远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-26385 公告中提及的一个漏洞影响。

  - 在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-8799 公告中提及的一个漏洞影响。

  - 解析 XML 文档时访问外部实体可导致 XML 外部实体 (XXE) 攻击。此缺陷允许远程攻击者通过发送特别构建的 HTTP 请求来检索任意文件的内容。(CVE-2022-2414)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2022-10065 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个漏洞。已将此漏洞声明为“有问题”。此漏洞会影响组件 IPsec 的文件 net/vmw_vsock/af_vsock.c 的 vsock_connect 函数。此操纵漏洞会导致内存泄漏。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211930。(CVE-2022-3629)

  - 在 Linux 内核的 nf_conntrack_irc 中发现一个问题，其中消息处理可能混淆并且未正确匹配消息。当用户使用配置有 nf_conntrack_irc 的未加密 IRC 时，可能会绕过防火墙。(CVE-2022-2663)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。受此问题影响的是组件 Bluetooth 的文件 drivers/isdn/mISDN/l1oip_core.c 的函数 del_timer。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的标识符为 VDB-211088。(CVE-2022-3565)

  - 在 5.19.9 及之前版本的 Linux 内核中，drivers/scsi/stex.c 允许本地用户从内核内存获取敏感信息，因为 stex_queuecommand_lck 缺少针对 PASSTHRU_CMD 案例的 memset。
    (CVE-2022-40768)

  - 在 Linux 内核 5.0.21 中，安装构建的 btrfs 文件系统映像、执行某些操作以及卸载可导致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 发生释放后使用。(CVE-2019-19377)

  - 在 openvswitch 内核模块中发现整数强制转换错误。假定有足够多的操作，当为新流程的新操作复制和预留内存时，reserve_sfa_size() 函数不会按预期返回 -EMSGSIZE，这可能导致越界写入问题。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2022-2639)

  - 在 Linux 内核 5.9 之前版本中，Nouveau DRM 子系统的 nouveau_sgdma_create_ttm 的 drivers/gpu/drm/nouveau/nouveau_sgdma.c 中报告了一个缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。具有 root 权限的本地攻击者可利用此漏洞，在内核的上下文中升级权限和执行任意代码。(CVE-2021-20292)

  - 产品：Android 版本：Android 内核 Android ID：A-224546354References: 上游内核 (CVE-2022-20368)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-10062 公告中提及的一个漏洞影响。

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-10024 公告中提及的一个漏洞影响。

  - SUSE Linux Enterprise Module for SUSE Manager Server 4.2、 SUSE Linux Enterprise Module for SUSE Manager Server 4.3、 SUSE Manager Server 4.2 的 spacewalk/Uyuni 中对受限目录的路径名称的不当限制（“路径遍历”）漏洞允许远程攻击者读取运行进程的用户可用的文件，通常是 tomcat。此问题影响以下版本：SUSE Linux Enterprise Module for SUSE Manager Server 4.2 hub-xmlrpc-api-0.7-150300.3.9.2、inter-server-sync-0.2.4-150300.8.25.2、locale-formula-0.3-150300.3.3.2、py27-compat-0.2.4-150300.8.25.2 salt-3000.3-150300.7.7.26.2、python-urlgrabber-3.10.2.1py2_3-150300.3.3.2、spacecmd-4.2.20-150300.4.30.2、spacewalk-backend-4.2.25.14s32-150s3-1503004 -4.2.21-150300.4.27.3、spacewalk-java-4.2.43-150300.3.48.2、spacewalk-utils-4.2.18-150300.3.21.2、spacewalk-web-4.2.30-150300.3.34s2.2manage.3 -150300.3.44.3、susemanager-doc-indexes-4.2-150300.12.36.3、susemanager-docs_en-4.2-150300.12.36.2 、susemanager-schema-4.2.25-150300.3.30.3、低于 4.2.28 的 susemanager。SUSE Linux Enterprise Module for SUSE Manager Server 4.3spacewalk -java 4.3.39 之前的版本 。
    SUSE Manager Server 4.2 release-notes-susemanager 低于 4.2.10 的版本。 (CVE-2022-43753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-10036 公告中提及的多个漏洞的影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-10035 公告中提及的多个漏洞影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-10034 公告中提及的多个漏洞的影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-10033 公告中提及的多个漏洞影响。

