远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3960 公告中提及的一个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：通过 RequestBackground 门户的沙盒逃逸漏洞 (CVE-2024-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3959 公告中提及的一个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：通过 RequestBackground 门户的沙盒逃逸漏洞 (CVE-2024-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3955 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    此更新将 Firefox 升级至 115.12.0 ESR 版本。

    安全修复：

    * firefox：工作线程中的释放后使用漏洞 (CVE-2024-5702)

    * firefox：JavaScript 对象移植中的释放后使用漏洞 (CVE-2024-5688)

    * firefox：时序攻击泄露的外部协议处理程序 (CVE-2024-5690)

    * firefox：沙盒 iframe 能够绕过沙盒限制以打开新窗口 (CVE-2024-5691)

    * firefox：通过 Offscreen Canvas 的跨源图像泄漏漏洞 (CVE-2024-5693)

    * firefox：文本片段中的内存损坏漏洞 (CVE-2024-5696)

    * firefox：在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修复了内存安全缺陷 (CVE-2024-5700)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3950 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    此更新将 Firefox 升级至 115.12.0 ESR 版本。

    安全修复：

    * firefox：工作线程中的释放后使用漏洞 (CVE-2024-5702)

    * firefox：JavaScript 对象移植中的释放后使用漏洞 (CVE-2024-5688)

    * firefox：时序攻击泄露的外部协议处理程序 (CVE-2024-5690)

    * firefox：沙盒 iframe 能够绕过沙盒限制以打开新窗口 (CVE-2024-5691)

    * firefox：通过 Offscreen Canvas 的跨源图像泄漏漏洞 (CVE-2024-5693)

    * firefox：文本片段中的内存损坏漏洞 (CVE-2024-5696)

    * firefox：在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修复了内存安全缺陷 (CVE-2024-5700)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3963 公告中提及的一个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：通过 RequestBackground 门户的沙盒逃逸漏洞 (CVE-2024-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3953 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    此更新将 Firefox 升级至 115.12.0 ESR 版本。

    安全修复：

    * firefox：工作线程中的释放后使用漏洞 (CVE-2024-5702)

    * firefox：JavaScript 对象移植中的释放后使用漏洞 (CVE-2024-5688)

    * firefox：时序攻击泄露的外部协议处理程序 (CVE-2024-5690)

    * firefox：沙盒 iframe 能够绕过沙盒限制以打开新窗口 (CVE-2024-5691)

    * firefox：通过 Offscreen Canvas 的跨源图像泄漏漏洞 (CVE-2024-5693)

    * firefox：文本片段中的内存损坏漏洞 (CVE-2024-5696)

    * firefox：在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修复了内存安全缺陷 (CVE-2024-5700)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3961 公告中提及的一个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：通过 RequestBackground 门户的沙盒逃逸漏洞 (CVE-2024-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3954 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    此更新将 Firefox 升级至 115.12.0 ESR 版本。

    安全修复：

    * firefox：工作线程中的释放后使用漏洞 (CVE-2024-5702)

    * firefox：JavaScript 对象移植中的释放后使用漏洞 (CVE-2024-5688)

    * firefox：时序攻击泄露的外部协议处理程序 (CVE-2024-5690)

    * firefox：沙盒 iframe 能够绕过沙盒限制以打开新窗口 (CVE-2024-5691)

    * firefox：通过 Offscreen Canvas 的跨源图像泄漏漏洞 (CVE-2024-5693)

    * firefox：文本片段中的内存损坏漏洞 (CVE-2024-5696)

    * firefox：在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修复了内存安全缺陷 (CVE-2024-5700)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:3951 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    此更新将 Firefox 升级至 115.12.0 ESR 版本。

    安全修复：

    * firefox：工作线程中的释放后使用漏洞 (CVE-2024-5702)

    * firefox：JavaScript 对象移植中的释放后使用漏洞 (CVE-2024-5688)

    * firefox：时序攻击泄露的外部协议处理程序 (CVE-2024-5690)

    * firefox：沙盒 iframe 能够绕过沙盒限制以打开新窗口 (CVE-2024-5691)

    * firefox：通过 Offscreen Canvas 的跨源图像泄漏漏洞 (CVE-2024-5693)

