远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-1703 公告中提及的一个漏洞影响。

  - 在 Linux 内核中发现一个缺陷。在用户将 capable 文件从一个 nosuid 挂载分区复制到另一个挂载分区时，在 Linux 内核的 OverlayFS 子系统中发现使用 capabilities 未经授权访问 setuid 文件执行的情况。本地用户可利用此 uid 映射错误来提升其系统权限。(CVE-2023-0386)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1743 公告中提及的多个漏洞的影响。

  - 在 minimatch 程序包中发现漏洞。当使用特定参数调用 braceExpand 函数时，此缺陷可导致正则表达式拒绝服务 (ReDoS)，进而导致拒绝服务。 (CVE-2022-3517)

  - 在 c-ares 程序包中发现一个缺陷。ares_set_sortlist 缺少关于输入字符串有效性的检查，这可能允许任意长度的堆栈溢出。此问题可能导致拒绝服务，或对机密性和完整性造成有限的影响。(CVE-2022-4904)

  - Node.js 的 glob-parent 程序包 6.0.1 之前版本允许攻击者针对封装正则表达式发动 ReDoS（正则表达式拒绝服务）攻击。(CVE-2021-35065)

  - 低於 19.6.1、18.14.1、16.19.1、14.21.3 的 Node.js 版本中存在不受信任的搜索路径漏洞，攻击者可藉此在以提升的权限运行时進行搜索并可能加载 ICU 数据。
    (CVE-2023-23920)

  - 这会影响 4.1.1 之前版本的程序包 http-cache-semantics。如果服务器使用此库从请求中读取缓存策略，攻击者则可以通过向该服务器发送恶意请求标头来利用此问题。(CVE-2022-25881)

  - decode-uri-component 0.2.0 版容易受到不当输入验证的影响，从而导致 DoS。(CVE-2022-38900)

  - Node.js <19.6.1、<18.14.1、<16.19.1 和 <14.21.3 版存在权限提升漏洞，攻击者可利用此漏洞绕过 Node.js 中的实验性权限 (https://nodejs.org/api/permissions.html) 功能，并使用 process.mainModule.require() 访问非授权模块。这仅影响已通过 --experimental-policy 启用实验性权限选项的用户。(CVE-2023-23918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-1701 公告中提及的一个漏洞影响。

  - 在基于链接的 HTTP 压缩算法且版本低于 v7.88.0 的 curl 中存在配置资源时无限制或节流的漏洞，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。已针对此解压缩链中可接受的链接数量设置上限，但该上限基于每个标题设置，所以恶意服务器仅使用许多标头即可插入几乎无数量上限的压缩步骤。使用此类解压缩链可导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2023-23916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-1693 公告中提及的多个漏洞的影响。

  - 在 postgresql 中发现一个漏洞。对于此安全问题，攻击者需要具有至少在一个方案中创建非临时对象的权限、能够引诱或等待管理员在该方案中创建或更新受影响的扩展，以及能够引诱或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中针对的对象。如果满足这三个先决条件，攻击者就能够利用此缺陷，以受害者（可能是超级用户）的身份运行任意代码。(CVE-2022-2625)

  - 在 PostgreSQL 中，经过修改但未经身份验证的服务器可以在建立 Kerberos 传输加密期间，发送未结束的字符串。在某些情况下，服务器可造成 libpq 客户端过度读取，并报告包含未初始化字节的错误消息。(CVE-2022-41862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-1696 公告中提及的多个漏洞的影响。

  - 低于 2.7.3 的 HAProxy 可能允许绕过访问控制，因为在某些情况下无意间丢失 HTTP/1 标头，也称为请求走私。HAProxy 中的 HTTP 标头解析器可能接受空标头字段名称，这可用于截断 HTTP 标头列表，从而使某些标头在针对 HTTP/1.0 和 HTTP/1.1进行解析和处理后消失。对于 HTTP/2 和 HTTP/3，影响是有限的，因为标头在经解析和处理之前就消失了，就好像它们不是由客户端发送的一样。修复后的版本为 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

