远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3259 公告中提及的多个漏洞影响。

    - 修复了 CVE-2023-45288
    - 修复了 CVE-2023-45288

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3254 公告中提及的多个漏洞的影响。

    aardvark-dns buildah [2:1.33.7-1]
    - 更新到 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962) 的最新内容
    - 解决了：RHEL-28224

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重新构建以保留升级路径
    - 相关：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重新构建以保留升级路径 8.9 -> 8.10
    - 相关：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4:4.9.4-1]
    - 更新到 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56) 的最新内容
    - 解决了：RHEL-28225

    python-podman skopeo [2:1.14.3-2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af) 的最新内容
    - 解决：RHEL-28728

     [2:1.14.3-1]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a) 的最新内容
    - 解决了：RHEL-28226

     [2:1.14.3-0.2]
    - 更新到 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/d0a0f1a) 的最新内容
    - 解决了：RHEL-28226

    slirp4netns udica [0.2.6-21]
    - 升级版本以保留更新路径
    - 解决了：RHEL-32671

    [0.2.6-20]
    - 升级版本以保留更新路径
    - 相关：#2139052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3267 公告中提及的多个漏洞的影响。

    bind-dyndb-ldap custodia ipa [4.9.13-9.0.1]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]

    [9.4.13-9]
    - dcerpc：过滤掉领域的域时使林信任 intfo 缓存无效 解决了：RHEL-28559
    - python3-tests 中的向后移植最新测试修复 ipatests：为 autoprivate 群组测试添加并替代 ipatests：删除 xfail，得益于 sssd 2.9.4 ipatests：适应新的自动化成员资格修复行为 ipatests：针对 test_ipahealthcheck_ipansschainvalidation 测试案例的修复 test_xmlrpc：采用 automember 插件消息变更在 389-ds 中，解决了：RHEL-29908

    ipa-healthcheck opendnssec python-jwcrypto [0.5.0-2]
    - 解决使用高压缩比的潜在 DoS 解决了：RHEL-28697
    - 限制 PBES 的迭代次数 解决了：RHEL-23036 RHEL-23037

    python-kdcproxy python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3253 公告中提及的一个漏洞影响。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.1.0.1]
    - 通过变更日志设置 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 为 pkg librbd1 >= 1:10.2.5 添加运行时 deps (Keshav Sharma)

    [8.0.0-23.1.el8]
    - remote：分配前检查负数组长度 (CVE-2024-2494)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-49]
    - kvm-glib-compat-Introduce-g_memdup2-wrapper.patch [RHEL-19628]
    - kvm-ui-clipboard-mark-type-as-not-available-when-there-i.patch [RHEL-19628]
    - kvm-virtio-net-correctly-copy-vnet-header-when-flushing-.patch [RHEL-19496]
    - 解决了：RHEL-19628（CVE-2023-6683 virt:rhel/qemu-kvm：QEMU：VNC：qemu_clipboard_request() 中的空指针取消引用 [rhel-8]）
    - 解决了：RHEL-19496（CVE-2023-6693 virt:rhel/qemu-kvm：QEMU：virtio-net：virtio_net_flush_tx() 中的堆栈缓冲区溢出 [rhel-8]）

    [6.2.0-48]
    - kvm-iotests-add-filter_qmp_generated_node_ids.patch [RHEL-7353]
    - kvm-iotests-port-141-to-Python-for-reliable-QMP-testing.patch [RHEL-7353]
    - kvm-monitor-only-run-coroutine-commands-in-qemu_aio_cont.patch [RHEL-7353]
    - kvm-iotests-Make-144-deterministic-again.patch [RHEL-7353]
    - 解决了：RHEL-7353（[qemu-kvm] 反复热插拔/拔出 virtio 磁盘时，QMP 命令 device_add 无响应 [RHEL-8]）

    [6.2.0-47]
    - kvm-s390x-pci-avoid-double-enable-disable-of-aif.patch [RHEL-22411]
    - kvm-s390x-pci-refresh-fh-before-disabling-aif.patch [RHEL-22411]
    - kvm-s390x-pci-drive-ISM-reset-from-subsystem-reset.patch [RHEL-22411]
    - 解决了：RHEL-22411（[s390x] VM 无法使用已传递的 ISM 启动）

    [6.2.0-46]
    - kvm-MAINTAINERS-split-out-s390x-sections.patch [RHEL-18214]
    - kvm-s390x-pv-remove-semicolon-from-macro-definition.patch [RHEL-18214]
    - kvm-hw-s390x-pv-Restrict-Protected-Virtualization-to-sys.patch [RHEL-18214]
    - kvm-hw-s390x-Move-KVM-specific-PV-from-hw-to-target-s390.patch [RHEL-18214]
    - kvm-target-s390x-kvm-pv-Provide-some-more-useful-informa.patch [RHEL-18214]
    - 解决了：RHEL-18214（[RHEL8][安全执行][s390x] 引导使用错误加密的 SE 客户机时，错误消息不明确）

    [6.2.0-45]
    - kvm-acpi-fix-acpi_index-migration.patch [RHEL-20189]
    - kvm-RHEL-Enable-x-not-migrate-acpi-index-for-all-pre-RHE.patch [RHEL-20189]
    - kvm-hw-arm-virt-Do-not-load-efi-virtio.rom-for-all-virti.patch [RHEL-14870]
    - 解决了：RHEL-20189（[RHEL.8.10.0] 随 RHELAV 8.4.0 和 RHEL 8.10.0 之间的 pc (i440x) 迁移客户机失败）
    - 解决了：RHEL-14870（[rhel8]ipxe-roms-qemu 不提供 efi-virtio.rom）

    [6.2.0-44]
    - kvm-hw-ide-reset-cancel-async-DMA-operation-before-reset.patch [RHEL-15437]
    - kvm-tests-qtest-ahci-test-add-test-exposing-reset-issue-.patch [RHEL-15437]
    - 解决了：RHEL-15437（CVE-2023-5088 virt:rhel/qemu-kvm：QEMU：不当重置 IDE 控制器可导致 MBR 覆盖 [rhel-8]）

    [6.2.0-43]
    - kvm-net-Provide-MemReentrancyGuard-to-qemu_new_nic.patch [RHEL-7309]
    - kvm-net-Update-MemReentrancyGuard-for-NIC.patch [RHEL-7309]
    - kvm-vhost-release-memory_listener-object-in-error-path.patch [RHEL-7567]
    - kvm-ui-fix-crash-when-there-are-no-active_console.patch [RHEL-2600]
    - 解决了：RHEL-7309（CVE-2023-3019 virt:rhel/qemu-kvm：QEMU：e1000e：e1000e_write_packet_to_guest() 中的堆释放后使用漏洞 [rhel-8]）
    - 解决了：RHEL-7567（当客户机运行 testpmd 并删除在主机上创建的 vhostuserclient 端口时，[RHEL8][clone]VM 崩溃）
    - 解决了：RHEL-2600（因为 qemu cmd 只添加 vnc，而不添加图形设备，当客户端连接到 VNC 服务器时发生 qemu 核心转储）

    [6.2.0-42]
    - kvm-target-s390x-dump-Remove-unneeded-dump-info-function.patch [RHEL-16696]
    - kvm-dump-Add-arch-cleanup-function.patch [RHEL-16696]
    - kvm-target-s390x-arch_dump-Add-arch-cleanup-function-for.patch [RHEL-16696]
    - 解决了：RHEL-16696（RHEL8 - KVM：安全执行客户机保持“paused”状态，“virsh dump”失败 (qemu-kvm)）

    [6.2.0-41]
    - kvm-s390x-ap-fix-missing-subsystem-reset-registration.patch [bz#2111390]
    - kvm-s390x-do-a-subsystem-reset-before-the-unprotect-on-r.patch [bz#2111390]
    - kvm-redhat-Update-linux-headers-for-kvm_s390_vm_cpu_uv_f.patch [bz#2111390]
    - kvm-target-s390x-kvm-Refactor-AP-functionalities.patch [bz#2111390]
    - kvm-target-s390x-AP-passthrough-for-PV-guests.patch [bz#2111390]
    - 解决了：bz#2111390（[IBM 8.10 FEAT] KVM：启用安全执行加密传递 - qemu 部分）

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3466 公告中提及的多个漏洞的影响。

    mod_wsgi numpy python39 [3.9.19-1]
    - 更新到 3.9.19
    - 针对 CVE-2023-6597 和 CVE-2024-0450 的安全修复
    - 修复使用 Expat 对 XMLPullParser 的测试（带有修复的 CVE）解决了：RHEL-33676、RHEL-33688

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna [2.10-4]
    - CVE-2024-3651 的安全补丁 解决了：RHEL-32705

    python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3344 公告中提及的多个漏洞的影响。

    [2.28-251.0.2.2]
    - 转发端口的 Oracle 修补程序 2.28-251.2 审核人：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history：
      May-23-2024 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 转发端口的 Oracle 修补程序 2.28-251.1 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2024-3513 公告中提及的一个漏洞影响。

