远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2528 公告中提及的多个漏洞影响。

  - glib：is_normal() 中未检查 GVariant 偏移表条目大小 (CVE-2023-29499)

  - glib：对于某些非正常输入，g_variant_byteswap() 可能需要很长时间 (CVE-2023-32611)

  - glib：fuzz_variant_text 中超时问题 (CVE-2023-32636)

  - glib：GVariant 反序列化不符合非正常数据的规范 (CVE-2023-32665)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2264 公告中提及的多个漏洞影响。

  - EDK2：Tcg2MeasureGptTable() 中的堆缓冲区溢出漏洞 (CVE-2022-36763)

  - EDK2：Tcg2MeasurePeImage() 中的堆缓冲区溢出漏洞 (CVE-2022-36764)

  - openssl：检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446)

  - edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 (CVE-2023-45229)

  - edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 (CVE-2023-45231)

  - edk2：解析“目标选项”标头中的未知选项时发生无限循环 (CVE-2023-45232)

  - edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 (CVE-2023-45233)

  - edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2447 公告中提及的多个漏洞影响。

  - openssl：AES-SIV 加密实现中有一个缺陷，会造成其忽略空的关联数据条目 (CVE-2023-2975)

  - openssl：检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446)

  - OpenSSL：检查 DH q 参数值所用的时间过多 (CVE-2023-3817)

  - openssl：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢 (CVE-2023-5678)

  - mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129)

  - openssl：检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237)

  - openssl：通过空指针取消引用造成拒绝服务 (CVE-2024-0727)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2217 公告中提及的多个漏洞影响。

  - libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞 (CVE-2023-43788)

  - libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞 (CVE-2023-43789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2160 公告中提及的多个漏洞影响。

  - golang: html/template：不当处理脚本上下文中的类 HTML 注释 (CVE-2023-39318)

  - golang: html/template：不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2147 公告中提及的一个漏洞影响。

  - freeipa：特别构建的 HTTP 请求可能导致拒绝服务 (CVE-2024-1481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2289 公告中提及的多个漏洞影响。

  - libtiff：通过特别构建的 TIFF 文件造成无限循环 (CVE-2022-40090)

  - libtiff：libtiff/tif_fax3.c 中的 Fax3Encode 包含分段错误 (CVE-2023-3618)

  - libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)

  - libtiff：tiffcp.c 中的整数溢出漏洞 (CVE-2023-40745)

  - libtiff：raw2tiff.c 中可能包含整数溢出漏洞 (CVE-2023-41175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2483 公告中提及的一个漏洞影响。

  - traceroute：不正确的命令行解析 (CVE-2023-46316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2463 公告中提及的一个漏洞影响。

  - systemd-resolved：当 DNSSEC=yes 时，未拒绝已签名区域中的未签名名称响应 (CVE-2023-7008)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2368 公告中提及的多个漏洞影响。

  - httpd: mod_http2：初始窗口大小为 0 时，HTTP/2 中会发生 DoS (CVE-2023-43622)

  - mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2113 公告中提及的多个漏洞影响。

  - rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

  - rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

  - rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2245 公告中提及的多个漏洞影响。

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2287 公告中提及的多个漏洞影响。

  - gstreamer-plugins-bad：处理包含未压缩视频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40474)

  - gstreamer-plugins-bad：处理包含 AES3 音频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40475)

  - gstreamer-plugins-bad：H.265 视频解析器中的整数溢出问题吸导致堆栈覆盖 (CVE-2023-40476)

  - gstreamer-plugins-bad-free：缓冲区溢出漏洞 (CVE-2023-50186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2193 公告中提及的多个漏洞影响。

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2213 公告中提及的一个漏洞影响。

  - pcp：不安全的目录使用允许 pcp 发生 root 特权提升 (CVE-2023-6917)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2366 公告中提及的多个漏洞影响。

  - freeglut：通过 glutAddSubMenu() 函数导致的内存泄漏 (CVE-2024-24258)

  - freeglut：通过 glutAddMenuEntry() 函数导致的内存泄漏 (CVE-2024-24259)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2228 公告中提及的一个漏洞影响。

  - perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2394 公告中提及的多个漏洞影响。

  - 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

  - 内核：memcg 未限制 POSIX 文件锁定的数量，可导致内存耗尽 (CVE-2022-0480)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整数溢出漏洞 (CVE-2022-45934)

  - 内核：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

  - 内核：cxgb4：ch_flower_stats_cb() 中的释放后使用漏洞 (CVE-2023-4133)

