远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:7441 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全更新。

    安全修复：

    * software.amazon.ion/ion-java：ion-java：Ion Java StackOverflow 漏洞 (CVE-2024-21634)

    * undertow：代理协议解析中不当的状态管理导致信息泄漏 (CVE-2024-7885)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:7421 公告中提及的一个漏洞影响。

    gevent 是基于协同的 Python 网络库，其使用 greenlet 在 libevent 事件循环之上提供高级同步 API。功能包括：* 有关 greenlet 的方便 API * 熟悉的同步原语 (gevent.event、gevent.queue) * 合作的套接字模块 * libevent-http 之上的 WSGI 服务器 * DNS 请求通过 libevent-dns 完成 * monkey 修补实用工具可获得 pure 要合作的 Python 模块

    安全修复：

    * python-gevent：通过构建的脚本，将权限提升至 WSGIServer 组件 (CVE-2023-41419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7417 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7418 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * kernel: hw:amd:IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)

    * kernel: hw: amd:SEV 固件中的系统内存清理不完整损坏客户机私有内存 (CVE-2023-31356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7408 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * QEMU：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 (CVE-2024-7409)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:7434 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：使用畸形输入修改 `userPassword` 时，发生服务器崩溃（针对 CVE-2024-2199 的修复不完整）(CVE-2024-8445)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7427 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-305.120.1.el8_4。

    安全修复：

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7415 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7429 公告中提及的多个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-553.16.1.el8_10。

    安全修复：

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7351 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7350 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7349 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7346 公告中提及的多个漏洞影响。

    cups-filters 程序包包含后端、过滤器和其他软件，这些内容原来是核心通用 UNIX 打印系统 (CUPS) 分发的一部分，但现在单独维护。

    安全修复：

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 主机上安装的多个程序包受到 RHSB-2024:002 公告中提及的多个漏洞影响。

  - CUPS 是标准的开源打印系统，并且 `libcupsfilters` 包含以前的 `cups-filters` 程序包的过滤器代码作为库函数，可用于打印机应用程序中所需的数据格式转换任务。`libcupsfilters` 中的 `cfGetPrinterAttributes5` 函数未审查 IPP 服务器返回的 IPP 属性。例如，使用这些 IPP 属性生成 PPD 文件时，这可导致受攻击者控制的数据被提供给 CUPS 系统的其余部分。(CVE-2024-47076)

  - CUPS 是标准的开源打印系统，并且 `libppd` 可用于旧版 PPD 文件支持。创建 PPD 缓冲区时，`libppd` 函数 `ppdCreatePPDFromIPP2` 不会审查 IPP 属性。与 `cfGetPrinterAttributes5` 等其他函数结合使用时，Foomatic 会导致输入受用户控制，并最终导致执行代码。此漏洞可能是漏洞利用链的一部分，进而导致远程代码执行 (RCE)，如 CVE-2024-47176 所述。(CVE-2024-47175)

  - CUPS 是标准的开源打印系统，并且 `cups-browsed` 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。
    `cups-browsed` 绑定至 `INADDR_ANY:631`，造成其信任来自任何来源的数据包，而且可造成 `Get-Printer-Attributes` IPP 请求发送至受攻击者控制的 URL。由于服务绑定至 `*:631 (INADDR_ANY)`，攻击者可依序利用 `cups-browsed` 中的多个错误，从而将恶意打印机引入系统中。这漏洞利用链最终可让攻击者在目标计算机上远程执行任意命令（打印作业已启动），而无需完成身份验证。这会对网络造成重大安全风险。值得注意的是，此漏洞尤其令人担心，因为攻击者可从公共 Internet 利用该漏洞，从而可能使大量启用了 CUPS 服务的系统遭到远程攻击。(CVE-2024-47176)

  - CUPS 是标准的开源打印系统，并且 cups-filters 为 CUPS 2.x 提供后端、过滤器和其他软件，以在非 Mac OS 系统上使用。任何通过 PPD 文件传递到 `FoomaticRIPCommandLine` 的值都将作为受用户控制的命令执行。如果与 CVE_2024-47176 中所述的其他逻辑错误同时出现，此漏洞可导致远程命令执行。(CVE-2024-47177)

