远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-5252 公告中提及的一个漏洞影响。

  - 发现 Libarchive v3.6.0 包含通过组件 zipx_lzma_alone_init 进行的越界读取。
    (CVE-2022-26280)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5251 公告中提及的多个漏洞的影响。

  - 在 pcre2_jit_compile.c 文件中 compile_xclass_matchingpath() 函数的 PCRE2 库中发现越界读取漏洞，这涉及 JIT 编译的正则表达式中的 unicode 属性匹配问题。造成此问题的原因是，JIT 内的不区分大小写匹配中未完全读取该字符。(CVE-2022-1586)

  - 在 pcre2_jit_compile.c 文件中 get_recurse_data_length() 函数的 PCRE2 库中发现越界读取漏洞，此问题由重复数据传输造成，会影响 JIT 编译的正则表达式中的递归操作。(CVE-2022-1587)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-5250 公告中提及的一个漏洞影响。

  - 在 2.9.14之前的 libxml2 中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多个缓冲区处理函数未检查整数溢出。这可导致越界内存写入。利用漏洞需要受害者打开特制的数 GB XML 文件。其他使用 libxml2 缓冲区函数的软件，例如 libxslt 至 1.1.35，也会受到影响。 (CVE-2022-29824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-4765 公告中提及的多个漏洞的影响。

  - 如果攻击者能够通过原型污染损坏 JavaScript 中 Array 对象的方法，便有可能在特权上下文中执行受攻击者控制的 JavaScript 代码。
    (CVE-2022-1802)

  - Mozilla：JavaScript 对象索引中使用的不可信输入会导致原型污染 (CVE-2022-1529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-5050 公告中提及的一个漏洞影响。

  - .NET 和 Visual Studio 信息泄露漏洞。(CVE-2022-30184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5249 公告中提及的多个漏洞的影响。

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5099 公告中提及的多个漏洞的影响。

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

  - grub2：构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2：处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2：构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2：构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2：shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2：grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-4591 公告中提及的一个漏洞影响。

  - Subversion 的 mod_dav_svn 容易受到内存损坏的影响。查找基于路径的授权规则时，mod_dav_svn 服务器可能尝试使用已释放的内存。影响 Subversion mod_dav_svn 服务器 1.10.0 至 1.14.1 （含）。不使用 mod_dav_svn 的服务器不受影响。 (CVE-2022-24070)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-4940 公告中提及的一个漏洞影响。

  - gzip：任意文件写入漏洞 (CVE-2022-1271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-4588 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-23267、CVE-2022-29145 不同。(CVE-2022-29117)

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-23267、CVE-2022-29117 不同。(CVE-2022-29145)

  - .NET 和 Visual Studio 拒绝服务漏洞。此 CVE ID 与 CVE-2022-29117、CVE-2022-29145 不同。(CVE-2022-23267)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5482 公告中提及的多个漏洞的影响。

  - 如果攻击者损坏了对象原型，他们将能够在 JavaScript 对象上设置不需要的属性，从而导致系统执行特权代码。(CVE-2022-2200)

  - 如果设置了 PAC URL 并且无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致显示不正确的错误页面。(CVE-2022-34472)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl : : ReplaceElementsAt()</code> 函数中，当要替换的元素数量对于容器来说太大时，可能会发生整数溢出。(CVE-2022-34481)

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34484)

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。(CVE-2022-31744)

  - 如果用户点击 <code>javascript：</code> 链接，不准许运行脚本的 iframe 将能够完成此操作。(CVE-2022-34468)

  - XML 文档之间的导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

  - Mozilla：OpenPGP 签名日期不符的电子邮件被接受为有效 (CVE-2022-2226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5481 公告中提及的多个漏洞的影响。

  - 如果攻击者损坏了对象原型，他们将能够在 JavaScript 对象上设置不需要的属性，从而导致系统执行特权代码。(CVE-2022-2200)

  - 如果设置了 PAC URL 并且无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致显示不正确的错误页面。(CVE-2022-34472)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl : : ReplaceElementsAt()</code> 函数中，当要替换的元素数量对于容器来说太大时，可能会发生整数溢出。(CVE-2022-34481)

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34484)

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。(CVE-2022-31744)

  - 如果用户点击 <code>javascript：</code> 链接，不准许运行脚本的 iframe 将能够完成此操作。(CVE-2022-34468)

