远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:2049 公告中提及的多个漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2054 公告中提及的一个漏洞影响。

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2674 公告中提及的多个漏洞的影响。

  - 内核：路径外攻击者可能会注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2071 公告中提及的一个漏洞影响。

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2679 公告中提及的一个漏洞影响。

  - libxml2：XMLReader 中的释放后使用 (CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1899 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1897 公告中提及的多个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1892 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2651 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2645 公告中提及的一个漏洞影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2627 公告中提及的多个漏洞影响。

  - x86 和 ARM 上的 Linux 内核中存在整数溢出或环绕漏洞可导致强制整数溢出。(CVE-2024-23307) (CVE-2024-25742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:2631 公告中提及的一个漏洞影响。

  - 在低于 v5.11 的 go-git 版本中发现一个路径遍历漏洞。攻击者可利用此漏洞创建并修改跨文件系统的文件。最坏的情况是可实现远程代码执行。应用程序仅在使用 ChrootOS https://pkg.go.dev/github.com/go-git/go-billy/v5/osfs#ChrootOS 时才会受到影响，这是使用 Open 和 Clone 函数的普通版本（例如 PlainClone）时的默认设置。使用 BoundOS https://pkg.go.dev/github.com/go-git/go-billy/v5/osfs#BoundOS 或内存文件系统的应用程序不受此问题的影响。此为 go-git 实现问题，不会影响上游 git cli。
    (CVE-2023-49569)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:2085 公告中提及的一个漏洞影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2024:2625 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2081 公告中提及的一个漏洞影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2628 公告中提及的多个漏洞影响。

  - x86 和 ARM 上的 Linux 内核中存在整数溢出或环绕漏洞可导致强制整数溢出。(CVE-2024-23307) (CVE-2024-25742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2089 公告中提及的一个漏洞影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2082 公告中提及的一个漏洞影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2090 公告中提及的一个漏洞影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2562 公告中提及的多个漏洞影响。

  - golang: net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

  - golang: net/http/cookiejar：HTTP 重定向时未正确转发敏感标头和 Cookie (CVE-2023-45289)

  - golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)

  - golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)

  - golang：html/template：从 MarshalJSON 方法返回的错误可能会中断模板转义 (CVE-2024-24785)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2581 公告中提及的多个漏洞的影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2571 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2551 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:2619 公告中提及的多个漏洞影响。

  - zstd：mysql：util.c 中的缓冲区溢出漏洞 (CVE-2022-4899)

  - mysql：InnoDB 不明漏洞 （2023 年 4 月 CPU）(CVE-2023-21911)

  - mysql：Server：DDL 不明漏洞（2023 年 4 月 CPU）（CVE-2023-21919、CVE-2023-21929、CVE-2023-21933）

  - mysql：Server： Optimizer 不明漏洞（2023 年 4 月 CPU）（CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982）

  - mysql：Server：组件服务不明漏洞（2023 年 4 月 CPU）（CVE-2023-21940、CVE-2023-21947、CVE-2023-21962）

  - mysql：Server：Partition 不明漏洞（2023 年 4 月 CPU）（CVE-2023-21953、 CVE-2023-21955）

  - mysql：Server：JSON 不明漏洞（2023 年 4 月 CPU）(CVE-2023-21966)

  - mysql：Server：DML 不明漏洞（2023 年 4 月 CPU）(CVE-2023-21972)

  - mysql：客户端程序不明漏洞（2023 年 4 月 CPU） (CVE-2023-21980)

  - mysql：Server：Replication 不明漏洞（2023 年 4 月 CPU）（CVE-2023-22005、CVE-2023-22007、CVE-2023-22057）

  - mysql：InnoDB 不明漏洞 （2023 年 4 月 CPU）（CVE-2023-22008、CVE-2023-22033）

  - mysql：Server：Optimizer 不明漏洞（2023 年 10 月 CPU）（CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、 CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112）

  - mysql：Server：Security：Privileges 不明漏洞（2023 年 7 月 CPU）(CVE-2023-22038)

  - mysql：Server：Optimizer 不明漏洞（2023 年 7 月 CPU）（CVE-2023-22046、CVE-2023-22054、CVE-2023-22056）