  - 在 HAProxy 中发现不受控制的资源消耗漏洞，此漏洞可导致服务崩溃。经身份验证的远程攻击者可利用此问题，在 OpenShift 群集中运行特制的恶意服务器。此漏洞主要影响可用性。(CVE-2023-0056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2023-12243 公告中提及的多个漏洞的影响。

  - 在 6.1.5 及之前版本的 Linux 内核的 drivers/net/wireless/rndis_wlan.c 的 rndis_query_oid 中，一个加法操作存在整数溢出。(CVE-2023-23559)

  - 在 Linux 内核 5.16-rc6 及之前版本中发现一个问题。drivers/net/hyperv/netvsc_drv.c 中的 netvsc_get_ethtool_stats 缺少对 kmalloc_array() 返回值的检查，这将造成空指针取消引用。(CVE-2022-3107)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2023-12242 公告中提及的多个漏洞的影响。

  - 在 6.1.5 及之前版本的 Linux 内核的 drivers/net/wireless/rndis_wlan.c 的 rndis_query_oid 中，一个加法操作存在整数溢出。(CVE-2023-23559)

  - 在 Linux 内核 5.16-rc6 及之前版本中发现一个问题。drivers/net/hyperv/netvsc_drv.c 中的 netvsc_get_ethtool_stats 缺少对 kmalloc_array() 返回值的检查，这将造成空指针取消引用。(CVE-2022-3107)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-1673 公告中提及的漏洞的影响。

  Apache HTTP Server 2.4.0 至 2.4.55 版中的某些 mod_proxy 配置可造成 HTTP 请求走私攻击。当 mod_proxy 与某种形式的 RewriteRule 或 ProxyPassMatch 一起启用时，配置会受到影响，其中非特定模式会匹配用户提供的请求目标 (URL) 数据的某个部分，然后使用变量替换重新插入代理请求目标。例如：RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 请求拆分/走私可导致绕过代理服务器中的访问控制、将非预期的 URL 代理到现有源服务器以及缓存中毒。建议用户至少更新到 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-1670 公告中提及的一个漏洞影响。

  Apache HTTP Server 2.4.0 至 2.4.55 版中的某些 mod_proxy 配置可造成 HTTP 请求走私攻击。当 mod_proxy 与某种形式的 RewriteRule 或 ProxyPassMatch 一起启用时，配置会受到影响，其中非特定模式会匹配用户提供的请求目标 (URL) 数据的某个部分，然后使用变量替换重新插入代理请求目标。例如：RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 请求拆分/走私可导致绕过代理服务器中的访问控制、将非预期的 URL 代理到现有源服务器以及缓存中毒。建议用户至少更新到 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-12235 公告中提及的一个漏洞影响。

  - 5.76.0 之前的 Webpack 5 未避免跨领域对象访问。ImportParserPlugin.js 错误处理魔术注释功能。攻击者若能控制不受信任之对象的属性，便可获得对实际全局对象的访问权限。(CVE-2023-28154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1566 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个缺陷。在用户将 capable 文件从一个 nosuid 挂载分区复制到另一个挂载分区时，在 Linux 内核的 OverlayFS 子系统中发现使用 capabilities 未经授权访问 setuid 文件执行的情况。本地用户可利用此 uid 映射错误来提升其系统权限。(CVE-2023-0386)

  - Linux 内核的 ALSA PCM 程序包中存在一个释放后使用漏洞。
    SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 缺少可在释放后使用中使用的锁定，该锁定可导致权限升级以从系统用户获取 ring0 访问权限。我们建议升级过去的提交 56b88b50565cd8b946a2d00b0c83927b7ebb055e (CVE-2023-0266)

  - 在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

  - 在 Linux 内核的 SYSCTL 子系统中，用户更改某些内核参数和变量的方式中存在堆栈溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-4378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2023-12238 公告中提及的漏洞的影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1583 公告中提及的多个漏洞的影响。

  - 低於 19.6.1、18.14.1、16.19.1、14.21.3 的 Node.js 版本中存在不受信任的搜索路径漏洞，攻击者可藉此在以提升的权限运行时進行搜索并可能加载 ICU 数据。
    (CVE-2023-23920)

