远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5495 公告中提及的漏洞的影响。

  - 1.17.7 之前的 NGINX（采用某些 error_page 配置）允许 HTTP 请求走私，攻击者能够在 NGINX 被负载平衡器拦截的环境中读取未经授权的网页即为一例。(CVE-2019-20372)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-55611 公告中提及的多个漏洞的影响。

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 注册具有代理权限的扩展以接收 <allurls> 时，未针对 view-source URL 触发 proxy.onRequest 回调。尽管 Web 内容无法导航到此类 URL，但打开 View Source 的用户会在无意间泄露其 IP 地址。(CVE-2020-35111)

  - V8 中的未初始化使用。(CVE-2020-16042)

  - 在表封装程序上使用 flex-basis 时，StyleGenericFlexBasis 对象可能已被错误地转换为错误类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

  - 恶意网页可以使用根据滑流研究构建的技术，暴露内部网络的主机以及用户本机上运行的服务。(CVE-2020-26978)

  - Mozilla 开发人员 Christian Holler 报告 Firefox 83 和 Firefox ESR 78.5 中存在的内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-55661 公告中提及的漏洞的影响。

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 General_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5476 公告中提及的漏洞的影响。

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 General_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5480 公告中提及的漏洞的影响。

  - Net-SNMP 5.7.3 及之前版本中存在不当权限管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5473 公告中提及的漏洞的影响。

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5437 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

  - Linux 内核 5.9-rc4 之前版本中发现缺陷。XFS 中的文件系统元数据验证器失败，可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏。此问题可导致文件系统关闭，或在重新挂载之前不可访问，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14385)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5439 公告中提及的多个漏洞的影响。

  - 攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立有漏洞的 Netlogon 安全通道连接时，存在权限提升漏洞，即“Netlogon 权限提升漏洞”。(CVE-2020-1472)

  - 在 samba 处理文件和目录权限的方式中发现一个缺陷。经过身份验证的用户可利用此缺陷，获取攻击者无法访问的某些文件和目录信息的访问权限。(CVE-2020-14318)

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5443 公告中提及的漏洞的影响。

  - PHP 5.5.37 之前版本、5.6.23 之前的 5.6.x 版本和 7.0.8 之前的 7.x 版本使用的 GD 图形库（又称为 libgd）2.2.3 之前版本中，gd_gd2.c 内的 _gd2GetHeader 函数存在整数溢出，这使得远程攻击者能够通过图像中构建的区块尺寸造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2016-5766)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5435 公告中提及的漏洞的影响。

  - 2.1.72 及之前的 Open-iSCSI rtslib-fb 具有 /etc/target/saveconfig.json 的弱权限，这是因为系统使用了 shutil.copyfile（而非 shutil.copy），因此权限未被保留。(CVE-2020-14019)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5434 公告中提及的漏洞的影响。

  - 2.1.52 及之前的 Open-iSCSI targetcli-fb 对 /etc/target（和备份目录及备份文件）具有弱权限。(CVE-2020-13867)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5393 公告中提及的漏洞的影响。

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。无需用户交互即可利用漏洞。产品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5401 公告中提及的多个漏洞的影响。

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果创建其他数据库连接的客户端应用程序在丢弃安全相关的参数时仅重用基本连接参数，则可能发生中间人攻击，或允许观察明文传输。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25694)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 的 psql 交互式终端中发现一个缺陷。如果交互式 psql 会话在查询一个损坏的服务器时使用 \gset，则攻击者可以作为运行 psql 的操作系统帐户执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25696)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5398 公告中提及的漏洞的影响。

  - 读取 SMTP 服务器状态代码时，Thunderbird 将整数值写入堆栈中本打算只包含一个字节的位置。根据处理器架构和堆栈布局，这会导致堆栈损坏，可能会被利用。此漏洞影响 Thunderbird < 78.5.1。
    (CVE-2020-26970)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2020-5996 公告中提及的多个漏洞的影响。

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5400 公告中提及的漏洞的影响。

  - 读取 SMTP 服务器状态代码时，Thunderbird 将整数值写入堆栈中本打算只包含一个字节的位置。根据处理器架构和堆栈布局，这会导致堆栈损坏，可能会被利用。此漏洞影响 Thunderbird < 78.5.1。
    (CVE-2020-26970)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5408 公告中提及的多个漏洞的影响。

  - xorg-x11-server：XkbSetMap 函数中的越界访问 (CVE-2020-14360)

  - xorg-x11-server：XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5995 公告中提及的多个漏洞的影响。

