远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2904 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2903 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2906 公告中提及的多个漏洞影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2882 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:2881 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2888 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2885 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2886 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:2784 公告中提及的多个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

  - cri-o：pod 注释引起的任意命令注入漏洞 (CVE-2024-3154)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2887 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2891 公告中提及的多个漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * mod_http2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2890 公告中提及的多个漏洞的影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2883 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2884 公告中提及的多个漏洞的影响。

  - Mozilla：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)

  - Mozilla：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)

  - Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2024-4768)

  - Mozilla：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)

  - Mozilla：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)

  - Mozilla：Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的内存安全缺陷已修复 (CVE-2024-4777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2889 公告中提及的多个漏洞的影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

  - gnutls：链构建/验证期间可能发生崩溃 (CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2776 公告中提及的一个漏洞影响。

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2853 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    * nodejs：使用 fetch() 函数从不受信任的 URL 检索内容会导致拒绝服务攻击 (CVE-2024-22025)

    * nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

    * nodejs：因内容长度混淆引起的 HTTP 请求走私问题 (CVE-2024-27982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2845 公告中提及的多个漏洞影响。

  - kernel：netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入 (CVE-2023-52628)

  - 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2846 公告中提及的多个漏洞影响。

  - kernel：netfilter: nftables: exthdr：修复 4 字节堆栈 OOB 写入 (CVE-2023-52628)

  - 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2843 公告中提及的多个漏洞影响。

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

  - dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中的拒绝服务 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2842 公告中提及的多个漏洞影响。

  - dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

  - dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中的拒绝服务 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2839 公告中提及的一个漏洞影响。

  - expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2821 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2820 公告中提及的一个漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2822 公告中提及的一个漏洞影响。

  - squid：HTTP 分块解码中的拒绝服务漏洞 (CVE-2024-25111)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:2669 公告中提及的多个漏洞影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

  - 在 cri-o 中发现一个缺陷，可通过 Pod 注释注入任意 systemd 属性。能够使用任意注释创建 pod 的任何用户都可在主机系统上执行任意操作。
    (CVE-2024-3154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:2672 公告中提及的多个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

  - 在 cri-o 中发现一个缺陷，可通过 Pod 注释注入任意 systemd 属性。能够使用任意注释创建 pod 的任何用户都可在主机系统上执行任意操作。
    (CVE-2024-3154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2672 公告中提及的多个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

  - 在 cri-o 中发现一个缺陷，可通过 Pod 注释注入任意 systemd 属性。能够使用任意注释创建 pod 的任何用户都可在主机系统上执行任意操作。
    (CVE-2024-3154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2671 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2799 公告中提及的多个漏洞影响。

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

  - nscd：网络组缓存中存在基于堆栈的缓冲区溢出。如果名称服务缓存后台程序 (nscd) 的固定大小缓存因客户端请求而耗尽，则后续对网络组数据的客户端请求可能会导致基于堆栈的缓冲区溢出。此缺陷是向 nscd 添加缓存时在 glibc 2.15 中引入。此漏洞仅存在于 nscd 二进制文件中。(CVE-2024-33599)

  - nscd：未找到响应后空指针崩溃，如果名称服务缓存后台程序 (nscd) 的缓存无法向缓存添加 not-found netgroup 响应，则客户端请求可导致空指针取消引用。此缺陷是向 nscd 添加缓存时在 glibc 2.15 中引入。此漏洞仅存在于 nscd 二进制文件中。(CVE-2024-33600)

  - nscd：内存分配失败时，网络组缓存可能会终止后台程序。名称服务缓存后台程序 (nscd) 的网络组缓存使用 xmalloc 或 xrealloc，这些函数可能会因内存分配失败而终止进程，从而导致客户端拒绝服务。此缺陷是向 nscd 添加缓存时在 glibc 2.15 中引入。此漏洞仅存在于 nscd 二进制文件中。
    (CVE-2024-33601)

  - nscd：网络组缓存假设 NSS 回调使用缓冲区内字符串当 NSS 回调未将所有字符串存储在提供的缓冲区中时，名称服务缓存后台程序 (nscd) 的网络组缓存可能损坏内存。
    此缺陷是向 nscd 添加缓存时在 glibc 2.15 中引入。此漏洞仅存在于 nscd 二进制文件中。(CVE-2024-33602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:2667 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2669 公告中提及的多个漏洞影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

  - 在 cri-o 中发现一个缺陷，可通过 Pod 注释注入任意 systemd 属性。能够使用任意注释创建 pod 的任何用户都可在主机系统上执行任意操作。
    (CVE-2024-3154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2793 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2779 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

    * nodejs：使用 fetch() 函数从不受信任的 URL 检索内容会导致拒绝服务攻击 (CVE-2024-22025)