  - Undici 是 Node.js 的 HTTP/1.1 客户端。2.0.0 至 5.19.1 版的 undici 库未保护“host”HTTP 标头免受 CRLF 注入漏洞影响。Undici v5.19.1 中已修补此问题。变通方案是，审查“headers.host”字符串后再传递给 undici。
    (CVE-2023-23936)

  - Undici 是 Node.js 的 HTTP/1.1 客户端。在低于 5.19.1 的版本中，当不受信任的值传递到函数中时，“Headers.set()”和“Headers.append()”方法容易受到正则表达式拒绝服务 (ReDoS) 攻击。这是由于用于对“headerValueNormalize()”实用工具函数中的值进行规范化的正则表达式效率低下。v5.19.1 中已修补此漏洞。目前没有已知的变通方案。(CVE-2023-24807)

  - 这会影响 4.1.1 之前版本的程序包 http-cache-semantics。如果服务器使用此库从请求中读取缓存策略，攻击者则可以通过向该服务器发送恶意请求标头来利用此问题。(CVE-2022-25881)

  - Node.js 的 glob-parent 程序包 6.0.1 之前版本允许攻击者针对封装正则表达式发动 ReDoS（正则表达式拒绝服务）攻击。(CVE-2021-35065)

  - Node.js <19.6.1、<18.14.1、<16.19.1 和 <14.21.3 版存在权限提升漏洞，攻击者可利用此漏洞绕过 Node.js 中的实验性权限 (https://nodejs.org/api/permissions.html) 功能，并使用 process.mainModule.require() 访问非授权模块。这仅影响已通过 --experimental-policy 启用实验性权限选项的用户。(CVE-2023-23918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1582 公告中提及的多个漏洞的影响。

  - Node.js <19.2.0、<18.14.1、<16.19.1、<14.21.3 中存在加密漏洞。在某些情况下，Node.js 未在可能对其进行设置的操作之后清除 OpenSSL 错误堆栈。这可能会在同一线程上发生后续加密操作期间导致误报错误。这反过来可被利用，造成拒绝服务。(CVE-2023-23919)

  - Undici 是 Node.js 的 HTTP/1.1 客户端。在低于 5.19.1 的版本中，当不受信任的值传递到函数中时，“Headers.set()”和“Headers.append()”方法容易受到正则表达式拒绝服务 (ReDoS) 攻击。这是由于用于对“headerValueNormalize()”实用工具函数中的值进行规范化的正则表达式效率低下。v5.19.1 中已修补此漏洞。目前没有已知的变通方案。(CVE-2023-24807)

  - Undici 是 Node.js 的 HTTP/1.1 客户端。2.0.0 至 5.19.1 版的 undici 库未保护“host”HTTP 标头免受 CRLF 注入漏洞影响。Undici v5.19.1 中已修补此问题。变通方案是，审查“headers.host”字符串后再传递给 undici。
    (CVE-2023-23936)

  - Node.js 的 glob-parent 程序包 6.0.1 之前版本允许攻击者针对封装正则表达式发动 ReDoS（正则表达式拒绝服务）攻击。(CVE-2021-35065)

  - Node.js <19.6.1、<18.14.1、<16.19.1 和 <14.21.3 版存在权限提升漏洞，攻击者可利用此漏洞绕过 Node.js 中的实验性权限 (https://nodejs.org/api/permissions.html) 功能，并使用 process.mainModule.require() 访问非授权模块。这仅影响已通过 --experimental-policy 启用实验性权限选项的用户。(CVE-2023-23918)

  - 在 c-ares 程序包中发现一个缺陷。ares_set_sortlist 缺少关于输入字符串有效性的检查，这可能允许任意长度的堆栈溢出。此问题可能导致拒绝服务，或对机密性和完整性造成有限的影响。(CVE-2022-4904)

