远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1752 公告中提及的漏洞的影响。

  - 3.35.91 之前的 GNOME evolution-data-server 中，恶意服务器可通过在连接尝试中发送无效（例如最小）的 CAPABILITY 行，来造成含有空指针取消引用的邮件客户端崩溃。此漏洞与 imapx_free_capability 和 imapx_connect_to_server 有关。(CVE-2020-16117)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1686 公告中提及的漏洞的影响。

  - p2p.c 的 p2p_copy_client_info 中可能存在越界读取，这是缺少边界检查所致。
    如果目标设备正在执行 Wi-Fi Direct 搜索，这可能导致无需其他执行权限便可执行远程代码。无需用户交互即可利用漏洞。产品：
    Android 版本：Android-10 Android-11 Android-8.1 Android-9Android ID: A-172937525 (CVE-2021-0326)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1849 公告中提及的多个漏洞的影响。

  - 在版本 2.1.2 之前的 FreeRDP 中，发生越界读取，会导致访问静态数组  PRIMARY_DRAWING_ORDER_FIELD_BYTES 边界之外的内存位置。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11097)

  - 在版本 2.1.2 之前的 FreeRDP 中，TrioParse 存在越界读取。由于整数溢出，日志记录可能绕过字符串长度检查。此缺陷已在版本 2.1.2 中修复。(CVE-2020-4030)

  - 在版本 2.1.2 之前的 FreeRDP 中，RLEDECOMPRESS 存在越界读取。所有具有颜色深度 < 32 会话的基于 FreeRDP 的客户端都会受到影响。此缺陷已在版本 2.1.2 中修复。(CVE-2020-4033)

  - 在版本 2.1.2 之前的 FreeRDP 中，发生越界读取，会导致访问静态数组 PRIMARY_DRAWING_ORDER_FIELD_BYTES 边界之外的内存位置。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11095)

  - 在版本 2.1.2 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 存在全局 OOB 读取。作为变通方案，可使用 -bitmap-cache（默认值）禁用位图缓存。此缺陷已在版本 2.1.2 中修复。
    (CVE-2020-11096)

  - 在版本 2.1.2 之前的 FreeRDP 中，glyph_cache_put 存在越界读取。这会影响所有启用“+glyph-cache”选项的 FreeRDP 客户端。此漏洞已在版本 2.1.2 中修复。(CVE-2020-11098)

  - 在版本 (2.1.2) 之前的 FreeRDP 中，License_read_new_or_upgrade_license_packet 存在越界读取问题。受操纵的许可证数据包可导致内部缓冲区的越界读取。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11099)

  - 在 2.1.2 及之前的 FreeRDP 中，因 rdpegfx 通道中缺少输入审查而存在整数溢出问题。所有 FreeRDP 客户端均会受到影响。未针对本地平台坐标检查就盲目接受来自服务器的输入矩形。恶意服务器可发送将在稍后导致客户端崩溃的数据（“memcpy”的无效长度参数）此问题已在 2.2.0 中修复。作为变通方案，停止使用命令行参数 /gfx、/gfx-h264 和  /network: auto (CVE-2020-15103)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1852 公告中提及的多个漏洞的影响。

  - 在 ghostscript-9.25 的 psi/igc.c 的 igc_reloc_struct_ptr() 中发现释放后使用。本地攻击者可提供特别构建的 PDF 文件造成拒绝服务。(CVE-2020-14373)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 内的 cif_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16289)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16290)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumWrongData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16296)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 内的 FloydSteinbergDitheringC() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16297)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_color_correct() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16298)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 文件内的 image_render_color_thresh() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16304)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtsep.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16306)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 内的 dot24_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16310)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 内的 lprn_is_black() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16287)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 内的 pj_common_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16288)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevdj9.c 内存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16291)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_raster_cmd() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16292)

  - 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 内的 compose_group_nonknockout_nonblend_isolated_allmask_common() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16293)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 内的 epsc_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16294)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 内的 clj_media_size() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16295)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 bj10v_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16299)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 内的 tiff12_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16300)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 内的 okiibm_print_page1() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16301)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 文件内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 文件内的 xps_finish_image_path() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 pcx_write_rle() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16305)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 和 psi/zbfont.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。
    此缺陷已在 v9.51 中修复。(CVE-2020-16307)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 内的 p_print_image() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16308)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 内的 lxm5700m_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16309)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumSameData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-17538)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1633 公告中提及的多个漏洞的影响。