    * nodejs：因内容长度混淆引起的 HTTP 请求走私问题 (CVE-2024-27982)

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2777 公告中提及的多个漏洞影响。

  - Squid 是 Web 代理缓存。从 3.5.27 版本和 6.8 之前的版本开始，由于不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 分块解码器的拒绝服务攻击。此问题允许远程攻击者在发送构建的分块编码 HTTP 消息时造成拒绝服务。该错误在 Squid 版本 6.8 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。目前尚无针对此问题的解决方案。
    (CVE-2024-25111)

  - Squid 是适用于 Web 的开源缓存代理，支持 HTTP、HTTPS、FTP 等。由于数据崩溃导致的不安全值错误，Squid 可能容易遭受针对 HTTP 标头解析的拒绝服务攻击。此问题允许远程客户端或远程服务器在 HTTP 消息中发送过大标头时执行拒绝服务。在低于 6.5 的 Squid 版本中，如果默认的 request_header_max_size 或 reply_header_max_size 设置保持不变，攻击者即可发动攻击。在 Squid 6.5 及更高版本中，这些参数的默认设置是安全的。如果管理员将这些参数设置为不安全的值，Squid 将在 cache.log 中发出严重警告。Squid 目前不会阻止这些设置被更改为不安全的值。建议用户升级至版本 6.5。
    目前尚无针对此漏洞的解决方案。此问题亦已作为 SQUID-2024:2 进行跟踪 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2778 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    * nodejs：使用 fetch() 函数从不受信任的 URL 检索内容会导致拒绝服务攻击 (CVE-2024-22025)

    * nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

    * nodejs：因内容长度混淆引起的 HTTP 请求走私问题 (CVE-2024-27982)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2780 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

    * nodejs：使用 fetch() 函数从不受信任的 URL 检索内容会导致拒绝服务攻击 (CVE-2024-22025)

    * nodejs：因内容长度混淆引起的 HTTP 请求走私问题 (CVE-2024-27982)

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:2764 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全更新。

    安全修复：

    * undertow: Cookie 挪用/伪造 (CVE-2023-4639)
    * undertow: 目录遍历漏洞 (CVE-2024-1459)
    * undertow: 无限的请求存储导致内存耗尽 (CVE-2023-1973)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2758 公告中提及的多个漏洞影响。

  - 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

  - 硬件：amd：指令在退出时引发 #VC 异常（CVE-2024-25742、CVE-2024-25743）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2024:2693 公告中提及的多个漏洞影响。

  - 由于移除协议的逻辑中存在错误，如果协议选择参数选项禁用了所有协议而不添加任何协议，默认的协议集将保留在允许的集中。以下命令会通过已明确禁用的明文协议，对 curl.se 执行请求：curl --proto -all,-http http://curl.se。仅当所选协议集禁用了整个可用协议集时才会存在此缺陷，此缺陷本身是没有实际用途的命令，因此在实际情况中不会遇到。curl 安全团队因而将此缺陷评估为低危缺陷。(CVE-2024-2004)

  - 当构建为使用 wolfSSL 时，libcurl 在某些情况下会跳过 QUIC 连接的证书验证。如果被要求使用未知/错误的密码或曲线，错误路径会意外跳过验证并返回“OK”，从而忽略任何证书问题。(CVE-2024-2379)

  - 如果应用程序告知 libcurl，它想要允许 HTTP/2 服务器推送，当接收到的推送标头数量超过允许的上限 (1000) 时，libcurl 会中止服务器推送。中止后，libcurl 不会无意中释放之前分配的所有标头，而是泄漏内存。
    此外，此错误条件会静默失败，因此不容易被应用程序检测到。
    (CVE-2024-2398)

  - 当构建为使用 mbedTLS 时，libcurl 不会检查与指定为 IP 地址的主机有关的 TLS 连接的服务器证书。将指定的主机名作为 IP 地址提供时，libcurl 会错误地避免使用设置的主机名函数，从而完全跳过证书检查。这个漏洞会影响使用的所有 TLS 协议（HTTPS、FTPS、IMAPS、POPS3、SMTPS 等）。(CVE-2024-2466)

  - 超过限制的 HTTP/2 传入标头会暂时在 nghttp2 中进行缓冲，以便生成信息性的 HTTP 413 响应。如果客户端没有停止发送标头，这会导致内存耗尽。
    (CVE-2024-27316)

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 9 主机上安装的多个程序包受到 RHSA-2024:1913 公告中提及的一个漏洞影响。

  - Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-23672)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2724 公告中提及的多个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

  - 如果 HTTP 重定向至与子域不匹配或与初始域不完全匹配的域，http.Client 不会转发敏感标头，例如 Authorization 或 Cookie。例如，从 foo.com 重定向至 www.foo.com 会转发 Authorization 标头，但重定向至 bar.com 则不会转发此标头。- 恶意构建的 HTTP 重定向可导致意外转发敏感标头。(CVE-2023-45289)