  - mysql：Server：Pluggable Auth 不明漏洞 (2023 年 7 月 CPU) (CVE-2023-22048)

  - mysql：客户端程序不明漏洞（2023 年 7 月 CPU）(CVE-2023-22053)

  - mysql：Server：DDL 不明漏洞（2023 年 7 月 CPU）(CVE-2023-22058)

  - mysql：InnoDB 不明漏洞 （2023 年 10 月 CPU）（CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114）

  - mysql：Server：UDF 不明漏洞（2023 年 10 月 CPU）(CVE-2023-22111)

  - mysql：Server：Security：Encryption 不明漏洞（2023 年 10 月 CPU）(CVE-2023-22113)

  - mysql：Server：DML 不明漏洞（2023 年 10 月 CPU）(CVE-2023-22115)

  - mysql：Server：RAPID 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20960)

  - mysql：Server：Optimizer 不明漏洞（2024 年 1 月 CPU）（CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、 CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982）

  - mysql：Server：Security：Encryption 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20963)

  - mysql：Server：Security：Privileges 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20964)

  - mysql：Server：Replication 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20967)

  - mysql：Server：Options 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20968)

  - mysql：Server：DDL 不明漏洞（2024 年 1 月 CPU）（CVE-2024-20969、CVE-2024-20981）

  - mysql：Server：DML 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20983)

  - mysql：Server：Security：Firewall 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20984)

  - mysql：Server：UDF 不明漏洞（2024 年 1 月 CPU）(CVE-2024-20985)

  - mysql：Server：Optimizer 不明漏洞（2024 年 4 月 CPU）（CVE-2024-20993、CVE-2024-21055、CVE-2024-21057）

  - mysql：Server：DML 不明漏洞（2024 年 4 月 CPU）（CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056）

  - mysql：Server： Audit Plug-in 不明漏洞（2024 年 4 月 CPU）(CVE-2024-21061)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2582 公告中提及的多个漏洞影响。

  - 内核：netfilter：nft_limit_init 中的除法错误（CVE-2021-46915）

  - 内核：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含释放后使用漏洞 (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2570 公告中提及的多个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

  - gnutls：链构建/验证期间可能发生崩溃 (CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2550 公告中提及的一个漏洞影响。

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2566 公告中提及的一个漏洞影响。

  - pcp：暴露 redis 服务器后端允许通过 pmproxy 执行远程命令 (CVE-2024-3019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2586 公告中提及的多个漏洞影响。

  - golang：math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

  - golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2585 公告中提及的多个漏洞影响。

  - 内核：netfilter：nft_limit_init 中的除法错误（CVE-2021-46915）

  - 内核：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含释放后使用漏洞 (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2624 公告中提及的一个漏洞影响。

  - pgjdbc：PostgreSQL JDBC 驱动程序允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2583 公告中提及的一个漏洞影响。

  - hw: intel：某些 Intel(R) PROSet/Wireless WiFi 的保护机制失效 (CVE-2022-46329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2575 公告中提及的一个漏洞影响。

  - expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2568 公告中提及的多个漏洞影响。

  - grafana：容易受到授权绕过攻击 (CVE-2024-1313)

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2549 公告中提及的多个漏洞影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)

    错误修复：

    * TRIAGE CVE-2024-24786 skopeo：golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中会发生无限循环 [rhel-9] - RHEL 9.4 0day (JIRA:RHEL-28235)

    * skopeo：jose-go：对高度压缩数据的处理不当 [rhel-9] (JIRA:RHEL-28736)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2560 公告中提及的多个漏洞影响。

  - libvirt：udevListInterfacesByStatus() 中的大小差一错误 (CVE-2024-1441)

  - libvirt：g_new0 长度为负值可导致无限内存分配 (CVE-2024-2494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2580 公告中提及的一个漏洞影响。

  - yajl：yajl_tree_parse 函数中存在内存泄漏漏洞 (CVE-2023-33460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2621 公告中提及的多个漏洞影响。

  - 内核：ext4：ext4_write_inline_data_end() 中存在内核缺陷 (CVE-2021-33631)