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1582 公告中提及的漏洞的影响。

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1791 公告中提及的多个漏洞的影响。

  - 在 spice-vdagentd 守护程序处理从主机系统到虚拟机的文件传输的方式中发现一个缺陷。具有 UNIX 域套接字路径“/run/spice-vdagentd/spice-vdagent-sock”访问权限的任何非特权本地客户机用户，都可利用此缺陷对 VM 系统中的 spice-vdagentd 甚至其他进程执行内存拒绝服务攻击。此漏洞最大的威胁在于系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25650)

  - 在 SPICE 文件传输协议中发现一个缺陷。来自主机系统的文件数据可全部或部分分给 VM 系统中非法本地用户的客户端连接。来自其他用户的活动文件传输也可能被中断，从而导致拒绝服务。此漏洞最大的威胁在于数据机密性，以及系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25651)

  - 在 spice-vdagentd 守护程序中发现一个缺陷，未正确处理可通过“/run/spice-vdagentd/spice-vdagent-sock”中的 UNIX 域套接字建立的客户端连接。任何本地非特权用户可利用此缺陷阻止合法代理连接至 spice-vdagentd 守护程序，进而导致拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25652)

  - 在 spice-vdagentd 守护程序处理新客户端连接的方式中发现争用条件漏洞。此缺陷可允许非特权本地客户机用户成为 spice-vdagentd 的活动代理，进而可能导致拒绝服务或主机信息泄露。此漏洞最大的威胁在于数据机密性，以及系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。(CVE-2020-25653)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1675 公告中提及的漏洞的影响。

  - Oracle Berkeley DB 的 Data Store 组件中的漏洞。支持的版本中受影响的是 6.138 之前版本、6.2.38 之前版本和 18.1.32 之前版本。可轻松利用的漏洞允许拥有 Local Logon 权限的低权限攻击者登录 Data Store 执行的基础结构，从而破坏 Data Store。成功攻击此漏洞可导致在未经授权的情况下造成 Data Store 部分拒绝服务（部分 DOS）。CVSS 3.0 基本分数 3.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2019-2708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1611 公告中提及的多个漏洞的影响。

  - 据发现，在 v242-rc4 之前的系统中，pam_systemd 未先正确清理环境即使用 XDG_SEAT 变量。在某些特定配置中，攻击者可设置 XDG_SEAT 环境变量，以便使用“allow_active”元素而非“allow_any”来依据 polkit 策略检查命令。(CVE-2019-3842)

  - systemd v245 及之前的版本未正确处理数字用户名（例如由十进制数字或 0x 后接十六进制数字组成的用户名），比如，预期会使用 0x0 用户帐户的权限，但实际使用的是根权限。注意：此问题是因对 CVE-2017-1000082 的修复不完整所致。(CVE-2020-13776)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1804 公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。导致堆缓冲区溢出的整数下溢可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。（CVE-2020-14361、CVE-2020-14362）

  - 在 libX11 中发现导致双重释放的整数溢出漏洞。此缺陷让本地特权攻击者可以导致使用 libX11 编译的应用程序崩溃，或在某些情况下导致任意代码执行。此缺陷最大的威胁在于数据机密性、完整性，以及系统可用性。(CVE-2020-14363)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。XkbSetNames 函数中的越界访问可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14345)

  - 在 1.20.9 之前的 xorg-x11-server 中发现缺陷。X 服务器中 X 输入扩展协议解码中的整数下溢可能导致访问内存内容。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14346)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 1.6.10 之前的 libX11 中实现的 X Input Method (XIM) 客户端中发现了导致堆缓冲区溢出的整数溢出漏洞。根据上游版本，当 setuid 程序以升级的权限运行，并调用 XIM 客户端函数时，这与安全相关。Red Hat Enterprise Linux 没有随附此类程序。(CVE-2020-14344)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1586 公告中提及的多个漏洞的影响。

  - Webkit WebKitGTK 2.30.0 的 WebSocket 功能中存在一个代码执行漏洞。特别构建的网页可触发释放后使用漏洞，而该漏洞可导致远程代码执行。攻击者可让用户访问网页来触发此漏洞。(CVE-2020-13543)

  - WebKitGTK 浏览器版本 2.30.1 x64 中存在可利用的释放后使用漏洞。特别构建的 HTML 网页可导致释放后使用情况，从而导致远程代码执行。受害者需要访问恶意网站以触发此漏洞。(CVE-2020-13584)

  - 在 2.60.0 之前的 GNOME GLib（也称为 glib2.0）中，密钥文件设置后端使用 g_file_make_directory_with_parents (kfsb->dir, NULL, NULL) 创建目录，并使用 g_file_replace_contents (kfsb->file, contents, length, NULL, FALSE, G_FILE_CREATE_REPLACE_DESTINATION, NULL, NULL, NULL) 创建文件。
    因此，该后端无法正确限制目录（和文件）权限。相反，对于目录，后端会使用 0777 权限；对于文件，则使用默认的文件权限。此问题类似于 CVE-2019-12450。(CVE-2019-13012)

