远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8003 公告中提及的一个漏洞影响。

  - libvirt：nwfilterConnectNumOfNWFilters 中缺少锁定可导致拒绝服务 (CVE-2022-0897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8139 公告中提及的一个漏洞影响。

  - wavpack：WavpackPackSamples() 中的堆越界读取 (CVE-2021-44269)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8291 公告中提及的一个漏洞影响。

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8453 公告中提及的一个漏洞影响。

  - device-mapper-multipath: 修复了 Red Hat Enterprise Linux 中的 CVE-2022-41974 回归 (CVE-2022-3787)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8098 公告中提及的多个漏洞影响。

  - 在 Go 1.17.12 和 Go 1.18.4 版之前的 net/http 的 HTTP/1 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8221 公告中提及的多个漏洞影响。

  - xorg-x11-server: X.Org Server ProcXkbSetGeometry 越界访问 (CVE-2022-2319)

  - xorg-x11-server: Xkb 扩展的 ProcXkbSetDeviceInfo 请求处理程序中的越界访问 (CVE-2022-2320)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8222 公告中提及的多个漏洞影响。

  - xorg-x11-server: X.Org Server ProcXkbSetGeometry 越界访问 (CVE-2022-2319)

  - xorg-x11-server: Xkb 扩展的 ProcXkbSetDeviceInfo 请求处理程序中的越界访问 (CVE-2022-2320)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8361 公告中提及的一个漏洞影响。

  - e2fsprogs: 通过特别构建的文件系统进行越界读取/写入 (CVE-2022-1304)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8151 公告中提及的一个漏洞影响。

  - poppler: - Hints 中的逻辑错误：: Hints 函数可造成拒绝服务 (CVE-2022-27337)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7968 公告中提及的一个漏洞影响。

  - libguestfs：get_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8263 公告中提及的多个漏洞影响。

  - DPDK：vhost_user_set_inflight_fd() 中的越界读取/写入可能导致崩溃 (CVE-2021-3839)

  - dpdk：当 Vhost 标头跨两个以上的描述符并耗尽所有 mbuf 时会发生 DoS (CVE-2022-2132)

  - dpdk：未正确处理 mlx5 驱动程序中的错误恢复，从而导致拒绝服务 (CVE-2022-28199)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8126 公告中提及的一个漏洞影响。

  - ignition：可从 VMware 产品上运行的 VM 中的非特权容器访问配置 (CVE-2022-1706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:8267 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 路径外攻击者可注入数据或终止受害者的 TCP 会话 (CVE-2020-36516)

    * 函数 sco_sock_sendmsg() 中存在释放后使用漏洞 (CVE-2021-3640)

    * smb2_ioctl_query_info 空指针取消引用 (CVE-2022-0168)

    * 回写期间 udf_expand_file_adinicb CPU 中发生空指针取消引用 (CVE-2022-0617)

    * DMA_FROM_DEVICE 的 swiotlb 信息泄漏 (CVE-2022-0854)

    * nft_do_chain 中堆栈上未初始化的寄存器可导致内核指针泄漏给 UM (CVE-2022-1016)

    * snd_pcm_hw_free 中的争用条件导致释放后使用 (CVE-2022-1048)

    * 装载损坏的图像并进行操作时 ext4 中存在释放后使用和内存错误 (CVE-2022-1184)

    * drm_setmaster_ioctl 与 drm_mode_getresources 之间的并发释放后使用 (CVE-2022-1280)

    * pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

    * ath9k_htc_probe_device() 中的释放后使用可导致权限升级 (CVE-2022-1679)

    * x86_emulate_insn 中的空指针取消引用可能导致 DoSCVE-2022-1852

    * fanotify 滥用 fd_install() 可导致释放后使用 (CVE-2022-1998)

    * nf_tables 跨表潜在的释放后使用可能导致本地权限升级 (CVE-2022-2586)

    * 整数下溢导致 reserve_sfa_size() 中的越界写入 (CVE-2022-2639)

    * packet_recvmsg() 中的 slab 越界访问 (CVE-2022-20368)