  - 这会影响 4.1.1 之前版本的程序包 http-cache-semantics。如果服务器使用此库从请求中读取缓存策略，攻击者则可以通过向该服务器发送恶意请求标头来利用此问题。(CVE-2022-25881)

  - 低於 19.6.1、18.14.1、16.19.1、14.21.3 的 Node.js 版本中存在不受信任的搜索路径漏洞，攻击者可藉此在以提升的权限运行时進行搜索并可能加载 ICU 数据。
    (CVE-2023-23920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1576 公告中提及的多个漏洞的影响。

  - 在 postgresql 中发现一个漏洞。对于此安全问题，攻击者需要具有至少在一个方案中创建非临时对象的权限、能够引诱或等待管理员在该方案中创建或更新受影响的扩展，以及能够引诱或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中针对的对象。如果满足这三个先决条件，攻击者就能够利用此缺陷，以受害者（可能是超级用户）的身份运行任意代码。(CVE-2022-2625)

  - 在 PostgreSQL 中，经过修改但未经身份验证的服务器可以在建立 Kerberos 传输加密期间，发送未结束的字符串。在某些情况下，服务器可造成 libpq 客户端过度读取，并报告包含未初始化字节的错误消息。(CVE-2022-41862)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-1593 公告中提及的一个漏洞影响。

  Apache HTTP Server 2.4.0 至 2.4.55 版中的某些 mod_proxy 配置可造成 HTTP 请求走私攻击。当 mod_proxy 与某种形式的 RewriteRule 或 ProxyPassMatch 一起启用时，配置会受到影响，其中非特定模式会匹配用户提供的请求目标 (URL) 数据的某个部分，然后使用变量替换重新插入代理请求目标。例如：RewriteRule ^/here/(.*) http://example.com:8080/elsewhere?$1; 上的 RewriteEngine；[P] ProxyPassReverse /here/ http://example.com:8080/ 请求拆分/走私可导致绕过代理服务器中的访问控制、将非预期的 URL 代理到现有源服务器以及缓存中毒。建议用户至少更新到 Apache HTTP Server 的 2.4.56 版。(CVE-2023-25690)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-1551 公告中提及的一个漏洞影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2023-1572 公告中提及的一个漏洞影响。

  - 在 pesign 中发现一个缺陷。pesign 程序包提供用于启动 pesign 后台程序的 systemd 服务。
    此服务单元运行脚本以为 /etc/pki/pesign 和 /run/pesign 目录设置 ACL，从而向“pesign”组中的用户授予访问权限。但是，脚本不会检查符号链接。
    这可允许攻击者通过路径遍历攻击获得特权文件和目录的访问权限。(CVE-2022-3560)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-1594 公告中提及的一个漏洞影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-1569 公告中提及的一个漏洞影响。

  - 据发现，在 GnuTLS 中处理 RSA ClientKeyExchange 消息时存在计时边信道。此边信道足以恢复在 Bleichenbacher 式攻击中跨网络以 RSA 密文加密的密钥。为实现成功解密，攻击者需要向易受攻击的服务器发送大量特制消息。通过从 ClientKeyExchange 消息恢复机密，攻击者将能够解密通过该连接交换的应用程序数据。(CVE-2023-0361)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2023-12232 公告中提及的多个漏洞的影响。

  - 在 nf_tables_updtable 中，如果 nf_tables_table_enable 返回错误，则会调用 nft_trans_destroy 以释放事务对象。nft_trans_destroy() 调用 list_del()，但从未将事务放置在列表中
    -- 列表头全部为零，这将导致空指针取消引用。(CVE-2023-1095)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - 由于异常的根本原因，uvc_driver.c 的 uvc_scan_chain_forward 中可能存在链接列表损坏问题。这可能会导致内核中本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111893654 参照：上游内核 (CVE-2020-0404)

  - 在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

  - 在 Linux 内核的流控制传输协议中发现内存泄漏缺陷。当用户启动恶意网络服务而有人连接到此服务时，可能会发生此问题。本地用户可利用此缺陷来耗尽资源，从而造成拒绝服务。(CVE-2023-1074)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-1592 公告中提及的一个漏洞影响。