  - 已通过改进的内存处理解决类型混淆问题。此问题已在 Safari 14.0 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9948)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 Safari 14.0 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2020-9951)

  - 已通过改进的边界检查解决越界写入问题。此问题已在 Safari 14.0 中修复。处理恶意构建的 Web 内容可能会导致代码执行。(CVE-2020-9983)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1887 公告中提及的多个漏洞的影响。

  - 2.3.13 之前的 Dovecot 中的 lda、lmtp 和 imap 版本存在不当输入验证，这可通过构建的电子邮件消息（专门选择的上万个 MIME 部分）导致应用程序崩溃。(CVE-2020-25275)

  - 在 2.3.13 之前的 Dovecot 中发现一个问题。通过使用 IMAP IDLE，经过身份验证的攻击者可通过攻击者控制的参数触发休眠，进而访问其他用户的电子邮件消息（以及路径泄露）。(CVE-2020-24386)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1597 公告中提及的漏洞的影响。

  - GNOME 项目 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一个全局缓冲区过度读取漏洞。此问题已在 commit 50f06b3e 中修复。(CVE-2020-24977)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1751 公告中提及的多个漏洞的影响。

  - 2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。(CVE-2020-15011)

  - 2.1.31 之前的 GNU Mailman 中的 /options/mailman 允许注入任意内容。(CVE-2020-12108)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1609 公告中提及的多个漏洞的影响。

  - 在 0.23.21 及之前的 p11-kit 0.23.6 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区溢出漏洞。当远程实体在 CK_ATTRIBUTE 中提供序列化字节数组时，接收实体可能无法为缓冲区分配足够的长度来存储反序列化值。(CVE-2020-29363)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 库和 p11-kit 列表命令的数组分配中发现多个整数溢出漏洞，这种情况是指调用 realloc 或 calloc 之前缺少溢出检查。(CVE-2020-29361)

  - 在 0.23.21 及之前的 p11-kit 0.21.1 中发现一个问题。在 p11-kit 服务器/远程命令和客户端库使用的 RPC 协议中发现一个基于堆的缓冲区过度读取漏洞。当远程实体通过序列化的 PKCS#11 函数调用提供字节数组时，接收实体可能允许在超越堆分配界限时读取最多 4 个字节的内存。(CVE-2020-29362)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1679 公告中提及的漏洞的影响。

  - 在 5.0 patch 11 及之前的 GNU Bash 中，在其中的 shell.c 内的 disable_priv_mode 中发现问题。默认情况下，如果 Bash 运行时，其有效 UID 与实际 UID 不符，则会通过将有效 UID 设置为实际 UID 来释放权限。但是，Bash 未正确执行此操作。在 Linux 以及支持保存的 UID 功能的其他系统上，保存的 UID 不会被释放。在 shell 中执行命令的攻击者可使用 enable -f 进行新内置命令（这可以是调用 setuid() 的共享对象）的运行时加载，并借此恢复权限。但是，以有效 UID (0) 运行的二进制文件不受影响。
    (CVE-2019-18276)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1744 公告中提及的漏洞的影响。

  - 在 1.0.30 之前的 SANE 后端中，sanei_epson_net_read 中的空指针取消引用可导致与受害者连接到相同本地网络的恶意设备造成拒绝服务，也称为 GHSL-2020-075。
    (CVE-2020-12867)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1853 公告中提及的多个漏洞的影响。

  - 1.9.5 之前的 Unbound 允许 dnscrypt/dnscrypt.c 的大小计算中发生整数溢出。
    (CVE-2019-25038)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成无限循环。(CVE-2019-25040)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 rdata_copy 中造成越界写入。(CVE-2019-25042)

  - 1.9.5 之前的 Unbound 允许通过 local_alloc 在区域分配器中造成整数溢出。
    (CVE-2019-25032)

  - 1.9.5 之前的 Unbound 允许 sldns_str2wire_dname_buf_origin 中发生整数溢出，进而造成越界写入。(CVE-2019-25034)

  - 1.9.5 之前的 Unbound 允许 sldns_bget_token_par 中发生越界写入。(CVE-2019-25035)

  - 1.9.5 之前的 Unbound 允许 synth_cname 中发生断言失败及拒绝服务。(CVE-2019-25036)

  - 1.9.5 之前的 Unbound 允许通过无效的数据包在 synth_cname 中造成断言失败及拒绝服务。(CVE-2019-25037)