    [590-4]
    - 修复了 CVE-2024-32487
    - 解决了：RHEL-33773

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3269 公告中提及的一个漏洞影响。

    [2.28-251.0.2.1]
    - 转发端口的 Oracle 修补程序 2.28-251.1 审核人：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3346 公告中提及的多个漏洞影响。

    [3.4.1-2]
    - 使用新的 Golang 重建
    - 解决了：RHEL-32543、RHEL-28377、RHEL-28399、RHEL-28423

    [3.4.1-1]
    - 3.4.1 版更新
    - 解决了： RHEL-17102

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3265 公告中提及的多个漏洞的影响。

    [9.2.10-16]
    - 删除快照前检查 OrdID 是否正确
    - 修复 CVE-2024-1313
    - 修复 CVE-2024-1394

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3347 公告中提及的多个漏洞影响。

    - 针对 CVE-2024-0450 的安全修复 已解决：RHEL-33683
    - 针对 CVE-2023-6597 的安全修复 已解决：RHEL-33671

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3345 公告中提及的多个漏洞的影响。

    [8.0.105-1.0.1]
    - 添加对 Oracle Linux 的支持

    [8.0.105-1]
    - .NET SDK 8.0.105 和 Runtime 8.0.5的更新
    - 解决了：RHEL-35316

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3343 公告中提及的多个漏洞影响。

    [21.1.3-16]
    - 针对 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31083

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3341 公告中提及的一个漏洞影响。

    [2.36.12-6]
    向后移植针对 CVE-2022-48622 的补丁
    - 通过 git 应用修补程序以启用二进制修补
    - 解决：HEL-30478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3339 公告中提及的多个漏洞的影响。

    [2.34-100.0.1.2]
    - 转发端口的 ol9-u4 Oracle 修补程序 审核人：Jose E. Marchesi

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3258 公告中提及的多个漏洞的影响。

    [1.20.14-23]
    - 针对 CVE 补丁： CVE-2024-31080、CVE-2024-31081、CVE-2024-31082 和 CVE-2024-31083
    - 添加 util-linux 作为 Xvfb 的依存关系
    - 修复 i686 上的编译错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3275 公告中提及的一个漏洞影响。

    [1.15.0-12]
    - CVE-2023-29483 的安全补丁 解决了：RHEL-32630

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3261 公告中提及的多个漏洞的影响。

    [1.13.1-10]
    - 终止已是 xorg-x11-server 一部分的修补程序解决了：RHEL-30755 解决了：RHEL-30767 解决了：RHEL-30761

    [1.13.1-9]
    - 修复 CVE-2024-31080 tigervnc：xorg-x11-server：ProcXIGetSelectedEvents：RHEL-30755 中的堆缓冲区过度读取/数据泄漏漏洞
    - 修复 CVE-2024-31083 tigervnc：xorg-x11-server：ProcRenderAddGlyphs：RHEL-30767 中的释放后使用漏洞
    - 修复 CVE-2024-31081 tigervnc：xorg-x11-server：ProcXIPassiveGrabDevice Resolves：RHEL-30761 中的堆缓冲区过度读取/数据泄漏漏洞

    [1.13.1-8]
    - 修复 DeviceStateNotify 中的复制/粘贴错误 已解决：RHEL-20530

    [1.13.1-7]
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 已解决：RHEL-20388
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 已解决：RHEL-20382
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 已解决：RHEL-20530
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 已解决：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 选项时，使用 dup() 获取可用的文件描述符 已解决：RHEL-21000

    [1.13.1-5]
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 已解决：RHEL-18410
    - 修复 CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 已解决：RHEL-18422

    [1.13.1-4]
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 已解决：RHEL-15236

    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 已解决：RHEL-15230

    [1.13.1-3]
    - 支持 PlainUsers 中的用户名别名 已解决：RHEL-4258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3271 公告中提及的多个漏洞的影响。

    bind [32:9.11.36-14]
    - 加速解析含有许多不同名称的 DNS 消息 (CVE-2023-4408)
    - 防止 DNSSEC 验证器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)
    - 不在 expire_lru_headers 中使用 header_prev

    dhcp [4.3.6]
    - 更改缺陷跟踪器路径

    [12:4.3.6-50]
    - 由于 与 相关的 bind ABI 变更而重新构建 CVE-2023-50387

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3268 公告中提及的多个漏洞影响。

    [1.18.2-27.0.1]
    - 修复了 krb5_set_password() 中的争用条件 [Orabug: 33609767]

    [1.18.2-27]
    - 修复 GSSAPI 接口中的内存泄漏 解决了：RHEL-27250
    - 修复 PMAP RPC 接口中的内存泄漏 解决了：RHEL-27244
    - 使 TCP 等待时间可配置 解决了： RHEL-17131

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3340 公告中提及的多个漏洞的影响。

    [7.0.119-1.0.1]
    - 添加对 Oracle Linux 的支持

    [7.0.119-1]
    - .NET SDK 7.0.119 和 Runtime 7.0.19的更新
    - 解决了：RHEL-35313

    [7.0.118-2]
    - .NET SDK 7.0.118 和 Runtime 7.0.18的更新
    - 已解决：RHEL-31199

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3264 公告中提及的一个漏洞影响。

    [5.3.7-20.0.1]
    - 重放 ol7 存档的 pcp-zoneinfo 补丁 [Orabug: 35903733]
    - python 工具 pcp-meminfo 的向后移植 [Orabug: 35759707]
    - python 工具 pcp-slabinfo 的向后移植 [Orabug: 35560940]
    - python 工具 pcp-buddyinfo 的向后移植 [Orabug: 35660932]
    - python 工具 pcp-netstat 的向后移植 [Orabug: 34324779]
    - python 工具 pcp-zoneinfo 的向后移植 [Orabug: 35660927]
    - 修复了多个 pcp python 实用工具问题 [Orabug: 35434363]
    - 修复了 pcp ps utlity 中的管道损坏问题 [Orabug: 34830203]
    - 修复了 pcp mpstat 实用工具崩溃问题 [Orabug: 34891338]
    - Pcp mpstat 实用工具初始存档文件读取错误修复 [Orabug: 34869451]
    - 修复 pcp-ps 以显示存档中的 n 示例 [Orabug: 34849959]
    - Pcp ps 实用工具 -o 选项和打印问题的补丁 [Orabug: 34321683]
    - 已添加 Pcp ps 实用工具 [Orabug: 34321683]

    [5.3.7-20]
    - 默认禁用 pmproxy 中的 RESP 代理 (RHEL-30715)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3270 公告中提及的一个漏洞影响。

    [2.9.4-3.0.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.9.4-3]
    - 解决: RHEL-27205sssd - 授权期间的争用条件导致 GPO 策略运行不一致

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3178 公告中提及的多个漏洞影响。

    [20240415-999.32.git5da74b16.el8]
    - 衍合到最新的上游 [Orabug: 36482906]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3102 公告中提及的一个漏洞影响。

    [2.10.1-4]
    - CVE-2024-22195 的安全修复 解决：RHEL-21347

    [2.10.1-3]
    - 修复 CVE-2020-28493：由于子模式导致的ReDOS漏洞 解决：rhbz#1928707

    [2.10.1-2]
    - 重建程序包以通过门控
    - 已解决：rhbz#1701301

    [2.10.1-1]
    - 衍合到 2.10.1（安全更新）以修复 CVE-2019-10906
    - 已解决：rhbz#1701301

    [2.10-9]
    - 需要 platform-python-setuptools 而不是 python3-setuptools
    - 已解决：rhbz#1650536

    [2.10-8]
    - 恢复提交给错误分支的变更

    [2.10-7]
    - 修复条件

    [2.10-6]
    - spec 文件清理和修复

    [2.10-5]
    - 默认禁用 Python 2 版本

    [2.10-4]
    - 允许使用 Python 2 构建

    [2.10-3]
    - 从 Python 2 程序包中删除文档
    - 删除 python2-babel 和 python2-sphinx 上的依存关系

    [2.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.10-1]
    - 更新到 2.10。
    - 使用 %bcond。
    - 将 BR 移至其各自的子程序包。

    [2.9.6-4]
    - 真正清除 spec 文件条件

    [2.9.6-3]
    - 清除 spec 文件条件

    [2.9.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.9.6-1]
    - 更新到 2.9.6。

    [2.9.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.9.5-1]
    - 更新到 2.9.5。

    [2.9.4-1]
    - 更新到 2.9.4。

    [2.8.1-1]
    - 更新到 2.8.1。

    [2.8-8]
    - 重新构建 Python 3.6

    [2.8-7]
    - 搭载 python2-jinja2（#1378519 漏洞）
    - 现代化 spec 文件

    [2.8-6]
    - https://fedoraproject.org/wiki/Changes/Automatic_Provides_for_Python_RPM_Packages

    [2.8-5]
    - 不调用 py.test，当前 tarball 中没有测试。

    [2.8-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.8-3]
    - 重建 Python3.5

    [2.8-2]
    - 应用更新 Python 包装准则。
    - 使用 %license 标记 LICENSE。

    [2.8-1]
    - 上游 2.8

    [2.7.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.7.3-2]
    - 添加 Requires python(3)-setuptools（#1168774 漏洞）