    * 多核心共享缓冲区的不完整清理也称为 SBDRCVE-2022-21123

    * 微架构填充缓冲区的不完整清理也称为 SBDS (CVE-2022-21125)

    * 特定的特殊寄存器写入操作中的清理不完整又称为 DRPW (CVE-2022-21166)

    * 可以使用调试程序将零写入所选位置 (CVE-2022-21499)

    * AMD通过返回指令的 RetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * AMD分支类型混淆non-retbleed(CVE-2022-23825)

    * IntelPost-barrier 返回堆栈缓冲区预测 (CVE-2022-26373)

    * drivers/net/can/usb/ems_usb.c 中 ems_usb_start_xmit 中存在的双重释放 (CVE-2022-28390)

    * SUNRPC 子系统中的释放后使用 (CVE-2022-28893)

    * 由于未正确更新 net/sched/cls_u32.c 中的引用计数导致释放后使用 (CVE-2022-29581)

    * IntelRetBleed 含返回指令的任意推测代码执行 (CVE-2022-29901)

    * net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 中的 DoS (CVE-2022-36946)

    * nf_tables 不允许绑定到已绑定的链 (CVE-2022-39190)

    * nfs_atomic_open() 返回未初始化的数据而不是 ENOTDIR (CVE-2022-24448)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.1 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8250 公告中提及的多个漏洞影响。

  - 在 Go 1.17.12 和 Go 1.18.4 版之前的 net/http 的 HTTP/1 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8008 公告中提及的多个漏洞影响。

  - containers/storage：通过恶意图像造成的 DoS (CVE-2021-20291)

  - golang：net: lookup 函数可能返回无效的主机名 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang：math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误CVE-2021-33198

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

  - Podman 容器引擎中存在附属组处理错误问题，这可能导致敏感信息泄露或数据修改，但前提是攻击者可以直接访问受影响的容器（其中使用附属组来设置访问权限，并且能够在该容器中执行二进制代码。(CVE-2022-2989)

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8207 公告中提及的一个漏洞影响。

  - openjpeg：由于未初始化指针，opj2_decompress 中发生分段错误 (CVE-2022-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8252 公告中提及的一个漏洞影响。

  - yajl：处理由于整数溢出造成的大型输入时基于堆的缓冲区溢出 (CVE-2022-24795)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8317 公告中提及的一个漏洞影响。

  - samba：通过 SMB1 发生服务器内存信息泄露 (CVE-2022-32742)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8022 公告中提及的一个漏洞影响。

  - qt：在 PATH 中找不到二进制文件时，QProcess 可执行当前工作目录中的二进制文件 (CVE-2022-25255)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8420 公告中提及的一个漏洞影响。

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8444 公告中提及的一个漏洞影响。

  - keylime: tornado_requests 中的异常处理和阻抗匹配 (CVE-2022-3500)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8219 公告中提及的一个漏洞影响。

  - mutt：uudecoder 函数中的缓冲区溢出 (CVE-2022-1328)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8299 公告中提及的一个漏洞影响。

  - curl：错误的本地 IPv6 连接重用 (CVE-2022-27775)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8431 公告中提及的多个漏洞影响。

  - Podman 容器引擎中存在附属组处理错误问题，这可能导致敏感信息泄露或数据修改，但前提是攻击者可以直接访问受影响的容器（其中使用附属组来设置访问权限，并且能够在该容器中执行二进制代码。(CVE-2022-2989)

  - 如果攻击者可以直接访问受影响的容器，其中使用附属组来设置访问权限，并且能够执行二进制文件，则 Buildah 容器引擎中对附属组的错误处理可能导致敏感信息泄露或可能的数据修改该容器中的代码。 (CVE-2022-2990)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8054 公告中提及的多个漏洞影响。

  - webkitgtk：存在释放后使用问题，可导致任意代码执行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：缓冲区溢出可导致任意代码执行 (CVE-2022-22629)

  - webkitgtk：导致敏感用户信息泄露的 Cookie 管理问题 (CVE-2022-22662)

  - webkitgtk：导致系统执行任意代码的内存损坏问题（CVE-2022-26700、CVE-2022-26716、CVE-2022-26719）

  - webkitgtk：WebCore 中的堆缓冲区溢出：: TextureMapperLayer: : setContentsLayer 导致任意代码执行 (CVE-2022-30293)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8162 公告中提及的多个漏洞影响。