  - 1.9.5 之前的 Unbound 允许 respip/respip.c 的大小计算中发生整数溢出。(CVE-2019-25039)

  - 1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成断言失败。(CVE-2019-25041)

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1600 公告中提及的多个漏洞的影响。

  - 0.21.0-rc1 之前的 OpenSC 中的 Oberthur 智能卡软件驱动程序在 sc_oberthur_read_file 中存在基于堆的缓冲区溢出。(CVE-2020-26570)

  - 0.21.0-rc1 之前的 OpenSC 中的 gemsafe GPK 智能卡软件驱动程序在 sc_pkcs15emu_gemsafeGPK_init 中存在基于堆栈的缓冲区溢出。(CVE-2020-26571)

  - 0.21.0-rc1 之前的 OpenSC 中的 TCOS 智能卡软件驱动程序在 tcos_decipher 中存在基于堆栈的缓冲区溢出。(CVE-2020-26572)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1723 公告中提及的多个漏洞的影响。

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

  - 在 Sudo 1.9.5 之前的版本中，本地非特权用户可利用其中的 sudoedit 个性化，通过赢得 sudo_edit.c 争用条件（用任意路径的符号链接替换用户控制的目录）来执行用于确定目录是否存在的任意测试。(CVE-2021-23239)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1678 公告中提及的多个漏洞的影响。

  - 在 32 位平台上，5.30.3 之前的 Perl 允许基于堆的缓冲区溢出，这是因为嵌套正则表达式的量词存在一个整数溢出漏洞。(CVE-2020-10543)

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1898 公告中提及的漏洞的影响。

  - 在 python-lxml 的清洁模块中发现 XSS 漏洞。模块的解析器未正确模拟浏览器，由此导致审查器和用户页面中的行为不同。远程攻击者可利用此缺陷运行任意 HTML/JS 代码。(CVE-2020-27783)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1758 公告中提及的漏洞的影响。

  - Exiv2 0.27.2 允许攻击者在 types.cpp 中的 Exiv2: : getULong 中触发崩溃，前提是从 in crwimage_int.cpp 中的 Exiv2: : Internal: : CiffDirectory: : readDirectory 调用，原因在于未验证总大小与偏移和大小之间的关系。(CVE-2019-17402)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1610 公告中提及的多个漏洞的影响。

  - 由于使用悬垂指针，libcurl 7.29.0 到 7.71.1 的版本会在发送数据时使用错误的连接。(CVE-2020-8231)

  - 恶意服务器可使用 FTP PASV 响应诱骗 curl 7.73.0 及更早版本连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。
    (CVE-2020-8284)

  - curl 7.21.0 到 7.73.0（包含）的版本容易受到非受控递归的攻击，这是 FTP 通配符匹配解析中的堆栈溢出问题所致。(CVE-2020-8285)

  - curl 7.41.0 到 7.73.0 容易受到证书吊销检查不当的影响，这是未充分验证 OCSP 响应所致。(CVE-2020-8286)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1593 公告中提及的漏洞的影响。

  - MIT Kerberos 5（又名 krb5）1.17.2 之前的版本以及低于 1.18.3 的 1.18.x 版允许通过 ASN.1 编码的 Kerberos 消息造成不受限制的递归，这是 BER 无限长度的 lib/krb5/asn.1/asn1_encode.c 支持缺少递归限制所致。(CVE-2020-28196)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1702 公告中提及的漏洞的影响。

  - 低于 1.0.8 的 Brotli 库版本中存在缓冲区溢出，在复制大于 2 GiB 的数据区块时，攻击者可通过控制脚本的单次解压缩请求输入长度触发崩溃。建议将 Brotli 库更新到 1.0.8 或更高版本。如果无法更新，我们建议使用流式 API 而非单次 API，并施加区块大小限制。 (CVE-2020-8927)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1581 公告中提及的多个漏洞的影响。

  - 3.32.0 及之前的 SQLite 的 printf.c 中的 sqlite3_str_vappendf 存在整数溢出问题。(CVE-2020-13434)

  - 在 3.32.3 之前的 SQLite 中，select.c 未正确处理 query-flattener 优化，从而导致 multiSelectOrderBy 堆溢出，这是将传递属性误用于常数传播所致。(CVE-2020-15358)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1935 公告中提及的多个漏洞的影响。

  - 在 1.49.0 之前的 Rust 的标准库中，String: : retain() 函数有一个错误安全问题。该问题允许在提供的关闭错误时创建非 UTF-8 Rust 字符串。当其他字符串 API 假设对同一字符串使用 UTF-8 编码时，此缺陷可导致内存安全违规。
    (CVE-2020-36317)