  - 用户可能有权访问控制平面网络中的安全端点。仅当不受信任的用户可以修改 Node 对象并向其发送代理请求时，Kubernetes 群集才会受到影响。Kubernetes 支持节点代理，允许 kube-apiserver 的客户端访问 Kubelet 的端点，从而与 Pod 建立连接、检索容器日志等。尽管 Kubernetes 已验证节点的代理地址，但 kube-apiserver 中的一个缺陷使其有可能绕过此验证。如果绕过此验证，则可能允许以节点为目标的经身份验证的请求发送到 API 服务器的专用网络。
    (CVE-2022-3294)

  - 获授权在群集范围内列出或监视一种类型的命名空间自定义资源的用户可在未经授权的情况下读取同一 API 组中不同类型的自定义资源。如果以下所有项均为真，则群集会受到此漏洞影响：1. 有 2 个以上的 CustomResourceDefinitions 共享同一个 API 群组。2. 用户对其中一个自定义资源拥有群集范围的列表或监视授权。3. 相同用户无权读取相同 API 群组中的其他自定义资源。(CVE-2022-3162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8643 公告中提及的一个漏洞影响。

  - 在 5.x 版、6.0.11 之前的 6.x 版、7.1.2 之前的 7.x 版、7.2.1 之前的 7.2.x 版的 Varnish Cache 中发现了一个 HTTP 请求伪造问题。攻击者可能通过在 HTTP/1 请求行上下文中无效的 HTTP/2 伪标头引入字符，从而导致 Varnish 服务器向后端生成无效的 HTTP/1 请求。反过来，攻击者可借机利用 Varnish 服务器后面的服务器中的漏洞。注意： 6.0.x LTS 系列（低于 6.0.11 版）受到影响。(CVE-2022-45060)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-10031 公告中提及的漏洞的影响。

  - 在 Pacemaker 配置工具 (pcs) 中发现一个缺陷。pcs 后台程序在使用 PAM 认证时允许过期的帐户以及具有过期密码的帐户。因此，被拒绝访问的非特权过期帐户仍然可以登录。 (CVE-2022-1049)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8637 公告中提及的一个漏洞影响。

  - krb5：PAC 解析中的整数溢出漏洞 (

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-8640 公告中提及的一个漏洞影响。

  - krb5：PAC 解析中的整数溢出漏洞 (

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8434 公告中提及的一个漏洞影响。

  - NuGet 客户端特权提升漏洞。(CVE-2022-41032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-8649 公告中提及的漏洞的影响。

  - 在 5.x 版、6.0.11 之前的 6.x 版、7.1.2 之前的 7.x 版、7.2.1 之前的 7.2.x 版的 Varnish Cache 中发现了一个 HTTP 请求伪造问题。攻击者可能通过在 HTTP/1 请求行上下文中无效的 HTTP/2 伪标头引入字符，从而导致 Varnish 服务器向后端生成无效的 HTTP/1 请求。反过来，攻击者可借机利用 Varnish 服务器后面的服务器中的漏洞。注意： 6.0.x LTS 系列（低于 6.0.11 版）受到影响。(CVE-2022-45060)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-8638 公告中提及的漏洞的影响。

  - krb5：PAC 解析中的整数溢出漏洞 (

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8580 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Andrew McCreight 和 Gabriele Svelto 报告 Firefox 106 和 Firefox ESR 102.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-45421)

  - 键盘事件引用像 KeyA 这样位于固定、已知和广泛传播地址的字符串。
    基于缓存的计时攻击（例如 Prime+Probe）可能会找出正在按下的键。(CVE-2022-45416)

  - 如果创建 JavaScript 全局时发生内存不足的情况，则 JavaScript 领域可能会被删除，而对它的引用仍然存在于 BaseShape 中。这可能造成释放后使用，从而导致可能被利用的崩溃问题。(CVE-2022-45406)

  - 服务工作线程不应推断关于不透明跨源响应的信息；但是，若跨源媒体的计时信息与 Range 请求相结合，可能允许其确定媒体文件是否存在或确定其长度。(CVE-2022-45403)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 当服务器将通过 Trace 方法回显请求时，会发生跨站跟踪，从而允许 XSS 攻击访问 JavaScript 无法访问的 cookie（例如受 HTTPOnly 保护的 cookie）。为缓解此攻击，浏览器对