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:7312 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：djangorestframework：因 break_long_headers 造成的跨站脚本 (XSS) (CVE-2024-21520)
    * automation-controller：twisted：因重定向响应中的 HTML 注入造成的反射型 XSS (CVE-2024-41810)
    * automation-controller：urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 修复了使用“ansible.controller.organization”分配 Galaxy 凭据时的正确排序问题 (AAP-31398)
    * 修复了因缺少“_unpartitioned_main_jobevent”表导致的收集分析失败 (AAP-31053)
    * automation-controller 已更新至 4.5.12

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7260 公告中提及的多个漏洞影响。

    net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

    安全修复：

    * net-snmp：处理 NET-SNMP-VACM-MIB 的 INDEX 中的缓冲区溢出可导致越界内存访问。(CVE-2022-24805)

    * net-snmp：在主代理和子代理中同时设置畸形 OID 时出现输入验证不当 (CVE-2022-24806)

    * net-snmp：在发送到 SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 请求中，畸形 OID 可造成越界内存访问 (CVE-2022-24807)

    * net-snmp：在 nsVacmAccessTable 的 GET-NEXT 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24809)

    * net-snmp：在发送到 NET-SNMP-AGENT-MIB::nsLogTable 的 SET 请求中，畸形 OID 可造成空指针取消引用 (CVE-2022-24808)

    * net-snmp：在 nsVacmAccessTable 的 SET 中，畸形 OID 可造成空指针取消引用。
    (CVE-2022-24810)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7262 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7261 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7202 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7208 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7204 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7205 公告中提及的一个漏洞影响。

    这项基于 osbuild 的图像构建服务受到 lorax-composer 的启发，并且会公开相同的 API。因此，它可以直接作为替代项。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:7206 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7203 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:7207 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7135 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:7136 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:7101 公告中提及的漏洞的影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：包含恶意或可利用响应标头的后端应用程序引起的安全问题 (CVE-2024-38476)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7103 公告中提及的漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7102 公告中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6827 公告中提及的漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.14 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:6824

    安全修复：

    * webob：重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2024:6927 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6 可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 5，并包含多项错误修复和增强，详情请参阅“参考”部分中链接的版本说明。

    安全修复：

    * jbcs-httpd24-httpd：HTTP 响应拆分 (CVE-2023-38709)
    * jbcs-httpd24-mod_jk：信息泄露 / DoS (CVE-2024-46544)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6997 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：net/sched：act_mirred：如果已经丢失 skb，请不要替代 retval (CVE-2024-26739)

    * 内核：ARM：9359/1：flush：检查是否为 no-mapping 地址保留了 folio (CVE-2024-26947)

    * 内核：scsi：qla2xxx：修复电缆拔出时的命令刷新 (CVE-2024-26931)

    * 内核：scsi：qla2xxx：修复了 ha->vp_map 指针双重释放问题 (CVE-2024-26930)

    * 内核：scsi：qla2xxx：修复了 fcport 双重释放问题 (CVE-2024-26929)

    * 内核：fork：延迟链接文件 vma，直到 vma 完全初始化 (CVE-2024-27022)

    * 内核：KVM: x86/mmu：x86：检查属性时不要溢出 lpage_info (CVE-2024-26991)

    * 内核：bpf、sockmap：防止 map delete elem 中的锁定反转死锁 (CVE-2024-35895)

    * 内核：tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (CVE-2024-36016)

    * 内核：gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (CVE-2024-36899)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：ring-buffer：修复阅读器和大小调整检查之间的争用 (CVE-2024-38601)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：gfs2：修复卸载时潜在的 glock 释放后使用 (CVE-2024-38570)

    * 内核：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-38562)

    * 内核：Input：cyapa - 将缺少的输入核心锁定添加到暂停/恢复功能 (CVE-2023-52884)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    * 内核：wifi：mt76：将 skb_put 替换为 skb_put_zero (CVE-2024-42225)

