远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7183 公告中提及的多个漏洞影响。

  - Mozilla：Thunderbird 捆绑的 Matrix SDK 容易受到数据损坏问题的影响 (

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 7178 公告中提及的多个漏洞影响。

  - Mozilla：Thunderbird 捆绑的 Matrix SDK 容易受到数据损坏问题的影响 (

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7188 公告中提及的一个漏洞影响。

  - device-mapper-multipath: 授权绕过，multipathd 后台程序监听抽象 Unix 套接字上的客户端连接 (

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7129 公告中提及的多个漏洞影响。

  - golang.org/x/text: 解析 -u- 扩展时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28851)

  - golang.org/x/text: 处理 bcp47 标记时，language.ParseAcceptLanguage 中发生错误 (CVE-2020-28852)

  - 在 Go 1.17.12 和 Go 1.18.4 版之前的 net/http 的 HTTP/1 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

  - 在 1.17.13 和 1.18.5 之前的 Go 的 math/big 中，编码过短的消息可能导致  Float.GobDecode 和 Rat GobDecode 发生错误，从而可能造成拒绝服务。(CVE-2022-32189)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 7105 公告中提及的一个漏洞影响。

  - gnutls：gnutls_pkcs7_verify 期间的双重释放 (CVE-2022-2509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:7110 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * cls_route 过滤器实现中的释放后使用可能导致权限升级CVE-2022-2588

    * scsi_ioctl() 中的信息泄漏 (CVE-2022-0494)

    * pfkey_register 中的 kernel-info-leak 问题 (CVE-2022-1353)

    * RetBleed 使用返回指令的任意推测代码执行CVE-2022-23816、 CVE-2022-29900

    * 分支类型混淆non-retbleed(CVE-2022-23825)

    * RetBleed 带返回指令的任意推测代码执行 (CVE-2022-29901)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 添加 s390_iommu_aperture 内核参数BZ#2081324

    * 使用 DFGX 从休眠或 S3 恢复后黑屏和挂起 WX3200 (BZ#2091065)

    * 使用缺陷补丁和次要更改更新 NVME 子系统 (BZ#2106017)

    * 修复对 IPv6 片段的 nw_proto 的解析 (BZ#2106703)

    * vmcore 失败在内存移除后的 fadump 期间捕获 vmcore 时发现 _exitcode:139 错误。
    捕获的 vmcore 不完整。 (BZ#2107488)

    * 会忽略在已关闭的接口上配置的地址的“disable_policy”(BZ#2109971)

    * 向后移植新 cpufreq.default_governor 内核命令行参数的请求 (BZ#2109996)

    * 向服务器发出关机通知时如果启用 mpt3sas_fwfault_debug=1则会在 mpt3sas mpt3sas_halt_firmware() 中发生错误 (BZ#2111140)

    * 8.7 的 IOMMU/DMA 更新 (BZ#2111692)

    * 更新适用于包含缺陷补丁的 RHEL8.7 的 Broadcom Emulex lpfc 驱动程序 (14.0.0.13) (BZ#2112103)

    * lscpu 命令报告的错误套接字和每个套接字的核心。 (BZ#2112820)

    * 由于空 ch->device 指针造成 ch_release() 中的错误向后移植上游补丁 (BZ#2115965)

    * test_query_rc_qp 上的 pyverbs-tests 故障转移 qede IW HCA (tests.test_qp.QPTest) (BZ#2119122)

    * 重新启动时 qedi 关闭处理程序挂起 (BZ#2119847)

    * 缓存 ethtool 的 link_info (BZ#2120197)

    * 重要的 iavf 缺陷补丁 (BZ#2120225)

    * 使用 Aquantia 2.5/5 Gb LAN 卡时休眠崩溃 (BZ#2124966)

    * 使用 PTimekeeper 时qede 驱动程序产生过多日志消息 (BZ#2125477)

    * 一般保护错误处理 rpc_xprt.timerBZ#2126184

    * 设备 MSI-X 矢量不足 (BZ#2126482)

    * 休眠后唤醒时的Atlantic 驱动程序错误BZ#2127845

    * vxlan_xmit_one 中存在内存泄漏 (BZ#2131255)

    * 缺少 hibernate/resume 补丁 (BZ#2131936)

    增强功能：

    * 将 smartpqi 驱动程序更新为最新的上游修补程序第二集 (BZ#2112354)

    * qed/qede/qedr - 驱动程序更新到最新上游 (BZ#2120611)

    * 将 qedi 驱动程序更新到最新的上游 (BZ#2120612)

    * 将 qedf 驱动程序更新到最新的上游 (BZ#2120613)

    * 包括对 ADL Gen 笔记本电脑上的新 NVIDIA Mobile GFX GA103 的支持 (BZ#2127122)

    * 需要启用 hpilo 以支持新的 HPE RL300 Gen11 for ARM (aarch64) (BZ#2129923)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 7146 公告中提及的一个漏洞影响。