  - 在 1.49.0 之前的 Rust 的标准库中，VecDeque: : make_contiguous 具有在某个条件下多次弹出同一元素的缺陷。此缺陷可导致释放后使用或双重释放。
    (CVE-2020-36318)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1746 公告中提及的多个漏洞的影响。

  - 当使用 go get 命令提取使用 cgo 的模块时（例如，cgo 可通过不受信任的下载执行 gcc 程序），Windows 上的 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 班版本容易受到命令注入和远程代码执行的影响。(CVE-2021-3115)

  - 在 Go 1.14.14 之前以及 1.15.7 之前的 1.15.x 版本中，在 P-224 字段进行最终完整还原的过程中，crypto/elliptic/p224.go 可能会生成不正确的输出，这与最低分支下溢有关。
    (CVE-2021-3114)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1756 公告中提及的漏洞的影响。

  - 在 Qt 5.12.9 及之前版本、5.15.1 之前的 5.13.x 至 5.15.x 中发现一个问题。gui/image/qxbmhandler.cpp 中的 read_xbm_body 存在缓冲区过度读取。(CVE-2020-17507)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1598 公告中提及的漏洞的影响。

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1859 公告中提及的多个漏洞的影响。

  - 7.1.0-beta 1 之前的 Grafana 允许通过 ElasticSearch 数据源的查询别名进行 XSS 攻击。
    (CVE-2020-24303)

  - crewjam/saml 中存在签名验证漏洞。此缺陷允许攻击者绕过 SAML 身份验证。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27846)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1783 公告中提及的漏洞的影响。

  - 在 1.11.0 之前的 TigerVNC 的 rfb/CSecurityTLS.cxx 和 rfb/CSecurityTLS.java 中，查看器未正确处理 TLS 证书异常。查看器将证书存储为了证书颁发机构，这意味着证书的所有者可在客户端添加例外后冒充任何服务器。(CVE-2020-26117)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1789 公告中提及的漏洞的影响。

  - 2020 年 04 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。(CVE-2020-12695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1585 公告中提及的多个漏洞的影响。

  - 在 GNU C 库（也称为 glibc 或 libc6）2.31 及之前的版本中，当在目标编码（TRANSLATE 或 IGNORE）中使用多个后缀及 -c 选项调用 iconv 程序时，该程序会在处理无效的多字节输入序列时进入无限循环，进而导致拒绝服务。(CVE-2016-10228)

  - 在 GNU C 库（又称为 glibc 或 libc6）2.29 及之前版本中，posix/regexec.c 的 proceed_next_node 通过尝试匹配不区分大小写的正则表达式，造成基于堆的缓冲区过度读取。(CVE-2019-9169)

  - 2.32 及更低版本的 GNU C 库（也称为 glibc 或 libc6） 中的 iconv 函数在以 IBM1364、IBM1371、IBM1388、IBM1390 和 IBM1399  编码处理无效的多字节输入序列时，无法推进输入状态，这可导致应用程序中的无限循环，从而导致拒绝服务，此漏洞与 CVE-2016-10228 不同。(CVE-2020-27618)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 和较早版本中，当处理 ISO-2022-JP-3 编码中的无效输入序列时，iconv 函数导致代码路径中的断言失败并中止程序，进而可能导致拒绝服务。(CVE-2021-3326)

  - 在 GNU C 库（也称为 glibc 或 libc6）2.32 及之前所有版本中，iconv 功能在处理 EUC-KR 编码中的无效多字节输入序列时，可能存在缓冲区过度读取的问题。(CVE-2019-25013)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1578 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/iowarrior.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-edc4746f253d。(CVE-2019-19528)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

  - 在过滤信号处理程序时，在 Linux 内核子进程/父进程标识处理中发现可能存在争用条件和未正确初始化进程 id 的缺陷。本地攻击者可滥用此缺陷绕过检查，从而将任何信号发送至特权进程。(CVE-2020-35508)

  - 在 5.3.9 及之前的 Linux 内核中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函数中存在内存泄漏，可允许攻击者通过触发 sof_get_ctrl_copy_params() 故障造成拒绝服务（内存消耗），又称为 CID-45c1380358b1。(CVE-2019-18811)

  - Linux 内核 5.8 之前的版本容易受到 drivers/tty/serial/8250/8250_core.c: serial8250_isa_init_ports() 中空指针取消引用问题的影响，本地用户可利用此问题，使用未初始化的 p->serial_in 指针造成拒绝服务。(CVE-2020-15437)

