远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5777 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5799 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题 (CVE-2022-1962)

  - golang：编码/pem：在 Decode 中修复堆栈溢出 (CVE-2022-24675)

  - golang：regexp：通过深度嵌套表达式耗尽堆栈 (CVE-2022-24921)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang：crypto/elliptic：超大标量造成的恐慌 (CVE-2022-28327)

  - golang：syscall：faccessat 检查错误的组 (CVE-2022-29526)

  - golang：crypto/tls：会话票证缺少随机 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 5778 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5775 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang：crypto/tls：会话票证缺少随机 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5774 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5771 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 5773 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5769 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5772 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5779 公告中提及的多个漏洞影响。

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 5776 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5765 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 5767 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5770 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5766 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5759 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可致服务器崩溃的漏洞 (CVE-2022-32085)

  - mariadb：INSERT SELECT 的 Item_field: : fix_outer_field 中存在可致服务器崩溃的漏洞 (CVE-2022-32086)

  - mariadb：Item_args: : walk_args 中存在可致服务器崩溃的漏洞 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在分段错误问题 (CVE-2022-32088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5736 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：随机指数问题（Libraries、8283875）(CVE-2022-21549)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5726 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：随机指数问题（Libraries、8283875）(CVE-2022-21549)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5720 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5718 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5719 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 5716 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5717 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5709 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5698 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5697 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5696 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5700 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:5701 公告中提及的多个漏洞的影响。

  - OpenJDK：类编译问题（Hotspot，8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中的不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中的整数截断问题（JAXP，8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5695 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5687 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:5681 公告中提及的多个漏洞的影响。

  - OpenJDK：类编译问题（Hotspot，8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中的不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中的整数截断问题（JAXP，8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5678 公告中提及的多个漏洞影响。

  - 内核：IPsec ESP 转换代码中的缓冲区溢出漏洞 (CVE-2022-27666)

  - grub2：grub_net_recv_ip4_packets 中发生整数下溢 (CVE-2022-28733)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5683 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5685 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5684 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:5622 公告中提及的漏洞影响。

  - psgo：“podman top”中出现权限提升 (CVE-2022-1227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5620 公告中提及的多个漏洞的影响。

  - 389-ds-base: 发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base: 仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2022: 5640 公告提及的一个漏洞的影响。

  - 内核：对 KVM 中的 VM_IO|VM_PFNMAP 处理不当，可造成绕过 RO 检查 (CVE-2021-22543)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022:5641 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5648 公告提及的一个漏洞的影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5626 公告中提及的多个漏洞的影响。

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：cgroup：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5633 公告中提及的多个漏洞的影响。

  - 内核：由于 THP 映射计数检查中的争用条件，写入时复制实现可授予非预期的写入访问权限 (CVE-2020-29368)

  - 内核：cgroup：使用开放时间凭据和命名空间进行迁移 perm 检查 (CVE-2021-4197)

  - 内核：sk_peer_pid 和 sk_peer_cred 访问中的争用条件 (CVE-2021-4203)

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5636 公告中提及的多个漏洞的影响。

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5597 公告中提及的一个漏洞影响。

  - cmark-gfm：因整数溢出而可能造成 RCE (CVE-2022-24724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5555 公告中提及的多个漏洞影响。

  - springframework：通过恶意输入导致插入额外的日志条目 (CVE-2021-22096)

  - nodejs-trim-newlines：.end() 方法中的 ReDoS (CVE-2021-33623)

  - apache-commons-compress：读取特别构建的 7Z 存档文件时出现无限循环 (CVE-2021-35515)

  - apache-commons-compress：读取特别构建 7Z 存档文件时内存分配过多 (CVE-2021-35516)

  - apache-commons-compress：读取特别构建 TAR 存档文件时内存分配过多 (CVE-2021-35517)

  - apache-commons-compress：读取特别构建 ZIP 存档文件时内存分配过多 (CVE-2021-36090)

  - nodejs-ansi-regex：匹配 ANSI 转义代码的正则表达式拒绝服务 (ReDoS) (CVE-2021-3807)

  - spring-expression：通过特别构建的 SpEL 表达式造成拒绝服务 (CVE-2022-22950)

  -semantic-release：如果被屏蔽的密码包含被排除在 uri 编码之外的字符，则该密码可能会泄露 (CVE-2022-31051)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5565 公告提及的一个漏洞影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5564 公告提及的一个漏洞影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 5542 公告中提及的一个漏洞影响。