    * firefox：文本片段中的内存损坏漏洞 (CVE-2024-5696)

    * firefox：在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修复了内存安全缺陷 (CVE-2024-5700)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3962 公告中提及的一个漏洞影响。

    Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。

    安全修复：

    * flatpak：通过 RequestBackground 门户的沙盒逃逸漏洞 (CVE-2024-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3952 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    此更新将 Firefox 升级至 115.12.0 ESR 版本。

    安全修复：
    * firefox：工作线程中的释放后使用漏洞 (CVE-2024-5702)

    * firefox：JavaScript 对象移植中的释放后使用漏洞 (CVE-2024-5688)

    * firefox：时序攻击泄露的外部协议处理程序 (CVE-2024-5690)

    * firefox：沙盒 iframe 能够绕过沙盒限制以打开新窗口 (CVE-2024-5691)

    * firefox：通过 Offscreen Canvas 的跨源图像泄漏漏洞 (CVE-2024-5693)

    * firefox：文本片段中的内存损坏漏洞 (CVE-2024-5696)

    * firefox：在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修复了内存安全缺陷 (CVE-2024-5700)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3939 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的保护机制失效 (CVE-2022-46329)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的访问控制不当 (CVE-2022-27635)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的访问控制不当 (CVE-2022-40964)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的输入验证不当 (CVE-2022-36351)

    * hw：intel：对部分 Intel(R) PROSet/Wireless WiFi 的输入验证不当 (CVE-2022-38076)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:3925 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含许多增强、缺陷补丁和已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/7.1/html/release_notes/index

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3929 公告中提及的多个漏洞的影响。

    dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

    安全修复：

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3926 公告中提及的多个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

    * expat：XML 实体扩展 (CVE-2024-28757)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:3875 公告中提及的一个漏洞影响。

    libnghttp2 是在 C 中的超文本传输协议版本 2 (HTTP/2) 协议的实现。

    安全修复：

    * nghttp2：CONTINUATION 框架 DoS（CVE-2024-28182、VU#421644.5）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:3700 公告中提及的漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.14.29 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:3700

    安全修复：

    * cri-o：恶意容器可在主机上创建符号链接（CVE-2024-5154）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.14 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3877 公告中提及的多个漏洞的影响。

    dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

    安全修复：

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:3715 公告中提及的漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.12.59 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:3713

    安全补丁：

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.12 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:3830 公告中提及的一个漏洞影响。

    libslirp 和 VPNKit 的替代品，以纯 Go 编写。它基于 gVisor 的网络堆栈，用于为 podman-machine 虚拟机提供网络。与 libslirp 相比，gvisor-tap-vsock 引入了可配置的 DNS 服务器和动态端口转发。

    安全补丁：

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3837 公告中提及的多个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全补丁：

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3854 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全补丁：

    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）

    * 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

    * 内核：kvm：避免 LPI 转换缓存中潜在的 UAF 问题 (CVE-2024-26598)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-9.2 临时计划版本 (JIRA:RHEL-38545)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3812 公告中提及的一个漏洞影响。

    protobuf-c 程序包为 Google 的 Protocol Buffers 提供 C 绑定。

    安全补丁：

    - protobuf-c：parse_required_member 中存在无符号整数溢出漏洞。(CVE-2022-48468)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3827 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全补丁：

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * buildah：jose：资源耗尽 (CVE-2024-28176)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3855 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全补丁：

    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）

    * 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

    * 内核：kvm：避免 LPI 转换缓存中潜在的 UAF 问题 (CVE-2024-26598)

    * 内核：KVM：s390：vsie：修复阴影创建期间的争用 (CVE-2023-52639)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3820 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全补丁：

    * jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3838 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    下列程序包已升级到更高的上游版本：ruby (3.0)。(RHEL-35740)

    安全补丁：

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3843 公告中提及的一个漏洞影响。

    Cockpit 让用户可利用网页浏览器管理 GNU/Linux 服务器。其提供网络配置、日志检查、诊断报告、SELinux 故障排除、交互式命令行会话等等。

    安全补丁：

    * cockpit：删除具有构建名称的 sosreport 时会发生命令注入问题 (CVE-2024-2947)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3835 公告中提及的多个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全补丁：