    * 内核：net，sunrpc：在 xs_tcp_setup_socket 中发生连接失败时重新映射 EPERM (CVE-2024-42246)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6998 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    * 内核：fs/proc：do_task_stat：使用 sig->stats_lock 收集线程/子线程统计数据 (CVE-2024-26686)

    * 内核：cgroup：cgroup_get_from_id() 必须检查所查找的 kn 是否为目录 (CVE-2022-48638)

    * 内核：nvme-tcp：修复检测到摘要错误时的 UAF (CVE-2022-48686)

    * 内核：mptcp：确保连接时正确初始化 snd_nxt (CVE-2024-36889)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:7004 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：gpiolib：cdev：修复 lineinfo_changed_notify 中的释放后使用 (CVE-2024-36899)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    * 内核：ice：修复不正确的 extts 处理 (CVE-2024-42139)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6989 公告中提及的多个漏洞的影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * libexpat：libexpat 中的负长度解析漏洞 (CVE-2024-45490)

    * libexpat：整数溢出或环绕漏洞 (CVE-2024-45491)

    * libexpat：整数溢出漏洞 (CVE-2024-45492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6987 公告中提及的多个漏洞的影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * Emacs：Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

    * Emacs：Org 模式将远程文件内容视为可信的内容。(CVE-2024-30205)

    * emacs：org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6993 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：uio：修复 uio_open 中的释放后使用漏洞 (CVE-2023-52439)

    * 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

    * 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

    * 内核：tunnels：修复构建 IPv6 PMTU 错误时的越界访问漏洞 (CVE-2024-26665)

    * 内核：hv_netvsc：修复 netvsc_probe 与 netvsc_remove 之间的争用条件 (CVE-2024-26698)

    * 内核：ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：cgroup：cgroup_get_from_id() 必须检查所查找的 kn 是否为目录 (CVE-2022-48638)

    * kernel：netfilter：nf_tables：修复 __nft_expr_type_get() 中潜在的数据争用问题 (CVE-2024-27020)

    * kernel：netfilter：nf_tables：修复 __nft_obj_type_get() 中潜在的数据争用问题 (CVE-2024-27019)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * 内核：ipv6：修复 ipv6_get_ifaddr 和 ipv6_del_addr 之间的争用条件 (CVE-2024-35969)

    * 内核：netfilter：nf_tables：遵守来自 netdev 释放事件路径的表休眠标记 (CVE-2024-36005)

    * 内核：hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：virtio-net：添加针对所使用长度的验证 (CVE-2021-47352)

    * 内核：platform/x86：wmi：修复字符设备打开问题 (CVE-2023-52864)

    * 内核：scsi：ibmvfc：如果事件池为空，则移除 BUG_ON (CVE-2023-52811)

    * 内核：bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    * 内核：isdn：mISDN：修复从无效上下文调用的休眠函数 (CVE-2021-47468)

    * 内核：proc/vmcore：通过正确使用 clear_user() 修复清除用户缓冲区问题 (CVE-2021-47566)

    * 内核：tty：n_gsm：修复 gsm0_receive() 中可能出现的越界 (CVE-2024-36016)

    * 内核：net：core：拒绝 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    * 内核：net：sched：sch_multiq：修复 multiq_tune() 中可能的 OOB 写入 (CVE-2024-36978)

    * 内核：cpufreq：exit() 回调为可选项 (CVE-2024-38615)

    * 内核：md：修复位图大小小于数组大小时发生的重新同步软锁定 (CVE-2024-38598)

    * 内核：cppc_cpufreq：修复可能存在的空指针取消引用漏洞 (CVE-2024-38573)

    * 内核：netfilter：tproxy：如果已在设备上禁用 IP，则离开 (CVE-2024-36270)

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * kernel：udp：在 udp_lib_get_port() 中提前设置 SOCK_RCU_FREE。(CVE-2024-41041)

