远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:6775 公告中提及的一个漏洞影响。

    WebOb 提供围绕 WSGI 请求环境的封装程序，以及一个帮助创建 WSGI 响应的对象。对象映射 HTTP 的大部分指定行为，包括标头解析和环境其他标准部分的访问器。

    安全修复：

    * 重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6847 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6848 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6849 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:6845 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6843 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6844 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6846 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6840 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6842 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:6838 公告中提及的多个漏洞的影响。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    安全修复：

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容 (CVE-2024-8382)

    * mozilla：Firefox 未在打开外部应用程序中的 news: 链接之前进行询问 (CVE-2024-8383)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6837 公告中提及的多个漏洞的影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6816 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6783 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：X.509 名称检查中可能出现拒绝服务 (CVE-2024-6119)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:6765 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * python3-pulpcore/python39-pulpcore：在创建对象的任务中错误分配 RBAC 权限 (CVE-2024-7143)
    * python3-urllib3/python39-urllib3：urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)
    * receptor：golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)
    * receptor：golang：net：格式错误的 DNS 消息可造成无限循环 (CVE-2024-24788)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 更新了回退以在启用分析收集的情况下使用 RHSM 订阅凭据发送分析数据 (AAP-30228)
    * 升级“channels-redis”库以修复 Redis 连接泄漏问题 (AAP-30124)
    * automation-controller 已更新至 4.5.11

    其他修复：
    * 已将 python3/python39-django 更新为 4.2.16
    * 已将 python3/python39-pulpcore 更新为 3.28.32
    * 已将 python3/python39-urllib3 更新为 1.26.20
    * 已将 receptor 更新为 1.4.8-1.1

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6757 公告中提及的一个漏洞影响。

    网络块设备 (NBD) 协议用于通过网络访问块设备（硬盘和其他类似磁盘的设备）。libnbd 是用于编写 NBD 客户端的用户空间客户端库。

    安全修复：

    * libnbd：NBD 伺服器的证书验证不当问题 (CVE-2024-7383)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6754 公告中提及的多个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * libexpat：libexpat 中的负长度解析漏洞 (CVE-2024-45490)

    * libexpat：整数溢出或环绕漏洞 (CVE-2024-45491)

    * libexpat：整数溢出漏洞 (CVE-2024-45492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6753 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：ext4：修复由于错误范围 moved_len 而导致的区块双重释放 (CVE-2024-26704)

    * 内核：ext4：避免从 ext4_mb_try_best_found() 中的损坏群组分配块 (CVE-2024-26773)

    * 内核：ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    * 内核：ipv6：sr：修复设置 HMAC 数据时产生的越界读取问题。(CVE-2022-48687)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * 内核：virtio-net：添加针对所使用长度的验证 (CVE-2021-47352)

    * 内核：mm，thp：collapse_file 中的回写页面提早退出问题 (CVE-2021-47492)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6745 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    * 内核：tty: n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (CVE-2023-52880)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：sched/deadline：修复 task_struct 引用泄漏问题（CVE-2024-41023）

    * 内核：mm/filemap：需要时可跳过以创建 PMD 大小的页面缓存 (CVE-2024-41031)

    * 内核：mm/shmem：需要时可禁用 PMD 大小的页面缓存 (CVE-2024-42241)

    * 内核：mm/filemap：使 MAX_PAGECACHE_ORDER 可以被 xarray 接受 (CVE-2024-42243)

    * 内核：net，sunrpc：在 xs_tcp_setup_socket 中发生连接失败时重新映射 EPERM (CVE-2024-42246)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6744 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    * 内核：tty: n_gsm：需要 CAP_NET_ADMIN 来连接 N_GSM0710 ldisc (CVE-2023-52880)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：sched/deadline：修复 task_struct 引用泄漏问题（CVE-2024-41023）

    * 内核：mm/filemap：需要时可跳过以创建 PMD 大小的页面缓存 (CVE-2024-41031)

    * 内核：mm/shmem：需要时可禁用 PMD 大小的页面缓存 (CVE-2024-42241)