    [2.7.3-1]
    - 更新到 2.7.3。
    - 重新启用文档。

    [2.7.2-2]
    - 适用于 Python 的 Bootstrap（无文档）版本 3.4

    [2.7.2-1]
    - 更新到 2.7.2。
    - 更新 python3 条件。

    [2.7.1-1]
    - 更新到 2.7.1。

    [2.7-1]
    - 更新到 2.7
    - spec 清理

    [2.6-6]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [2.6-5]
    - 重新构建 https://fedoraproject.org/wiki/Features/Python_3.3

    [2.6-4]
    - 删除 with_python3 条件中的 rhel 逻辑

    [2.6-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [2.6-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [2.6-1]
    - 更新到 2.6。

    [2.5.5-4]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [2.5.5-3]
    - 重新启用 html 文档生成。
    - 删除 F-12 及更低版本的条件。
    - 不要让 py3k 的测试套件静默失败。

    [2.5.5-2]
    - 将 python3 运行时要求移动到 python3 子程序包

    [2.5.5-1]
    - 更新到 2.5.5。

    [2.5.2-4]
    - 恢复到上一个行为：在失败的测试上构建失败版本。
    - 重新构建 Python 3.2。

    [2.5.2-3]
    - %ifnarch 无法在 noarch 程序包上工作，因此测试失败时不会导致版本失败

    [2.5.2-2]
    - 在 s390(x) 上禁用测试套件

    [2.5.2-1]
    - 更新到上游版本 2.5.2。
    - 程序包依赖 python-markupsafe 且现在是 noarch。

    [2.5-4]
    - 在 python-setuptools 中添加显式构建要求
    - 修复 python3 子程序包的 doc 禁用漏洞

    [2.5-3]
    - 支持在版本中禁用文档，以中断与 python-sphinx 的循环构建时间依存关系；暂时禁用文档

    [2.5-2]
    - 重建 https://fedoraproject.org/wiki/Features/Python_2.7/MassRebuild

    [2.5-1]
    - 更新到上游版本 2.5。
    - 创建 python3 子程序包。
    - 次要的 specfile 补丁。
    - 添加示例目录。
    - 感谢 Gareth Armstrong 提供其他提示。

    [2.4.1-1]
    - 更新到 2.4.1。

    [2.4-1]
    - 更新到 2.4。

    [2.3.1-1]
    - 更新到 2.3.1。
    - 目前使用 Sphinx 构建文档。
    - 运行测试套件。

    [2.2.1-1]
    - 更新到 2.2.1（主要是漏洞修复版本）。
    - 删除不再需要的补丁。
    - 删除 F-8 的条件。
    - 现在必须明确请求编译加速模块。

    [2.1.1-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [2.1.1-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_11_Mass_Rebuild

    [2.1.1-1]
    - 更新到 2.1.1（漏洞修复版本）。

    [2.1-1]
    - 更新到 2.1（已修复多个漏洞）。
      请参阅 http://jinja.pocoo.org/2/documentation/changelog#version-2-1。

    [2.0-3]
    - 重新构建 Python 2.6

    [2.0-2]
    - 使用 rpm buildroot 宏代替 RPM_BUILD_ROOT。

    [2.0-1]
    - 上游发布了 2.0。

    [2.0-0.1.rc1]
    - 修改了现有 python-jinja 程序包中的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3138 公告中提及的多个漏洞影响。

    - x86/sev：稍微强化 #VC 指令仿真 (Vitaly Kuznetsov) [RHEL-30040] {CVE-2024-25743 CVE-2024-25742}
    - mm/sparsemem：修复访问 memory_section->usage 中的争用 (Waiman Long) [RHEL-28875 RHEL-28876] {CVE-2023-52489}
    - mm：使用 __pfn_to_section() 而不是对其使用开放编码 (Waiman Long) [RHEL-28875] {CVE-2023-52489}
    - fs、hugetlb：修复 hugetlbs_fill_super 中的空指针取消引用 (Audra Mitchell) [RHEL-20614] {CVE-2024-0841}
    - sched/membarrier：降低重创 sys_membarrier 的能力 (Wander Lairson Costa) [RHEL-23430] {CVE-2024-26602}
    - smb：client：修复 receive_encrypted_standard() 中的 OOB (Scott Mayhew) [RHEL-21685] {CVE-2024-0565}
    - gfs2：修复 gfs2_rgrp_dump 中的内核空指针取消引用 (Andrew Price) [RHEL-26501] {CVE-2023-52448}
    - smb：client：修复对 SMB3.1.1 POSIX 创建上下文的解析 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - ext4：修复“ext4_write_inline_data_end()”中的内核缺陷 (Carlos Maiolino) [RHEL-23386] {CVE-2021-33631}
    - netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (Florian Westphal) [RHEL-23506] {CVE-2024-1086}
    - Bluetooth：添加更多 enc 密钥大小检查 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - Bluetooth：规范化 HCI_OP_READ_ENC_KEY_SIZE cmdcmplt (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - drm/amdgpu：修复潜在的 fence 释放后使用 v2 (Michel Danzer) [RHEL-22504] {CVE-2023-51042}
    - serial：core：在不受支持的 ioctls 上提早返回 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - lib/hexdump：使 print_hex_dump_bytes() 成为 !DEBUG 版本上的 nop (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复死连接状态行更改中的争用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - 恢复“tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF” (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的征用条件引起的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_cleanup_mux 中的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加参数协商使用的参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入最小单元大小的宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名调试位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入 gsm_control_command() 函数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：将 gsm_read_ea() 的使用替换为 gsm_read_ea_val() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：命名 gsm 次要设备 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：在 gsm_alloc_mux() 初始化更多成员 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：为 gsm_receive_buf() 中的 gsm->receive 添加健全性检查 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 tx 路径中的流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_activate_mux() 中的资源分配顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复传出数据路径中的死锁和链接耗尽 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmld_write() 中的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 mux 流关闭期间的非流控制帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的计时器以处理停止的链接 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data_output() 中的错误排队行为 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复控制通道打开之前的 tty 注册 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在发起程序打开前，响应器无法由用户打开的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：调试输出分配必须使用 GFP_ATOMIC (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复数据包数据十六进制转储输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_data() 中的缓冲区读取越界 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_dlci_modem_output() 中有时出现的未初始化警告 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复软件流控制处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复高级选项中 MSC 的无效使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复损坏的虚拟 tty 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 打开后缺少的调制解调器控件更新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复重置 fifo 的征用条件 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中缺失的 tty 唤醒 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 MSC 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令帧长度字段编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的命令重试处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复缺少的显式 ldisc 刷新 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复错误的 DLCI 释放顺序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 txframe 大小不足的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复帧接收处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的信号八进制编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复取消注册 tty 设备后的 mux 清理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复分离的 mux 资源 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复通过 CLD 命令重启的处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsmtty_open() 中的死锁 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复汇聚层类型 2 中错误的调制解调器处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复用于流控制的错误 tty 控制行 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 DLCI 释放引起的空指针访问 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复命令/响应位的编码 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 SW 流控制编码/处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars_new() 中删除 tty 参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不要手动节流 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：使 mxser_port::ldisc_stop_rx 成为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：请勿忽略 gsmld_output() 中的写入返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：清除 gsm_queue() 中的缩进 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时，保存 dlci 地址打开状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 gsmtty 驱动程序注册方法 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时删除 gsmtty 打开的 SABM 帧 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 printk 信息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：配置请求程序时修改 CR、PF 位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：停止使用 alloc_tty_driver (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不要将 semi-state 存储到 tty 驱动程序中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - hvsi：不会在 tty_register_driver 失败时发生错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：将 rs_table 切换为单一状态 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：扩展“custom”(Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：使用 memset 将 serial_state 归零 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：删除 serial_* 字符串 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::custom_divisor (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 mxser_port::baud_base (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除未使用的 mxser_port::stop_rx (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：请勿分配 MXSER_PORTS + 1 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 mxser_receive_chars 中删除 cnt (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETMSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GETDATACOUNT ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_CHKPORTENABLE ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_LSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_ASPP_MON 和好友 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_SET_BAUD_METHOD ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：删除 MOXA_GET_MAJOR 弃用的 ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止未使用的 MOXA_DIAGNOSE 宏 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 UART_MCR_AFE 和 UART_LSR_SPECIAL 定义 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 位检查中删除其他 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_old (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取 mxser_receive_chars_new (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：简化 mxser_interrupt 并终止 mxser_board::vector_mask (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：提取端口 ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 mxser_receive_chars 中的 LSR 处理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：从 LSR 删除无意义内容 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止常量 board::uart_type (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：引入枚举 mxser_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser_board::chip_flag 重命名为 must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 CheckIsMoxaMust 重命名为 mxser_get_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 Gpci_uart_info 结构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：将 mxser.h 集成到 .c 中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：终止 ISA 支持 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：在 gsm_init 中使用 goto-failpaths (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：终止低延迟变通方案 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：注册 tty 设备时检查错误 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：修复 TIOCSSERAL jiffies 转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，删除重复参数 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不检查 tty_unregister_driver 的返回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：nozomi，删除初始化/退出消息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty_port：终止 low_latency 的最后跟踪 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：降级明显的 kernel-doc 滥用问题并提供其他缺失的 docs (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，消除 gsm->{output,error}() 的间接指向 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复 gsm_data_kick 中的虚假 i++  (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：删除 gsm_print_packet() 中的不必要测试 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复在空间可用时唤醒上层 tty 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修复跳过 SOF 的问题 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：改进调试输出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 constipated 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 throttled 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：将 dead 切换为 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_mode (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：删除不需要的 gsm_dlci->fifo 字段 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：使用灵活数组成员替换零长度数组 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：避免使用异步端口挂起进行递归锁定 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加帮助程序，以在 mux-num 与 tty-base 之间来回转换 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将其移至 driver-api (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：serial：将 docs 转换为 ReST 并重命名为 *.rst (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：标记预期的交换机失效 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：常量化 u8 和未签名字符的使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：添加 copy_config() 和 gsm_config() 以准备 serdev (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：切换到 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty/serial_core：添加 ISO7816 基础架构 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - drm/vmwgfx：修复无效上下文中可能的空指针取消引用 (Jocelyn Falempe) [RHEL-3179] {CVE-2022-38096}
    - atm：修复 do_vcc_ioctl 中的释放后使用 (Guillaume Nault) [RHEL-21179] {CVE-2023-51780}
    - Bluetooth：修复 hci_conn_cleanup 中的双重释放 (David Marlin) [RHEL-2555] {CVE-2023-28464}
    - kobject：修复 fill_kobj_path() 中的 slab 越界问题 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：修改 kobject_get_path() 以采用常量 * (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：删除对 kset 的 docstring 引用 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - nvmet-tcp：修复 H2C 预期的 PDU 长度计算 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：删除样板代码 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复 nvmet_req_complete() 中的崩溃问题 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修复主机发送无效的 H2C PDU 长度时的内核错误 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - ipv6：在 gc 之前删除多余的计数器拉取 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - ipv6：删除与 ipv4 内联的 max_size 检查 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net/dst：使用较小的 percpu_counter 批处理进行 dst 条目统计 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net：添加路由缓存已满的诊断消息 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - xfs：终止 XFS_IOC_{ALLOC,FREE}SP* ioctls (Andrey Albershteyn) [RHEL-8464] {CVE-2021-4155}
    - ida：修复位图为空时 ida_free 中的崩溃 (Wander Lairson Costa) [RHEL-19681] {CVE-2023-6915}
    - net：tls，同时更新 splice 上的 curr (Sabrina Dubroca) [RHEL-19065] {CVE-2024-0646}
    - smb：client：修复 smbCalcSize() 中的 OOB (Scott Mayhew) [RHEL-18990] {CVE-2023-6606}
    - smb：client：修复 smb2_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - smb：client：修复 cifs_dump_detail() 中潜在的 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - mISDN：修复 l1oip 计时器处理程序中的释放后使用缺陷 (Ricardo Robaina) [RHEL-2553 RHEL-2690] {CVE-2022-3565}
    - netfilter： nf_tables：在 dynset 和 set 表达式不匹配时退出 (Florian Westphal) [RHEL-19014] {CVE-2023-6622}
    - netfilter：nft_set_pipapo： 在 set walk 期间跳过不活动元素 (Florian Westphal) [RHEL-19721] {CVE-2023-6817}
    - ipv4：igmp：修复接收 igmp 查询数据包时的 refcnt uaf 问题 (Hangbin Liu) [RHEL-19794] {CVE-2023-6932}
    - perf：修复 perf_event_validate_size() (Michael Petlan) [RHEL-17968] {CVE-2023-6931}
    - Bluetooth：af_bluetooth：修复 bt_sock_recvmsg 中的释放后使用 (Ricardo Robaina) [RHEL-20743] {CVE-2023-51779}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3049 公告中提及的一个漏洞影响。