  - 在 5.10-rc6 版本之前的 Linux 内核 infiniband hfi1 驱动程序中，在用户在打开 dev 文件和 fork 之后调用 Ioctl 的方式中发现一个释放后使用问题。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2020-27835)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 在 5.10.6 之前的 Linux 内核的 FUSE 文件系统实现中发现问题，又称为 CID-5d069dbe8aaf。fuse_do_getattr() 会在不当情况下调用 make_bad_inode()，从而导致系统崩溃。注意：此漏洞的原始补丁不完整，其不完整性通过 CVE-2021-28950 进行跟踪。(CVE-2020-36322)

  - tun.c 的 tun_get_user 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android；版本：Android 内核；Android ID：A-146554327。(CVE-2021-0342)

  - keyboard.c 的 kbd_keycode 中可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-144161459 (CVE-2020-0431)

  - 在 MIDI 的 Linux 内核实现中发现一个缺陷，具有本地帐户并且有权限 midi 设备发出 ioctl 命令的攻击者可触发释放后使用问题。在释放后使用前写入此特定内存会导致执行流更改，并且可能导致发生内存损坏或权限升级。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-27786)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1809 公告中提及的多个漏洞的影响。

  - 在 2.4.37 和之前版本的 Apache HTTP Server 2.4 中，mod_session 会在解码会话前检查会话到期时间。这会导致忽略 mod_session_cookie 会话的会话到期时间，因为到期时间在会话解码时才加载。(CVE-2018-17199)

  - Apache HTTP Server 2.4.32 到 2.4.44 mod_proxy_uwsgi 信息泄露和可能的 RCE (CVE-2020-11984)

  - Apache HTTP Server 版本 2.4.20 到 2.4.43 当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。将 mod_http2 的 LogLevel 配置为 info 以上可缓解未修复服务器的漏洞。(CVE-2020-11993)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1842 公告中提及的多个漏洞的影响。

  - 在 Raptor RDF 语法库 2.0.15 中，raptor_xml_writer.c 中的 raptor_xml_writer_start_element_common 误算了 XML 编写器的最大空间声明，导致基于堆的缓冲区溢出（有时会在 raptor_qname_format_as_xml 中看到这种情况）。(CVE-2017-18926)

  - 由于 raptor_xml_writer_start_element_common 中存在越界数组访问问题，所以格式错误的输入文件可导致段错误。(CVE-2020-25713)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1881 公告中提及的漏洞的影响。

  - 发现在 Poppler 中将某些 PDF 文件转换为 HTML 的方式存在缺陷。远程攻击者可通过提供恶意的 PDF 文件来利用此缺陷，当“pdftohtml”程序处理该文件时可导致应用程序崩溃，从而导致拒绝服务。(CVE-2020-27778)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1924 公告中提及的漏洞的影响。

  - spice：客户端发起的重新协商会造成拒绝服务 (CVE-2021-20201)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1574 公告中提及的漏洞的影响。

  - NetworkManager：具有 match.path 设置的配置文件会触发程序崩溃 (CVE-2021-20297)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2021-9238 公告中提及的多个漏洞的影响。

  - 在 32 位平台上，5.30.3 之前的 Perl 允许基于堆的缓冲区溢出，这是因为嵌套正则表达式的量词存在一个整数溢出漏洞。(CVE-2020-10543)

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

  - 在 5.30.3 之前的 Perl 中，regcomp.c 可通过构建的正则表达式造成缓冲区溢出，这是因为递归 S_study_chunk 调用。(CVE-2020-12723)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2032 公告中提及的漏洞的影响。

  - slapi-nis：通过特别构建的 Binding DN 可造成空指针取消引用 (DoS) (CVE-2021-3480)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2033 公告中提及的漏洞的影响。

  - 在 xorg-x11-server 1.20.11 之前的版本中发现一个缺陷。xserver 中可能发生整数下溢，从而导致本地权限升级。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3472)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9222 公告中提及的多个漏洞的影响。

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2021-9223 公告中提及的多个漏洞的影响。

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 中存在差一错误（导致整数下溢），会影响指针算法上的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-10d2bb2e6b1d。(CVE-2020-27171)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  - Linux 内核中发现缺陷。如果构建的 ext4 文件系统中的区段树损坏，则会在 ext4_es_cache_extent 的 fs/ext4/extents.c 中发现拒绝服务问题。具有特殊用户权限的本地攻击者可通过制造整数溢出来造成系统崩溃问题，从而影响系统可用性。(CVE-2021-3428)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - Linux 内核 5.11.12 之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3623 公告中提及的多个漏洞的影响。