    * 内核：mm/filemap：使 MAX_PAGECACHE_ORDER 可以被 xarray 接受 (CVE-2024-42243)

    * 内核：net，sunrpc：在 xs_tcp_setup_socket 中发生连接失败时重新映射 EPERM (CVE-2024-42246)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6722 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6726 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pypa/setuptools：在 pypa/setuptools 的 package_index 模块中，通过 download 函数存在远程代码执行漏洞 (CVE-2024-6345)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6719 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6721 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6723 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6720 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6684 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6682 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：115.15/128.2 ESR ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容 (CVE-2024-8382)

    * mozilla：Firefox 未在打开外部应用程序中的 news: 链接之前进行询问 (CVE-2024-8383)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6703 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6681 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：115.15/128.2 ESR ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容 (CVE-2024-8382)

    * mozilla：Firefox 未在打开外部应用程序中的 news: 链接之前进行询问 (CVE-2024-8383)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6683 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird: 115.15/128.2 ()

    * mozilla：在 with 区块中查找属性名称时会发生类型混淆问题 (CVE-2024-8381)

    * mozilla：当浏览器的 EventHandler 侦听器回调运行时，内部事件接口会暴露给 Web 内容  (CVE-2024-8382)

    * mozilla：在 OOM 情况下，垃圾收集功能可能会错误标记跨区间对象 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 类型混淆 (CVE-2024-8385)

    * mozilla：如果允许弹出窗口，则 SelectElements 可显示在其他站点上 (CVE-2024-8386)

    * mozilla: 已在 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中修复的内存安全缺陷 (CVE-2024-8387)

    * thunderbird：中止 OTR chat 验证时会发生崩溃 (CVE-2024-8394)

    * mozilla：JavaScript Engine 中 Async Generators 的类型混淆问题 (CVE-2024-7652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6702 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6670 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:6663 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-305.120.1.el8_4。

    安全修复：

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2024:6662 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * pypa/setuptools：在 pypa/setuptools 的 package_index 模块中，通过 download 函数存在远程代码执行漏洞 (CVE-2024-6345)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2024:6661 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * pypa/setuptools：在 pypa/setuptools 的 package_index 模块中，通过 download 函数存在远程代码执行漏洞 (CVE-2024-6345)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:6612 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pypa/setuptools：在 pypa/setuptools 的 package_index 模块中，通过 download 函数存在远程代码执行漏洞 (CVE-2024-6345)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:6412 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.36 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:6406

    安全修复：

    - golang: math/big：由于系统未处理通过 Rat.SetString 的溢出导致的不受控制的内存消耗 (CVE-2022-23772)
    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:6611 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * pypa/setuptools：在 pypa/setuptools 的 package_index 模块中，通过 download 函数存在远程代码执行漏洞 (CVE-2024-6345)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6610 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：递归克隆 RCE (CVE-2024-32002)

    * git：克隆本地 repos 时的 RCE (CVE-2024-32004)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:6584 公告中提及的一个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：包含恶意或可利用响应标头的后端应用程序引起的安全问题 (CVE-2024-38476)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6567 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：如果 SetVariable 不受支持，则在重新挂载时强制执行 RO (CVE-2023-52463)

    * 内核：nfsd：修复 RELEASE_LOCKOWNER (CVE-2024-26629)

    * 内核： mm：cachestat：修复 cache walk 中的 folio 释放后读取问题 (CVE-2024-26630)

    * 内核：mm/writeback：再次修复 wb_dirty_limits() 中可能的除以零 (CVE-2024-26720)

    * 内核：Bluetooth：af_bluetooth：修复死锁问题 (CVE-2024-26886)

    * 内核：kprobes/x86：使用 copy_from_kernel_nofault() 从不安全的地址读取数据 (CVE-2024-26946)

    * 内核：KVM：SVM：刷新 kvm->lock 下的页面，以修复 svm_register_enc_region() 中的 UAF 问题 (CVE-2024-35791)

    * 内核：mm：cachestat：修复两个 shmem 缺陷 (CVE-2024-35797)

    * 内核：x86/coco：需要在 CoCo 系统上为 RNG 植入 RDRAND (CVE-2024-35875)

