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi：mac80211：修复启用 fast-xmit 上的争用条件漏洞 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要 locking 和 badblock ioctls 的写入权限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：妥善检查权限的所有写入 ioctls (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化时进行引用 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：不在总线重置时生成中断 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 ({CVE-2024-26872})
    - fat：修复 nostale 文件句柄中存在未初始化域的问题 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer：修复 flush_to_ldisc 中的 softlockup 问题  (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支持指定 srpt_service_guid 参数 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修复 qedr_create_user_qp 错误流 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修复越界内存访问问题 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修复 netdev_stats_to_stats64() 中存在不需要的符号扩展的问题 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：添加 atomic_long_t 至 net_device_stats 字段 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修复 pgtable_cache_add 中的空指针取消引用问题 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：验证矢量运算的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb: hub：防止访问未初始化的 BOS 描述符 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修复 OOB 读取问题 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801：修复区块进程调用事务 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏漏洞 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修复潜在的释放后使用漏洞 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：验证 compat ioctl 中的用户数据 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修复引用泄漏漏洞 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：使用 kzalloc()，而不是 kmalloc() 和 memset() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修复连接失败处理漏洞 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    - mptcp：修复套接字解除时的双重释放问题 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 禁用签名和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - 请求回调的默认实现 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - 按密钥类型拆分 akcipher 测试 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3588 公告中提及的多个漏洞影响。

    - CVE-2024-33599：nscd：netgroup 缓存中存在缓冲区溢出漏洞 (RHEL-34263)
    - CVE-2024-33600：nscd：netgroup 缓存中存在空指针取消引用漏洞
    - CVE-2024-33601：nscd：内存不足时会崩溃
    - CVE-2024-33602：nscd：NSS netgroup 模块发生内存损坏

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3626 公告中提及的一个漏洞影响。

    [2.9.7-18.1]
    - 修复 CVE-2024-25062 (RHEL-31056)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-3591 公告中提及的多个漏洞影响。

    [1.3.11.1-5]
    - 将版本升级到 1.3.11.1-5
    - 解决：RHEL-33337 - redhat-ds:11/389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务
    - 解决：RHEL-34817 - redhat-ds:11/389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2024-12408 公告中提及的多个漏洞影响。

    - 针对 OL7 创建新的 1.7.0 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新到 OpenSSL 3.0.10，其中包含以下已修复的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.6 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14560}
    - 更新到 OpenSSL 1.1.1v，其中包含以下已修复的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.4.cvm 版本，其中包含以下已修复的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.6.0 版本，其中包含以下已修复的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.5.0 版本，其中包含以下已修复的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.4.0 版本，其中包含以下已修复的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young (<aaron.young@oracle.com>)
    - 针对 OL7 创建新的 1.3 版本，其中包含以下已修复的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young (<aaron.young@oracle.com>)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12407 公告中提及的多个漏洞的影响。

    - ui/clipboard：为更新和请求添加断言 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard：当没有数据时，将类型标记为不可用 (Fiona Ebner) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net：刷新 TX 时正确复制 vnet 标头 (Jason Wang) [Orabug: 36154459] {CVE-2023-6693}
    - esp：将非 DMA 传输长度限制为可用数据的长度 (Mark Cave-Ayland) [Orabug: 36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - net：为 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a：对 MMIO 区域也禁用重入检测 (Thomas Huth) [Orabug: 33774027] {CVE-2021-3750}
    - memory：在取消设置 engaged_in_io 之前执行更严格的检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：避免在重入防护上的释放后使用 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - apic：禁用 apic-msi 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - raven：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property：禁用 iomem 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a：禁用脚本 RAM 的重入检测 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw：将大多数 qemu_bh_new 调用替换为 qemu_bh_new_guarded (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch：添加 qemu_bh_new/aio_bh_new 检查 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - async：向 BH API 添加可选的重入保护 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 问题 (Alexander Bulekov) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允许小于 512 的区块大小 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test：添加测试，暴露待定回调的重置问题 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide: reset：在重置状态前取消异步 DMA 操作 (Fiona Ebner) [Orabug: 35977245] {CVE-2023-5088}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12406 公告中提及的漏洞的影响。

    - 修复 udevListInterfacesByStatus 中的差一错误 (Martin Kletzander) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-python

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12409 公告中提及的多个漏洞的影响。

    - 针对 OL9 创建新的 20240227 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-23120 公告中提及的多个漏洞的影响。