  - XML 文档之间的导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-5263 公告中提及的多个漏洞的影响。

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。修复 CVE-2021-3748时无意间引入了此缺陷，该缺陷在出错时忘记取消映射缓存的 virtqueue 元素，从而导致内存泄漏和其他意外结果。受影响的 QEMU 版本：6.2.0。(CVE-2022-26353)

  - 在 QEMU 的 vhost-vsock 设备中发现一个缺陷。如果出错，无效元素无法在释放内存前从 virtqueue 分离，从而导致内存泄漏和其他意外结果。
    QEMU 6.2.0 及更低版本会受到影响。(CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2022-4589 公告中提及的多个漏洞的影响。

  - 新的 iframe 沙盒关键字 <code>allow-top-navigation-by-user-activation</code> 由于实现不当，可导致脚本在没有 <code>allow-scripts</code> 的情况下执行。
    (CVE-2022-29911)

  - 深度嵌套的跨源浏览上下文中的文档可能会获取授予顶级源的权限，从而绕过现有提示并错误地继承顶级权限。
    (CVE-2022-29909)

  - 通过阅读器模式发起的请求未正确忽略具有 SameSite 属性的 Cookie。
    (CVE-2022-29912)

  - 当重复使用现有的弹出窗口时，Thunderbird 将允许其覆盖全屏通知 UI，从而有可能启动浏览器欺骗攻击。(CVE-2022-29914)

  - 当通过解析 CSS 变量加载 CSS 资源时，Thunderbird 对已知资源的处理行为略有不同。此漏洞可用于探测浏览器历史记录。(CVE-2022-29916)

  - Mozilla 开发人员 Gabriele Svelto、Tom Ritter 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.8 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-29917)

  - 查看包含附加消息 B（已加密或已数字签名或两者兼有）的电子邮件消息 A 时，Thunderbird 可能显示不正确的加密或签名状态。打开并查看附加的消息 B 后，当返回到消息 A 的显示界面时，消息 A 可能会以消息 B 的安全状态显示。(CVE-2022-1520)

  - 从子进程接收指令时，父进程不会正确检查是否启用了语音合成功能。(CVE-2022-29913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2022-9557 公告中提及的多个漏洞的影响。

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - Linux 内核可允许本地攻击者在系统上执行任意代码，这是由 bad_flp_intr 函数中的并发释放后使用缺陷造成的。通过执行特制的程序，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务。 (CVE-2022-1652)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5095 公告中提及的多个漏洞影响。

  - shim：加载构建的 EFI 图像时发生缓冲区溢出 (CVE-2022-28737)

  - grub2: 构建的 PNG 图像可能在 huffman 表处理期间导致越界写入 (CVE-2021-3696)

  - grub2: 处理拆分 HTTP 标头时发生越界写入 (CVE-2022-28734)

  - grub2: 构建的 PNG 灰度图像可能导致堆中发生越界写入 (CVE-2021-3695)

  - grub2: 构建的 JPEG 图像可导致堆中发生缓冲区下溢写入 (CVE-2021-3697)

  - grub2: grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

  - grub2: shim_lock 验证程序允许加载非内核文件 (CVE-2022-28735)

  - grub2: grub_cmd_chainloader() 中发生释放后使用 (CVE-2022-28736)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5468 公告中提及的一个漏洞影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5467 公告中提及的一个漏洞影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5316 公告中提及的多个漏洞影响。

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-5469 公告中提及的多个漏洞影响。

  - 如果攻击者损坏了对象原型，他们将能够在 JavaScript 对象上设置不需要的属性，从而导致系统执行特权代码。(CVE-2022-2200)

  - 如果设置了 PAC URL 并且无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致显示不正确的错误页面。(CVE-2022-34472)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl : : ReplaceElementsAt()</code> 函数中，当要替换的元素数量对于容器来说太大时，可能会发生整数溢出。(CVE-2022-34481)

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34484)

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。(CVE-2022-31744)

  - 如果用户点击 <code>javascript：</code> 链接，不准许运行脚本的 iframe 将能够完成此操作。(CVE-2022-34468)

  - XML 文档之间的导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5338 公告中提及的一个漏洞影响。

  - 在 2.6.10 之前的 Ruby、 2.7.6 之前的 2.7.x、 3.0.4 之前的 3.x 以及 3.1.2 之前的 3.1.x 中存在缓冲区读取越界。它发生在字符串到浮点数的转换中，包括 Kernel#Float 和 String#to_f。 (CVE-2022-28739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-5326 公告中提及的一个漏洞影响。