    * libreoffice：不当输入验证导致任意 gstreamer 插件执行 (CVE-2023-6185)

    * libreoffice：不充分的宏权限验证导致宏执行 (CVE-2023-6186)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3834 公告中提及的一个漏洞影响。

    gdk-pixbuf2 程序包提供一个图像加载库，可通过可加载模块对其进行扩展，以支持新的图像格式。用于 GTK+ 或 clutter 等工具包。

    安全补丁：

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3859 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全补丁：

    * 内核：SEV-ES/SEV-SNP VMGEXIT 双重提取漏洞 (CVE-2023-4155)

    * 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

    * 内核：wifi：mac80211：修复潜在的密钥释放后使用 (CVE-2023-52530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:3676 公告中提及的漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.17 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2024:3673

    安全补丁：

    * cri-o：恶意容器可在主机上创建符号链接（CVE-2024-5154）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3811 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全补丁：

    * jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:3831 公告中提及的一个漏洞影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全补丁：

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3823 公告中提及的一个漏洞影响。

    rpm-ostree 工具将 RPM 打包模型与可启动文件系统树状结构的 OSTree 模型绑定。提供可同时用于客户端系统和服务器端组成的命令。rpm-ostree-client 程序包提供可用于客户端系统的命令，以便执行升级和回滚。

    安全补丁：

    * rpm-ostree：全局可读的 /etc/shadow 文件 [9.4.z] (JIRA:RHEL-31852)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3842 公告中提及的一个漏洞影响。

    c-ares C 库定义异步 DNS（域名系统）请求并提供名称解析 API。

    安全补丁：

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:3846 公告中提及的一个漏洞影响。

    hsakmt 程序包中包含用于 AMD 异类系统架构 (HSA) Linux 内核驱动程序 (amdkfd) 的 thunk 库。

    安全补丁：

    * python-idna：潜在 DoS，因 idna.encode() 受到特别构建的输入攻击造成的资源消耗问题引起 (CVE-2024-3651)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3826 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全补丁：

    * podman：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * podman：golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * podman：jose：资源耗尽 (CVE-2024-28176)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3814 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全补丁：

    * Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

    * Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

    错误修复：

    * 将 tomcat 衍合到版本 9.0.87 (JIRA:RHEL-34811)

    * 修正 tomcat 程序包的变更日志，以便明确提及已修复的 CVE (JIRA:RHEL-37865)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3810 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全补丁：

    * 内核：由于争用条件，导致 drivers/media/rc/ene_ir.c 发生释放后使用 (CVE-2023-1118)

    * 内核：Spectre v2 SMT 缓解措施问题 (CVE-2023-1998)

    * 内核：__nvmet_req_complete 中存在空指针取消引用 (CVE-2023-6536)

    * 内核：nvmet_tcp_execute_request 中存在空指针取消引用 (CVE-2023-6535)

    * 内核：nvmet_tcp_build_iovec 中存在空指针取消引用 (CVE-2023-6356)

    * 内核：mlxsw：spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

    * 内核：net:emac/emac-mac：修复 emac_mac_tx_buf_send 中的释放后使用漏洞 (CVE-2021-47013)

    * 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * CVE-2024-25743 hw：amd：指令在退出时引发 #VC 异常（AMD-SN-3008，CVE-2024-25742，CVE-2024-25743）

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    错误修复：

    * md raid5 在同步检查期间死锁 (JIRA:RHEL-27235)

    *由于缺少从上游提交 7a22e03b0c02 向后移植，x2apic_dead_cpu() 中发生空指针取消引用 (JIRA:RHEL-32733)

    * [RHEL8.8][ltp] 案例 vma05 在 x86_64 上失败 (JIRA:RHEL-33448)

    * XFS：如果在冻结 FS 的情况下删除缓存，则解冻操作会挂起 (JIRA:RHEL-34523)

    * 应将 FIPS 完整性测试中的临时值归零 (JIRA:RHEL-36693)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3805 公告中提及的一个漏洞影响。