    * 内核：mm/hugetlb：修复了 resv uncharge 缺少 hugetlb_lock 的问题 (CVE-2024-36000)

    * 内核：iommufd：修复拆分 iopt_area 后缺少 domains_itree 更新的问题 (CVE-2023-52801)

    * 内核：net：修复 ops_init 中的越界访问漏洞 (CVE-2024-36883)

    * 内核：regmap：maple：修复 regcache_maple_drop() 中的缓存损坏 (CVE-2024-36019)

    * 内核：usb-storage：alauda：检查媒体是否初始化 (CVE-2024-38619)

    * 内核：net：bridge：mst：修复 vlan 释放后使用 (CVE-2024-36979)

    * 内核：scsi：qedf：确保复制的 buf 以 NULL 结尾 (CVE-2024-38559)

    * 内核：xhci：针对多种流情况处理 TD 清理 (CVE-2024-40927)

    * 内核：cxl/region：修复 devm_cxl_add_region() 中的 memregion 泄漏问题 (CVE-2024-40936)

    * 内核：net/sched：修复解决冲突时的 UAF 问题 (CVE-2024-41040)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * 内核：mm：防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

    * 内核：PCI/MSI：修复 msi_capability_init 中的 UAF 问题 (CVE-2024-41096)

    * 内核：xdp：从 __xdp_reg_mem_model() 中删除 WARN() (CVE-2024-42082)

    * 内核：x86：停止在 profile_pc() 中播放堆栈游戏 (CVE-2024-42096)

    * 内核：Revert mm/writeback：再次修复 wb_dirty_limits() 中可能存在的除以零问题 (CVE-2024-42102)

    * 内核：mm：避免脏节流逻辑中的溢出问题 (CVE-2024-42131)

    * 内核：nvme：避免重复释放特殊负载 (CVE-2024-41073)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6560 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-477.43.1.el8_8。

    安全修复：

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6529 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6495 公告中提及的多个漏洞的影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 9 上的 Red Hat Single Sign-On 7.6.10 版本可替换 Red Hat Single Sign-On 7.6.9，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：
    * 可能绕过暴力破解保护 (CVE-2024-4629)
    * elytron saml 适配器中的会话固定 (CVE-2024-7341)
    * 通过 Keycloak 管理控制台泄漏已配置的 LDAP bind 凭据 (CVE-2024-5967)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:6493 公告中提及的多个漏洞的影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 7 上的 Red Hat Single Sign-On 7.6.10 版本可替换 Red Hat Single Sign-On 7.6.9，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：
    * 可能绕过暴力破解保护 (CVE-2024-4629)
    * elytron saml 适配器中的会话固定 (CVE-2024-7341)
    * 通过 Keycloak 管理控制台泄漏已配置的 LDAP bind 凭据 (CVE-2024-5967)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6494 公告中提及的多个漏洞的影响。

    Red Hat Single Sign-On 7.6 是基于 Keycloak 项目的独立服务器，其为 Web 和移动应用程序提供基于身份验证和标准的单点登录功能。

    此 RHEL 8 上的 Red Hat Single Sign-On 7.6.10 版本可替换 Red Hat Single Sign-On 7.6.9，并包含缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：
    * 可能绕过暴力破解保护 (CVE-2024-4629)
    * elytron saml 适配器中的会话固定 (CVE-2024-7341)
    * 通过 Keycloak 管理控制台泄漏已配置的 LDAP bind 凭据 (CVE-2024-5967)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6510 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6421 公告中提及的漏洞的影响。