    - 针对 OL9 创建新的 20240227 版本，其中包含以下已修复的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新到 OpenSSL 3.0.10，其中包含以下已修复的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3500 公告中提及的多个漏洞的影响。

    ruby [3.0.7-143]
    - 修复 s390x 上因 HW 加速而导致的 Zlib 测试失败 相关：RHEL-36189

    [3.0.7-142]
    - 升级到 Ruby 3.0.7。
      解决了：RHEL-36189
    - 修复 CGI 中的 HTTP 响应拆分。
      解决了：RHEL-36193
    - 修复 URI 中的 ReDoS 漏洞。
      解决了：RHEL-36196
    - 修复 Time 中的 ReDoS 漏洞。
      解决了：RHEL-36205
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      解决了：RHEL-36198
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      解决了：RHEL-36200
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      解决了：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
200790	Oracle Linux 9：thunderbird (ELSA-2024-4002)	medium
200789	Oracle Linux 7：thunderbird (ELSA-2024-4016)	medium
200741	Oracle Linux 7：glibc (ELSA-2024-12444)	high
200721	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3968)	medium
200700	Oracle Linux 7：glibc (ELSA-2024-12442)	high
200699	Oracle Linux 7：flatpak (ELSA-2024-3980)	high
200682	Oracle Linux 8：glibc (ELSA-2024-12440)	high
200681	Oracle Linux 9：flatpak (ELSA-2024-3959)	high
200680	Oracle Linux 8：flatpak (ELSA-2024-3961)	high
200675	Oracle Linux 9：firefox (ELSA-2024-3955)	medium
200674	Oracle Linux 8：firefox (ELSA-2024-3954)	medium
200651	Oracle Linux 7：firefox (ELSA-2024-3951)	medium
200522	Oracle Linux 8：ruby:3.1 (ELSA-2024-3546)	critical
200518	Oracle Linux 8：virt:kvm_utils1 (ELSA-2024-12435)	medium
200492	Oracle Linux 9：python-idna (ELSA-2024-3846)	high
200472	Oracle Linux 9：gvisor-tap-vsock (ELSA-2024-3830)	medium
200471	Oracle Linux 9：ruby (ELSA-2024-3838)	critical
200470	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12433)	medium
200443	Oracle Linux 9：libreoffice (ELSA-2024-3835)	high
200442	Oracle Linux 9：rpm-ostree (ELSA-2024-3823)	medium
200441	Oracle Linux 9：389-ds-base (ELSA-2024-3837)	high
200436	Oracle Linux 9：cockpit (ELSA-2024-3843)	high
200435	Oracle Linux 9：fence-agents (ELSA-2024-3820)	medium
200393	Oracle Linux 9：gdk-pixbuf2 (ELSA-2024-3834)	high
200392	Oracle Linux 9：c-ares (ELSA-2024-3842)	medium
200391	Oracle Linux 9：containernetworking-plugins (ELSA-2024-3831)	medium
200390	Oracle Linux 9：buildah (ELSA-2024-3827)	medium
200389	Oracle Linux 9：podman (ELSA-2024-3826)	medium
200370	Oracle Linux 8：thunderbird (ELSA-2024-3784)	high
200319	Oracle Linux 8：idm:DL1 (ELSA-2024-3755)	high
200318	Oracle Linux 8：firefox (ELSA-2024-3783)	high
200309	Oracle Linux 8：ruby:3.3 (ELSA-2024-3670)	critical
200308	Oracle Linux 7：bind、bind-dyndb-ldap and dhcp (ELSA-2024-3741)	high
200300	Oracle Linux 9：ipa (ELSA-2024-3754)	high
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	critical
200174	Oracle Linux 8：tomcat (ELSA-2024-3666)	high
200173	Oracle Linux 8：tomcat (ELSA-2024-3667)	high
200169	Oracle Linux 9：内核 (ELSA-2024-3619)	medium
200160	Oracle Linux 7：less (ELSA-2024-3669)	high
200159	Oracle Linux 8：内核 (ELSA-2024-3618)	high
200131	Oracle Linux 7：glibc (ELSA-2024-3588)	high
200123	Oracle Linux 8：libxml2 (ELSA-2024-3626)	high
200101	Oracle Linux 7：389-ds-base (ELSA-2024-3591)	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	high
200094	Oracle Linux 9：qemu-kvm (ELSA-2024-12407)	high
200093	Oracle Linux 9：libvirt (ELSA-2024-12406)	medium
200092	Oracle Linux 9：edk2 (ELSA-2024-12409)	high
200091	Oracle Linux 9：edk2 (ELSA-2024-23120)	high
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

high

high

high

high

high

medium

medium

medium

critical

medium

high

medium

critical

medium

high

medium

high

high

medium

high

medium

medium

medium

medium

high

high

high

critical

high

high

critical

critical

high

high

medium

high

high

high

high

high

high

high

medium

high

high

critical