    * 内核：ppp：拒绝声称为 LCP 但实际上是格式错误的数据包 (CVE-2024-41044)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * 内核：tcp_metrics：验证源地址长度 (CVE-2024-42154)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6973 公告中提及的多个漏洞的影响。

    Dovecot 是用于 Linux 和其他 UNIX 类似系统的 IMAP 服务器，编写时主要考虑安全性。
    它还包含较小的 POP3 服务器并且支持 maildir 或 mbox 格式的电子邮件。SQL 驱动程序和认证插件作为子程序包提供。

    安全修复：

    * dovecot：使用大量地址标头可触发拒绝服务 (CVE-2024-23184)

    * dovecot：解析消息时，极大的标头会造成资源耗尽 (CVE-2024-23185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6963 公告中提及的漏洞的影响。

    GTK+ 库提供一个用于创建图形用户界面的多平台工具包。gtk3 程序包包含 GTK+ 版本 3。

    安全修复：

    * gtk3：gtk2：从 CWD 进行的库注入 (CVE-2024-6655)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6975 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)

    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:6994 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:6986 公告中提及的一个漏洞影响。

    GNU nano 是一款小而友好的文本编辑器。

    安全修复：

    * nano：对文件名运行“chmod”和“chown”可允许恶意用户将紧急文件替换为根拥有的文件的恶意符号链接 (CVE-2024-5742)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7000 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7003 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6991 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形 (CVE-2023-52489)

    * 内核：hwmon：(mlxreg-fan) 从 sysfs 强制执行风扇当前状态时返回非零值 (CVE-2021-47393)

    * 内核：net/smc：修复 smc_vlan_by_tcpsk() 中的空指针取消引用 (CVE-2021-47559)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * 内核：powerpc/fixmap：修复取消映射时的 VM 调试警告 (CVE-2021-47623)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：vsock：连接被信号中断时，从连接表中删除 vsock (CVE-2022-48786)

    * 内核：perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    * 内核：SUNRPC：在 sysfs 读取期间锁定防止 ->sock 变更 (CVE-2022-48816)

    * 内核：mm：防止在 pfn_section_valid() 中取消引用空指针 (CVE-2024-41055)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6992 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    * 内核：perf：修复 perf_cgroup_switch() 中的列表损坏 (CVE-2022-48799)

    * 内核：NFSD：修复 ia_size 下溢 (CVE-2022-48828)

    * 内核：NFSD：修复 NFSv3 SETATTR/CREATE 对大型文件的处理 (CVE-2022-48829)

    * 内核：virtio-net：tap：mlx5_core 短帧拒绝服务问题 (CVE-2024-41090)

    * 内核：virtio-net：tun：mlx5_core 短帧拒绝服务问题 (CVE-2024-41091)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7001 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。
    安全修复：

     CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871 有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6961 公告中提及的多个漏洞的影响。

    Python 3.12 是一种易于访问的高级、动态类型、解释型编程语言，在设计时侧重于代码可读性。该语言包含内容广泛的标准库，并且具有庞大的第三方库生态系统。python3.12 程序包提供 python3.12 可执行文件：这是 Python 语言版本 3 的参考解释器。其标准库中的大部分在 python3.12-libs 程序包中提供，应与 python3.12 一起自动安装。Python 标准库的其余部分分成 python3.12-tkinter 和 python3.12-test 程序包（可能需要单独安装）。python3.12-docs 程序包中提供了 Python 的文档。包含适用于 Python 的其他库的程序包在命名时通常带有 python3.12- 前缀。对于未版本化的 python 可执行文件，请参阅手册页 unversioned-python。

    安全修复：

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)

    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)

    * python：cpython：迭代恶意 ZIP 文件可导致拒绝服务 (CVE-2024-8088)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:7002 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：x86/xen：向 smp.c 添加一些空指针检查 (CVE-2024-26908)