  - squid：处理 gopher 服务器响应时发生 DoS (CVE-2021-46784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5528 公告提及的一个漏洞的影响。

  - squid：处理 gopher 服务器响应时发生 DoS (CVE-2021-46784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
163678	RHEL 8：firefox (RHSA-2022: 5777)	high
163676	RHEL 9：go-toolset 和 golang (RHSA-2022: 5799)	medium
163673	RHEL 9：thunderbird (RHSA-2022: 5778)	high
163672	RHEL 8：go-toolset: rhel8 (RHSA-2022: 5775)	medium
163671	RHEL 8：thunderbird (RHSA-2022: 5774)	high
163670	RHEL 8：thunderbird (RHSA-2022: 5771)	high
163669	RHEL 7：thunderbird (RHSA-2022: 5773)	high
163667	RHEL 8：firefox (RHSA-2022: 5769)	high
163666	RHEL 8：thunderbird (RHSA-2022: 5772)	high
163665	RHEL 8：ruby：2.5 (RHSA-2022: 5779)	high
163664	RHEL 7：firefox (RHSA-2022: 5776)	high
163655	RHEL 8：firefox (RHSA-2022: 5765)	high
163654	RHEL 9：firefox (RHSA-2022: 5767)	high
163653	RHEL 8：thunderbird (RHSA-2022: 5770)	high
163652	RHEL 8：firefox (RHSA-2022: 5766)	high
163524	RHEL 7：rh-mariadb105-galera 和 rh-mariadb105-mariadb (RHSA-2022: 5759)	high
163503	RHEL 9：java-17-openjdk (RHSA-2022: 5736)	high
163472	RHEL 8：java-17-openjdk (RHSA-2022: 5726)	high
163466	RHEL 8：grafana (RHSA-2022: 5720)	high
163465	RHEL 8：grafana (RHSA-2022: 5718)	high
163464	RHEL 8：grafana (RHSA-2022: 5719)	high
163463	RHEL 9：grafana (RHSA-2022: 5716)	high
163462	RHEL 8：grafana (RHSA-2022: 5717)	high
163452	RHEL 9：java-1.8.0-openjdk (RHSA-2022: 5709)	high
163446	RHEL 7：java-1.8.0-openjdk (RHSA-2022: 5698)	high
163445	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 5697)	high
163444	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 5696)	high
163443	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 5700)	high
163439	RHEL 8：java-1.8.0-openjdk (RHSA-2022:5701)	high
163438	RHEL 9：java-11-openjdk (RHSA-2022: 5695)	high
163393	RHEL 7：java-11-openjdk (RHSA-2022: 5687)	high
163340	RHEL 8：java-11-openjdk (RHSA-2022:5681)	high
163339	RHEL 8：Red Hat Virtualization 安全更新、错误修复更新和增强更新 [ovirt-4.5.1]（重要）(RHSA-2022: 5678)	high
163338	RHEL 8：java-11-openjdk (RHSA-2022: 5683)	high
163337	RHEL 8：java-11-openjdk (RHSA-2022: 5685)	high
163336	RHEL 8：java-11-openjdk (RHSA-2022: 5684)	high
163303	RHEL 8：container-tools:rhel8 (RHSA-2022:5622)	high
163300	RHEL 8：389-ds: 1.4 (RHSA-2022: 5620)	medium
163297	RHEL 6：内核 (RHSA-2022: 5640)	high
163296	RHEL 8：kpatch-patch (RHSA-2022:5641)	high
163295	RHEL 8：kpatch-patch (RHSA-2022: 5648)	high
163291	RHEL 8：内核 (RHSA-2022: 5626)	high
163290	RHEL 8：kernel-rt (RHSA-2022: 5633)	high
163284	RHEL 8：内核 (RHSA-2022: 5636)	high
163269	RHEL 8：pandoc (RHSA-2022: 5597)	critical
163260	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	high
163077	RHEL 8：kernel-rt (RHSA-2022: 5565)	high
163076	RHEL 8：内核 (RHSA-2022: 5564)	high
162986	RHEL 7：squid (RHSA-2022: 5542)	medium
162829	RHEL 8：squid: 4 (RHSA-2022: 5528)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical

high

high

high

medium

medium