    这是一个内核实时补丁模块，由 RPM 安装后脚本自动加载，以修改运行内核的代码。

    安全补丁：

    * 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3795 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全补丁：

    * jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:3781 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller: aiohttp：尝试解析畸形 POST 请求时发生 DoS (CVE-2024-30251)
    * automation-controller: Django：django.utils.text.Truncator.words() 可能会发生正则表达式拒绝服务 (CVE-2024-27351)
    * automation-controller: pip：通过 pip 安装时，repo 修订中可注入 Mercurial 配置 (CVE-2023-5752)
    * automation-controller: pydantic：通过特制的电子邮件字符串造成正则表达式拒绝服务 (CVE-2024-3772)
    * automation-hub、python3/python39-galaxy-ng: follow-redirects：可能的凭据泄漏 (CVE-2024-28849)
    * python3/python39-aiohttp：尝试解析畸形 POST 请求时发生 DoS (CVE-2024-30251)
    * python3/python39-aiohttp：索引页面上用于处理静态文件的 XSS (CVE-2024-27306)
    * python3/python39-black：通过 strings.py 文件中的 lines_with_leading_tabs_expanded() 函数造成的 ReDoS (CVE-2024-21503)
    * python3/python39-cryptography：通过不匹配的证书和私钥以及 hmac_hash 替代来调用时，pkcs12.serialize_key_and_certificates 会发生空指针取消引用 (CVE-2024-26130)
    * python3/python39-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)
    * python3/python39-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)
    * python3/python39-gunicorn：因未正确验证 Transfer-Encoding 标头而出现 HTTP 请求走私 (CVE-2024-1135)
    * python3/python39-idna：因 idna.encode() 受到特制的输入内容造成资源消耗而引起潜在 DoS (CVE-2024-3651)
    * python3/python39-jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)
    * python3/python39-pillow：_imagingcms.c 中的缓冲区溢出 (CVE-2024-28219)
    * python3/python39-pillow：通过环境参数导致执行任意代码 (CVE-2023-50447)
    * python3/python39-pydantic：通过特制的电子邮件字符串造成正则表达式拒绝服务 (CVE-2024-3772)
    * python3/python39-requests：对同一主机的后续请求会忽略证书验证 (CVE-2024-35195)
    * python3/python39-social-auth-app-django：对 social-auth-app-django 中的大小写区分处理不当 (CVE-2024-32879)
    * python3/python39-sqlparse：解析深度嵌套的列表会导致拒绝服务 (CVE-2024-4340)
    * receptor: golang: crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)
    * receptor: golang: net/http、x/net/http2：CONTINUATION 帧的数量不受限制导致 DoS (CVE-2023-45288)
    * receptor: golang: net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 修复了版本 4.5.6 上的 Redis 连接泄漏 (AAP-24286)
    * automation-controller 已更新到 4.5.7

    针对自动化中心的更新和修复：
    * 修复了存储库同步问题（AAH-3111、AAH-3218）
    * automation-hub/python3-galaxy-ng/python39-galaxy-ng 已更新到 4.9.2

    其他变更：
    * ansible-core 已更新到 2.15.11
    * automation-eda-controller 已更新到 1.0.7
    * 安装程序和设置已更新为 2.4-7
    * 已将 receptor 更新为 1.4.8

    有关此版本中包含的更新和修复的更多详细信息，请参阅发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3784 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    此更新将 Thunderbird 升级到版本 115.11.0。

    安全修复：

    * firefox：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * firefox：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

    * firefox：通过点击劫持导致潜在权限请求绕过 (CVE-2024-4768)

    * firefox：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

    * firefox：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

    * firefox：在 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中修复了内存安全缺陷 (CVE-2024-4777)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3783 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    此更新将 Firefox 升级至 115.11.0 ESR 版本。

    安全修复：

    * firefox：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

    * firefox：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

    * firefox：通过点击劫持导致潜在权限请求绕过 (CVE-2024-4768)

    * firefox：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

    * firefox：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

    * firefox：在 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中修复了内存安全缺陷 (CVE-2024-4777)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3775 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * CVE-2024-3183 freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3756 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * ipa：freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3757 公告中提及的多个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务 (CVE-2024-2698)
    * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3754 公告中提及的多个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务 (CVE-2024-2698)

    * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3758 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
200664	RHEL 9：flatpak (RHSA-2024:3960)	high
200663	RHEL 9：flatpak (RHSA-2024:3959)	high
200662	RHEL 9：firefox (RHSA-2024:3955)	medium
200661	RHEL 8：firefox (RHSA-2024:3950)	medium
200660	RHEL 8：flatpak (RHSA-2024:3963)	high
200659	RHEL 8：firefox (RHSA-2024:3953)	medium
200658	RHEL 8：flatpak (RHSA-2024:3961)	high
200657	RHEL 8：firefox (RHSA-2024:3954)	medium
200656	RHEL 7：firefox (RHSA-2024:3951)	medium
200655	RHEL 8：flatpak (RHSA-2024:3962)	high
200654	RHEL 8：firefox (RHSA-2024:3952)	medium
200649	RHEL 7：linux-firmware (RHSA-2024:3939)	high
200554	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2024:3925)	critical
200491	RHEL 8 : dnsmasq (RHSA-2024:3929)	high
200490	RHEL 9: expat (RHSA-2024:3926)	high
200456	RHEL 9：nghttp2 (RHSA-2024:3875)	medium
200455	RHEL 8/9：OpenShift Container Platform 4.14.29 (RHSA-2024:3700)	high
200454	RHEL 8 : dnsmasq (RHSA-2024:3877)	high
200440	RHEL 8/9：OpenShift Container Platform 4.12.59 (RHSA-2024:3715)	high
200433	RHEL 9：gvisor-tap-vsock (RHSA-2024:3830)	medium
200432	RHEL 9：389-ds-base (RHSA-2024:3837)	high
200431	RHEL 9：kernel-rt (RHSA-2024:3854)	high
200430	RHEL 8：protobuf-c (RHSA-2024:3812)	medium
200429	RHEL 9：buildah (RHSA-2024:3827)	medium
200428	RHEL 9：内核 (RHSA-2024:3855)	high
200427	RHEL 9：fence-agents (RHSA-2024:3820)	medium
200426	RHEL 9：ruby (RHSA-2024:3838)	high
200425	RHEL 9：cockpit (RHSA-2024:3843)	high
200424	RHEL 9：libreoffice (RHSA-2024:3835)	high
200423	RHEL 9：gdk-pixbuf2 (RHSA-2024:3834)	high
200422	RHEL 8：内核 (RHSA-2024:3859)	high
200421	RHEL 8/9：OpenShift Container Platform 4.15.17 (RHSA-2024:3676)	high
200420	RHEL 8：fence-agents (RHSA-2024:3811)	medium
200419	RHEL 9：containernetworking-plugins (RHSA-2024:3831)	medium
200418	RHEL 9：rpm-ostree (RHSA-2024:3823)	medium
200417	RHEL 9：c-ares (RHSA-2024:3842)	medium
200416	RHEL 9：python-idna (RHSA-2024:3846)	high
200415	RHEL 9：podman (RHSA-2024:3826)	medium
200414	RHEL 8：tomcat (RHSA-2024:3814)	medium
200413	RHEL 8：内核 (RHSA-2024:3810)	high
200332	RHEL 8：kpatch-patch (RHSA-2024:3805)	high
200331	RHEL 8：fence-agents (RHSA-2024:3795)	medium
200272	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:3781)	critical
200270	RHEL 8：thunderbird (RHSA-2024:3784)	high
200269	RHEL 8：firefox (RHSA-2024:3783)	high
200255	RHEL 8：idm：DL1 (RHSA-2024:3775)	high
200254	RHEL 8：idm：DL1 (RHSA-2024:3756)	high
200253	RHEL 9：ipa (RHSA-2024:3757)	high
200252	RHEL 9：ipa (RHSA-2024:3754)	high
200251	RHEL 8：idm：DL1 (RHSA-2024:3758)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

medium

high

medium

high

medium

medium

high

medium

high

critical

high

high

medium

high

high

high

medium

high

high

medium

medium

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

high

medium

medium

high

high

medium

critical

high

high

high

high

high

high

high