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5402 公告中提及的漏洞的影响。

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。无需用户交互即可利用漏洞。产品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5983 公告中提及的漏洞的影响。

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2020-5968 公告中提及的漏洞的影响。

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5350 公告中提及的漏洞的影响。

  - Net-SNMP 5.7.3 及之前版本中存在不当权限管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5966 公告中提及的漏洞的影响。

  - containerd 是行业标准容器运行时，可用作 Linux 和 Windows 的后台程序。
    在 1.3.9 和 1.4.3 版本之前的 containerd 中，containerd-shim API 不当暴露于主机网络容器。shim 的 API 套接字的访问控制验证了连接进程的有效 UID 为 0，但未以其他方式限制对抽象 Unix 域套接字的访问。这将允许恶意容器以有效 UID 0，但在其他方面的权限降低的情况下，在与 shim 相同的网络命名空间中运行，从而导致以提升的权限运行新进程。此漏洞已在 containerd 1.3.9 和 1.4.3 中修复。用户应在这些版本发布后及时更新。应注意的是，使用旧版本 containerd-shim 启动的容器应被停止并重新启动，因为正在运行的容器即使在升级之后，也很容易受到攻击。如果不向不受信任的用户提供在与 shim 相同的网络命名空间（通常是主机网络命名空间，例如在 Kubernetes pod 中使用 docker run --net=host 或 hostNetwork: true）中启动容器并在有效 UID 为 0 的情况下运行的能力，就不会受到此问题的影响。如果正在运行具有易受攻击的配置的容器，则可以通过在策略中添加类似于 deny unix addr=@** 的行，来拒绝对所有 AppArmor 抽象套接字的访问。最佳实践是以降低的权限集、非零 UID 以及隔离的命名空间运行容器。containerd 维护者强烈建议不要与主机共享命名空间。不论运行该容器时使用什么容器运行时，降低用于容器的隔离机制集，必然会提升该容器的权限。(CVE-2020-15257)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5964 公告中提及的漏洞的影响。

  - containerd 是行业标准容器运行时，可用作 Linux 和 Windows 的后台程序。
    在 1.3.9 和 1.4.3 版本之前的 containerd 中，containerd-shim API 不当暴露于主机网络容器。shim 的 API 套接字的访问控制验证了连接进程的有效 UID 为 0，但未以其他方式限制对抽象 Unix 域套接字的访问。这将允许恶意容器以有效 UID 0，但在其他方面的权限降低的情况下，在与 shim 相同的网络命名空间中运行，从而导致以提升的权限运行新进程。此漏洞已在 containerd 1.3.9 和 1.4.3 中修复。用户应在这些版本发布后及时更新。应注意的是，使用旧版本 containerd-shim 启动的容器应被停止并重新启动，因为正在运行的容器即使在升级之后，也很容易受到攻击。如果不向不受信任的用户提供在与 shim 相同的网络命名空间（通常是主机网络命名空间，例如在 Kubernetes pod 中使用 docker run --net=host 或 hostNetwork: true）中启动容器并在有效 UID 为 0 的情况下运行的能力，就不会受到此问题的影响。如果正在运行具有易受攻击的配置的容器，则可以通过在策略中添加类似于 deny unix addr=@** 的行，来拒绝对所有 AppArmor 抽象套接字的访问。最佳实践是以降低的权限集、非零 UID 以及隔离的命名空间运行容器。containerd 维护者强烈建议不要与主机共享命名空间。不论运行该容器时使用什么容器运行时，降低用于容器的隔离机制集，必然会提升该容器的权限。(CVE-2020-15257)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5962 公告中提及的多个漏洞的影响。

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

  - 在 4.11.4 及之前的 Linux 内核中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数（可通过 DRM_IOCTL_VMW_GB_SURFACE_CREATE 访问）会定义 backup_handle 变量，但不会给予初始值。如果试图创建一个 GB 表面，并将之前分配的 DMA 缓冲区用作备份缓冲区，那么 backup_handle 变量不会被写入，且之后会返回用户空间，这允许本地用户通过构建的 ioctl 调用从未初始化的内核中获取敏感信息。(CVE-2017-9605)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5239 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5237 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5236 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5235 公告中提及的多个漏洞的影响。

  - 当在未知跨源图像上绘制透明图像时，Skia 库 drawImage 函数所需时间不定，具体取决于底层图像的内容。这可导致通过时序边信道攻击，潜在的跨源图像内容信息泄露。(CVE-2020-16012)

  - Firefox 的 SVG 代码中的解析和事件加载不匹配可导致触发加载事件，即使在经过清理之后亦是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过我们的内置杀毒软件。(CVE-2020-26951)