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8561 公告中提及的多个漏洞的影响。

  - 在与创建不同的线程上释放任意 <code>nsIInputStream</code> 会导致释放后使用和潜在的可利用崩溃。(CVE-2022-45405)

  - 如果在 CSS 中指定了自定义鼠标光标，在某些情况下，光标可能会被绘制到浏览器 UI 上，从而可能导致用户混淆或欺骗攻击。(CVE-2022-45418)

  - 键盘事件引用像 KeyA 这样位于固定、已知和广泛传播地址的字符串。
    基于缓存的计时攻击（例如 Prime+Probe）可能会找出正在按下的键。(CVE-2022-45416)

  - 通过一系列重复使用 windowName 的弹出窗口，攻击者可造成窗口在没有用户看到通知提示的情况下全屏显示，从而可能导致用户混淆或欺骗攻击。
    (CVE-2022-45408)

  - 垃圾回收器可能已在多个状态和区域中止，并且

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8444 公告中提及的一个漏洞影响。

  - 在 keylime 中发现漏洞。在某些情况下会发生此安全问题，由于某些未正确处理的异常，恶意代理可能会在停止对该主机进行认证尝试的程序上创建错误，从而使其处于已认证状态，但不再进行验证。(CVE-2022-3500)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8431 公告中提及的多个漏洞的影响。

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

  - Podman 容器引擎中存在附属组处理错误问题，这可能导致敏感信息泄露或数据修改，但前提是攻击者可以直接访问受影响的容器（其中使用附属组来设置访问权限，并且能够在该容器中执行二进制代码。(CVE-2022-2989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8493 公告中提及的一个漏洞影响。

  - Linux 上的 Python 3.9.x 和 3.10.x 至 3.10.8 版允许在非默认配置中提升本地权限。Python 多处理库与 Linux 上的 forkserver 启动方法一起使用时，允许从同一计算机本地网络命名空间中的任何用户（这在许多系统配置中表示同一计算机上的任何用户）反序列化 pickles。Pickles 可执行任意代码。因此，这允许将本地用户权限升级为运行任何 forkserver 进程的用户。将 multiprocessing.util.abstract_sockets_supported 设置为 False 是一种变通方案。多进程的 forkserver 启动方法不是默认的启动方法。仅 Linux 系统会发生此问题，因为只有 Linux 支持抽象命名空间套接字。低于 3.9 的 CPython 默认不使用 Linux 抽象命名空间套接字。在 3.7.8 和 3.8.4 版中，作为缺陷补丁添加了对用户手动指定抽象命名空间的支持，但在 3.9之前的 CPython 中，用户需要进行特定的不常见 API 调用才可以做到。(CVE-2022-42919)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8453 公告中提及的一个漏洞影响。

  - device-mapper-multipath: 修复了 Red Hat Enterprise Linux 中的 CVE-2022-41974 回归 (CVE-2022-3787)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-24267 公告中提及的多个漏洞影响。

  - Go 1.17.12 和 Go 1.18.4 之前版本中，go/parser 函数中不受控制的递归允许攻击者通过深度嵌套的类型或声明造成堆栈耗尽。(CVE-2022-1962)

  - ReverseProxy 转发的请求包括入站请求的原始查询参数，包括 net/http 拒绝的无法解析的参数。当 Go 代理转发具有不可解析值的参数时，这可能允许查询参数走私。修复后，在 ReverseProxy 之后设置出站请求的表单字段时，ReverseProxy 会审查转发的查询中的查询参数。Director 函数返回即表示代理已解析查询参数。不解析查询参数的代理继续转发不变的原始查询参数。(CVE-2022-2880)

  - Reader.Read 未对文件标头的最大大小设置限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

  - 在 1.17.12 之前的 Go 和 1.18.x 之前的 1.18.4中，encoding/xml 的 Decoder.Skip 中通过深度嵌套的 XML 文档可发生堆栈耗尽和错误。(CVE-2022-28131)

