远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6172 公告中提及的一个漏洞影响。

  - rsync：连接对等机的目录中存在远程任意文件写入漏洞 (CVE-2022-29154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6161 公告中提及的一个漏洞影响。

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6166 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6162 公告中提及的一个漏洞影响。

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 6169 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6159 公告中提及的多个漏洞的影响。

  - curl 7.84.0 以下版本支持链接的 HTTP 压缩算法，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。此解压缩链中可接受的链接数量不受限制，因此恶意服务器可以插入数量几乎无限制的压缩步骤。使用此类解压缩链可能导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2022-32206)

  - curl：FTP-KRB 错误消息验证 (CVE-2022-32208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6168 公告中提及的多个漏洞影响。

  - Mozilla：通过 XSLT 错误处理执行地址栏欺骗 (CVE-2022-38472)

  - Mozilla：跨源 XSLT 文档会继承父项的权限 (

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6157 公告中提及的多个漏洞的影响。

  - curl 7.84.0 以下版本支持链接的 HTTP 压缩算法，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。此解压缩链中可接受的链接数量不受限制，因此恶意服务器可以插入数量几乎无限制的压缩步骤。使用此类解压缩链可能导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2022-32206)

  - curl：未保留的文件权限 (CVE-2022-32207)

  - curl：FTP-KRB 错误消息验证 (CVE-2022-32208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6163 公告中提及的一个漏洞影响。

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6119 公告中提及的多个漏洞影响。

  - podman：因源代码管理问题而导致的 CVE-2020-8945 安全回归 (CVE-2022-2738)

  - podman：因源代码管理问题而导致的 CVE-2020-14370 安全回归 (CVE-2022-2739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 6075 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 6073 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6061 公告中提及的多个漏洞影响。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒绝服务 (CVE-2022-21698)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6065 公告中提及的一个漏洞影响。

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 6058 公告中提及的一个漏洞影响。

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6062 公告中提及的一个漏洞影响。

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 6066 公告中提及的多个漏洞影响。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒绝服务 (CVE-2022-21698)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 6057 公告中提及的一个漏洞影响。

  - eventsource：敏感信息暴露 (CVE-2022-1650)

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6043 公告中提及的一个漏洞影响。

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 6038 公告中提及的一个漏洞影响。

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6037 公告中提及的一个漏洞影响。

  - eventsource：敏感信息暴露 (CVE-2022-1650)

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6002 公告中提及的多个漏洞影响。

  - 内核：scsi_ioctl() 中的信息泄漏漏洞 (CVE-2022-0494)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5997 公告中提及的一个漏洞影响。

  - ceph：用户/租户可获得对任何共享的访问权限（读取/写入）(CVE-2022-0670)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5998 公告中提及的一个漏洞影响。

  - 内核：pfkey_register 中的内核信息泄露问题 (CVE-2022-1353)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022:5937 公告中提及的多个漏洞影响。

  - 硬件：cpu：多核共享缓冲区清理不完全（也称为 SBDR）(CVE-2022-21123)

  - 硬件：cpu：微架构填充缓冲区清理不完全（也称为 SBDS）(CVE-2022-21125)

  - 硬件：cpu：特定特殊寄存器写入操作清理不完全（也称为 DRPW）(CVE-2022-21166)

  - 硬件：cpu：Intel：从旧版 xAPIC 读取过时数据的漏洞 (CVE-2022-21233)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5939 公告中提及的多个漏洞影响。

  - hw：cpu：多核共享缓冲区清理不完全（也称为 SBDR）(CVE-2022-21123)

  - hw：cpu：微架构填充缓冲区清理不完全（也称为 SBDS）(CVE-2022-21125)

  - hw：cpu：特定特殊寄存器写入操作清理不完全（也称为 DRPW）(CVE-2022-21166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6003 公告中提及的多个漏洞影响。

  - 内核：scsi_ioctl() 中的信息泄漏漏洞 (CVE-2022-0494)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5948 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5942 公告中提及的多个漏洞影响。

  - vim：越界写入 (CVE-2022-1785)

  - vim：在 regexp.c 的 vim_regsub_both() 中发生越界写入 (CVE-2022-1897)

  - vim：mbyte.c 的 utf_ptr2char() 中存在缓冲区过度读取问题 (CVE-2022-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5934 公告中提及的一个漏洞影响。

  - 内核：pfkey_register 中的内核信息泄露问题 (CVE-2022-1353)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5894 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5905 公告。

  - xorg-x11-server: X.Org Server ProcXkbSetGeometry 越界访问 (CVE-2022-2319)

  - xorg-x11-server: Xkb 扩展的 ProcXkbSetDeviceInfo 请求处理程序中的越界访问 (CVE-2022-2320)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5904 公告。

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5893 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5892 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:5813 公告中提及的多个漏洞的影响。

  - vim：越界写入 (CVE-2022-1785)

  - vim：regexp.c 中 vim_regsub_both() 的越界写入漏洞 (CVE-2022-1897)

  - vim：mbyte.c 中 utf_ptr2char() 的缓冲区过度读取漏洞 (CVE-2022-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5839 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5819 公告中提及的多个漏洞影响。

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:5809 公告中提及的一个漏洞影响。

  - pcre2：pcre2_jit_compile.c 中 compile_xclass_matchingpath 的越界读取漏洞 (CVE-2022-1586)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5818 公告中提及的多个漏洞影响。

  - openssl：c_rehash 脚本允许命令注入 (CVE-2022-1292)

  - openssl：c_rehash 脚本允许命令注入 (CVE-2022-2068)

  - openssl：AES OCB 无法加密某些字节 (CVE-2022-2097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5826 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5821 公告中提及的多个漏洞影响。