  - 在版本低于 4.13 以及版本为低于 5.0.4 的 5.x 的 Squid 中发现问题。由于数据验证不当，可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求走私攻击。这会导致缓存中毒。任何客户端（包括浏览器脚本）可借此绕过本地安全机制，并使用任意来源的内容，导致代理缓存和任何下游缓存中毒。配置进行宽松的标头解析（默认设置）时，Squid 将包含空白字符的标头中继到上游服务器。当这作为 Content-Length 标头的前缀出现时，Squid 将忽略指定的帧长度（允许从另一个 Content-Length 标头使用冲突的长度），但会将其中继到向上游。(CVE-2020-15810)

  - 在版本低于 4.13 以及版本为低于 5.0.4 的 5.x 的 Squid 中发现问题。由于数据验证不当，可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求拆分攻击。这会导致缓存中毒。任何客户端（包括浏览器脚本）可借此绕过本地安全机制，并使用任意来源的内容，导致浏览器缓存和任何下游缓存中毒。Squid 通过字符串搜索而非解析 Transfer-Encoding 标头来查找分块编码。攻击者可借此隐藏第二个请求：Squid 将其解释为分块，拆分为第二个请求交付上游。然后 Squid 将向客户端传递两个不同的响应，从而损坏任何下游缓存。(CVE-2020-15811)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9220 公告中提及的多个漏洞的影响。

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  在 5.11.8 之前版本的 Linux 内核中的 fs/fuse/fuse_i.h 发现问题。由于重试循环不断发现相同的不良 inode（也称为 CID-775c5033a0d1），导致 CPU 出现停止。(CVE-2021-28950)

  - 在 5.10 之前版本的 Linux 内核中发现一个缺陷。检测到链接状态中的 int3 填充时发现内存访问冲突。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3411)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.9 之前的版本中发现一个问题。drivers / vhost / vdpa.c 存在释放后使用，这是因为重新打开字符设备时，v->config_ctx 具有无效值，也称为 CID-f6bbf0010ba0。
    (CVE-2021-29266)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2021-9221 公告中提及的多个漏洞的影响。

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

  - XSA-365 修复程序包含指针初始化，以便后续清理代码不会使用未初始化或过时的值。此初始化的程度过深，并且在某些情况下还可能覆盖需要清理的指针。缺少清理将会导致持久性授权泄漏。这种泄漏又会阻止在相应客户机死机后进行全面清理，从而留下僵尸域。应用了 XSA-365 修复程序的所有 Linux 版本都容易受到影响。
    XSA-365 的分类至少会影响 3.11 之后的版本。(CVE-2021-28688)

  - 在 Linux 内核 5.11.8 及之前版本的 fs/btrfs/ctree.c 中，get_old_root 中存在争用条件。该条件允许攻击者造成拒绝服务 (BUG)，这是在进行克隆操作之前未对盘区缓冲区进行锁定所致，也称为 CID-dbcc7d57bffc。(CVE-2021-28964)

  - 在 Linux 内核 5.11.11 之前的版本中发现问题。netfilter 子系统允许攻击者造成拒绝服务（错误），因为 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在分配新的表值时缺少完整的内存屏障，也称为 CID-175e476b8cdf。
    (CVE-2021-29650)

  在 5.11.8 之前版本的 Linux 内核中的 fs/fuse/fuse_i.h 发现问题。由于重试循环不断发现相同的不良 inode（也称为 CID-775c5033a0d1），导致 CPU 出现停止。(CVE-2021-28950)

  - 在 5.10 之前版本的 Linux 内核中发现一个缺陷。检测到链接状态中的 int3 填充时发现内存访问冲突。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-3411)

  - 在某些 Haswell CPU 上，在 Linux 内核 5.11.8 及之前版本的 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，由于 PEBS 记录中的 PEBS 状态处理不当，用户空间应用程序（例如 perf-fuzzer）可导致系统崩溃，也称为 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 Linux 内核 5.11.9 之前的版本中发现一个问题。drivers / vhost / vdpa.c 存在释放后使用，这是因为重新打开字符设备时，v->config_ctx 具有无效值，也称为 CID-f6bbf0010ba0。
    (CVE-2021-29266)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-1512 公告中提及的多个漏洞的影响。