    [0.27-18]
    - 修复 indef 情况下不安全的解码问题 (CVE-2013-7488)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3184 公告中提及的多个漏洞影响。

    - 修复 CVE-2022-3775 [Orabug: 34867710]
    - 将 CVE-2020-15706、 CVE-2020-15707 添加到列表 [Orabug: 31225072]
    - (CVE-2023-4692)
    - grub-set-bootflag：修复 CVE-2024-1048
    - (CVE-2024-1048)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2987 公告中提及的多个漏洞影响。

    - 修复 CVE-2021-20095 已解决：rhbz#1955615
    - 修复了 CVE-2019-6446
    - 修复 CVE-2014-1858、CVE-2014-1859：#1062009、#1062359
    - 针对 CVE-2022-48560 的安全修复 已解决：RHEL-16702
    - 针对 CVE-2022-48565 的补丁。解决了：RHEL-7088

    python2-rpm-macros python2-setuptools
    - 针对 CVE-2022-40897 的补丁。解决了：RHEL-9763

    python2-six python-attrs python-backports python-backports-ssl_match_hostname python-chardet
    - 针对 CVE-2024-22195 的安全修复 已解决：RHEL-21348
    - 修复 CVE-2020-28493：由于子模式导致的 ReDOS 漏洞 解决：rhbz#1928707
    - 针对 CVE-2021-43818 的安全修复 已解决：rhbz#2032569
    - 针对 CVE-2021-28957 的安全修复 已解决：rhbz#1941534
    - 针对 CVE-2020-27783 的安全修复：由于使用不当解析器导致的 mXSS 解决：rhbz#1901633
    - 针对 CVE-2023-32681 的安全修复 已解决：rhbz#2209469
    - 针对 CVE-2018-18074 更新到 v2.20.0。
    - 删除现在包含在上游版本中的 CVE-2015-2296 补丁。
    - 向后移植针对 CVE-2015-2296 的修复。
    - 针对 CVE-2023-43804 的安全修复 已解决：RHEL-11993
    - 针对 CVE-2020-26137 的安全修复 已解决：rhbz#1883890
    - 已衍合到 1.24.2，以修复 CVE-2019-11324
    - 已添加用于 CVE-2019-11236 的补丁 (AKA CVE-2019-9740)
    - 添加用于 CVE-2014-9130 的补丁（错误 1204829）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3094 公告中提及的一个漏洞影响。

    [2.18-399]
    - 修复测试，以正确的顺序运行

    [2.18-398]
    - 修复了 CVE-2023-31484
    - 程序包测试

    [2.18-397]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [2.18-396]
    - 衍合修补程序以防止安装备份文件

    [2.18-395]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [2.18-394]
    - Perl 5.26 重新构建自启动程序包

    [2.18-393]
    - Perl 5.26 重建

    [2.18-2]
    - 自启动时不使用 BR: perl(Module::Build)

    [2.18-1]
    - 升级到 perl-5.25.12 中提供的 CPAN-2.18

    [2.16-1]
    - 2.16 升级

    [2.14-5]
    - 重建 https://fedoraproject.org/wiki/Fedora_26_Mass_Rebuild

    [2.14-4]
    - 使用 Perl porter 的补丁搜索 cpan -j 文件 (CPAN RT#116507)
    - 修复了日志记录致命错误 (https://github.com/andk/cpanpm/pull/104)

    [2.14-3]
    - 应用 perl CVE-2016-1238 补丁的 remains (CPAN RT#116507)
    - 不搜索 @INC 中的 cpan -j 文件 (CPAN RT#116507)

    [2.14-2]
    - 正确修复 CVE-2016-1238 (CPAN RT#116507)

    [2.14-1]
    - 2.14 升级
    - 修复从工作目录进行的安装 (CPAN RT#115734)
    - 修复 'cpan -O' 调用 (CPAN RT#115786)
    - 如果 ftp_proxy 变量指向 HTTP 服务器，则不要使用 Net::FTP (CPAN RT#110833)
    - 在忽略大小写的情况下识别 URL schemata
    - 修复 CVE-2016-1238（从当前工作目录加载可选模块）
    - 识别确切版本依存关系运算符 (CPAN RT#47934)
    - 处理非数字版本字符串

    [2.11-366]
    - Perl 5.24 重新构建自启动程序包

    [2.11-365]
    - 增加版本以支持独立程序包

    [2.11-349]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [2.11-348]
    - 需要制作程序包

    [2.11-347]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [2.11-346]
    - Perl 5.22 重新构建自启动程序包

    [2.11-345]
    - 增加版本以支持独立程序包

    [2.11-2]
    - Perl 5.22 重建

    [2.11-1]
    - 2.11 升级，以便与 perl 5.22 同时运行

    [2.10-1]
    - 2.10 升级

    [2.05-309]
    - 允许更改配置目录名称

    [2.05-308]
    - 首次创建站点路径（#1158873 漏洞）

    [2.05-307]
    - 同步到 perl.spec 修改
    - 自启动时禁用非核心模块

    [2.05-1]
    - 由 cpanspec 1.78 自动生成的 specfile。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3233 公告中提及的多个漏洞影响。

    [0.9.6-14]
    - 修复 CVE-2023-48795 对二进制数据包协议 (BPP) 的前缀截断攻击
    - 修复 CVE-2023-6918 对摘要返回值缺少检查
    * 修复 CVE-2023-6004 ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码
    - 注意：版本已直接从 12 升级至 14，因为 8.9 中已经包含 z-stream 版本 13。因此，将其升级到 14 可避免升级冲突。
    - 解决：RHEL-19690、RHEL-17244、RHEL-19312