  - 内核：netfilter：nf_tables：nf_tables_newtable() 中的越界访问漏洞 (CVE-2023-6040)

  - 内核：NVMe：nvmet_ctrl_find_get 中因越界读取导致的信息泄漏问题 (CVE-2023-6121)

  - 内核：scatterwalk_copychunks 中的本地 DoS 漏洞 (CVE-2023-6176)

  - 内核：GC 删除 SKB 会与 unix_stream_read_generic() 发生争用，导致 UAF (CVE-2023-6531)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：nft_dynset_init() 中的空指针取消引用漏洞 (CVE-2023-6622)

  - 内核：lib/idr.c 中的 ida_free 包含空指针取消引用漏洞 (CVE-2023-6915)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中的释放后使用 (CVE-2023-6932)

  - 内核：蓝牙转发和未来保密攻击与防御 (CVE-2023-24023)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

  - Kernel：蓝牙子系统的 hci_conn_cleanup 中包含双重释放漏洞 (CVE-2023-28464)

  - 内核：蓝牙：HCI：net/bluetooth/hci_sync.c 中的全局越界访问漏洞 (CVE-2023-28866)

  - 内核：在 hci_uart_tty_ioctl 中，HCIUARTSETPROTO 和 HCIUARTGETPROTO 之间存在竞争条件 (CVE-2023-31083)

  - 内核：usb：read_descriptors 中的越界读取漏洞 (CVE-2023-37453)

  - 内核：netfilter：nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

  - 内核：netfilter：xtables sctp match_flags() 中的越界读取漏洞 (CVE-2023-39193)

  - 内核：xfrm：__xfrm_state_filter_match() 中的越界读取漏洞 (CVE-2023-39194)

  - 内核：QXL：qxl_mode_dumb_create() 中的争用条件会导致释放后使用 (CVE-2023-39198)

  - 内核：ipv4：ipv4_send_dest_unreach() 中的空指针取消引用漏洞 (CVE-2023-42754)

  - 内核：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的争用条件 (CVE-2023-42756)

  - 内核：lib/kobject.c 容易受到 fill_kobj_path 的越界写入漏洞影响 (CVE-2023-45863)

  - 内核：io_uring_show_fdinfo 中的空指针取消引用漏洞 (CVE-2023-46862)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

  - 内核：net/atm/ioctl.c 中包含释放后使用漏洞 (CVE-2023-51780)

  - 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

  - 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

  - 内核：perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

  - 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形  (CVE-2023-52489)

  - 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

  - 内核：HID：sony：修复 sony_probe() 中潜在的内存泄漏问题 (CVE-2023-52529)

  - 内核：team：更改团队设备类型时会发生空指针取消引用问题 (CVE-2023-52574)

  - 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

  - 内核：net/core：ETH_P_1588 流分析器中的内核崩溃问题 (CVE-2023-52580)

  - 内核：netfilter：nf_tables：当超过 255 个元素到期时会发生内存泄漏 (CVE-2023-52581)

  - 内核：net/sched：act_ct：修复了 ooo 分段上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

  - 内核：netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：hugetlbfs：hugetlbfs_fill_super 函数中的空指针取消引用漏洞 (CVE-2024-0841)

  - 内核：nf_tables：nft_setelem_catchall_deactivate() 函数中的释放后使用漏洞 (CVE-2024-1085)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - 内核：tls：异步通知和套接字关闭之间的争用问题 (CVE-2024-26583)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - 内核：tls：tx 工作排程和套接字关闭之间的争用问题 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

  - 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-26609)

  - 内核：ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2170 公告中提及的多个漏洞影响。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

  - xorg-x11-server：XKB 按钮操作中的越界内存读取/写入漏洞 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的越界内存读取漏洞 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

  - xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2303 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer-plugins-good：FLAC 图像标签处理中的整数溢出问题可导致堆覆盖 (CVE-2023-37327)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2295 公告中提及的一个漏洞影响。

  - libjpeg-turbo：jdcoefct.c 中的 decompress_smooth_data 包含堆缓冲区溢出漏洞 (CVE-2021-29390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2292 公告中提及的一个漏洞影响。

  - python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2272 公告中提及的多个漏洞影响。

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2180 公告中提及的多个漏洞影响。

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2169 公告中提及的多个漏洞影响。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

  - xorg-x11-server：DestroyWindow 中的释放后使用缺陷 (CVE-2023-5380)

  - xorg-x11-server：XKB 按钮操作中的越界内存读取/写入漏洞 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的越界内存读取漏洞 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

  - xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2126 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：在基于 WebKit GStreamer 的端口的 MediaRecorder API 中存在释放后使用漏洞 (CVE-2023-39928)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：处理恶意图像可能会导致拒绝服务 (CVE-2023-42883)

    * webkitgtk：处理恶意 Web 内容可能会导致任意代码执行 (CVE-2023-42890)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-40414)

    * webkitgtk：处理文件可能导致拒绝服务，或可能泄露内存内容 (CVE-2014-1745)

    * webkitgtk：文本转语音辅助功能可大声读出用户密码 (CVE-2023-32359)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2023-41983)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2137 公告中提及的一个漏洞影响。

  - LibRaw：raw2image_ex() 中的堆缓冲区溢出漏洞 (CVE-2023-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2410 公告中提及的一个漏洞影响。

  - harfbuzz：允许攻击者通过连续标记触发 O(n^2) 增长 (CVE-2023-25193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2517 公告中提及的一个漏洞影响。

  - wpa_supplicant：潜在的授权绕过漏洞 (CVE-2023-52160)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2156 公告中提及的多个漏洞影响。

  - frr：bgp_capability_llgr() 中的错误长度检查可导致 DoS (CVE-2023-31489)

  - frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

  - frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

  - frr：bgp_attr_aigp_valid 中的越界读取漏洞 (CVE-2023-41359)

  - frr：在 ahead-of-stream 下读取 ORF 标头 (CVE-2023-41360)

  - frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

  - frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

  - frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2353 公告中提及的一个漏洞影响。

  - binutils：bfd_getl64 中的 binutils-gdb/bfd/libbfd.c 包含基于堆的缓冲区溢出漏洞 (CVE-2023-1579)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2132 公告中提及的多个漏洞影响。

  - urllib3：从 303 状态重定向后未剥离的请求正文会将请求方法变更为 GET (CVE-2023-45803)

  - pycryptodome：PyCryptodome 和 pycryptodomex 中 OAEP 解密的边信道泄漏 (CVE-2023-52323)

  - jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2456 公告中提及的多个漏洞影响。

  - grub2：fs/ntfs.c 的越界写入漏洞可导致未签名的代码执行 (CVE-2023-4692)

  - grub2：fs/ntfs.c 中的越界读取漏洞 (CVE-2023-4693)

  - grub2：本地（伪）用户可滥用 grub2-set-bootflag (CVE-2024-1048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2204 公告中提及的多个漏洞影响。

  - libnbd：当 NBD 服务器返回意外的块大小时会发生崩溃或错误行为 (CVE-2023-5215)

  - libnbd：恶意 NBD 服务器可能导致 libnbd 崩溃 (CVE-2023-5871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2348 公告中提及的一个漏洞影响。

  - jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2145 公告中提及的多个漏洞影响。

  - libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

  - libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

  - libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2396 公告中提及的多个漏洞影响。

  - squashfs-tools：未经验证的文件路径允许在目标之外写入 (CVE-2021-40153)

  - squashfs-tools：可能通过符号链接造成目录遍历漏洞 (CVE-2021-41072)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2159 公告中提及的一个漏洞影响。

  - python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2236 公告中提及的一个漏洞影响。

  - libvirt：udevConnectListAllInterfaces() 中的空指针取消引用漏洞 (CVE-2024-2496)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2184 公告中提及的一个漏洞影响。

  - libsndfile：src/mat4.c 和 src/au.c 中的整数溢出问题会导致 DoS (CVE-2022-33065)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2146 公告中提及的多个漏洞影响。

  - libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞 (CVE-2023-43788)

  - libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞 (CVE-2023-43789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2119 公告中提及的一个漏洞影响。

  - osbuild-composer：争用条件可能会禁用程序包存储库的 GPG 验证 (CVE-2024-2307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2302 公告中提及的一个漏洞影响。

  - gstreamer-plugins-base：字幕解析中的堆覆盖问题 (CVE-2023-37328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2438 公告中提及的一个漏洞影响。

  - pam：允许非特权用户阻止其他用户命名空间 (CVE-2024-22365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2337 公告中提及的一个漏洞影响。

  - python-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2211 公告中提及的一个漏洞影响。

  - tcpslice：extract_slice() 中的释放后使用漏洞 (CVE-2021-41043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2525 公告中提及的一个漏洞影响。

  - pixman：pixman_sample_floor_y 中的整数溢出问题可导致堆越界写入 (CVE-2022-44638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2298 公告中提及的多个漏洞影响。

  - xorg-x11-server：DestroyWindow 中的释放后使用缺陷 (CVE-2023-5380)