  - 在 X.Org Server 的覆盖窗口中发现一个缺陷。释放后使用问题可导致本地权限升级。
    如果客户端明确破坏合成器覆盖窗口（也称为 COW），则 Xserver 会在 CompScreen 结构中留下指向该窗口的垂悬指针，这将在以后触发释放后使用。
    (CVE-2023-1393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12213 公告中提及的多个漏洞的影响。

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 函数 PEM_read_bio_ex() 会读取 BIO 中的 PEM 文件，并解析和解码名称（例如，
    CERTIFICATE）、任何标头数据和负载数据。如果函数成功完成上述操作，则会使用指向包含相关解码数据的缓冲区的指针填充 name_out、header 和 data 参数。
    调用程序负责释放这些缓冲区。构建的 PEM 文件中可能不会含有负载数据。在这种情况下，PEM_read_bio_ex() 将返回故障代码，但会使用指向已完成释放的缓冲区的指针填充标头参数。如果调用程序也释放了此缓冲区，则会发生双重释放。这很有可能会导致崩溃。如果攻击者能够提供恶意 PEM 文件以进行解析，则可实现拒绝服务攻击。函数 PEM_read_bio() 和 PEM_read() 是对 PEM_read_bio_ex() 的简单封装，因此这两个函数也会直接受到影响。这些函数也会受到许多其他 OpenSSL 函数的间接调用，包括同样容易受到攻击的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。有时，在 OpenSSL 内部使用这些函数不易受到攻击，因为如果 PEM_read_bio_ex() 返回故障代码，调用程序便不会释放标头参数。这些位置包括 PEM_read_bio_TYPE() 函数以及 OpenSSL 3.0 中引入的解码器。OpenSSL asn1parse 命令行应用程序也会受到此问题的影响。(CVE-2022-4450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-1470 公告中提及的多个漏洞的影响。

  - 在 Linux 内核流量控制 (TC) 子系统中发现缺陷。使用特定网络配置（使用 TC 操作镜像将出口数据包重定向到入口）时，本地非特权用户可在使用中的传输协议（TCP 或 SCTP）进行重新传输时触发 CPU 软锁定（ABBA 死锁），从而导致拒绝服务条件。(CVE-2022-4269)

  - 内核：tun：避免 tun_free_netdev 中的双重释放 (

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12205 公告中提及的一个漏洞影响。

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-1407 公告中提及的多个漏洞的影响。

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1405 公告中提及的多个漏洞的影响。

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 函数 PEM_read_bio_ex() 会读取 BIO 中的 PEM 文件，并解析和解码名称（例如，
    CERTIFICATE）、任何标头数据和负载数据。如果函数成功完成上述操作，则会使用指向包含相关解码数据的缓冲区的指针填充 name_out、header 和 data 参数。
    调用程序负责释放这些缓冲区。构建的 PEM 文件中可能不会含有负载数据。在这种情况下，PEM_read_bio_ex() 将返回故障代码，但会使用指向已完成释放的缓冲区的指针填充标头参数。如果调用程序也释放了此缓冲区，则会发生双重释放。这很有可能会导致崩溃。如果攻击者能够提供恶意 PEM 文件以进行解析，则可实现拒绝服务攻击。函数 PEM_read_bio() 和 PEM_read() 是对 PEM_read_bio_ex() 的简单封装，因此这两个函数也会直接受到影响。这些函数也会受到许多其他 OpenSSL 函数的间接调用，包括同样容易受到攻击的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。有时，在 OpenSSL 内部使用这些函数不易受到攻击，因为如果 PEM_read_bio_ex() 返回故障代码，调用程序便不会释放标头参数。这些位置包括 PEM_read_bio_TYPE() 函数以及 OpenSSL 3.0 中引入的解码器。OpenSSL asn1parse 命令行应用程序也会受到此问题的影响。(CVE-2022-4450)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2023-1401 公告中提及的多个漏洞影响。

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1403 公告中提及的多个漏洞影响。

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12210 公告中提及的一个漏洞影响。

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-1368 公告中提及的一个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2023-12206 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。 (CVE-2023-23454)