    [0.9.6-12]
    - 修复 loglevel 回归
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-11]
    - 需要 .fmf/version 才能运行测试
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-10]
    - 添加缺少的 ci.fmf 文件
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-9]
    - 修复在门控时发现的 covscan 错误
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-8]
    - 向后移植测试修复提交以使版本通过
    - 相关：rhbz#2182251、rhbz#2189742

    [0.9.6-7]
    - 修复在更新密钥期间通过算法猜测造成的空指针取消引用 GHSL-2023-032 / CVE-2023-1667
    - 修复可能存在的身份验证绕过漏洞 GHSL 2023-085 / CVE-2023-2283
    - 解决了：rhbz#2182251、rhbz#2189742

    [0.9.6-6]
    - 启用客户端和服务器测试构建时间
    - 修复 arch s390x 上失败的密钥更新测试
    - 已解决：rhbz#2126342

    [0.9.6-5]
    - 修复新 TMT 的 CI 配置
    - 已解决：rhbz#2149910

    [0.9.6-4]
    - 将 VERBOSE 和较低的日志级别设为不太冗长
    - 已解决：rhbz#2091512

    [0.9.6-3]
    - 删除 STI 测试

    [0.9.6-2]
    - 删除导致错误的不良修补程序
    - 为 openssh 添加 BuildRequires（SSHD 支持）

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题
    - 衍合到 0.9.6 版本。
    - 将 tests/torture.c 中的 SSHD_EXECUTABLE 重命名为 SSH_EXECUTABLE
    - 解决了：rhbz#1896651、rhbz#1994600

    [0.9.4-4]
    - 恢复之前不正确的提交。

    [0.9.6-1]
    - 修复 CVE-2021-3634：修复使用不同的密钥交换机制进行密钥更新时可能出现的堆缓冲区溢出问题 (#1978810)

    [0.9.4-3]
    - 修复 CVE-2020-16135 如果 ssh_buffer_new 返回 NULL，则 sftpserver.c 中会发生空指针取消引用 (#1862646)

    [0.9.4-2]
    - 服务器正确关闭通道时不返回错误 (#1849071)
    - 添加针对 CVE-2019-14889  的测试
    - 不解析 torture_knownhosts 测试中的配置文件

    [0.9.4-1]
    - 更新到版本 0.9.4 https://www.libssh.org/2020/04/09/libssh-0-9-4-and-libssh-0-8-9-security-release/
    - 修复了 CVE-2019-14889 (#1781782)
    - 修复了 CVE-2020-1730 (#1802422)
    - 在为 known_hosts 文件提供的路径中创建缺失的目录 (#1733914)
    - 删除了 libssh_server.config 中包含的 OpenSSH 服务器配置文件 (#1821339)

    [0.9.0-4]
    - FIPS 模式下跳过 1024 位 RSA 密钥生成测试 (#1734485)

    [0.9.0-3]
    - 在 libssh-config 中添加 Obsoletes，以避免与安装了配置文件的旧 libssh 发生冲突。

    [0.9.0-2]
    - 消除与 libssh-config 子程序包的循环依存关系

    [0.9.0-1]
    - 更新到版本 0.9.0 https://www.libssh.org/2019/06/28/libssh-0-9-0/
    - 新增了对 crypto-policy 的明确要求
    - 设置 SSH_OPTIONS_HOSTKEYS 时不忽略 known_hosts 密钥
    - 在单独的 libssh-config 子程序包中提供配置文件

    [0.8.91-0.1]
    - 更新到 0.9.0 预发布版本 (0.8.91)
    - 新增了客户端和服务器的默认配置文件
    - 已删除留下未使用的修补程序文件
    - 修复了以 SELinux 运行上游测试套件时发现的问题

    [0.8.5-2]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.5-1]
    - 0.8.5 版更新
      * 修复了全局 known_hosts 文件被忽略的问题 (#1649321)
      * 修复了 ssh_get_fd() 以返回可写文件描述符（#1649319）
      * 修复了 known_hosts 解析中引入的回归（#1649315）
      * 修复了导致仅考虑 known_hosts 中第一个算法的回归 (#1638790)

    [0.8.3-5]
    - 修复了由针对 CVE-2018-10933 的补丁引入的回归缺陷

    [0.8.3-4]
    - 修复服务器实现中的认证绕过问题 (#1639926)

    [0.8.3-3]
    - 修复通过静态代码分析发现的错误 (#1602594)

    [0.8.3-1]
    - 0.8.3 版更新
      * 添加了对 rsa-sha2 的支持 (#1610882)
      * 增加了对 openssh 容器格式私钥解析的支持（ed25519除外）(#1622983)
      * 添加了对 diffie-hellman-group18-sha512 和 diffie-hellman-group16-sha512 的支持 (#1610885)
      * 添加了 ssh_get_fingerprint_hash()
      * 添加了 ssh_pki_export_privkey_base64()
      * 添加了对配置文件中匹配关键字的支持
      * 改进了 sftp 的性能并减少了内存占用
      * 修复了 ecdsa 公钥认证
      * 修复了读取已关闭的通道
      * 支持在 sftp 服务器上宣布 posix-rename@openssh.com 和 hardlink@openssh.com
      * 尽可能使用 -fstack-protector-strong (#1624135)

    [0.8.1-4]
    - 修复 libssh_threads.so.4 的符号链接创建漏洞

    [0.8.1-3]
    - 添加缺少的 libssh_threads.so.4 提供程序

    [0.8.1-2]
    - 添加针对 libssh_threads.so 的提供程序以防止破坏应用程序
    - 修复 ABIMap 检测，使其不依赖 python 进行构建

    [0.8.1-1]
    - 更新到版本 0.8.1 https://www.libssh.org/2018/08/13/libssh-0-8-1/

    [0.8.0-1]
    - 更新到版本 0.8.0 https://www.libssh.org/2018/08/10/libssh-0-8-0/

    [0.7.5-9]
    - 重建 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild

    [0.7.5-8]
    - BR：gcc-c++，使用 %make_build

    [0.7.5-7]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild
    - 相关：bug#1614611

    [0.7.5-6]
    - 解决： #1540021 - 针对 OpenSSL 1.1 的构建

    [0.7.5-5]
    - 切换到 %ldconfig_scriptlets

    [0.7.5-4]
    - 修复 ssh_config 解析漏洞

    [0.7.5-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [0.7.5-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [0.7.5-1]
    - 0.7.5 版更新

    [0.7.4-2]
    - BR：compat-openssl10-devel (f26+, #1423088)
    - 使用 %license
    - -devel：终止硬编码的 pkgconfig dep（让 autodeps 处理）
    - %files：跟踪程序库 soname，简化 -devel
    - %install：使用 'install/fast' 目标
    - .spec 外观，终止弃用的 %clean 部分

    [0.7.4-1]
    - 0.7.4 版更新
      * 将 id_ed25519 添加到默认身份列表
      * 修复了 sftp EOF 数据包处理漏洞
      * 修复了 ssh_send_banner()，以使用 RFC 4253 进行确认
      * 修复了一些内存泄漏
    - 解决：#1419007

    [0.7.3-1]
    - 解决：#1311259 - 修复 CVE-2016-0739
    - 解决：#1311332 - 更新到版本 0.7.3
      - 修复了 CVE-2016-0739
      * 修复了大端上的 ssh-agent
      * 修复了一些文档问题
    - 已启用 GSSAPI 支持

    [0.7.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_24_Mass_Rebuild

    [0.7.2-2]
    - 解决：#1271230 - 修复大端上的 ssh-agent 支持

    [0.7.2-1]
    - 0.7.2 版更新
      * 修复了 Windows 上的 OpenSSL 检测问题
      * 修复了 ssh_userauth_agent() 的返回状态
      * 修复了 KEX 以首选 hmac-sha2-256
      * 修复了 sftp 数据包处理漏洞
      * 修复了 ssh_key_is_(public|private) 的返回值
      * 修复了全局成功回复中的漏洞
    - 解决：#1267346

    [0.7.1-1]
    - 0.7.1 版更新
      * 修复了使用自动公钥的 SSH_AUTH_PARTIAL auth
      * 修复了会话选项中的内存泄漏
      * 修复了 ed25519 公钥的分配
      * 修复了通道退出状态和退出信号
      * 重新引入 ssh_forward_listen()

    [0.7.0-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_23_Mass_Rebuild

    [0.7.0-2]
    - 添加修补程序以修复未定义的符号： ssh_forward_listen（#1221310 漏洞）

    [0.7.0-1]
    - 0.7.0 版更新
      * 添加了对 ed25519 密钥的支持
      * 添加了 HMAC 的 SHA2 算法
      * 添加了经过改进后更安全的缓冲区处理代码
      * 添加了 auth_none_function 回调
      * 添加了对 ECDSA 私钥签名的支持
      * 添加了更多测试
      * 修复了大量漏洞
      * 改进了 API 文档