  - xorg-x11-server：DamageDestroy 中的释放后使用缺陷 (CVE-2023-5574)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2276 公告中提及的多个漏洞影响。

  - qt：整数溢出检查不正确 (CVE-2023-51714)

  - qtbase：读取 KTX 图像时可能发生缓冲区溢出 (CVE-2024-25580)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2377 公告中提及的一个漏洞影响。

  - zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 存在无效内存访问问题 (CVE-2020-18770)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
194811	RHEL 9：mingw-glib2 (RHSA-2024:2528)	high
194810	RHEL 9：edk2 (RHSA-2024:2264)	critical
194809	RHEL 9：openssl 和 openssl-fips-provider (RHSA-2024:2447)	critical
194808	RHEL 9：motif (RHSA-2024:2217)	medium
194807	RHEL 9：toolbox (RHSA-2024:2160)	medium
194806	RHEL 9：ipa (RHSA-2024:2147)	medium
194805	RHEL 9：libtiff (RHSA-2024:2289)	medium
194804	RHEL 9：traceroute (RHSA-2024:2483)	medium
194803	RHEL 9：systemd (RHSA-2024:2463)	medium
194802	RHEL 9：mod_http2 (RHSA-2024:2368)	high
194801	RHEL 9：pcs (RHSA-2024:2113)	high
194800	RHEL 9：buildah (RHSA-2024:2245)	high
194799	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2024:2287)	high
194798	RHEL 9：podman (RHSA-2024:2193)	high
194797	RHEL 9：pcp (RHSA-2024:2213)	medium
194796	RHEL 9：freeglut (RHSA-2024:2366)	high
194795	RHEL 9：perl (RHSA-2024:2228)	high
194794	RHEL 9：内核 (RHSA-2024:2394)	critical
194793	RHEL 9：xorg-x11-server-Xwayland (RHSA-2024:2170)	critical
194792	RHEL 9：gstreamer1-plugins-good (RHSA-2024:2303)	high
194791	RHEL 9：libjpeg-turbo (RHSA-2024:2295)	high
194790	RHEL 9：python3.11 (RHSA-2024:2292)	critical
194789	RHEL 9:containernetworking-plugins (RHSA-2024:2272)	high
194788	RHEL 9：runc (RHSA-2024:2180)	high
194787	RHEL 9：xorg-x11-server (RHSA-2024:2169)	critical
194786	RHEL 9：webkit2gtk3 (RHSA-2024:2126)	critical
194785	RHEL 9：LibRaw (RHSA-2024:2137)	medium
194784	RHEL 9：harfbuzz (RHSA-2024:2410)	high
194783	RHEL 9：wpa_supplicant (RHSA-2024:2517)	medium
194782	RHEL 9：frr (RHSA-2024:2156)	critical
194781	RHEL 9：mingw 组件 (RHSA-2024:2353)	high
194780	RHEL 9：fence-agents (RHSA-2024:2132)	medium
194779	RHEL 9：grub2 (RHSA-2024:2456)	high
194778	RHEL 9：libnbd (RHSA-2024:2204)	medium
194777	RHEL 9：python-jinja2 (RHSA-2024:2348)	medium
194776	RHEL 9：libX11 (RHSA-2024:2145)	high
194775	RHEL 9：squashfs-tools (RHSA-2024:2396)	high
194774	RHEL 9：python3.11-urllib3 (RHSA-2024:2159)	critical
194773	RHEL 9：libvirt (RHSA-2024:2236)	medium
194772	RHEL 9：libsndfile (RHSA-2024:2184)	high
194771	RHEL 9：libXpm (RHSA-2024:2146)	medium
194770	RHEL 9：Image builder 组件 (RHSA-2024:2119)	medium
194769	RHEL 9：gstreamer1-plugins-base (RHSA-2024:2302)	high
194768	RHEL 9：pam (RHSA-2024:2438)	medium
194767	RHEL 9：python3.11-cryptography (RHSA-2024:2337)	critical
194766	RHEL 9：tcpdump (RHSA-2024:2211)	medium
194765	RHEL 9：mingw-pixman (RHSA-2024:2525)	high
194764	RHEL 9：tigervnc (RHSA-2024:2298)	high
194763	RHEL 9：qt5-qtbase (RHSA-2024:2276)	critical
194762	RHEL 9：zziplib (RHSA-2024:2377)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

medium

medium

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

critical

critical

high

high

critical

high

high

critical

critical

medium

high

medium

critical

high

medium

high

medium

medium

high

high

critical

medium

high

medium

medium

high

medium

critical

medium

high

high

critical

medium