  - 当通过 ServiceWorker 拦截和缓存响应时，Firefox 未阻止执行包含错误 MIME 类型的脚本。这可导致跨站脚本包含漏洞或内容安全策略绕过。(CVE-2020-26958)

  - Mozilla：DoH 未过滤 IPv4 映射的 IP 地址 (CVE-2020-26961)

  - Mozilla 开发人员 Randell Jesup、Christian Holler、Jason Kratzer、Byron Campen 和 Steve Fink 报告 Firefox 82 和 Firefox ESR 78.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-26968)

  - Mozilla：可在不显示安全 UI 的情况下启用全屏 (CVE-2020-26953)

  - 在某些情况下，在清理期间删除 HTML 元素会保留现有 SVG 事件处理程序，并因此导致 XSS。(CVE-2020-26956)

  - 浏览器关闭期间，之前已释放的对象可能发生引用递减，从而导致释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26959)

  - Mozilla：使用 nsTArray 时存在潜在的释放后使用 (CVE-2020-26960)

  - Mozilla：软件键盘可能已记住键入的密码 (CVE-2020-26965)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-4158 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响版本低于 81 的 Firefox、版本低于 78.3 的 Thunderbird 和版本低于 78.3 的 Firefox ESR。(CVE-2020-15678)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5947 公告中提及的漏洞的影响。

  - 在 httplib2 0.18.0 之前的版本中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。此问题已在 0.18.0 中修复。
    (CVE-2020-11078)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5164 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5163 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5146 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5934 公告中提及的漏洞的影响。

  - 启用 syscall 审计并设置 sep CPU 功能标记之后，本地用户可利用 32 位 x86 平台上 3.15.1 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_32.S，通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），编号 1000 即为一例。(CVE-2014-4508)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4481 公告中提及的漏洞的影响。

  - BlueZ 5.54 之前版本的子系统中存在访问控制不当，未经身份验证的用户可利用此问题，可能通过邻近访问实现权限升级和拒绝服务 (CVE-2020-0556)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5129 公告中提及的漏洞的影响。

  - Net-SNMP 5.7.3 及之前版本中存在不当权限管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5100 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5083 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5085 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4913 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5084 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8696)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5936 公告中提及的多个漏洞的影响。

  - 启用 syscall 审计并设置 sep CPU 功能标记之后，本地用户可利用 32 位 x86 平台上 3.15.1 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_32.S，通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），编号 1000 即为一例。(CVE-2014-4508)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-4947 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

  - 在 Google Chrome 86.0.4240.75 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15969)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4685 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的蓝牙实现处理具有 A2MP CID 的 L2CAP 数据包的方式中发现一个仅限 Red Hat CVE-2020-12351 回归问题。此缺陷允许邻近范围的远程攻击者造成系统崩溃，通过发送特别构建的 L2CAP 数据包，造成拒绝服务或可能在系统上执行任意代码。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-25661)

  - BlueZ 中存在缓冲区限制不当的情况，未经身份验证的用户可能会利用此漏洞，通过邻近访问来造成拒绝服务。这会影响所有支持 BlueZ 的 Linux 内核版本。(CVE-2020-24490)

  - 在 Linux 内核的蓝牙堆栈实现处理某些 AMP 数据包时处理堆栈内存初始化的方式中发现一个仅限 Red Hat CVE-2020-12352 回归问题。此缺陷允许邻近范围的远程攻击者通过发送特别构建的 AMP 数据包，泄露系统中的少量堆栈内存。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25662)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5009 公告中提及的漏洞的影响。

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。(CVE-2019-20907)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-3835 公告中提及的多个漏洞的影响。

  - 通过利用网站上的开放重定向漏洞，攻击者可以伪造下载文件对话框中显示的站点，以显示原始站点（遭受开放重定向的站点），而不是实际下载文件的站点。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15677)

  - Mozilla 开发人员报告 Firefox 80 和 Firefox ESR 78.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。(CVE-2020-15673)

  - Firefox 有时会为 DOM 审查器决定删除的 SVG 元素运行 onload 处理程序，从而导致在将攻击者控制的数据粘贴到可编辑内容的元素后执行 JavaScript。此漏洞会影响 Firefox < 81、Thunderbird < 78.3 和 Firefox ESR < 78.3。
    (CVE-2020-15676)