  - 从不受信任的来源编译正则表达式的程序容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

  - Go 1.17.12和 Go 1.18.4 之前的版本中，encoding/xml 中的 Unmarshal 中不受控制的递归允许攻击者通过将 XML 文档解组到具有使用“any”字段标记的嵌套字段的 Go 结构中来造成错误。(CVE-2022-30633)

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

  - 在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

  - JoinPath 和 URL.JoinPath 不会删除附加到相对路径的 ../ path 元素。例如，尽管 JoinPath 文档指出已从结果中删除 ../ path 元素，JoinPath(https://go.dev, ../go) 仍会返回 URL https://go.dev/../go。(CVE-2022-32190)

  - 在 1.17.13 和 1.18.5 之前的 Go 的 math/big 中，编码过短的消息可能导致 Float.GobDecode 和 Rat GobDecode 发生错误，从而可能造成拒绝服务。(CVE-2022-32189)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - 由于未审查 NUL 值，攻击者可能会在 Windows 上恶意设置环境变量。
    在 syscall.StartProcess 和 os/exec.Cmd 中，未正确检查包含 NUL 值的无效环境变量值。恶意的环境变量值可利用此行为为不同的环境变量设置值。例如，环境变量字符串 A=B\x00C=D 设置变量 A=B 和 C=D。 (CVE-2022-41716)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-7822 公告中提及的多个漏洞影响。

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

  - Podman 容器引擎中存在附属组处理错误问题，这可能导致敏感信息泄露或数据修改，但前提是攻击者可以直接访问受影响的容器（其中使用附属组来设置访问权限，并且能够在该容器中执行二进制代码。(CVE-2022-2989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-8492 公告中提及的一个漏洞影响。

  - Linux 上的 Python 3.9.x 和 3.10.x 至 3.10.8 版允许在非默认配置中提升本地权限。Python 多处理库与 Linux 上的 forkserver 启动方法一起使用时，允许从同一计算机本地网络命名空间中的任何用户（这在许多系统配置中表示同一计算机上的任何用户）反序列化 pickles。Pickles 可执行任意代码。因此，这允许将本地用户权限升级为运行任何 forkserver 进程的用户。将 multiprocessing.util.abstract_sockets_supported 设置为 False 是一种变通方案。多进程的 forkserver 启动方法不是默认的启动方法。仅 Linux 系统会发生此问题，因为只有 Linux 支持抽象命名空间套接字。低于 3.9 的 CPython 默认不使用 Linux 抽象命名空间套接字。在 3.7.8 和 3.8.4 版中，作为缺陷补丁添加了对用户手动指定抽象命名空间的支持，但在 3.9之前的 CPython 中，用户需要进行特定的不常见 API 调用才可以做到。(CVE-2022-42919)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-8554 公告中提及的多个漏洞影响。

  - 解析

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-8547 公告中提及的多个漏洞影响。

  - 当服务工作线程拦截带有 <code>FetchEvent</code> 的请求时，该请求的来源在服务工作线程取得所有权后丢失。这会造成取消 SameSite Cookie 保护。此问题先后在规范和浏览器中得以解决。(CVE-2022-45410)

  - 解析

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8162 公告中提及的多个漏洞的影响。

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8385 公告中提及的一个漏洞影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8100 公告中提及的一个漏洞影响。

  - swtpm 是基于 libtpms 的 TPM 仿真器，包含套接字、字符设备和 Linux CUSE 接口。 0.5.3、 0.6.2 和 0.7.1 之前的版本易受到越界读取的影响。访问表示 TPM 状态的字节数组时，特别构建的 swtpm 状态标头（其中 blobheader 的 hdrsize 指示符具有无效值）可能导致越界访问。由于无法识别状态，这可能会使 swtpm 崩溃或阻止其启动。用户应将版本升级到 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收补丁。目前尚无已知的变通方案。(CVE-2022-23645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8057 公告中提及的多个漏洞的影响。

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - Grafana 是用于监控和观察的开源平台。受影响的 Grafana 版本暴露多个未正确处理用户授权的 API 端点。`/teams/：teamId` 将允许经身份验证的攻击者通过查询特定团队 ID 来查看意外数据，`/teams/: search` 将允许经身份验证的攻击者搜索团队并查看可用团队的总数，包括用户无权访问的团队，以及 `/teams/: teamId/members` 当启用 editors_can_admin 标志时，经过身份验证的攻击者可以通过查询特定团队 ID 来查看意外数据。
    建议用户尽快升级。针对此问题，尚无已知的变通方案。
    (CVE-2022-21713)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