  - 389-ds-base：发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base：仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

  - 389-ds-base：sync_repl (CVE-2022-2850) 中的 SIGSEGV 

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8068 公告中提及的多个漏洞影响。

  - bind：DNS 转发器 - 缓存中毒漏洞。(CVE-2021-25220)

  - bind：特别构建的 TCP 数据包的 DoS (CVE-2022-0396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8194 公告中提及的多个漏洞影响。

  - libtiff：通过特别构建的 TIFF 文件造成的拒绝服务 (CVE-2022-0561)

  - libtiff：空源指针通过特别构建的 TIFF 文件造成的拒绝服务 (CVE-2022-0562)

  - libtiff：可访问的断言 (CVE-2022-0865)

  - libtiff：extractImageSection 中的堆缓冲区溢出 (CVE-2022-0891)

  - tiff：将空源指针作为参数传递到 tif_dirread.c 中 TIFFFetchNormalTag() 的 memcpy (CVE-2022-0908)

  - tiff：tiffcrop 中的除以零错误 (CVE-2022-0909)

  - libtiff：tiffcp 中的越界读取错误 (CVE-2022-0924)

  - libtiff：tiffinfo.c 的 TIFFReadRawDataStriped() 中的堆缓冲区溢出 (CVE-2022-1354)

  - libtiff：main() 中的 tiffcp.c 的堆栈缓冲区溢出 (CVE-2022-1355)

  - libtiff：tif_unix.c 中的 _TIFFmemcpy() 的越界读取 (CVE-2022-22844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8090 公告中提及的一个漏洞影响。

  - runc：对可继承功能的错误处理 (CVE-2022-29162)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8393 公告中提及的一个漏洞影响。

  - logrotate: 非特权用户可能通过状态文件造成 DoS (CVE-2022-1348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8226 公告中提及的一个漏洞影响。

  - lxml: lxml 中空指针取消引用 (CVE-2022-2309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7954 公告中提及的多个漏洞影响。

  - golang.org/x/text: 解析 -u- 扩展时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28851)

  - golang.org/x/text: 处理 bcp47 标记时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28852)

  - podman：到无根容器的远程流量被视为是从本地主机发出 (CVE-2021-20199)

  - containers/storage：通过恶意图像造成的 DoS (CVE-2021-20291)

  - golang：net/http/httputil：如果第一个标头为空，则 ReverseProxy 会转发连接标头 (CVE-2021-33197)

  - golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

  - podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8318 公告中提及的一个漏洞影响。

  - samba：AD 用户可通过 LDAP 添加或修改请求在服务器进程中引入释放后使用 (CVE-2022-32746)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8384 公告中提及的一个漏洞影响。

  - harfbuzz: hb-ot-shape-fallback.cc 组件中的整数溢出 (CVE-2022-33068)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 7950 公告中提及的一个漏洞影响。

  - 在 1.17.13 和 1.18.5 版之前的 Go 的 math/big 中，编码过短的消息可能导致 Float.GobDecode 和 Rat GobDecode 发生错误，从而可能造成拒绝服务。(CVE-2022-32189)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8070 公告中提及的一个漏洞影响。

  - dnsmasq：dhcp6_no_relay 中的释放后使用堆 (CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7958 公告中提及的一个漏洞影响。

  - libguestfs：get_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7979 公告中提及的一个漏洞影响。

  - speex: 通过构建的 WAV 文件，在 read_samples() 中除以零 (CVE-2020-23903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8011 公告中提及的多个漏洞影响。

  - fribidi：基于堆栈的缓冲区溢出 (CVE-2022-25308)

  - fribidi：fribidi_cap_rtl_to_unicode 中的堆缓冲区溢出 (CVE-2022-25309)

  - fribidi：fribidi_remove_bidi_marks 中的 SEGV (CVE-2022-25310)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7935 公告中提及的一个漏洞影响。

  - pcs: 通过 PAM 进行的不正确身份验证 (CVE-2022-1049)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8078 公告中提及的一个漏洞影响。