  - 用于计算模平方根的 BN_mod_sqrt() 函数中包含一个缺陷，可导致其无限循环非质数模数。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。已在 OpenSSL 1.0.2zd 中修复（影响 1.0.2-1.0.2zc）。(CVE-2022-0778)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5317 公告中提及的一个漏洞影响。

  - 在 2.9.14之前的 libxml2 中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多个缓冲区处理函数未检查整数溢出。这可导致越界内存写入。利用漏洞需要受害者打开特制的数 GB XML 文件。其他使用 libxml2 缓冲区函数的软件，例如 libxslt 至 1.1.35，也会受到影响。 (CVE-2022-29824)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-5470 公告中提及的多个漏洞影响。

  - 如果攻击者损坏了对象原型，他们将能够在 JavaScript 对象上设置不需要的属性，从而导致系统执行特权代码。(CVE-2022-2200)

  - 如果设置了 PAC URL 并且无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致显示不正确的错误页面。(CVE-2022-34472)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl : : ReplaceElementsAt()</code> 函数中，当要替换的元素数量对于容器来说太大时，可能会发生整数溢出。(CVE-2022-34481)

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34484)

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。(CVE-2022-31744)

  - 如果用户点击 <code>javascript：</code> 链接，不准许运行脚本的 iframe 将能够完成此操作。(CVE-2022-34468)

  - XML 文档之间的导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

  - Mozilla：OpenPGP 签名日期不符的电子邮件被接受为有效 (CVE-2022-2226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5331 公告中提及的一个漏洞影响。

  - 在 libinput 中发现一个格式字符串漏洞 (CVE-2022-1215)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5311 公告中提及的一个漏洞影响。

  - Libgcrypt 1.9.4 之前版本中的 ElGamal 实现允许明文恢复，这是因为在两个加密库之间的交互期间，由接收方公钥定义的某个危险组合、由接收方公钥定义的发生器和发送方的临时指数会导致针对 OpenPGP 的交叉配置攻击。(CVE-2021-40528)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-5480 公告中提及的多个漏洞的影响。

  - 如果攻击者损坏了对象原型，他们将能够在 JavaScript 对象上设置不需要的属性，从而导致系统执行特权代码。(CVE-2022-2200)

  - 如果设置了 PAC URL 并且无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致显示不正确的错误页面。(CVE-2022-34472)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl : : ReplaceElementsAt()</code> 函数中，当要替换的元素数量对于容器来说太大时，可能会发生整数溢出。(CVE-2022-34481)

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34484)

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。(CVE-2022-31744)

  - 如果用户点击 <code>javascript：</code> 链接，不准许运行脚本的 iframe 将能够完成此操作。(CVE-2022-34468)

  - XML 文档之间的导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

  - Mozilla：OpenPGP 签名日期不符的电子邮件被接受为有效 (CVE-2022-2226)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2022-5479 公告中提及的多个漏洞的影响。

  - 如果攻击者损坏了对象原型，他们将能够在 JavaScript 对象上设置不需要的属性，从而导致系统执行特权代码。(CVE-2022-2200)

  - 如果设置了 PAC URL 并且无法访问托管该 PAC 的服务器，则 OCSP 请求将被阻止，从而导致显示不正确的错误页面。(CVE-2022-34472)

  - 可创建弹出窗口的恶意网站可能会调整弹出窗口的大小，使其自己的内容覆盖地址栏，从而可能使用户混淆不清或造成欺骗攻击。此错误仅影响 Linux 版Thunderbird。其他操作系统不受影响。(CVE-2022-34479)

  - 在 <code>nsTArrayImpl : : ReplaceElementsAt()</code> 函数中，当要替换的元素数量对于容器来说太大时，可能会发生整数溢出。(CVE-2022-34481)

  - Mozilla Fuzzing Team 报告 Thunderbird 91.10 中存在潜在漏洞。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2022-34484)

  - 攻击者可能已将 CSS 注入可通过内部 URI 访问的样式表例如（如 resource:），从而绕过页面的内容安全策略。(CVE-2022-31744)

  - 如果用户点击 <code>javascript：</code> 链接，不准许运行脚本的 iframe 将能够完成此操作。(CVE-2022-34468)