    [0.6.5-1]
    - 解决：#1213775 - CVE-2015-3146 安全修复
    - 解决：#1218076 - CVE-2015-3146 安全修复

    [0.6.4-1]
    - 针对 CVE-2014-8132 的安全修复。

    [0.6.3-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_22_Mass_Rebuild

    [0.6.3-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_21_Mass_Rebuild

    [0.6.3-1]
    - 修复 CVE-2014-0017。

    [0.6.1-1]
    - 更新到版本 0.6.1。
    - 解决：#1056757 - 修复 scp 模式。
    - 解决：#1053305 - 修复 known_hosts heuristic。

    [0.6.0-1]
    - 更新到 0.6.0

    [0.5.5-1]
    - 更新到 0.5.5。
    - 清理 spec 文件。

    [0.5.4-5]
    - 添加 EPEL 5 支持。
    - 添加 Debian 修补程序以启用 Doxygen 文档。

    [0.5.4-4]
    - 添加针对 #982685 的修补程序。

    [0.5.4-3]
    - 清理 SPEC 文件并修复 rpmlint 投诉。

    [0.5.4-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_19_Mass_Rebuild

    [0.5.4-1]
    - 更新到 0.5.4 安全版本。
    - CVE-2013-0176 (#894407)

    [0.5.3-1]
    - 更新到 0.5.3 安全版本 (#878465)

    [0.5.2-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_18_Mass_Rebuild

    [0.5.2-1]
    - 更新到 0.5.2 版本 (#730270)

    [0.5.0-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_17_Mass_Rebuild

    [0.5.0-1]
    - 将版本恢复到 0.5.0 (#709785)
    - 禁用对协议 v1 的支持

    [0.4.8-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild

    [0.4.8-1]
    - 将版本恢复到 0.4.8 (#670456)

    [0.4.6-1]
    - 将版本恢复到 0.4.6 (#630602)

    [0.4.4-1]
    - 将版本恢复到 0.4.4 (#598592)

    [0.4.3-1]
    - 将版本恢复到 0.4.3 (#593288)

    [0.4.2-1]
    - 将版本恢复到 0.4.2 (#573972)

    [0.4.1-1]
    - 将版本恢复到 0.4.1 (#565870)

    [0.4.0-1]
    - 将版本恢复到 0.4.0 (#541010)

    [0.3.92-2]
    - spec 文件中的拼写错误

    [0.3.92-1]
    - 将版本恢复到 0.3.92 (0.4 beta2) (#541010)

    [0.2-4]
    - 已使用新的 openssl 重建

    [0.2-3]
    - 重建 https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild

    [0.2-2]
    - 检查期间的小变更

    [0.2-1]
    - 初始版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3211 公告中提及的一个漏洞影响。

    [3:2.1.0-8]
    - 添加 gating.yaml

    [3:2.1.0-7]
    - 修复不正确的命令行解析漏洞 (CVE-2023-46316)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3120 公告中提及的多个漏洞影响。

    [3.0.0-9]
    - 修复 CVE-2024-24258 和 CVE-2024-24259 解决：https://issues.redhat.com/browse/RHEL-25175Resolves: https://issues.redhat.com/browse/RHEL-25177

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3088 公告中提及的一个漏洞影响。

    [1.16.1-3.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-3]
    - CVE-2023-37328 gstreamer1-plugins-base：字幕解析中的堆覆盖问题
    - 解决：RHEL-19472

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3163 公告中提及的一个漏洞影响。

    [1.3.1-33]
    - pam_namespace: protect_dir()：使用 O_DIRECTORY 防止本地 DoS 情况。CVE-2024-22365。解决：RHEL-21242

    [1.3.1-32]
    - pam_access：处理 access.conf 中的主机名。解决：RHEL-3374

    [1.3.1-31]
    - pam_faillock：在创建 tallyfile 前，创建 tallydir。- 解决：RHEL-19810

    [1.3.1-30]
    - pam_unix：启用 bcrypt。解决：RHEL-5057

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3060 公告中提及的多个漏洞影响。

    [1.16.1-4.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-4]
    - 修补程序 CVE-2023-40474：整数溢出
    - 修补程序 CVE-2023-40475：整数溢出
    - 修补程序 CVE-2023-40476：H.265 视频解析器中的整数溢出
    - 解决：RHEL-19500、RHEL-19504、RHEL-19507

    [1.16.1-3]
    - 通过升级避免与 z stream 发生冲突。
    - 解决：RHEL-16794

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3105 公告中提及的一个漏洞影响。

    [37.0.2-6]
    - 适用于 CVE-2023-49083 的安全补丁
    - 解决：RHEL-19831

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3214 公告中提及的一个漏洞影响。

    [1:6.1.2-11]
    - 修复： CVE-2021-43618 解决：RHEL-23055

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3128 公告中提及的一个漏洞影响。

    perl-Algorithm-Diff perl-Archive-Tar perl-Archive-Zip perl-autodie perl-bignum perl-Carp perl-Compress-Bzip2 perl-Compress-Raw-Bzip2 perl-Compress-Raw-Lzma perl-Compress-Raw-Zlib [2.096-2]
    - 修复 s390x 上 zlib 中因更新遭到破坏的测试
    - 相关：RHEL-16371

    perl-Config-Perl-V perl-constant perl-CPAN-DistnameInfo perl-CPAN-Meta perl-CPAN-Meta-Requirements perl-CPAN-Meta-YAML perl-CPAN perl-Data-Dumper perl-Data-OptList perl-Data-Section perl-DB_File perl-Devel-PPPort perl-Devel-Size perl-Digest-MD5 perl-Digest perl-Digest-SHA perl-Encode-Locale perl-Encode perl-Env perl-experimental perl-Exporter perl-ExtUtils-CBuilder perl-ExtUtils-Install perl-ExtUtils-MakeMaker perl-ExtUtils-Manifest perl-ExtUtils-ParseXS perl-Fedora-VSP perl-File-Fetch perl-File-HomeDir perl-File-Path perl-File-Temp perl-File-Which perl-Filter perl-Filter-Simple perl-generators perl-Getopt-Long perl-HTTP-Tiny perl-Importer perl-inc-latest perl-IO-Compress-Lzma perl-IO-Compress perl-IO-Socket-IP perl-IPC-Cmd perl-IPC-System-Simple perl-IPC-SysV perl-JSON-PP perl-libnet perl-Locale-Maketext perl-local-lib perl-Math-BigInt-FastCalc perl-Math-BigInt perl-Math-BigRat perl-MIME-Base64 perl-Module-Build perl-Module-CoreList perl-Module-Load-Conditional perl-Module-Load perl-Module-Metadata perl-MRO-Compat perl-Object-HashBase perl-Package-Generator perl-Params-Check perl-Params-Util perl-parent perl-PathTools perl [4:5.32.1-473]
    - 修复了 CVE-2023-47038
    - 在 perl run-requires 中添加了 perl-autouse 和 perl-ExtUtils-MM-Utils

    perl-perlfaq perl-PerlIO-via-QuotedPrint perl-Perl-OSType perl-Pod-Checker perl-Pod-Escapes perl-podlators perl-Pod-Parser perl-Pod-Perldoc perl-Pod-Simple perl-Pod-Usage perl-Scalar-List-Utils perl-Socket perl-Software-License perl-Storable perl-Sub-Exporter perl-Sub-Install perl-Sys-Syslog perl-Term-ANSIColor perl-Term-Cap perl-Term-Table perl-Test-Harness perl-Test-Simple perl-Text-Balanced perl-Text-Diff perl-Text-Glob perl-Text-ParseWords perl-Text-Tabs+Wrap perl-Text-Template perl-Thread-Queue perl-threads perl-threads-shared perl-Time-HiRes perl-Time-Local perl-Unicode-Collate perl-Unicode-Normalize perl-URI perl-version

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3089 公告中提及的一个漏洞影响。

    - CVE-2023-37327：FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3203 公告中提及的一个漏洞影响。

    - Oracle-Redhat Errata ELSA-2023:3837 CVE-2023-26604 OLERRATA-43629

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3008 公告中提及的一个漏洞影响。

    [2.2.5-3]
    - 添加门控测试
    - 解决：RHEL-3692

    [2.2.5-2]
    - 修复了 CVE-2023-41915
    - 解决：RHEL-3692

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-2996 公告中提及的多个漏洞影响。

    [21.1.3-15] 修复 CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408、CVE-2024-0409

    [21.1.3-14]
    - 修复 CVE-2023-6377、CVE-2023-6478

    [21.1.3-13]
    - 针对 CVE-2023-5367 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3095 公告中提及的一个漏洞影响。

    [1:1.4.0-29]
    - 修复 oggenc 中的越界读取 (CVE-2023-43361)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3166 公告中提及的一个漏洞影响。

    - 为 scp 提供终止开关以处理 CVE-2020-15778 解决： RHEL-22870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2994 公告中提及的一个漏洞影响。