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2023-12207 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。 (CVE-2023-23454)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 Linux 内核 6.0.9 及之前所有版本中发现一个问题。由于缺少 dvb_frontend_detach 调用，drivers/media/usb/ttusb-dec/ttusb_dec.c 存在内存泄漏问题。(CVE-2022-45887)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-1337 公告中提及的多个漏洞的影响。

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2023-1333 公告中提及的多个漏洞影响。

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-1335 公告中提及的一个漏洞影响。

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-1332 公告中提及的一个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-1336 公告中提及的多个漏洞影响。

  - 有时，在遵循迭代器的同时使 JIT 代码无效时，可能会错误地覆盖新生成的代码。这可导致可能被利用的程序崩溃问题。(CVE-2023-25751)

  - 访问受限制的流时，需要在调用函数中检查可用字节计数，以使其在边界内。这可能导致未来的代码不正确且容易受到攻击。
    (CVE-2023-25752)

  - 实现 AudioWorklets，某些代码可能已将一种类型转换为另一种无效的动态类型。
    这会导致可能被利用的程序崩溃问题。(CVE-2023-28162)

  - Mozilla 开发人员 Timothy Nikkel、Andrew McCreight 以及 Mozilla Fuzzing 团队报告 Thunderbird 102.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-28176)

  - 从在拖曳期间删除的跨源 iframe 中拖曳 URL 可能导致用户混淆和网站欺骗攻击。(CVE-2023-28164)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-12200 公告中提及的多个漏洞的影响。

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-12195 公告中提及的多个漏洞的影响。

  - 在 QEMU 中对 VMWare 的半虚拟化 RDMA 设备的实现中发现一个缺陷。此缺陷允许特制的客户机驱动程序在尚未分配共享缓冲区时执行硬件命令，从而可能导致释放后使用情况。 (CVE-2022-1050)

  - 在 QEMU 的 ACPI 错误记录序列化表 (ERST) 设备中，在 read_erst_record() 和 write_erst_record() 函数中发现整数溢出和缓冲区溢出问题。这两个问题都可能允许客户机溢出为 ERST 内存设备分配的主机缓冲区。恶意客户机可利用这些缺陷造成主机上的 QEMU 进程崩溃。(CVE-2022-4172)

  - 在 QEMU 的 QXL 显示设备仿真中发现一个越界读取缺陷。qxl_phys2virt() 函数不检查客户机物理地址指向的结构的大小，因此可能将超出条形空间的末尾读入邻近页面。恶意访客用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务情形。(CVE-2022-4144)

  - 处理扩展格式的 ClientCutText 消息时，在 QEMU VNC 服务器中发现整数下溢问题。恶意客户端可利用此缺陷，通过发送特制的负载消息来造成 QEMU 无响应，从而导致拒绝服务。(CVE-2022-3165)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-12199 公告中提及的多个漏洞影响。

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvbdev.c 存在一个与 dvb_register_device 动态分配 fops 相关的释放后使用。(CVE-2022-45884)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_frontend.c 存在争用条件，可在设备断开连接时造成释放后使用。(CVE-2022-45885)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在 6.0.9 及之前版本的 Linux 内核中发现一个问题。drivers/media/dvb-core/dvb_net.c 存在 .disconnect 与 dvb_device_open 的争用条件，进而会导致释放后使用。(CVE-2022-45886)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在用户使用恶意输入数据触发 I2C_SMBUS_BLOCK_DATA（通过 ioctl I2C_SMBUS）的方式中，在 Linux 内核 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个越界内存访问缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-2873)

  - 在 Linux 内核 6.0.10 及之前所有版本中发现一个问题。 net/bluetooth/l2cap_core.c 中的 l2cap_config_req 可通过 L2CAP_CONF_REQ 数据包进行整数封装。(CVE-2022-45934)

  - 在 Linux 内核 6.0.10 及之前的版本中发现问题。在 drivers/media/dvb-core/dvb_ca_en50221.c 中，由于缺少 wait_event，如果打开后断开连接，可能会发生释放后使用。
    (CVE-2022-45919)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2023-12196 公告中提及的多个漏洞影响。