    Bubblewrap (/usr/bin/bwrap) 是非特权容器的核心执行引擎，在没有用户命名空间的情况下作为内核上的 setuid 二进制文件运行。

    安全修复：

    * flatpak：使用“persistent=”访问沙盒外部的文件 (--persist) (CVE-2024-42472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6464 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib2：信号订阅漏洞 (CVE-2024-34397)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
207461	RHEL 9：Red Hat OpenStack Platform 18.0 (python-webob) (RHSA-2024:6775)	medium
207460	RHEL 9：pcp (RHSA-2024:6847)	medium
207459	RHEL 9：pcp (RHSA-2024:6848)	medium
207458	RHEL 8：edk2 (RHSA-2024:6849)	high
207452	RHEL 8：edk2 (RHSA-2024:6845)	high
207451	RHEL 8：pcp (RHSA-2024:6843)	medium
207450	RHEL 8：pcp (RHSA-2024:6844)	medium
207449	RHEL 9：pcp (RHSA-2024:6846)	medium
207448	RHEL 8：pcp (RHSA-2024:6840)	medium
207447	RHEL 8：pcp (RHSA-2024:6842)	medium
207446	RHEL 7：firefox 更新（重要）(RHSA-2024:6838)	critical
207445	RHEL 8：pcp (RHSA-2024:6837)	medium
207438	RHEL 8：thunderbird (RHSA-2024:6816)	critical
207436	RHEL 9：openssl (RHSA-2024:6783)	high
207395	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:6765)	critical
207394	RHEL 9：libnbd (RHSA-2024:6757)	high
207390	RHEL 9：expat (RHSA-2024:6754)	critical
207389	RHEL 8：内核 (RHSA-2024:6753)	high
207378	RHEL 9：kernel-rt (RHSA-2024:6745)	high
207377	RHEL 9：内核 (RHSA-2024:6744)	high
207357	RHEL 9：thunderbird (RHSA-2024:6722)	critical
207356	RHEL 9：fence-agents (RHSA-2024:6726)	high
207355	RHEL 8：thunderbird (RHSA-2024:6719)	critical
207354	RHEL 8：thunderbird (RHSA-2024:6721)	critical
207353	RHEL 8：thunderbird (RHSA-2024:6723)	critical
207352	RHEL 9：thunderbird (RHSA-2024:6720)	critical
207322	RHEL 8：thunderbird (RHSA-2024:6684)	critical
207321	RHEL 8：firefox (RHSA-2024:6682)	critical
207320	RHEL 8：pcs (RHSA-2024:6703)	high
207319	RHEL 9：firefox (RHSA-2024:6681)	critical
207318	RHEL 9：thunderbird (RHSA-2024:6683)	critical
207317	RHEL 8：pcs (RHSA-2024:6702)	high
207295	RHEL 8：pcs (RHSA-2024:6670)	high
207252	RHEL 8：kpatch-patch-4_18_0-305_120_1 和 kpatch-patch-4_18_0-305_138_1 (RHSA-2024:6663)	high
207250	RHEL 7：python-setuptools (RHSA-2024:6662)	high
207249	RHEL 7：python3-setuptools (RHSA-2024:6661)	high
206997	RHEL 9：fence-agents (RHSA-2024:6612)	high
206996	RHEL 8/9：OpenShift Container Platform 4.14.36 (RHSA-2024:6412)	high
206995	RHEL 9：fence-agents (RHSA-2024:6611)	high
206994	RHEL 9：git (RHSA-2024:6610)	critical
206993	RHEL 7：httpd (RHSA-2024:6584)	critical
206943	RHEL 9：内核 (RHSA-2024:6567)	high
206917	RHEL 8：kpatch-patch-4_18_0-477_43_1 和 kpatch-patch-4_18_0-477_67_1 (RHSA-2024:6560)	high
206887	RHEL 9：dovecot (RHSA-2024:6529)	medium
206805	RHEL 9：RHEL 9 上的 Red Hat Single Sign-On 7.6.10 安全更新（中危）(RHSA-2024:6495)	high
206804	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.6.10 安全更新（中危）(RHSA-2024:6493)	high
206803	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.6.10 安全更新（中危）(RHSA-2024:6494)	high
206802	RHEL 9：emacs (RHSA-2024:6510)	critical
206787	RHEL 8：bubblewrap 和 flatpak (RHSA-2024:6421)	critical
206786	RHEL 9：glib2 (RHSA-2024:6464)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

high

high

medium

medium

medium

medium

medium

critical

medium

critical

high

critical

high

critical

high

high

high

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

medium

high

high

high

critical

critical

medium