  - flac: stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中的越界写入 (CVE-2021-0561)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8415 公告中提及的一个漏洞的影响。

  - gcc：libiberty/rust-demangle.c 中不受控制的递归 (CVE-2021-46195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8340 公告中提及的多个漏洞影响。

  - FreeType: sfnt_init_face 中的缓冲区溢出 (CVE-2022-27404)

  - FreeType: 通过 FNT_Size_Request 造成分段冲突 (CVE-2022-27405)

  - Freetype: 通过 FT_Request_Size 造成分段冲突 (CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7959 公告中提及的一个漏洞影响。

  - libguestfs：get_keys 中的缓冲区溢出导致 DoS (CVE-2022-2211)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8400 公告中提及的一个漏洞影响。

  - libtirpc: 具有大量连接的 DoS 漏洞 (CVE-2021-46828)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8197 公告中提及的多个漏洞影响。

  - php：由于 ints 的 php_filter_float() 失败而导致释放后使用 (CVE-2021-21708)

  - php：pg_query_params() 中未初始化的数组导致 RCE (CVE-2022-31625)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7967 公告中提及的多个漏洞影响。

  - QEMU：fdc：DMA 读取数据传输中的堆缓冲区溢出 (CVE-2021-3507)

  - QEMU：intel-hda: 堆栈溢出导致的分段错误 (CVE-2021-3611)

  - QEMU：hcd-ehci：DMA 重入问题导致释放后使用 (CVE-2021-3750)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中发生空指针取消引用 (CVE-2021-4158)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 8057 公告中提及的多个漏洞影响。

  - sanitize-url：由于未正确审查 sanitizeUrl 函数而导致的 XSS (CVE-2021-23648)

  - 在 Go 1.17.12 和 Go 1.18.4 版之前的 net/http 的 HTTP/1 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，go/parser 函数中不受控制的递归允许攻击者通过深度嵌套的类型或声明造成堆栈耗尽。(CVE-2022-1962)

  - grafana：Forward OAuth Identity 标记允许用户访问某些数据源 (CVE-2022-21673)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - grafana：数据源处理中的 XSS 漏洞 (CVE-2022-21702)

  - grafana：CSRF 漏洞可能导致特权提升 (CVE-2022-21703)

  - grafana：IDOR 漏洞可导致信息泄露 (CVE-2022-21713)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/xml 中的 Decoder.Skip 中不受控制的递归允许攻击者通过深度嵌套的 XML 文档引起堆栈耗尽，从而造成错误。(CVE-2022-28131)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12和 Go 1.18.4 之前的版本中，encoding/xml 中的 Unmarshal 中不受控制的递归允许攻击者通过将 XML 文档解组到具有使用“any”字段标记的嵌套字段的 Go 结构中来造成错误。(CVE-2022-30633)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8067 公告中提及的多个漏洞影响。

  - httpd：mod_lua：在 r: parsebody 中使用未初始化的值 (CVE-2022-22719)

  - httpd：core：存在极大或无限制的 LimitXMLRequestBody，可能造成缓冲区溢出 (CVE-2022-22721)

  - httpd：mod_sed: 越界读取/写入问题 (CVE-2022-23943)

  - httpd：mod_proxy_ajp：可能发生请求走私 (CVE-2022-26377)

  - httpd：通过 ap_rwrite() 造成越界读取 (CVE-2022-28614)

  - httpd：ap_strcmp_match() 中的越界读取漏洞 (CVE-2022-28615)

  - httpd：mod_lua：r: parsebody 中的 DoS 漏洞 (CVE-2022-29404)

  - httpd：mod_sed: DoS 漏洞 (CVE-2022-30522)

  - httpd：mod_lua：通过 websockets 造成信息泄露 (CVE-2022-30556)

  - httpd：mod_proxy：X-Forwarded-For 被逐跳机制丢弃 (CVE-2022-31813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8100 公告中提及的一个漏洞影响。