  - 内核：net/bluetooth/l2cap_core.c 的 l2cap_conn_del 中存在释放后使用漏洞 (CVE-2022-3640)

  - 内核：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中存在信息泄漏漏洞 (CVE-2022-42895)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2616 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2559 公告中提及的一个漏洞影响。

  - python-jwcrypto：恶意 JWE 标记可造成拒绝服务 (CVE-2024-28102)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2584 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2565 公告中提及的一个漏洞影响。

  - libreswan：缺失连接的 PreSharedKey 可导致崩溃 (CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2577 公告中提及的一个漏洞影响。

  - shadow-utils：passwd(1) 更改期间可能会发生密码泄漏 (CVE-2023-4641)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2564 公告中提及的一个漏洞影响。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2548 公告中提及的多个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2569 公告中提及的一个漏洞影响。

    grafana-pcp 是适用于 PCP 的开源 Grafana 插件。

    安全修复：

    * grafana-pcp：golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存流失漏洞 (CVE-2024-1394)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2587 公告中提及的多个漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    * 在 Unbound 中发现一个漏洞原因是默认权限不正确此漏洞允许 unbound 组以外的任何进程修改 unbound 运行时配置。
    control-use-cert: no 选项与 control-interface 选项中 IP 地址的显式或隐式使用的默认组合可允许不当访问。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权本地进程操纵正在运行的实例从而可能更改转发器使其能够跟踪由本地解析器转发的所有查询并且在某些情况下完全中断解析。

    为缓解此漏洞主要 unbound 配置文件 unbound.conf 中已添加并包含一个新文件 /etc/unbound/conf.d/remote-control.conf。文件包含两个应限制访问 unbound.conf 的指令

        control-interface/run/unbound/control control-use-certyes

    有关这些指令的详细信息，请运行 man unbound.conf。

    在大多数情况下更新到此公告提供的 unbound 版本应能解决该漏洞。要验证您的配置不会受到攻击，请使用 unbound-control 状态 | grep 控制命令。如果输出包含 control(ssl) 或 control(namedpipe)则您的配置不易受到影响。如果命令输出仅返回控制则配置容易受到攻击因为它不会强制仅访问未绑定的群组成员。要修复您的配置请添加行 include: /etc/unbound/conf.d/remote-control.conf 至文件 /etc/unbound/unbound.conf 的末尾。如果使用自定义 /etc/unbound/conf.d/remote-control.conf 文件向此文件添加新指令。 (CVE-2024-1488)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2208 公告中提及的多个漏洞影响。

  - freerdp：偏移计算不正确可导致 DOS (CVE-2023-39350)

  - freerdp： RemoteFX 中的空指针取消引用问题可导致 DOS (CVE-2023-39351)

  - freerdp：无效的偏移验证可导致越界写入 (CVE-2023-39352)

  - freerdp：缺失偏移验证可导致越界读取 (CVE-2023-39353)

  - freerdp：nsc_rle_decompress_data 中的越界读取漏洞 (CVE-2023-39354)

  - freerdp：gdi_multi_opaque_rect 中缺失偏移验证可导致越界读取 (CVE-2023-39356)

  - freerdp：zgfx_decompress_segment 中的整数下溢问题可导致越界读取 (CVE-2023-40181)

  - freerdp：gdi_CreateSurface 中的整数溢出问题可导致越界写入漏洞 (CVE-2023-40186)

  - freerdp：general_LumaToYUV444 中的越界读取漏洞 (CVE-2023-40188)

  - freerdp：clear_decompress_bands_data 中的越界写入漏洞 (CVE-2023-40567)

  - freerdp：由于计算错误，“progressive_decompress”函数中存在越界写入漏洞 (CVE-2023-40569)

  - freerdp：ncrush_decompress 中包含缓冲区溢出问题，通过建构的输入可造成程序崩溃 (CVE-2023-40589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2239 公告中提及的一个漏洞影响。

  - golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2278 公告中提及的一个漏洞影响。

  - httpd：mod_macro：越界读取漏洞 (CVE-2023-31122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
194948	RHEL 8/9：OpenShift Container Platform 4.13.41 (RHSA-2024:2049)	high
194947	RHEL 8/9：OpenShift Container Platform 4.14.23 (RHSA-2024:2054)	low
194946	RHEL 8：内核 (RHSA-2024:2674)	medium
194945	RHEL 8/9：OpenShift Container Platform 4.15.11 (RHSA-2024:2071)	medium
194944	RHEL 9：libxml2 (RHSA-2024:2679)	high
194913	RHCOS 4：OpenShift Container Platform 4.12.56 (RHSA-2024:1899)	high
194912	RHCOS 4：OpenShift Container Platform 4.14.22 (RHSA-2024:1897)	high
194911	RHCOS 4：OpenShift Container Platform 4.15.10 (RHSA-2024:1892)	high
194905	RHEL 8：nodejs:16 (RHSA-2024:2651)	high
194892	RHEL 9：podman (RHSA-2024:2645)	high
194888	RHEL 9：内核 (RHSA-2024:2627)	high
194887	RHEL 8/9：Red Hat Ceph Storage 6.1 (RHSA-2024:2631)	critical
194880	RHEL 9：libreswan (RHSA-2024:2085)	medium
194879	RHEL 7：rhc-worker-script (RHSA-2024:2625)	high
194878	RHEL 8：libreswan (RHSA-2024:2081)	medium
194877	RHEL 9：kernel-rt (RHSA-2024:2628)	high
194876	RHEL 9：podman (RHSA-2024:2089)	high
194875	RHEL 8：libreswan (RHSA-2024:2082)	medium
194874	RHEL 8：container-tools:rhel8 (RHSA-2024:2090)	high
194846	RHEL 9：golang (RHSA-2024:2562)	high
194845	RHEL 8：pcs (RHSA-2024:2581)	high
194844	RHEL 9：sssd (RHSA-2024:2571)	high
194843	RHEL 9：bind (RHSA-2024:2551)	high
194842	RHEL 7：rh-mysql80-mysql (RHSA-2024:2619)	high
194841	RHEL 8：内核 (RHSA-2024:2582)	high
194840	RHEL 9：gnutls (RHSA-2024:2570)	medium
194839	RHEL 9：buildah 更新（中危） (RHSA-2024:2550)	high
194838	RHEL 9：pcp (RHSA-2024:2566)	high
194837	RHEL 8：container-tools:3.0 (RHSA-2024:2586)	high
194836	RHEL 8：kernel-rt (RHSA-2024:2585)	high
194835	RHEL 8：postgresql-jdbc：安全更新（重要）(RHSA-2024:2624)	critical
194834	RHEL 8：linux-firmware (RHSA-2024:2583)	medium
194833	RHEL 8：expat (RHSA-2024:2575)	high
194832	RHEL 9：grafana (RHSA-2024:2568)	medium
194831	RHEL 9：skopeo (RHSA-2024:2549)	high
194830	RHEL 9：libvirt (RHSA-2024:2560)	medium
194829	RHEL 8：yajl (RHSA-2024:2580)	medium
194828	RHEL 8：内核 (RHSA-2024:2621)	high
194827	RHEL 9：tigervnc (RHSA-2024:2616)	high
194826	RHEL 9：python-jwcrypto (RHSA-2024:2559)	medium
194825	RHEL 8：pcs (RHSA-2024:2584)	high
194824	RHEL 9：libreswan (RHSA-2024:2565)	medium
194823	RHEL 8：shadow-utils (RHSA-2024:2577)	medium
194822	RHEL 9：mod_http2 (RHSA-2024:2564)	high
194821	RHEL 9：podman (RHSA-2024:2548)	high
194820	RHEL 9：grafana-pcp (RHSA-2024:2569)	high
194819	RHEL 8：unbound (RHSA-2024:2587)	high
194814	RHEL 9：freerdp (RHSA-2024:2208)	critical
194813	RHEL 9：skopeo (RHSA-2024:2239)	high
194812	RHEL 9：httpd (RHSA-2024:2278)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

low

medium

medium

high

high

high

high

high

high

high

critical

medium

high

medium

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

high

critical

medium

high

medium

high

medium

medium

high

high

medium

high

medium

medium

high

high

high

high

critical

high

high