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_atm.c 中，atm_tc_enqueue in 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务。 (CVE-2023-23455)

  - 在 Linux 内核的第 2 层隧道协议 (L2TP) 中发现一个缺陷。清除 sk_user_data 时缺少的锁定可导致争用条件和空指针取消引用。本地用户可能利用此缺陷来导致系统崩溃，从而造成拒绝服务。(CVE-2022-4129)

  - 在 Linux 内核 6.1.4 及之前版本的 net/sched/sch_cbq.c 中，cbq_classify 可让攻击者因类型混淆（非负数有时可表示 TC_ACT_SHOT 而不是有效的分类结果）导致拒绝服务（slab 越界读取）。 (CVE-2023-23454)

  - Linux 内核的 ALSA PCM 程序包中存在一个释放后使用漏洞。
    SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 缺少可在释放后使用中使用的锁定，该锁定可导致权限升级以从系统用户获取 ring0 访问权限。我们建议升级过去的提交 56b88b50565cd8b946a2d00b0c83927b7ebb055e (CVE-2023-0266)

  - 在低于 6.1.5 版的 Linux 内核的 drivers/net/wireless/rndis_wlan.c 的 rndis_query_oid 中，一个加法操作存在整数溢出。(CVE-2023-23559)

  - 在 net/ipv6/raw.c（位于 Linux 内核的 Network 子组件中）的 rawv6_push_pending_frames 中发现一个空指针取消引用缺陷。此缺陷会导致系统崩溃。(CVE-2023-0394)

  - 在 5.19.10 及之前的 Linux 内核的 drivers/media/dvb-core/dmxdev.c 中，存在引用计数争用引起的释放后使用漏洞，影响 dvb_demux_open 和 dvb_dmxdev_release。(CVE-2022-41218)

  - 在 6.1.6 之前的 Linux 内核中，流量控制子系统中有一个空指针取消引用缺陷，允许非特权用户通过使用 tc qdisc 和 tc class 命令设置的构建的流量控制配置触发拒绝服务（系统崩溃） 。这会影响 net/sched/sch_api.c 中的 qdisc_graft。(CVE-2022-47929)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-1252 公告中提及的一个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-1091 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 SYSCTL 子系统中，用户更改某些内核参数和变量的方式中存在堆栈溢出缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-4378)

  - 在 Linux 内核 5.19.7 之前版本中，mm/rmap.c 存在与叶 anon_vma 双重重用相关的释放后使用漏洞。
    (CVE-2022-42703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-1141 公告中提及的一个漏洞影响。

  - 据发现，在 GnuTLS 中处理 RSA ClientKeyExchange 消息时存在计时边信道。此边信道足以恢复在 Bleichenbacher 式攻击中跨网络以 RSA 密文加密的密钥。为实现成功解密，攻击者需要向易受攻击的服务器发送大量特制消息。通过从 ClientKeyExchange 消息恢复机密，攻击者将能够解密通过该连接交换的应用程序数据。(CVE-2023-0361)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2023-1093 公告中提及的一个漏洞影响。

  - 在 pesign 中发现一个缺陷。pesign 程序包提供用于启动 pesign 后台程序的 systemd 服务。
    此服务单元运行脚本以为 /etc/pki/pesign 和 /run/pesign 目录设置 ACL，从而向“pesign”组中的用户授予访问权限。但是，脚本不会检查符号链接。
    这可允许攻击者通过路径遍历攻击获得特权文件和目录的访问权限。(CVE-2022-3560)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2023-1140 公告中提及的一个漏洞影响。

  - 在基于链接的 HTTP 压缩算法且版本低于 v7.88.0 的 curl 中存在配置资源时无限制或节流的漏洞，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。已针对此解压缩链中可接受的链接数量设置上限，但该上限基于每个标题设置，所以恶意服务器仅使用许多标头即可插入几乎无数量上限的压缩步骤。使用此类解压缩链可导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2023-23916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-1090 公告中提及的一个漏洞影响。