  - QEMU: QXL：cursor_alloc() 中存在整数溢出问题，可导致堆缓冲区溢出 (CVE-2021-4206)

  - QEMU: QXL：qxl_cursor() 中存在双重提取问题，可导致堆缓冲区溢出 (CVE-2021-4207)

  - QEMU: virtio-net：接收期间出错时映射泄漏 (CVE-2022-26353)

  - QEMU：vhost-vsock：出错时缺少 virtqueue 分离可导致内存泄漏 (CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5866 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang：crypto/tls：会话票证缺少随机 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5823 公告中提及的多个漏洞影响。

  - 389-ds-base：发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base：仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 5804 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 5805 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5806 公告中提及的多个漏洞影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 5802 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5837 公告中提及的多个漏洞影响。

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9,java-1_8_0-openj9: 可使用 MethodHandles (CVE-2021-41041) 调用未经验证的方法

  - OpenJDK：AnnotationInvocationHandler 中存在对象到字符串转换不正确问题（库，8277672）（CVE-2022-21434）

  - OpenJDK：缺少对负对象标识符的检查（库，8275151）（CVE-2022-21443）

  - OpenJDK：URI 解析不一致（JNDI，8278972）（CVE-2022-21496）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5834 公告中提及的多个漏洞影响。

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
164396	RHEL 8 : rsync (RHSA-2022: 6172)	high
164395	RHEL 8：systemd (RHSA-2022: 6161)	critical
164393	RHEL 8：thunderbird (RHSA-2022: 6166)	high
164391	RHEL 8：systemd (RHSA-2022: 6162)	critical
164390	RHEL 7：thunderbird (RHSA-2022: 6169)	high
164389	RHEL 8：curl (RHSA-2022：6159)	medium
164388	RHEL 8：thunderbird (RHSA-2022: 6168)	high
164385	RHEL 9：curl (RHSA-2022：6157)	critical
164380	RHEL 8：systemd (RHSA-2022: 6163)	critical
164322	RHEL 7：podman (RHSA-2022: 6119)	high
164152	RHEL 7：kpatch-patch (RHSA-2022: 6075)	high
164151	RHEL 7：内核 (RHSA-2022: 6073)	high
164130	RHEL 8：Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2022: 6061)	high
164129	RHEL 8：Red Hat OpenStack Platform 16.1 (collectd-libpod-stats) (RHSA-2022: 6065)	high
164128	RHEL 8：.NET 6.0 (RHSA-2022: 6058)	medium
164127	RHEL 8：Red Hat OpenStack Platform 16.2 (collectd-libpod-stats) (RHSA-2022: 6062)	high
164126	RHEL 8：Red Hat OpenStack Platform 16.1 (etcd) (RHSA-2022: 6066)	high
164123	RHEL 8：.NET Core 3.1（RHSA-2022：6057)	critical
164038	RHEL 9：.NET 6.0 (RHSA-2022: 6043)	medium
164014	RHEL 7：.NET 6.0 (RHSA-2022: 6038)	medium
164009	RHEL 7：.NET Core 3.1（RHSA-2022：6037)	critical
163973	RHEL 9：kernel-rt (RHSA-2022: 6002)	high
163972	RHEL 8：Red Hat Ceph Storage 安全、错误修正和增强更新（中危）(RHSA-2022: 5997)	critical
163964	RHEL 8：内核 (RHSA-2022: 5998)	high
163963	RHEL 7：内核 (RHSA-2022:5937)	medium
163962	RHEL 7：kernel-rt (RHSA-2022: 5939)	medium
163961	RHEL 9：内核 (RHSA-2022: 6003)	high
163960	RHEL 9：galera、mariadb 和 mysql-selinux (RHSA-2022：5948)	high
163937	RHEL 9：vim (RHSA-2022: 5942)	high
163936	RHEL 8：kernel-rt (RHSA-2022: 5934)	high
163916	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新。（中危）(RHSA-2022: 5894)	critical
163850	RHEL 7：xorg-x11-server (RHSA-2022: 5905)	high
163845	RHEL 9：php (RHSA-2022: 5904)	high
163797	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新（中等）(RHSA-2022: 5893)	critical
163796	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新（中等）(RHSA-2022: 5892)	critical
163795	RHEL 8：vim (RHSA-2022:5813)	high
163794	RHEL 8：kpatch-patch (RHSA-2022: 5839)	high
163793	RHEL 8：内核 (RHSA-2022: 5819)	high
163792	RHEL 8：pcre2 (RHSA-2022:5809)	critical
163791	RHEL 8：openssl (RHSA-2022: 5818)	high
163732	RHEL 8：mariadb：10.5 (RHSA-2022: 5826)	high
163729	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2022: 5821)	high
163709	RHEL 7：go-toolset-1.17 和 go-toolset-1.17-golang (RHSA-2022: 5866)	medium
163706	RHEL 8：389-ds：1.4 (RHSA-2022: 5823)	medium
163703	RHEL 7：kpatch-patch (RHSA-2022: 5804)	high
163697	RHEL 7：内核 (RHSA-2022: 5805)	high
163696	RHEL 7：内核 (RHSA-2022: 5806)	high
163695	RHEL 7：内核 (RHSA-2022: 5802)	high
163694	RHEL 8：java-1.8.0-ibm (RHSA-2022: 5837)	medium
163693	RHEL 8：kernel-rt (RHSA-2022: 5834)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

critical

high

medium

high

critical

critical

high

high

high

high

high

medium

high

high

critical

medium

medium

critical

high

critical

high

medium

medium

high

high

high

high

critical

high

high

critical

critical

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

medium

high