    * 内核：TIPC 消息重组释放后使用远程代码执行漏洞 (CVE-2024-36886)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * kernel：wifi：mac80211：避免通过越界数组索引进行地址计算 (CVE-2024-41071)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
207972	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:7441)	high
207969	RHEL 8：python-gevent (RHSA-2024:7421)	critical
207967	RHEL 8：python3 (RHSA-2024:7417)	high
207966	RHEL 8：linux-firmware (RHSA-2024:7418)	medium
207965	RHEL 9：qemu-kvm (RHSA-2024:7408)	high
207964	RHEL 7：389-ds-base (RHSA-2024:7434)	medium
207963	RHEL 8：kpatch-patch-4_18_0-305_120_1 和 kpatch-patch-4_18_0-305_138_1 (RHSA-2024:7427)	high
207961	RHEL 9：python3.11 (RHSA-2024:7415)	high
207954	RHEL 8：kpatch-patch-4_18_0-553 和 kpatch-patch-4_18_0-553_16_1 (RHSA-2024:7429)	high
207946	RHEL 9：git-lfs (RHSA-2024:7351)	high
207945	RHEL 9：grafana-pcp (RHSA-2024:7350)	high
207944	RHEL 8：grafana (RHSA-2024:7349)	high
207876	RHEL 9：cups-filters (RHSA-2024:7346)	critical
207865	RHEL OpenPrinting cups-filters (RHSB-2024:002)	critical
207856	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和错误修复更新（中危）(RHSA-2024:7312)	medium
207850	RHEL 9：net-snmp (RHSA-2024:7260)	high
207849	RHEL 8：osbuild-composer (RHSA-2024:7262)	high
207848	RHEL 8：osbuild-composer (RHSA-2024:7261)	high
207816	RHEL 9：grafana (RHSA-2024:7202)	high
207815	RHEL 9：osbuild-composer (RHSA-2024:7208)	high
207814	RHEL 9：osbuild-composer (RHSA-2024:7204)	high
207813	RHEL 8：osbuild-composer (RHSA-2024:7205)	high
207811	RHEL 8：osbuild-composer (RHSA-2024:7206)	high
207810	RHEL 9：git-lfs (RHSA-2024:7203)	high
207809	RHEL 9：osbuild-composer (RHSA-2024:7207)	high
207767	RHEL 8：git-lfs (RHSA-2024:7135)	high
207766	RHEL 9：git-lfs (RHSA-2024:7136)	high
207745	RHEL 7：httpd (RHSA-2024:7101)	critical
207744	RHEL 9：grafana-pcp (RHSA-2024:7103)	high
207743	RHEL 9：grafana (RHSA-2024:7102)	high
207705	RHEL 9 : OpenShift Container Platform 4.16.14 (RHSA-2024:6827)	medium
207702	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP6 (RHSA-2024:6927)	high
207694	RHEL 9：kernel (RHSA-2024:6997)	high
207693	RHEL 8：内核 (RHSA-2024:6998)	high
207692	RHEL 9：内核 (RHSA-2024:7004)	high
207691	RHEL 8：expat (RHSA-2024:6989)	critical
207690	RHEL 8：emacs (RHSA-2024:6987)	critical
207689	RHEL 8：内核 (RHSA-2024:6993)	high
207688	RHEL 8：dovecot (RHSA-2024:6973)	medium
207687	RHEL 8：gtk3 (RHSA-2024:6963)	high
207686	RHEL 8：python3 (RHSA-2024:6975)	high
207685	RHEL 7：内核 (RHSA-2024:6994)	medium
207684	RHEL 8：nano (RHSA-2024:6986)	medium
207683	RHEL 8：内核 (RHSA-2024:7000)	high
207659	RHEL 8：kernel-rt (RHSA-2024:7003)	high
207658	RHEL 9：kernel (RHSA-2024:6991)	high
207657	RHEL 8：内核 (RHSA-2024:6992)	high
207656	RHEL 8：kernel-rt (RHSA-2024:7001)	high
207654	RHEL 8：python3.12 (RHSA-2024:6961)	high
207653	RHEL 8：内核 (RHSA-2024:7002)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

medium

high

medium

high

high

high

high

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

high

high

critical

critical

high

medium

high

high

medium

medium

high

high

high

high

high

high

high