  - swtpm：未根据预期大小检查标头大小指示符 (CVE-2022-23645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
167642	RHEL 9：libvirt (RHSA-2022: 8003)	medium
167641	RHEL 9：wavpack (RHSA-2022: 8139)	medium
167636	RHEL 9：rsync (RHSA-2022: 8291)	critical
167635	RHEL 9：device-mapper-multipath (RHSA-2022: 8453)	high
167628	RHEL 9：toolbox (RHSA-2022: 8098)	medium
167627	RHEL 9：xorg-x11-server (RHSA-2022: 8221)	high
167626	RHEL 9：xorg-x11-server-Xwayland (RHSA-2022: 8222)	high
167625	RHEL 9：e2fsprogs (RHSA-2022: 8361)	high
167624	RHEL 9：poppler (RHSA-2022: 8151)	medium
167623	RHEL 9：virt-v2v (RHSA-2022: 7968)	medium
167622	RHEL 9：dpdk (RHSA-2022: 8263)	high
167621	RHEL 9：ignition (RHSA-2022: 8126)	medium
167620	RHEL 9：内核 (RHSA-2022:8267)	high
167619	RHEL 9：grafana-pcp (RHSA-2022: 8250)	medium
167618	RHEL 9：buildah (RHSA-2022: 8008)	high
167617	RHEL 9：openjpeg2 (RHSA-2022: 8207)	medium
167616	RHEL 9：yajl (RHSA-2022: 8252)	high
167614	RHEL 9：samba (RHSA-2022: 8317)	medium
167613	RHEL 9：qt5 (RHSA-2022: 8022)	high
167612	RHEL 9：mingw-zlib (RHSA-2022: 8420)	high
167611	RHEL 9：keylime (RHSA-2022: 8444)	medium
167610	RHEL 9：mutt (RHSA-2022: 8219)	medium
167609	RHEL 9：curl (RHSA-2022：8299)	high
167608	RHEL 9：podman (RHSA-2022: 8431)	high
167607	RHEL 9：webkit2gtk3 (RHSA-2022: 8054)	high
167606	RHEL 9：389-ds-base (RHSA-2022: 8162)	medium
167605	RHEL 9：bind (RHSA-2022: 8068)	medium
167604	RHEL 9：libtiff (RHSA-2022: 8194)	high
167603	RHEL 9：runc (RHSA-2022: 8090)	high
167602	RHEL 9：logrotate (RHSA-2022: 8393)	medium
167601	RHEL 9：python-lxml (RHSA-2022: 8226)	high
167600	RHEL 9：podman (RHSA-2022: 7954)	medium
167599	RHEL 9：libldb (RHSA-2022: 8318)	medium
167598	RHEL 9：harfbuzz (RHSA-2022: 8384)	medium
167597	RHEL 9：图像生成器 (RHSA-2022: 7950)	high
167596	RHEL 9：dnsmasq (RHSA-2022: 8070)	high
167595	RHEL 9：libguestfs (RHSA-2022: 7958)	medium
167593	RHEL 9：speex (RHSA-2022: 7979)	medium
167591	RHEL 9：fribidi (RHSA-2022: 8011)	high
167590	RHEL 9：pcs (RHSA-2022: 7935)	high
167588	RHEL 9：flac (RHSA-2022: 8078)	medium
167583	RHEL 9：mingw-gcc (RHSA-2022: 8415)	medium
167582	RHEL 9：freetype (RHSA-2022: 8340)	critical
167578	RHEL 9：guestfs-tools (RHSA-2022: 7959)	medium
167576	RHEL 9：libtirpc (RHSA-2022: 8400)	high
167572	RHEL 9：php (RHSA-2022: 8197)	critical
167571	RHEL 9：qemu-kvm (RHSA-2022: 7967)	high
167570	RHEL 9：grafana (RHSA-2022: 8057)	high
167569	RHEL 9：httpd (RHSA-2022: 8067)	critical
167568	RHEL 9：swtpm (RHSA-2022: 8100)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

critical

high

medium

high

high

high

medium

medium

high

medium

high

medium

high

medium

high

medium

high

high

medium

medium

high

high

high

medium

medium

high

high

medium

high

medium

medium

medium

high

high

medium

medium

high

high

medium

medium

critical

medium

high

critical

high

high

critical

medium