  - 在 9.4.24 之前的 9.4.x、9.5.19 之前的 9.5.x、9.6.15 之前的 9.6.x、10.10 之前的 10.x 和 11.5 之前的 11.x 的 postgresql 版本中发现一个缺陷，可在获得适当的 SECURITY DEFINER 函数时在其中执行任意 SQL 语句。具有函数的 EXECUTE 权限的攻击者可以函数拥有者执行任意 SQL。(CVE-2019-10208)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果创建其他数据库连接的客户端应用程序在丢弃安全相关的参数时仅重用基本连接参数，则可能发生中间人攻击，或允许观察明文传输。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25694)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果攻击者有权在至少一个方案中创建非临时对象，则能够以超级用户的身份执行任意 SQL 函数。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
149963	Oracle Linux 8：evolution (ELSA-2021-1752)	medium
149962	Oracle Linux 8：wpa_supplicant (ELSA-2021-1686)	high
149961	Oracle Linux 8：freerdp (ELSA-2021-1849)	medium
149960	Oracle Linux 8：ghostscript (ELSA-2021-1852)	high
149959	Oracle Linux 8：python3 (ELSA-2021-1633)	critical
149958	Oracle Linux 8：cpio (ELSA-2021-1582)	high
149956	Oracle Linux 8：spice-vdagent (ELSA-2021-1791)	medium
149955	Oracle Linux 8：libdb (ELSA-2021-1675)	low
149954	Oracle Linux 8：systemd (ELSA-2021-1611)	high
149948	Oracle Linux 8：用户空间 / 图形、 / xorg-x11 / 和 / mesa (ELSA-2021-1804)	high
149947	Oracle Linux 8：GNOME (ELSA-2021-1586)	high
149946	Oracle Linux 8：* dovecot：ELSA-2021-1887	medium
149943	Oracle Linux 8：libxml2 (ELSA-2021-1597)	medium
149942	Oracle Linux 8：mailman: 2.1 (ELSA-2021-1751)	medium
149941	Oracle Linux 8：p11-kit (ELSA-2021-1609)	medium
149940	Oracle Linux 8：bash （ELSA-2021-1679）	high
149939	Oracle Linux 8：sane-backends (ELSA-2021-1744)	medium
149938	Oracle Linux 8：unbound (ELSA-2021-1853)	critical
149937	Oracle Linux 8：opensc (ELSA-2021-1600)	medium
149936	Oracle Linux 8：sudo (ELSA-2021-1723)	critical
149935	Oracle Linux 8：perl (ELSA-2021-1678)	high
149934	Oracle Linux 8：python-lxml (ELSA-2021-1898)	critical
149933	Oracle Linux 8：exiv2 (ELSA-2021-1758)	medium
149932	Oracle Linux 8：curl (ELSA-2021-1610)	high
149931	Oracle Linux 8：krb5 (ELSA-2021-1593)	high
149929	Oracle Linux 8：brotli (ELSA-2021-1702)	medium
149928	Oracle Linux 8：sqlite (ELSA-2021-1581)	medium
149927	Oracle Linux 8：rust-toolset：ol8 (ELSA-2021-1935)	critical
149924	Oracle Linux 8：go-toolset: ol8 (ELSA-2021-1746)	high
149923	Oracle Linux 8：qt5-qtbase (ELSA-2021-1756)	medium
149922	Oracle Linux 8：bluez (ELSA-2021-1598)	high
149918	Oracle Linux 8：grafana (ELSA-2021-1859)	critical
149917	Oracle Linux 8：tigervnc (ELSA-2021-1783)	high
149916	Oracle Linux 8：gssdp / 和 / gupnp (ELSA-2021-1789)	high
149915	Oracle Linux 8：glibc (ELSA-2021-1585)	critical
149914	Oracle Linux 8：内核 (ELSA-2021-1578)	high
149913	Oracle Linux 8：httpd: 2.4 (ELSA-2021-1809)	critical
149912	Oracle Linux 8：raptor2 (ELSA-2021-1842)	high
149911	Oracle Linux 8：poppler / 和 / evince (ELSA-2021-1881)	high
149910	Oracle Linux 8：spice (ELSA-2021-1924)	medium
149909	Oracle Linux 8：NetworkManager 和 libnma (ELSA-2021-1574)	medium
149822	Oracle Linux 6：perl (ELSA-2021-9238)	high
149790	Oracle Linux 7：slapi-nis (ELSA-2021-2032)	high
149785	Oracle Linux 7：xorg-x11-server (ELSA-2021-2033)	high
149421	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9222)	high
149420	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9223)	high
149376	Oracle Linux 8：squid: 4 (ELSA-2020-3623)	medium
149357	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2021-9220)	high
149356	Oracle Linux 7 / 8：Unbreakable Enterprise 内核容器 (ELSA-2021-9221)	high
149316	Oracle Linux 7：postgresql (ELSA-2021-1512)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

critical

high

medium

low

high

high

high

medium

medium

medium

medium

high

medium

critical

medium

critical

high

critical

medium

high

high

medium

medium

critical

high

medium

high

critical

high

high

critical

high

critical

high

high

medium

medium

high

high

high

high

high

medium

high

high

high