  - 在滚动过程中递归图形层时，迭代器可能会无效，从而导致潜在的释放后使用。出现这一问题的原因在于函数 APZCTreeManager: : ComputeClippedCompositionBounds 并未遵循迭代器无效规则。此漏洞会影响版本低于 81 的 Firefox、版本低于 78.3 的 Thunderbird 和版本低于 78.3 的 Firefox ESR。(CVE-2020-15678)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5104 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4952 公告中提及的漏洞的影响。

  - 在 86.0.4240.111 之前的 Google Chrome 版本中，Freetype 中存在堆缓冲区溢出漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2020-15999)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5099 公告中提及的漏洞的影响。

  - Mozilla：未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
144371	Oracle Linux 8：nginx：1.16 (ELSA-2020-5495)	medium
144340	Oracle Linux 7：ELSA-2020-5561-1: / firefox (ELSA-2020-55611)	high
144339	Oracle Linux 7：ELSA-2020-5566-1: / openssl (ELSA-2020-55661)	medium
144338	Oracle Linux 8：openssl (ELSA-2020-5476)	medium
144336	Oracle Linux 8：net-snmp (ELSA-2020-5480)	medium
144335	Oracle Linux 8：内核 (ELSA-2020-5473)	low
144333	Oracle Linux 7：内核 (ELSA-2020-5437)	high
144332	Oracle Linux 7：samba (ELSA-2020-5439)	medium
144331	Oracle Linux 7：gd (ELSA-2020-5443)	high
144330	Oracle Linux 7：python-rtslib (ELSA-2020-5435)	high
144329	Oracle Linux 7：targetcli (ELSA-2020-5434)	medium
144216	Oracle Linux 8：libexif (ELSA-2020-5393)	critical
144213	Oracle Linux 8：libpq (ELSA-2020-5401)	high
144212	Oracle Linux 8：thunderbird (ELSA-2020-5398)	high
144210	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2020-5996)	high
144209	Oracle Linux 7：thunderbird (ELSA-2020-5400)	high
144208	Oracle Linux 7：xorg-x11-server (ELSA-2020-5408)	high
144207	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5995)	high
144206	Oracle Linux 7：libexif (ELSA-2020-5402)	critical
144014	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5983)	medium
143535	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5968)	medium
143534	Oracle Linux 7：net-snmp (ELSA-2020-5350)	medium
143486	Oracle Linux 7：docker-cli / docker-engine (ELSA-2020-5966)	medium
143451	Oracle Linux 7：containerd (ELSA-2020-5964)	medium
143427	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5962)	medium
143378	Oracle Linux 7：firefox (ELSA-2020-5239)	high
143377	Oracle Linux 8：firefox (ELSA-2020-5237)	high
143372	Oracle Linux 8：thunderbird (ELSA-2020-5236)	high
143368	Oracle Linux 7：thunderbird (ELSA-2020-5235)	high
143210	Oracle Linux 6：thunderbird (ELSA-2020-4158)	high
143207	Oracle Linux 8：resource-agents (ELSA-2020-5947)	medium
143201	Oracle Linux 6：thunderbird (ELSA-2020-5164)	high
143197	Oracle Linux 7：thunderbird (ELSA-2020-5163)	high
143118	Oracle Linux 8：thunderbird (ELSA-2020-5146)	high
143067	Oracle Linux 6：内核 (ELSA-2020-5934)	medium
142997	Oracle Linux 8：bluez (ELSA-2020-4481)	high
142996	Oracle Linux 6：net-snmp (ELSA-2020-5129)	medium
142965	Oracle Linux 8：firefox (ELSA-2020-5100)	high
142964	Oracle Linux 7：microcode_ctl (ELSA-2020-5083)	medium
142963	Oracle Linux 8：microcode_ctl (ELSA-2020-5085)	medium
142962	Oracle Linux 8：thunderbird (ELSA-2020-4913)	critical
142961	Oracle Linux 6：microcode_ctl (ELSA-2020-5084)	medium
142905	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5936)	medium
142900	Oracle Linux 6：thunderbird (ELSA-2020-4947)	critical
142899	Oracle Linux 8：内核 (ELSA-2020-4685)	high
142898	Oracle Linux 7：python (ELSA-2020-5009)	high
142897	Oracle Linux 6：firefox (ELSA-2020-3835)	high
142896	Oracle Linux 6：firefox (ELSA-2020-5104)	high
142895	Oracle Linux 8：freetype (ELSA-2020-4952)	critical
142877	Oracle Linux 7：firefox (ELSA-2020-5099)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

medium

medium

low

high

medium

high

high

medium

critical

high

high

high

high

high

high

critical

medium

medium

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

medium

high

medium

medium

critical

medium

medium

critical

high

high

high

high

critical

high