  - Grafana 是用于监控和观察的开源平台。受影响的版本受到一个跨站请求伪造漏洞的影响，该漏洞允许攻击者通过对经身份验证的高权限 Grafana 用户（例如 Editors 或 Admins）发起跨源攻击来提升其权限。
    攻击者可通过诱骗经身份验证的用户以高权限新用户身份邀请攻击者，从而利用此漏洞进行权限提升。建议用户尽快升级。目前尚无针对此问题的解决方案。(CVE-2022-21703)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中，当数据源启用了“转发 OAuth 身份”功能时，向具有 API 标记（且无其他用户凭据）的该数据源发送查询将转发最近登录用户的 OAuth 身份。
    这可允许 API 令牌持有者检索他们可能无权访问的数据。此攻击依赖具有支持“转发 OAuth 身份”功能的数据源的 Grafana 实例、具有切换为“转发 OAuth 身份”功能的数据源的 Grafana 实例、已启用 OAuth 的 Grafana 实例以及具有可用 API 密钥的 Grafana 实例。已在版本 7.5.13 和 8.3.4 中修补此问题。(CVE-2022-21673)

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中，攻击者可通过 Grafana 数据源或插件代理提供 HTML 内容，并使用特制的链接诱骗用户访问此 HTML 页面，并执行跨站脚本 (XSS) 攻击。攻击者可以破坏特定 Grafana 实例的现有数据源，也可以设置其自己的公共服务并指示任何人在其 Grafana 实例中进行设置。受到影响的版本一定符合以下所有条件。对于数据源代理：基于 Grafana HTTP 的数据源配置了服务器作为访问模式和 URL 集，攻击者必须控制提供上述数据源 URL 的 HTTP 服务器，并且指向攻击者控制的数据源的特制链接必须由经过身份验证的用户单击。对于插件代理：基于 Grafana HTTP 的应用程序插件配置并启用了一个 URL 集，攻击者必须控制提供上述应用程序 URL 的 HTTP 服务器，并且指向攻击者控制的插件的特制链接必须由经过身份验证的用户单击。对于后端插件资源：攻击者必须能够通过构建的链接将经身份验证的用户导航到受损插件。建议用户更新到安装补丁的版本。目前尚无针对此漏洞的变通方案。(CVE-2022-21702)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，go/parser 函数中不受控制的递归允许攻击者通过深度嵌套的类型或声明造成堆栈耗尽。(CVE-2022-1962)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - 由于未正确审查 sanitizeUrl 函数，低于 6.0.0 版的程序包 @braintree/sanitize-url 容易受到跨站脚本 (XSS) 的攻击。(CVE-2021-23648)

  - 在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12和 Go 1.18.4 之前的版本中，encoding/xml 中的 Unmarshal 中不受控制的递归允许攻击者通过将 XML 文档解组到具有使用“any”字段标记的嵌套字段的 Go 结构中来造成错误。(CVE-2022-30633)

  - 在 1.17.12 之前的 Go 和 1.18.x 之前的 1.18.4中，encoding/xml 的 Decoder.Skip 中通过深度嵌套的 XML 文档可发生堆栈耗尽和错误。(CVE-2022-28131)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8139 公告中提及的一个漏洞影响。

  - 在 Wavpack 5.4.0 中，处理 *.WAV 文件时发现越界读取漏洞。此问题在 src/pack_utils.c 文件的 WavpackPackSamples 函数中触发，受感染的变量 cnt 过大，造成 sptr 指针读取数据时超出堆边界。(CVE-2021-44269)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8415 公告中提及的一个漏洞影响。

  - 在 GCC v12.0 中，通过 libiberty/rust-demangle.c 组件可引致不受控制的递归。
    此漏洞让攻击者可以通过大量占用 CPU 和内存资源来造成拒绝服务 (DoS)。(CVE-2021-46195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8207 公告中提及的一个漏洞影响。