  - XML 文档之间的导航可能导致释放后使用和易被利用的崩溃。
    (CVE-2022-34470)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5319 公告中提及的多个漏洞影响。

  - GitHub 存储库 vim/vim 8.2.4919 之前版本中的 vim_strncpy find_word 存在基于堆的缓冲区溢出漏洞。此漏洞能够造成软件崩溃、绕过保护机制、修改内存并可能造成远程执行 (CVE-2022-1621)

  - 在低于 8.2.4925 的 GitHub 存储库 vim/vim 中，find_next_quote 函数中存在缓冲区过度读取。此漏洞能够造成软件崩溃、修改内存并可能造成远程执行 (CVE-2022-1629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-5235 公告中提及的多个漏洞影响。

  - 如果攻击者控制 HTTP 请求方法，则 1.25.9 之前版本的 urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。注意：此问题类似于 CVE-2020-26116。(CVE-2020-26137)

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5337 公告中提及的多个漏洞影响。

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，encoding/pem 允许通过大量 PEM 数据造成解码堆栈溢出。(CVE-2022-24675)

  - 在 Go 1.17.9 之前版本以及 1.18.x 的 1.18.1 之前版本中，crypto/elliptic 的通用 P-256 特征允许通过长标量输入造成错误。(CVE-2022-28327)

  - Go 在 1.17.10 之前的版本和在 1.18.2 之前的 1.18.x 版本中权限分配不正确。当使用非零标记参数调用时，Faccessat 函数可能错误地报告文件可访问。
    (CVE-2022-29526)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9534 公告中提及的多个漏洞影响。

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统特权。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在没有活动 vCPU 上下文的情况下启用脏环日志记录时，在 Linux 内核的 KVM 中发现空指针取消引用。主机上的非特权本地攻击者可利用此缺陷，通过发出 KVM_XEN_HVM_SET_ATTR ioctl 来造成内核 oops 情况并因此造成拒绝服务。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2021-4095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9533 公告中提及的多个漏洞影响。

  - 由于 io_uring 超时中存在争用条件，Linux 内核 5.17.3 之前版本的 fs/io_uring.c 中存在释放后使用漏洞。此漏洞可由无权访问任何用户命名空间的本地用户触发；不过，该争用条件可能很少遭到利用。(CVE-2022-29582)

  - BPF_BTF_LOAD 发现不受限制的 eBPF 使用中存在一个缺陷，可能因用户加载 BTF 的方式而在 Linux 内核的 BPF 子系统中发生越界内存写入。本地用户可利用此缺陷导致系统崩溃或升级其系统特权。(CVE-2022-0500) (CVE-2022-1263)

  - 在 Linux 内核的 netfilter 子系统的 linux/net/netfilter/nf_tables_api.c 中发现一个缺陷。
    此缺陷允许本地用户造成越界写入问题。(CVE-2022-1015)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞。(CVE-2022-28388)

  - 在没有活动 vCPU 上下文的情况下启用脏环日志记录时，在 Linux 内核的 KVM 中发现空指针取消引用。主机上的非特权本地攻击者可利用此缺陷，通过发出 KVM_XEN_HVM_SET_ATTR ioctl 来造成内核 oops 情况并因此造成拒绝服务。此缺陷影响 Linux 内核 5.17-rc1 之前版本。(CVE-2021-4095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5314 公告中提及的多个漏洞影响。

  - 在 Expat（即 libexpat）2.4.5 之前版本中，攻击者可通过 DTD 元素中的较大嵌套深度触发 build_model 中的耗尽堆栈漏洞。(CVE-2022-25313)

  - Expat（即 libexpat 2.4.5 之前版本的 copyString 中存在一个整数溢出漏洞。(CVE-2022-25314)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5313 公告中提及的多个漏洞影响。

  - curl 7.33.0 至 7.82.0（含）版本中存在一个不当认证漏洞，从而可能允许在未正确确保已使用为传输设置的相同凭据来认证连接的情况下，重复使用经 OAUTH2 认证的连接。此漏洞会影响启用了 SASL 的协议：SMPTP(S)、IMAP(S)、POP3(S) 和 LDAP(S)（仅限 openldap）。(CVE-2022-22576)

  - curl 4.9 至 7.82.0 版（含）存在凭据保护不充分漏洞，允许攻击者在遵循身份验证中结合使用的 HTTP(S) 重定向时提取凭据，将凭据泄露给不同协议或端口号上的其他服务。
    (CVE-2022-27774)