  - 内核：cls_route 过滤器实现中的释放后使用漏洞可能导致特权升级 (CVE-2022-2588)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 7087 公告中提及的一个漏洞影响。

  - 389-ds-base：sync_repl (CVE-2022-2850) 中的 SIGSEGV 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6735 公告中提及的一个漏洞影响。

  - OpenJDK：未完全强制执行禁用 JAR 签名的算法（库，8249906）(CVE-2021-2163)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:7111 公告中提及的一个漏洞影响。

  - samba：通过 SMB1 发生服务器内存信息泄露 (CVE-2022-32742)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:7134 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelcls_route 过滤器实现中的释放后使用可能导致权限升级CVE-2022-2588

    * 内核scsi_ioctl() 中的信息泄漏 (CVE-2022-0494)

    * 内核pfkey_register 中的 kernel-info-leak 问题 (CVE-2022-1353)

    * hw:cpuAMDRetBleed 任意推测代码执行CVE-2022-23816、 CVE-2022-29900]

    * hw:cpuAMD分支类型混淆non-retbleed (CVE-2022-23825)

    * hw:cpuIntel具有返回指令的 RetBleed 任意推测代码执行 (CVE-2022-29901)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * [rhel8-rt] 缺陷在可抢占的情况下使用 __this_cpu_add() [00000000] - 调用程序
    __mod_memcg_lruvec_state+0x69/0x1c0BZ#2122600

    * 需要将最新的 RHEL 8.6.z4 内核更改合并到 RT 源树中以保持两个内核之间的源奇偶校验。 (BZ#2125396)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7192 公告中提及的一个漏洞影响。

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可单独利用，也可与 CVE-2022-41973 结合利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。这可导致本地特权提升。
    发生这种情况的原因是，攻击者可以重复因使用算术 ADD 而非按位 OR 而导致错误处理的关键字。(CVE-2022-41974)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 7171 公告中提及的一个漏洞影响。

  - 内核：cls_route 过滤器实现中的释放后使用漏洞可能导致特权升级 (CVE-2022-2588)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7187 公告中提及的一个漏洞影响。

  - device-mapper-multipath: 授权绕过，multipathd 后台程序监听抽象 Unix 套接字上的客户端连接 (

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 7106 公告中提及的一个漏洞影响。

  - 在 zlib 1.2.12 及其之前所有版本中，通过大型 gzip 标头额外字段，可在 inflate.c 的 inflate 中造成基于堆的缓冲区过度读取或缓冲区溢出。注意：仅调用 inflateGetHeader 的应用程序受到影响。一些通用应用程序捆绑了受影响的 zlib 源代码，但可能无法调用 inflateGetHeader（例如，请参阅 nodejs/node 参考资料）。(CVE-2022-37434)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 7185 公告中提及的一个漏洞影响。

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可单独利用，也可与 CVE-2022-41973 结合利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。这可导致本地特权提升。
    发生这种情况的原因是，攻击者可以重复因使用算术 ADD 而非按位 OR 而导致错误处理的关键字。(CVE-2022-41974)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7090 公告中提及的一个漏洞影响。

  - libksba：存在整数溢出问题，可导致任意代码执行 (CVE-2022-3515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 7089 公告中提及的一个漏洞影响。

  - libksba：存在整数溢出问题，可导致任意代码执行 (CVE-2022-3515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 7086 公告中提及的一个漏洞影响。

  - pki-core：使用 caServerKeygen_DirUserCert 配置文件时，用户可通过在“Subject”字段中输入名称来获取其他 UID 的证书 (CVE-2022-2393) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022:7088 公告中提及的一个漏洞影响。

  - libksba：存在整数溢出问题，可导致远程代码执行 (CVE-2022-3515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7066 公告中提及的多个漏洞影响。

  - Mozilla：违反同源策略可能已泄露跨源 URL (

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 7069 公告中提及的多个漏洞影响。

  - Mozilla：违反同源策略可能已泄露跨源 URL (

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7070 公告中提及的多个漏洞影响。

  - Mozilla：违反同源策略可能已泄露跨源 URL (

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7068 公告中提及的多个漏洞影响。

  - Mozilla：违反同源策略可能已泄露跨源 URL (

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7072 公告中提及的多个漏洞影响。

  - Mozilla：违反同源策略可能已泄露跨源 URL (

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 7071 公告中提及的多个漏洞影响。

  - Mozilla：违反同源策略可能已泄露跨源 URL (

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6999 公告中提及的多个漏洞影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 7007 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022:7013 公告中提及的多个漏洞影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出（JGSS，8286077）(CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（Security，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足（JNDI，8286910）(CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（Security，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（Lightweight HTTP Server，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（Networking，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7008 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7009 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7002 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7003 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7004 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7011 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7006 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7012 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7001 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7005 公告中提及的多个漏洞的影响。

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7000 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7010 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 7056 公告中提及的一个漏洞的影响。