  - 在 openjpeg2 2.4.0 中的 opj2_decompress 程序中发现一个缺陷，此缺陷允许处理包含大量文件的输入目录。当无法分配缓冲区以存储输入目录的文件名时，该程序会在未初始化的指针上调用 free()，从而导致分段错误和拒绝服务。(CVE-2022-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8400 公告中提及的一个漏洞影响。

  - 在 1.3.3rc1 之前的 libtirpc 中，由于未正确处理空闲 TCP 连接，远程攻击者可耗尽使用 libtirpc 之进程的文件描述符，这会反过来造成 svc_run 无限循环，不接受新连接。(CVE-2021-46828)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-7950 公告中提及的一个漏洞影响。

  - 在 1.17.13 和 1.18.5 之前的 Go 的 math/big 中，编码过短的消息可能导致 Float.GobDecode 和 Rat GobDecode 发生错误，从而可能造成拒绝服务。(CVE-2022-32189)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8317 公告中提及的一个漏洞影响。

  - 在 Samba 中发现一个缺陷。程序未对某些 SMB1 写入请求进行正确的范围检查，以确保客户端已发送足够的数据来完成写入，这允许用户将服务器内存的内容写入文件（或打印机），而不是客户端提供的数据。客户端无法控制写入文件（或打印机）的服务器内存区域。(CVE-2022-32742)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8067 公告中提及的多个漏洞的影响。

  - Apache HTTP Server 的 mod_proxy_ajp 中存在对 HTTP 请求解释不一致（“HTTP 请求走私”）漏洞，攻击者可借此将请求走私到其转发请求的 AJP 服务器。此问题影响 Apache HTTP Server 2.4、2.4.53 及之前版本。
    (CVE-2022-26377)

  - 如果攻击者能够使用 ap_rwrite() 或 ap_rputs()（例如使用 mod_luas r:puts() 函数）让服务器反映超大型输入，则 Apache HTTP Server 2.4.53 及更早版本中的 ap_rwrite() 函数。对于使用“ap_rputs”函数并可能向其传递非常大（INT_MAX 或更大）字符串的从 Apache HTTP Server 单独编译和分发的模块，必须针对当前标头进行编译以解决该问题。 (CVE-2022-28614)

  - 如果将 Apache HTTP Server 2.4.53 配置为在 mod_sed 的输入可能非常大的上下文中使用 mod_sed 执行转换，则 mod_sed 可能会进行超大内存分配并触发中止。
    (CVE-2022-30522)

  - Apache HTTP Server 的 mod_sed 中的越界写入漏洞允许攻击者使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)

  - 在 Apache HTTP Server 2.4.53 及更早版本中，当应用程序处理超大型输入缓冲时，ap_strcmp_match() 中的越界读取漏洞可能会造成程序崩溃或信息泄露。虽然无法将随服务器分发的代码强制转换为此类调用，但使用 ap_strcmp_match() 的第三方模块或 lua 脚本可能会受到影响。(CVE-2022-28615)

  在 Apache HTTP Server 2.4.53 及更早版本中，由于对可能的输入大小没有默认限制，恶意请求调用 r:parsebody(0) 的 lua 脚本可能会造成应用程序拒绝服务。(CVE-2022-29404)

  - Apache HTTP Server 2.4.53 及更早版本可能不会根据客户端的 Connection 标头逐跳机制将 X-Forwarded-* 标头发送到源服务器。攻击者可利用此问题绕过源服务器/应用程序上基于 IP 的认证。(CVE-2022-31813)

  - Apache HTTP Server 2.4.53 及更早版本可能会向调用 r: wsread() 的应用程序返回指向超过为缓冲区分配的存储区末尾的长度。(CVE-2022-30556)

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22721

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22719

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8008 公告中提及的多个漏洞的影响。

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - 在低于 1.15.13 的 Go 版本以及低于 1.16.5 的 1.16.x 版本中，用于 DNS 查找的函数未验证来自 DNS 服务器的回复，因此返回值可能包含不符合 RFC1035 格式的不安全注入（例如 XSS）。(CVE-2021-33195)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，大指数 math/big.Rat SetString 或 UnmarshalText 方法可能会出现错误。 (CVE-2021-33198)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，反向代理的部分配置（来自 net/http/httputil）导致攻击者能够终止任意标头。
    (CVE-2021-33197)