  - curl 7.83.0 版中修复的凭据保护不充分漏洞可能会在 HTTP 重定向到相同主机不同端口号时泄漏身份认证或 Cookie 标头数据。(CVE-2022-27776)

  - 即便已更改 TLS 或 SSH 相关选项，libcurl 仍会重复使用以前创建的连接，而这些连接本应禁止重复使用。如果其中一个连接与设置匹配，libcurl 会将以前用过的连接保留在连接池中，以便后续传输重复使用。但是，配置匹配检查会遗漏多个 TLS 和 SSH 设置，使匹配变得非常容易。(CVE-2022-27782)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-5234 公告中提及的一个漏洞影响。

  - Python 版 pip 程序包 19.2 之前版本在安装命令中指定 URL 时允许目录遍历，因为 Content-Disposition 标头在文件名中可以有 ../，这一点已由覆盖 /root/.ssh/authorized_keys 文件证实。这发生于 _download_http_url in _internal/download.py。
    (CVE-2019-20916)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-5239 公告中提及的多个漏洞影响。

  - 在 389 目录服务器中发现漏洞，该漏洞允许对 LDAP 端口具有网络访问权限的未经身份验证的攻击者造成拒绝服务攻击。拒绝服务攻击由通过 TCP 连接发送的单个消息触发，不需要绑定或其他认证。该消息触发一个导致 slapd 崩溃的分段错误。 (CVE-2022-0918)

  - 在 389 目录服务器中发现一个漏洞，该漏洞允许攻击者使用过期密码访问数据库，从而导致错误的身份验证。 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-5232 公告中提及的多个漏洞影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-9508 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器读取操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5163 公告中提及的一个漏洞影响。

  - 在 Apache HTTP Server 版本 2.4.41 到 2.4.46 中，可使用 Content-Length 和 Transfer-Encoding 标头通过特别构建的请求使 mod_proxy_http 崩溃（空指针取消引用），从而导致拒绝服务 (CVE-2020-13950)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-9507 公告中提及的多个漏洞的影响。

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器读取操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-5162 公告中提及的一个漏洞影响。

  - postgresql：Autovacuum、REINDEX 等忽略安全性受限的操作沙盒 (CVE-2022-1552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9496 公告中提及的一个漏洞影响。

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5056 公告中提及的一个漏洞影响。

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Security Update 2022-003 Catalina、macOS Monterey 12.3、macOS Big Sur 11.6.5 中修复。应用程序或可利用此问题获得提升的权限。(CVE-2022-26691)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9494 公告中提及的多个漏洞影响。

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。修复 CVE-2021-3748时无意间引入了此缺陷，该缺陷在出错时忘记取消映射缓存的 virtqueue 元素，从而导致内存泄漏和其他意外结果。受影响的 QEMU 版本：6.2.0。(CVE-2022-26353)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9495 公告中提及的一个漏洞影响。

  - KGDB 和 KDB 允许对内核内存进行读取和写入访问，因此应在锁定期间加以限制。
    具有串行端口访问权限的攻击者可触发调试程序，因此当触发该调试程序时，调试程序遵守锁定模式非常重要。CVSS 3.1 基本分数 6.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9492 公告中提及的多个漏洞影响。

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。修复 CVE-2021-3748时无意间引入了此缺陷，该缺陷在出错时忘记取消映射缓存的 virtqueue 元素，从而导致内存泄漏和其他意外结果。受影响的 QEMU 版本：6.2.0。(CVE-2022-26353)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-9493 公告中提及的多个漏洞影响。

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。修复 CVE-2021-3748时无意间引入了此缺陷，该缺陷在出错时忘记取消映射缓存的 virtqueue 元素，从而导致内存泄漏和其他意外结果。受影响的 QEMU 版本：6.2.0。(CVE-2022-26353)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-5046 公告中提及的一个漏洞影响。

  - .NET 和 Visual Studio 信息泄露漏洞。(CVE-2022-30184)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2022-9491 公告中提及的多个漏洞影响。