  - samba：通过 SMB1 发生服务器内存信息泄露 (CVE-2022-32742)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 7044 公告中提及的多个漏洞的影响。

  - nodejs：未正确处理 URI 主题备用名称 (CVE-2021-44531)

  - nodejs：通过字符串注入绕过证书验证 (CVE-2021-44532)

  - nodejs：未正确处理证书主题和颁发者字段 (CVE-2021-44533)

  - minimist：原型污染 (CVE-2021-44906)

  - nodejs：通过 console.table 属性执行原型污染 (CVE-2022-21824)

  - nodejs：标头字段解析错误导致 HTTP 请求走私漏洞 (CVE-2022-35256)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:7021 公告中提及的一个漏洞影响。

  - expat：xmlparse.c 的 doContent 函数中存在释放后使用问题 (CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6996 公告中提及的漏洞的影响。

  - expat：xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7023 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 7026 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7024 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7019 公告中提及的漏洞的影响。

  - expat：xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 7025 公告中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
166483	RHEL 8：thunderbird (RHSA-2022: 7183)	high
166482	RHEL 9：thunderbird (RHSA-2022: 7178)	high
166481	RHEL 8：device-mapper-multipath (RHSA-2022: 7188)	high
166480	RHEL 8：git-lfs (RHSA-2022: 7129)	medium
166479	RHEL 8：gnutls (RHSA-2022: 7105)	high
166478	RHEL 8：内核 (RHSA-2022:7110)	high
166477	RHEL 7：内核 (RHSA-2022: 7146)	high
166476	RHEL 7：389-ds-base (RHSA-2022: 7087)	medium
166475	RHEL 8：java-1.8.0-ibm (RHSA-2022: 6735)	high
166474	RHEL 8：samba (RHSA-2022:7111)	medium
166473	RHEL 8：kernel-rt (RHSA-2022:7134)	high
166471	RHEL 8：device-mapper-multipath (RHSA-2022: 7192)	high
166470	RHEL 7：内核 (RHSA-2022: 7171)	high
166465	RHEL 8：device-mapper-multipath (RHSA-2022: 7187)	high
166464	RHEL 8：zlib (RHSA-2022：7106)	critical
166463	RHEL 9：device-mapper-multipath (RHSA-2022: 7185)	high
166445	RHEL 9：libksba (RHSA-2022: 7090)	critical
166444	RHEL 8：libksba (RHSA-2022: 7089)	critical
166431	RHEL 7：pki-core (RHSA-2022: 7086)	medium
166430	RHEL 7：libksba (RHSA-2022:7088)	critical
166345	RHEL 8：firefox (RHSA-2022: 7066)	high
166344	RHEL 7：firefox (RHSA-2022: 7069)	high
166343	RHEL 8：firefox (RHSA-2022: 7070)	high
166342	RHEL 8：firefox (RHSA-2022: 7068)	high
166341	RHEL 8：firefox (RHSA-2022: 7072)	high
166340	RHEL 9：firefox (RHSA-2022: 7071)	high
166328	RHEL 9：java-17-openjdk (RHSA-2022: 6999)	medium
166327	RHEL 9：java-1.8.0-openjdk (RHSA-2022: 7007)	low
166326	RHEL 9：java-11-openjdk (RHSA-2022:7013)	medium
166290	RHEL 7：java-11-openjdk (RHSA-2022: 7008)	medium
166288	RHEL 8：java-11-openjdk (RHSA-2022: 7009)	medium
166287	RHEL 7：java-1.8.0-openjdk (RHSA-2022: 7002)	low
166285	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 7003)	low
166284	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 7004)	low
166283	RHEL 8：java-11-openjdk (RHSA-2022: 7011)	medium
166282	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 7006)	low
166281	RHEL 8：java-11-openjdk (RHSA-2022: 7012)	medium
166280	RHEL 8：java-17-openjdk (RHSA-2022: 7001)	medium
166279	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 7005)	low
166275	RHEL 8：java-17-openjdk (RHSA-2022: 7000)	medium
166273	RHEL 8：java-11-openjdk (RHSA-2022: 7010)	medium
166271	RHEL 8：samba (RHSA-2022: 7056)	medium
166263	RHEL 7：rh-nodejs14-nodejs (RHSA-2022: 7044)	critical
166259	RHEL 8：thunderbird (RHSA-2022:7021)	high
166231	RHEL 8：thunderbird (RHSA-2022: 6996)	high
166225	RHEL 8：thunderbird (RHSA-2022: 7023)	high
166224	RHEL 9：thunderbird (RHSA-2022: 7026)	high
166223	RHEL 8：firefox (RHSA-2022: 7024)	high
166221	RHEL 8：firefox (RHSA-2022: 7019)	high
166220	RHEL 8：firefox (RHSA-2022: 7025)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

critical

critical

medium

critical

high

high

high

high

high

high

medium

low

medium

medium

medium

low

low

low

medium

low

medium

medium

low

medium

medium

medium

critical

high

high

high

high

high

high

high