  - Podman 容器引擎中存在附属组处理错误问题，这可能导致敏感信息泄露或数据修改，但前提是攻击者可以直接访问受影响的容器（其中使用附属组来设置访问权限，并且能够在该容器中执行二进制代码。(CVE-2022-2989)

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-7958 公告中提及的一个漏洞影响。

  - 在 libguestfs 中发现一个漏洞。在 get_keys() 函数中计算匹配密钥的最大可能数时会发生此问题。此缺陷会导致拒绝服务，无论是错误的还是恶意的。(CVE-2022-2211)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2022-8112 公告中提及的一个漏洞影响。

  - 在 FRRouting 8.1.0 及之前的所有版本中，由于对 isisd/isis_tlvs.c 中输入数据包长度的检查存在错误，所以产生缓冲区溢出漏洞。(CVE-2022-26125)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8151 公告中提及的一个漏洞影响。

  - Hints 中的逻辑错误：: Poppler v22.03.0 的 Hints 函数允许攻击者通过构建的 PDF 文件造成拒绝服务 (DoS)。(CVE-2022-27337)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8068 公告中提及的多个漏洞的影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

  - BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 和 9.16.11-S1 版本 -> BIND Supported Preview Edition 9.16.26-S1 版本。特别构建的 TCP 流可导致与 BIND 的连接无限期保持 CLOSE_WAIT 状态，即使在客户端终止连接之后也是如此。
    (CVE-2022-0396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8062 公告中提及的多个漏洞的影响。

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。当缓存的委派信息即将到期时，攻击者可向 Unbound 查询恶意域名。恶意名称服务器延迟响应，使缓存的委派信息过期。收到包含委派信息的延迟应答时，Unbound 将覆盖现已过期的条目。当委派信息即将到期时，可重复此操作，从而使恶意委派信息不断更新。从 1.16.2 版起，Unbound 将存储查询的开始时间，并使用该时间来决定是否可以覆盖缓存的委派信息。(CVE-2022-30699)

  - NLnet Labs Unbound 1.16.1 及之前所有版本容易受到新型幽灵域名攻击。该漏洞以 Unbound 实例为目标。攻击者可使用 Unbound 查询恶意域名的子域。恶意名称服务器会返回该子域的委派信息并更新 Unbound 的委派缓存。通过向 Unbound 查询恶意名称服务器提供新委派信息的二级子域，可在委派信息到期之前重复此操作。由于 Unbound 是以子进程为中心的解析器，因此不断更新的子进程委派信息可使恶意域名在撤销后很长时间内仍可解析。从 1.16.2 版起，Unbound 会先检查父委派记录的有效性，然后再使用缓存的委派信息。
    (CVE-2022-30698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2022-8226 公告中提及的一个漏洞影响。

  - 空指针取消引用允许攻击者造成拒绝服务（或应用程序崩溃）。仅当 lxml 与 libxml2 2.9.10 至 2.9.14 版一起使用时才适用。libxml2 2.9.9 及更早版本不受影响。考虑到应用程序中存在漏洞的代码序列，攻击者可通过伪造的输入数据触发程序崩溃。该漏洞是由 iterwalk 函数所造成（也被 canonicalize 函数使用）。考虑到 parsing + iterwalk 通常会替换为更有效的 iterparse 函数，不应广泛使用此类代码。但举例而言，序列化为 C14N 的 XML 转换器也容易受到攻击，并且此代码序列存在合法用例。如果通过 iterwalk 函数接收（也是远端接收）和处理不受信任的输入，则可能触发程序崩溃。
    (CVE-2022-2309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-8250 公告中提及的多个漏洞的影响。

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - 在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-7968 公告中提及的一个漏洞影响。

  - 在 libguestfs 中发现一个漏洞。在 get_keys() 函数中计算匹配密钥的最大可能数时会发生此问题。此缺陷会导致拒绝服务，无论是错误的还是恶意的。(CVE-2022-2211)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8384 公告中提及的一个漏洞影响。