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 virtio-net 设备中发现一个缺陷。修复 CVE-2021-3748时无意间引入了此缺陷，该缺陷在出错时忘记取消映射缓存的 virtqueue 元素，从而导致内存泄漏和其他意外结果。受影响的 QEMU 版本：6.2.0。(CVE-2022-26353)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
162796	Oracle Linux 9：libarchive (ELSA-2022-5252)	medium
162795	Oracle Linux 9：pcre2 (ELSA-2022-5251)	critical
162794	Oracle Linux 9：libxml2 (ELSA-2022-5250)	medium
162793	Oracle Linux 9：firefox (ELSA-2022-4765)	high
162792	Oracle Linux 9：.NET / 6.0 (ELSA-2022-5050)	medium
162791	Oracle Linux 9：内核 (ELSA-2022-5249)	high
162790	Oracle Linux 9：grub2 (ELSA-2022-5099)	high
162789	Oracle Linux 9：subversion (ELSA-2022-4591)	high
162788	Oracle Linux 9：xz (ELSA-2022-4940)	high
162787	Oracle Linux 9：.NET / 6.0 (ELSA-2022-4588)	high
162786	Oracle Linux 9：thunderbird (ELSA-2022-5482)	critical
162784	Oracle Linux 9：firefox (ELSA-2022-5481)	critical
162783	Oracle Linux 9：qemu-kvm (ELSA-2022-5263)	high
162781	Oracle Linux 9：thunderbird (ELSA-2022-4589)	critical
162732	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2022-9557)	high
162717	Oracle Linux 8：grub2, / mokutil, / shim, / and / shim-unsigned-x64 (ELSA-2022-5095)	high
162716	Oracle Linux 8：php: 8.0 (ELSA-2022-5468)	high
162708	Oracle Linux 8：php: 7.4 (ELSA-2022-5467)	high
162696	Oracle Linux 8：内核 (ELSA-2022-5316)	high
162687	Oracle Linux 8：firefox (ELSA-2022-5469)	critical
162686	Oracle Linux 8：ruby: 2.6 (ELSA-2022-5338)	high
162685	Oracle Linux 8：compat-openssl10 (ELSA-2022-5326)	high
162684	Oracle Linux 8：libxml2 (ELSA-2022-5317)	medium
162683	Oracle Linux 8：thunderbird (ELSA-2022-5470)	critical
162681	Oracle Linux 8：libinput (ELSA-2022-5331)	high
162680	Oracle Linux 8：libgcrypt (ELSA-2022-5311)	critical
162679	Oracle Linux 7：thunderbird (ELSA-2022-5480)	critical
162678	Oracle Linux 7：firefox (ELSA-2022-5479)	critical
162677	Oracle Linux 8：vim (ELSA-2022-5319)	high
162676	Oracle Linux 7：python (ELSA-2022-5235)	critical
162675	Oracle Linux 8：go-toolset: ol8 (ELSA-2022-5337)	medium
162661	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2022-9534)	high
162660	Oracle Linux 8：Unbreakable Enterprise 内核 (ELSA-2022-9533)	high
162627	Oracle Linux 8：expat (ELSA-2022-5314)	high
162626	Oracle Linux 8：curl (ELSA-2022-5313)	high
162589	Oracle Linux 7：python-virtualenv (ELSA-2022-5234)	high
162588	Oracle Linux 7：389-ds-base (ELSA-2022-5239)	medium
162587	Oracle Linux 7：内核 (ELSA-2022-5232)	high
162527	Oracle Linux 8：microcode_ctl (ELSA-2022-9508)	medium
162526	Oracle Linux 8：httpd：2.4 (ELSA-2022-5163)	high
162525	Oracle Linux 7：microcode_ctl (ELSA-2022-9507)	medium
162489	Oracle Linux 7：postgresql (ELSA-2022-5162)	high
162423	Oracle Linux 8：内核 (ELSA-2022-9496)	medium
162401	Oracle Linux 8：cups (ELSA-2022-5056)	medium
162397	Oracle Linux 8：olcne (ELSA-2022-9494)	high
162391	Oracle Linux 7：内核 (ELSA-2022-9495)	medium
162334	Oracle Linux 7：olcne (ELSA-2022-9492)	high
162333	Oracle Linux 8：olcne (ELSA-2022-9493)	high
162332	Oracle Linux 8：.NET / 6.0 (ELSA-2022-5046)	medium
162331	Oracle Linux 7：olcne (ELSA-2022-9491)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

medium

high

medium

high

high

high

high

high

critical

critical

high

critical

high

high

high

high

high

critical

high

high

medium

critical

high

critical

critical

critical

high

critical

medium

high

high

high

high

high

medium

high

medium

high

medium

high

medium

medium

high

medium

high

high

medium

high