  - 解析多部分表单（使用 Request.ParseMultipartForm 显式解析，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隐式解析）时，对已解析表单总大小的限制并未应用到读取单个表单行时消耗的内存。因此，恶意构建的包含超长行的输入可以造成任意大量内存被分配，进而可能导致内存耗尽。修复之后，ParseMultipartForm 函数现在可以正确限制表单行的最大大小。(CVE-2023-45290)

  - 验证包含具有未知公钥算法证书的证书链将导致 Certificate.Verify 发生错误。这会影响所有 crypto/tls 客户端，以及将 Config.ClientAuth 设置为 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的服务器。TLS 服务器的默认行为是不验证客户端证书。(CVE-2024-24783)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:1916 公告中提及的一个漏洞影响。

  - Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-23672)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2721 公告中提及的多个漏洞的影响。

  - `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2720 公告中提及的多个漏洞的影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 支持的预览版本：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括支持的预览版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

  - 通过使用利用此缺陷的查询淹没目标解析器，攻击者可显着削弱解析器的性能，从而有效拒绝合法客户端对 DNS 解析服务的访问。
    (CVE-2022-2795)

  - 发送大量动态 DNS 更新可能会造成 `named` 分配大量内存。这反过来可能导致 `named` 由于缺少可用内存而退出。我们没有发现任何利用此漏洞的情况。在检查访问权限 (ACL) 之前分配内存，并在处理来自访问凭据已被接受的客户端的动态更新期间保留内存。分配给无权发送更新的客户端的内存会在遭到拒绝后立即释放。因此，此漏洞的影响范围仅限于经允许可进行动态区域更改的受信任客户端。如果动态更新被拒绝，内存将很快再次释放。因此，只有通过发送大量（其量级可与旨在实现相同有害结果的查询洪流相提并论）未接受的动态更新，才能使 `named` 降级或停止。BIND 9.11 和更早版本的分支也会受到影响，但会通过耗尽内部资源而非内存限制来实现。这可能会降低性能，但对于大多数服务器来说应该不是一个重大问题。
    因此，我们不打算为 BIND 9.16 之前的版本解决此问题。此问题影响 BIND 9 版本 9.16.0 至 9.16.36、 9.18.0 至 9.18.10、 9.19.0 至 9.19.8以及 9.16.8-S1 至 9.16.36-S1。 (CVE-2022-3094)

  - `named`中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

  - 远程攻击者可利用 DNS 协议的某些 DNSSEC 方面（在 RFC 4033、4034、4035、6840 和相关 RFC 中），通过一个或多个 DNSSEC 响应造成拒绝服务情形（CPU 消耗），也称为 KeyTrap 问题。其中一个问题是，当存在包含多条 DNSKEY 和 RRSIG 记录的区域时，协议规范意味着算法必须评估 DNSKEY 和 RRSIG 记录的所有组合。(CVE-2023-50387)

  - 远程攻击者可利用 DNS 协议的最近封装体验证方面（在跳过 RFC 9276 指南时的 RFC 5155 中），通过随机子域攻击中的 DNSSEC 响应造成拒绝服务情形（SHA-1 计算的 CPU 消耗），也称为 NSEC3 问题。RFC 5155 规范意味着算法在某些情况下必须执行数千次的哈希函数迭代。(CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2722 公告中提及的一个漏洞影响。

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2699 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2700 公告中提及的一个漏洞影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2696 公告中提及的多个漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    * 在 Unbound 中发现一个漏洞原因是错误的默认权限其允许 unbound 组以外的任何进程修改 unbound 运行时配置。control-use-cert: no 选项与 control-interface 选项中 IP 地址的显式或隐式使用的默认组合可允许不当访问。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权本地进程操纵正在运行的实例从而可能更改转发器使其能够跟踪由本地解析器转发的所有查询并且在某些情况下完全中断解析。

    为缓解此漏洞主要 unbound 配置文件 unbound.conf 中已添加并包含一个新文件 /etc/unbound/conf.d/remote-control.conf。文件包含两个应限制访问 unbound.conf 的指令