  - Netlogon RPC 中存在权限提升漏洞。(CVE-2022-38023)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2023-1095 公告中提及的一个漏洞影响。

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
174234	Oracle Linux 9：内核 (ELSA-2023-1703)	high
174231	Oracle Linux 8：nodejs: 14 (ELSA-2023-1743)	high
174159	Oracle Linux 9：curl (ELSA-2023-1701)	medium
174158	Oracle Linux 9：postgresql (ELSA-2023-1693)	high
174143	Oracle Linux 9：haproxy (ELSA-2023-1696)	critical
174039	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-12243)	high
174038	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2023-12242)	high
174020	Oracle Linux 8：httpd：2.4 (ELSA-2023-1673)	critical
174005	Oracle Linux 9：httpd / 和 / mod_http2 (ELSA-2023-1670)	critical
173974	Oracle Linux 9：pcs (ELSA-2023-12235)	critical
173973	Oracle Linux 8：内核 (ELSA-2023-1566)	high
173972	Oracle Linux 6：nss (ELSA-2023-12238)	high
173898	Oracle Linux 8：nodejs: 18 (ELSA-2023-1583)	high
173895	Oracle Linux 8：nodejs: 16 (ELSA-2023-1582)	high
173880	Oracle Linux 8：postgresql: 13 (ELSA-2023-1576)	high
173879	Oracle Linux 7：httpd (ELSA-2023-1593)	critical
173876	Oracle Linux 8：tigervnc (ELSA-2023-1551)	high
173859	Oracle Linux 8：pesign (ELSA-2023-1572)	medium
173848	Oracle Linux 7：Tigervnc / 和 / xorg-x11-server (ELSA-2023-1594)	high
173840	Oracle Linux 8：gnutls (ELSA-2023-1569)	high
173833	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2023-12232)	medium
173832	Oracle Linux 9：tigervnc (ELSA-2023-1592)	high
173830	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2023-12226)	high
173617	Oracle Linux 8：openssl (ELSA-2023-12213)	high
173456	Oracle Linux 9：内核 (ELSA-2023-1470)	high
173266	Oracle Linux 7：openssl (ELSA-2023-12205)	high
173264	Oracle Linux 9：thunderbird (ELSA-2023-1407)	high
173261	Oracle Linux 8：openssl (ELSA-2023-1405)	critical
173259	Oracle Linux 7：thunderbird (ELSA-2023-1401)	high
173258	Oracle Linux 8：thunderbird (ELSA-2023-1403)	high
173257	Oracle Linux 7：openssl (ELSA-2023-12210)	high
173194	Oracle Linux 9：nss (ELSA-2023-1368)	high
173058	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2023-12206)	high
173057	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2023-12207)	high
173049	Oracle Linux 9：firefox (ELSA-2023-1337)	high
173048	Oracle Linux 7：firefox (ELSA-2023-1333)	high
173038	Oracle Linux 7：openssl (ELSA-2023-1335)	critical
173036	Oracle Linux 7：nss (ELSA-2023-1332)	high
173035	Oracle Linux 8：firefox (ELSA-2023-1336)	high
172679	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2023-12200)	high
172674	Oracle Linux 8：virt: kvm_utils2 (ELSA-2023-12195)	high
172663	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2023-12199)	high
172633	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2023-12196)	high
172585	Oracle Linux 8：nss (ELSA-2023-1252)	high
172260	Oracle Linux 7：内核 (ELSA-2023-1091)	high
172257	Oracle Linux 9：gnutls (ELSA-2023-1141)	high
172247	Oracle Linux 7：pesign (ELSA-2023-1093)	medium
172245	Oracle Linux 8：curl (ELSA-2023-1140)	medium
172244	Oracle Linux 7：samba (ELSA-2023-1090)	high
172242	Oracle Linux 7：zlib (ELSA-2023-1095)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

critical

high

high

critical

critical

critical

high

high

high

high

high

critical

high

medium

high

high

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

medium

medium

high

critical