  - Harfbuzz v4.3.0 的组件 hb-ot-shape-fallback.cc 中存在整数溢出，会让攻击者通过不明途径造成拒绝服务 (DoS)。 (CVE-2022-33068)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
168484	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2022-26385)	high
168427	Oracle Linux 7：pki-core (ELSA-2022-8799)	high
168426	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2022-10065)	high
168425	Oracle Linux 7：libvirt (ELSA-2022-10062)	medium
168407	Oracle Linux 7：spacewalk-backend/spacewalk-proxy (ELSA-2022-10024)	medium
168283	Oracle Linux 8：kubernetes (ELSA-2022-10036)	high
168278	Oracle Linux 7：kubernetes (ELSA-2022-10035)	high
168277	Oracle Linux 8：kubernetes (ELSA-2022-10034)	high
168276	Oracle Linux 7：kubernetes (ELSA-2022-10033)	high
168257	Oracle Linux 9：varnish (ELSA-2022-8643)	high
168238	Oracle Linux 8：pcs (ELSA-2022-10031)	high
168237	Oracle Linux 9：krb5 (ELSA-2022-8637)	high
168236	Oracle Linux 7：krb5 (ELSA-2022-8640)	high
168235	Oracle Linux 9：dotnet7.0 (ELSA-2022-8434)	high
168226	Oracle Linux 8：varnish: 6 (ELSA-2022-8649)	high
168225	Oracle Linux 8：krb5 (ELSA-2022-8638)	high
168198	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2022-10023)	medium
168197	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2022-10022)	medium
168179	Oracle Linux 9：firefox (ELSA-2022-8580)	critical
168177	Oracle Linux 9：thunderbird (ELSA-2022-8561)	critical
168174	Oracle Linux 9：keylime (ELSA-2022-8444)	medium
168170	Oracle Linux 9：podman (ELSA-2022-8431)	high
168164	Oracle Linux 9：python3.9 (ELSA-2022-8493)	high
168162	Oracle Linux 9：device-mapper-multipath (ELSA-2022-8453)	high
168151	Oracle Linux 8：ol8addon (ELSA-2022-24267)	high
168133	Oracle Linux 8：container-tools: ol8 (ELSA-2022-7822)	high
168132	Oracle Linux 8：python39: 3.9 (ELSA-2022-8492)	high
168130	Oracle Linux 8：firefox (ELSA-2022-8554)	critical
168129	Oracle Linux 8：thunderbird (ELSA-2022-8547)	critical
168127	Oracle Linux 9：389-ds-base (ELSA-2022-8162)	medium
168125	Oracle Linux 9：dhcp (ELSA-2022-8385)	medium
168120	Oracle Linux 9：swtpm (ELSA-2022-8100)	medium
168119	Oracle Linux 9：grafana (ELSA-2022-8057)	high
168118	Oracle Linux 9：wavpack (ELSA-2022-8139)	medium
168117	Oracle Linux 9：mingw-gcc (ELSA-2022-8415)	medium
168116	Oracle Linux 9：openjpeg2 (ELSA-2022-8207)	medium
168115	Oracle Linux 9：libtirpc (ELSA-2022-8400)	high
168114	Oracle Linux 9：图像/生成器 (ELSA-2022-7950)	high
168113	Oracle Linux 9：samba (ELSA-2022-8317)	medium
168111	Oracle Linux 9：httpd (ELSA-2022-8067)	critical
168110	Oracle Linux 9：buildah (ELSA-2022-8008)	high
168109	Oracle Linux 9：libguestfs (ELSA-2022-7958)	medium
168108	Oracle Linux 9：frr (ELSA-2022-8112)	high
168107	Oracle Linux 9：poppler (ELSA-2022-8151)	medium
168106	Oracle Linux 9：bind (ELSA-2022-8068)	medium
168105	Oracle Linux 9：unbound (ELSA-2022-8062)	medium
168104	Oracle Linux 9：python-lxml (ELSA-2022-8226)	high
168102	Oracle Linux 9：grafana-pcp (ELSA-2022-8250)	medium
168101	Oracle Linux 9：virt-v2v (ELSA-2022-7968)	medium
168100	Oracle Linux 9：harfbuzz (ELSA-2022-8384)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

critical

medium

high

high

high

high

high

high

critical

critical

medium

medium

medium

high

medium

medium

medium

high

high

medium

critical

high

medium

high

medium

medium

medium

high

medium

medium

medium