        control-interface/run/unbound/control control-use-certyes

    有关这些指令的详细信息，请运行 man unbound.conf。

    在大多数情况下更新到此公告提供的 unbound 版本应能解决该漏洞。要验证您的配置不会受到攻击，请使用 unbound-control 状态 | grep 控制命令。如果输出包含 control(ssl) 或 control(namedpipe)则您的配置不易受到影响。如果命令输出仅返回控制则配置容易受到攻击因为它不会强制仅访问未绑定的群组成员。要修复 配置请添加 include 行
    /etc/unbound/conf.d/remote-control.conf 中的这一点添加到文件 /etc/unbound/unbound.conf 的末尾。如果使用自定义 /etc/unbound/conf.d/remote-control.conf 文件向此文件添加新指令。
    (CVE-2024-1488)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2697 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 GSM 0710 tty 多路器中发现争用条件。之所以发生此问题，是因为两个线程在 gsm 行规则已启用的情况下对同一 tty 文件描述符执行了 GSMIOC_SETCONF ioctl，并且会在重新启动 gsm mux 时导致 struct gsm_dlci 发生释放后使用问题。本地非特权用户可利用此问题提升其在系统中的权限。(CVE-2023-6546)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
197503	RHEL 9：thunderbird (RHSA-2024:2904)	high
197502	RHEL 9：thunderbird (RHSA-2024:2903)	high
197501	RHEL 9：firefox (RHSA-2024:2906)	high
197211	RHEL 8：firefox (RHSA-2024:2882)	high
197210	RHEL 7：firefox (RHSA-2024:2881)	high
197209	RHEL 9：thunderbird (RHSA-2024:2888)	high
197208	RHEL 8：firefox (RHSA-2024:2885)	high
197207	RHEL 8：firefox (RHSA-2024:2886)	high
197206	RHEL 8/9：OpenShift Container Platform 4.12.57 (RHSA-2024:2784)	high
197205	RHEL 8：firefox (RHSA-2024:2887)	high
197204	RHEL 8 : httpd:2.4 (RHSA-2024:2891)	high
197203	RHEL 8：bind 和 dhcp (RHSA-2024:2890)	high
197202	RHEL 9：firefox (RHSA-2024:2883)	high
197201	RHEL 9：firefox (RHSA-2024:2884)	high
197200	RHEL 9：gnutls (RHSA-2024:2889)	medium
197102	RHEL 8 / 9：OpenShift Container Platform 4.15.13 (RHSA-2024:2776)	medium
197085	RHEL 9：nodejs:20 (RHSA-2024:2853)	medium
197043	RHEL 9：内核 (RHSA-2024:2845)	high
197042	RHEL 9：kernel-rt (RHSA-2024:2846)	high
197041	RHEL 9：.NET 7.0 (RHSA-2024:2843)	high
197023	RHEL 9：.NET 8.0 (RHSA-2024:2842)	medium
197022	RHEL 8：expat (RHSA-2024:2839)	high
196899	RHEL 8：bind 和 dhcp (RHSA-2024:2821)	high
196898	RHEL 9：varnish (RHSA-2024:2820)	high
196897	RHEL 8：squid:4 (RHSA-2024:2822)	high
195299	RHCOS 4：OpenShift Container Platform 4.15.12 (RHSA-2024:2669)	high
195298	RHCOS 4：OpenShift Container Platform 4.14.24 (RHSA-2024:2672)	high
195225	RHEL 8/9：OpenShift Container Platform 4.14.24 (RHSA-2024:2672)	high
195224	RHEL 9：Red Hat build of MicroShift 4.14.24 (RHSA-2024:2671)	high
195215	RHEL 8：glibc (RHSA-2024:2799)	high
195214	RHEL 9：Red Hat build of MicroShift 4.15.12 (RHSA-2024:2667)	high
195213	RHEL 8/9：OpenShift Container Platform 4.15.12 (RHSA-2024:2669)	high
195212	RHEL 8：nodejs:16 (RHSA-2024:2793)	high
195196	RHEL 9：nodejs:18 (RHSA-2024:2779)	medium
195195	RHEL 8：squid:4 (RHSA-2024:2777)	high
195194	RHEL 8：nodejs:20 (RHSA-2024:2778)	medium
195193	RHEL 8：nodejs:18 (RHSA-2024:2780)	medium
195174	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:2764)	medium
195143	RHEL 9：内核 (RHSA-2024:2758)	medium
195128	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP4 (RHSA-2024:2693)	high
195116	RHEL 7 / 9：Red Hat JBoss Web Server 5.8.0 (RHSA-2024:1913)	medium
195115	RHEL 9：git-lfs (RHSA-2024:2724)	medium
195114	RHEL 8/9：Red Hat JBoss Web Server 6.0.2 (RHSA-2024:1916)	medium
195113	RHEL 8：bind 和 dhcp (RHSA-2024:2721)	high
195112	RHEL 8：bind 和 dhcp (RHSA-2024:2720)	medium
195111	RHEL 8：glibc (RHSA-2024:2722)	high
195019	RHEL 8：git-lfs (RHSA-2024:2699)	high
195018	RHEL 9：varnish (RHSA-2024:2700)	high
194993	RHEL 8：unbound (RHSA-2024:2696)	high
194992	RHEL 8：kpatch-patch (RHSA-2024:2697)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

high

high

high

high