    [0.19.5-4]
    - 上游向后移植针对 CVE-2021-32142 的修复 解决：RHEL-9523

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3058 公告中提及的多个漏洞影响。

    [5:2.0.7-3]
    - 修复：CVE-2023-4874 CVE-2023-4875
    - 解决：RHEL-2811

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3047 公告中提及的一个漏洞影响。

    [1.4.3.39-3]
    - 将版本升级到 1.4.3.39-3
    - 解决：RHEL-19240 - RFE 通过配置项为 389-ds-base 添加 PROXY 协议支持 - 类似于 Postfix

    [1.4.3.39-2]
    - 将版本升级到 1.4.3.39-2
    - 已解决：RHEL-23209 - CVE-2024-1062 389-ds:1.4/389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr)
    - 已解决： RHEL-5390 - 自动成员重建时，schema-compat-plugin 价格昂贵
    - 已解决： RHEL-5135 - 内容同步插件中的 sync_update_persist_op() 发生崩溃

    [1.4.3.39-1]
    - 将版本升级到 1.4.3.39-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.39
    - 已解决：RHEL-19240 - [RFE]在 389-ds-base 中添加 PROXY 协议支持
    - 已解决： RHEL-5143 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。
    - 已解决： RHEL-5107 - bdb_start - 检测到无序关机目录服务器未启动
    - 已解决： RHEL-16338 - ns-slapd 在 slapi_attr_basetype 中崩溃
    - 已解决： RHEL-14025 - 如果 dse.ldif 文件中存在 nsslapd-conntablesize，升级后 LDAP 服务器将无法启动。

    [1.4.3.38-1]
    - 将版本升级到 1.4.3.38-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.38

    [1.4.3.37-1]
    - 将版本升级到 1.4.3.37-1
    - 已解决： rhbz#2224505 - 分页搜索影响性能
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具
    - 已解决：rhbz#2218235 - python3-lib389：需要更改 Python tarfile 提取以避免警告
    - 已解决：rhbz#2210491 - dtablesize 被设置为软的 maxfiledescriptor 限制，导致在大型环境中的运行速度大幅降低。
    - 已解决：rhbz#2149967 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。

    [1.4.3.36-2]
    - 将版本升级到 1.4.3.36-2
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具

    [1.4.3.36-1]
    - 将版本升级到 1.4.3.36-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.36

    [1.4.3.35-1]
    - 将版本升级到 1.4.3.35-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.35

    [1.4.3.32-1]
    - 将版本升级到 1.4.3.32-1
    - 已解决： 漏洞 2098138 - 破坏 rhds11 中的 nsslapd-subtree-rename-switch 选项
    - 已解决： 漏洞 2119063 - entryuuid 修复任务失败，原因是 entryUUID 不可变
    - 已解决： 漏洞 2136610 - [RFE] 将 'cn' 属性添加到 IPA 审计日志
    - 已解决： 漏洞 2142638 - pam 互斥体锁定导致 etimes 时间变长，影响 red hat 内部 sso
    - 已解决： 漏洞 2096795 - [RFE] 支持 TLS 使用 ECDSA 私钥

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2953 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 修复了捆绑式依存关系 rack 中的 CVE-2024-25126、 CVE-2024-26141、 CVE-2024-26146 已解决：RHEL-26445、RHEL-26447、RHEL-26449

    [0.10.18-1]
    - 衍合到最新来源（请参阅 CHANGELOG.md）已解决：RHEL-7741

    [0.10.17-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除新的 pcs web 界面的预览 已解决：RHEL-17280

    [0.10.17-5]
    - 衍合了最新的上游来源（请参阅 CHANGELOG.md）已解决：RHEL-7584、RHEL-7668、RHEL-7729、RHEL-7731、RHEL-7732、RHEL-7741、RHEL-7742、RHEL-7743、RHEL-7745、RHEL-8467
    - 将捆绑的 rubygems 权限加强为 755 或更严格的权限 已解决：RHEL-7715

    [0.10.17-4]
    - 无变更，修复了新质量控制流程中的错误
    - 已解决：RHEL-15218

    [0.10.17-3]
    - 无变更，测试新的质量控制流程
    - 已解决：RHEL-15218

    [0.10.17-2]
    - 如果 Python 提供过滤器（pcs 配置还原命令），则在提取压缩包时使用过滤器以提高安全性
    - 不显示命令 pcs property [config] --all 和 pcs property describe 命令中的重复记录
    - 已解决：rhbz#2218841 rhbz#2219388

    [0.10.17-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：tilt、puma
    - 解决：rhbz#2112259 rhbz#2163439 rhbz#2166289

    [0.10.16-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的依存关系：dacite
    - 添加了捆绑的 rubygems：nio4r、puma
    - 删除了捆绑的 rubygems：daemons、eventmachine、thin
    - 更新了捆绑的 rubygems：backports、rack、rack-test、tilt
    - 已解决：rhbz#1957591 rhbz#2022748 rhbz#2160555 rhbz#2163439 rhbz#2166289 rhbz#2166294 rhbz#2176490 rhbz#2178700 rhbz#2178707 rhbz#2179010 rhbz#2180378 rhbz#2189958

    [0.10.15-4]
    - 修复了群集未运行时启用/禁用 sbd 的问题
    - 添加了在构建过程中需要用于 0 级测试的 BuildRequires：pam
    - 已解决：rhbz#2166243

    [0.10.15-3]
    - 允许在 stonith-watchdog-time 属性中使用时间值
    - 现在默认为禁用 resource/stonith 代理对实例属性的自我验证，因为许多代理无法正常使用该功能
    - 更新了捆绑的 rubygems：rack、rack-protection、sinatra
    - 添加了 ruby2_keywords 的许可证
    - 已解决：rhbz#2158804 rhbz#2159455

    [0.10.15-2]
    - 添加了在省略对配置错误的资源进行验证时发出的警告
    - 修复了 pcs 资源配置命令中 bool 和整数值的显示问题
    - 更新了捆绑的 rubygems：ethon、json、rack-protection、sinatra
    - 已解决：rhbz#2151166 rhbz#2151511

    [0.10.15-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系 dateutil
    - 已解决：rhbz#2112002 rhbz#2112263 rhbz#2112291 rhbz#2132582

    [0.10.14-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 rubygem 捆绑的程序包：mustermann、rack、rack-protection、rack-test、sinatra、tilt
    - 已解决：rhbz#1816852 rhbz#1918527 rhbz#2112267 rhbz#2112291

    [0.10.14-4]
    - 修复了从 webui 启用 sbd
    - 已解决：rhbz#2117650

    [0.10.14-3]
    - 修复了 pcs quorum 设备移除问题
    - 已解决：rhbz#2115326

    [0.10.14-2]
    - 修复了 booth ticket mode 值不区分大小写的问题
    - 修复了 booth 同步检查 /etc/booth 是否存在的问题
    - 已解决：rhbz#1786964 rhbz#1791670

    [0.10.14-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：rack
    - 解决：rhbz#2059500 rhbz#2096787 rhbz#2097383 rhbz#2097391 rhbz#2097392 rhbz#2097393

    [0.10.13-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了捆绑的 rubygems：backports、daemons、ethon ffi、json、ruby2_keywords、thin
    - 已解决：rhbz#1730232 rhbz#1786964 rhbz#1791661 rhbz#1791670 rhbz#1874624 rhbz#1909904 rhbz#1950551 rhbz#1954099 rhbz#2019894 rhbz#2023845 rhbz#2059500 rhbz#2064805 rhbz#2068456

    [0.10.12-7]
    - 更新了捆绑的 rubygems：sinatra、rack-protection
    - 已解决：rhbz#2081332

    [0.10.12-6]
    - 修复了处理代理不符合 OCF 模式的问题
    - 已解决：rhbz#2050274

    [0.10.12-5]
    - 修复了 snmp 客户端
    - 已解决：rhbz#2047983

    [0.10.12-4]
    - 修复了 web ui 中的群集破坏
    - 修复了 web ui 中的 covscan 问题
    - 已解决：rhbz#1970508

    [0.10.12-3]
    - 修复了 'pcs resource move --autodelete' 命令
    - 修复了删除不可用的 fence-scsi 存储设备的问题
    - 修复了对 ocf linbit drdb 代理的 ocf 验证问题
    - 修复了创建空 cib 的问题
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1990784 rhbz#2022463 rhbz#2032997 rhbz#2036633

    [0.10.12-2]
    - 修复了无法获取代理元数据时 rsc 更新 cmd 的问题
    - 修复了启用 corosync-qdevice 的问题
    - 已解决：rhbz#1384485 rhbz#2028902

    [0.10.12-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1552470 rhbz#1997011 rhbz#2017311 rhbz#2017312 rhbz#2024543 rhbz#2012128

    [0.10.11-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除了 'export PYTHONCOERCECLOCALE=0'
    - 已解决：rhbz#1384485 rhbz#1936833 rhbz#1968088 rhbz#1990784 rhbz#2012128

    [0.10.11-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 启用了 wui 修补程序
    - 解决：rhbz#1533090 rhbz#1970508 rhbz#1997011 rhbz#2003066 rhbz#2003068 rhbz#2012128

    [0.10.10-2]
    - 修复了使用深度操作属性创建资源的问题
    - 已解决：rhbz#1998454

    [0.10.10-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1885293 rhbz#1847102 rhbz#1935594

    [0.10.9-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已解决：rhbz#1432097 rhbz#1847102 rhbz#1935594 rhbz#1984901

    [0.10.8-4]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 解决：rhbz#1759995 rhbz#1872378 rhbz#1935594

    [0.10.8-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 门控变更
    - 已解决：rhbz#1678273 rhbz#1690419 rhbz#1750240 rhbz#1759995 rhbz#1872378 rhbz#1909901 rhbz#1935594

    [0.10.8-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1285269 rhbz#1290830 rhbz#1720221 rhbz#1841019 rhbz#1854238 rhbz#1882291 rhbz#1885302 rhbz#1886342 rhbz#1896458 rhbz#1922996 rhbz#1927384 rhbz#1927394 rhbz#1930886 rhbz#1935594

    [0.10.8-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了与 python 绑定的依赖关系：dacite、dataclasses
    - 已解决：rhbz#1457314 rhbz#1619818 rhbz#1667066 rhbz#1762816 rhbz#1794062 rhbz#1845470 rhbz#1856397 rhbz#1877762 rhbz#1917286

    [0.10.7-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加 BuildRequires：make
    - 已解决：rhbz#1667061 rhbz#1667066 rhbz#1774143 rhbz#1885658

    [0.10.7-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已将 BuildRequires 从 git 更改为 git-core
    - 解决：rhbz#1869399 rhbz#1885658 rhbz#1896379

    [0.10.7-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系：dateutil
    - 修复了为 ember、handelbars、jquery 和 jquery-ui 提供的虚拟捆绑包
    - 已解决：rhbz#1222691 rhbz#1741056 rhbz#1851335 rhbz#1862966 rhbz#1869399 rhbz#1873691 rhbz#1875301 rhbz#1883445 rhbz#1885658 rhbz#1885841

    [0.10.6-4]
    - 修正了资源和操作默认值与混合 and-or 规则导致的无效 CIB 错误
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1867516

    [0.10.6-3]
    - 添加了升级 CIB（如果用户指定 on-fail=demote）
    - 修复了二进制剥离检查程序的 rpmdiff 问题
    - 修复了通过删除带标签的资源组或克隆来删除非空标签的问题
    - 已解决：rhbz#1843079 rhbz#1857295

    [0.10.6-2]
    - 添加了适用于特定资源/操作类型的资源和操作默认值
    - 添加了 Requires/BuildRequires：python3-pyparsing
    - 添加了 Requires：logrotate
    - 修复了 resource 和 stonith 文档
    - 修复了 rubygem 许可证
    - 修复了 update_times()
    - rubygem rack 已更新到 2.2.3 版本
    - 删除了（不需要的）BuildRequires execstack
    - 已解决：rhbz#1805082 rhbz#1817547

    [0.10.6-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加了与 python 绑定的依赖关系：dacite、dataclasses
    - 添加了新捆绑的 rubygem ruby2_keywords
    - 更新了与 rubygem 捆绑的程序包：backports、ethon、ffi、json、mustermann、rack、rack_protection、rack_test、sinatra、tilt
    - 更新了 pcs-web-ui
    - 更新了测试运行（构建期间仅运行 tier0 测试）
    - 删除了 tier1 测试（已在构建中删除）所需的 BuildRequires（pacemaker-cli、fence_agents-*、fence_virt、booth-site）
    - 已解决：rhbz#1387358 rhbz#1684676 rhbz#1722970 rhbz#1778672 rhbz#1782553 rhbz#1790460 rhbz#1805082 rhbz#1810017 rhbz#1817547 rhbz#1830552 rhbz#1832973 rhbz#1833114 rhbz#1833506 rhbz#1838853 rhbz#1839637

    [0.10.4-6]
    - 修复了 python 和 ruby 后台程序之间的通信
    - 已解决：rhbz#1783106

    [0.10.4-5]
    - 修复了从 sbd 启用文档到 sbd man 页面的链接
    - 修复了禁用安全模式的克隆、组、捆绑关系
    - 修复了 sinatra 封装程序性能问题
    - 修复了检测围栏历史记录的支持
    - 修复了 cookie 选项
    - 更新了 'resource create ... master' 的提示
    - 更新了从上游源运行烟雾测试的门控测试执行
    - 已解决：rhbz#1750427 rhbz#1781303 rhbz#1783106 rhbz#1793574

    [0.10.4-4]
    - 修复 pacemaker-2.0.3-4 的测试套件
    - 已解决：rhbz#1792946

    [0.10.4-3]
    - 在新 webUI 中添加了基本资源视图

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3067 公告中提及的一个漏洞影响。

    [1.13.1-8]
    - 修复 DeviceStateNotify 中的复制/粘贴错误 已解决：RHEL-20530

    [1.13.1-7]
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 已解决：RHEL-20388
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 已解决：RHEL-20382
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 已解决：RHEL-20530
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 已解决：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 选项时，使用 dup() 获取可用的文件描述符 已解决：RHEL-21000

    [1.13.1-5]
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 已解决：RHEL-18410
    - 修复 CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 已解决：RHEL-18422

    [1.13.1-4]
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 已解决：RHEL-15236

    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 已解决：RHEL-15230

    [1.13.1-3]
    - 支持 PlainUsers 中的用户名别名 已解决：RHEL-4258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
198280	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-3259)	high
198279	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3254)	high
198278	Oracle Linux 8：idm:DL1 / 和 / idm:client (ELSA-2024-3267)	medium
198277	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-3253)	medium
198276	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-3466)	medium
198219	Oracle Linux 8：glibc (ELSA-2024-3344)	high
198167	Oracle Linux 9：less (ELSA-2024-3513)	high
198151	Oracle Linux 8：glibc (ELSA-2024-3269)	high
198150	Oracle Linux 8：git-lfs (ELSA-2024-3346)	medium
198149	Oracle Linux 8：grafana (ELSA-2024-3265)	high
198148	Oracle Linux 8：python3 (ELSA-2024-3347)	high
198121	Oracle Linux 8 : .NET / 8.0 (ELSA-2024-3345)	medium
198120	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-3343)	high
198119	Oracle Linux 8：gdk-pixbuf2 (ELSA-2024-3341)	high
198118	Oracle Linux 9：glibc (ELSA-2024-3339)	high
198082	Oracle Linux 8：xorg-x11-server (ELSA-2024-3258)	high
198081	Oracle Linux 8：python-dns (ELSA-2024-3275)	high
198080	Oracle Linux 8：tigervnc (ELSA-2024-3261)	high
198079	Oracle Linux 8：bind / 和 / dhcp (ELSA-2024-3271)	high
198078	Oracle Linux 8：krb5 (ELSA-2024-3268)	medium
198077	Oracle Linux 8 : .NET / 7.0 (ELSA-2024-3340)	medium
198076	Oracle Linux 8：pcp (ELSA-2024-3264)	high
198075	Oracle Linux 8：sssd (ELSA-2024-3270)	high
198040	Oracle Linux 8：linux-firmware (ELSA-2024-3178)	medium
198039	Oracle Linux 8：python-jinja2 (ELSA-2024-3102)	medium
198038	Oracle Linux 8：内核 (ELSA-2024-3138)	critical
198037	Oracle Linux 8：perl-Convert-ASN1 (ELSA-2024-3049)	high
198036	Oracle Linux 8：grub2 (ELSA-2024-3184)	high
198035	Oracle Linux 8：python27:2.7 (ELSA-2024-2987)	high
198034	Oracle Linux 8：perl-CPAN (ELSA-2024-3094)	high
198033	Oracle Linux 8：libssh (ELSA-2024-3233)	medium
198032	Oracle Linux 8：traceroute (ELSA-2024-3211)	medium
198031	Oracle Linux 8：freeglut (ELSA-2024-3120)	high
198030	Oracle Linux 8：gstreamer1-plugins-base (ELSA-2024-3088)	high
198029	Oracle Linux 8：pam (ELSA-2024-3163)	medium
198028	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2024-3060)	high
198027	Oracle Linux 8：python3.11-cryptography (ELSA-2024-3105)	high
198026	Oracle Linux 8：gmp (ELSA-2024-3214)	high
198025	Oracle Linux 8：perl:5.32 (ELSA-2024-3128)	high
198024	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2024-3089)	high
198023	Oracle Linux 8：systemd (ELSA-2024-3203)	medium
198022	Oracle Linux 8：pmix (ELSA-2024-3008)	high
198021	Oracle Linux 8：xorg-x11-server-Xwayland (ELSA-2024-2996)	critical
198020	Oracle Linux 8：vorbis-tools (ELSA-2024-3095)	high
198019	Oracle Linux 8：openssh (ELSA-2024-3166)	high
198018	Oracle Linux 8：LibRaw (ELSA-2024-2994)	high
198017	Oracle Linux 8：mutt (ELSA-2024-3058)	medium
198016	Oracle Linux 8：389-ds:1.4 (ELSA-2024-3047)	medium
198015	Oracle Linux 8：pcs (ELSA-2024-2953)	high
198014	Oracle Linux 8：tigervnc (ELSA-2024-3067)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

medium

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

medium

medium

high

high

medium

medium

critical

high

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

medium

high

critical

high

high

high

medium

medium

high

medium