远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10489 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10480 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10496 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10481 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10501 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10483 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10492 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10472 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10232 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * pam：pam_access 中不正确的主机名解释导致访问控制绕过 (CVE-2024-10963)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:10208 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.8 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * bouncycastle：OpenBSDBCrypt.checkPassword 实用工具中可能存在密码绕过漏洞 [eap-7.1.z] (CVE-2020-28052)

    * hsqldb：不受信任的输入可能导致 RCE 攻击 [eap-7.1.z] (CVE-2022-41853)

    * cxf-core：使用 Aegis 数据绑定 [eap-7.1.z] (CVE-2024-28752) 的 Apache CXF SSRF 漏洞

    * h2：通过 JNDI 从远程服务器加载自定义类 [eap-7.1.z] (CVE-2022-23221)

    * CXF：Apache CXF：SSRF 漏洞 [eap-7.1.z] (CVE-2022-46364)

    * xalan：Xalan-J 中存在整数截断问题（JAXP、8285407）[eap-7.1.z] (CVE-2022-34169)

    * log4j：log4j1-chainsaw、log4j1-socketappender：通过哈希映射日志记录的 DoS [eap-7.1.z] (CVE-2023-26464)

    * xnio：通知程序状态链变得异常大时会发生堆栈溢出异常 [eap-7.1.z] (CVE-2023-5685)

    * server: eap-7：通过反序列化导致堆耗尽 [eap-7.1.z] (CVE-2023-3171)

    发生 HTTP 请求走私，这是传输编码空白处理不当所致 [eap-7.1.z] (CVE-2020-7238)

    * avro：apache-avro：Apache Avro Java SDK：反序列化 Avro Java SDK 中的不可信数据时的内存 [eap-7.1.z] (CVE-2023-39410)

    * avro：apache-avro：Schema 解析可能触发远程代码执行 (RCE) [eap-7.1.z] (CVE-2024-47561)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:10207 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.11 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.10，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.11 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * cxf-core：使用 Aegis 数据绑定 [eap-7.3.z] (CVE-2024-28752) 的 Apache CXF SSRF 漏洞

    * h2：通过 JNDI 从远程服务器加载自定义类 [eap-7.3.z] (CVE-2022-23221)

    * log4j：Chainsaw 日志查看器中存在不安全的反序列化缺陷 [eap-7.3.z] (CVE-2022-23307)

    * log4j：当应用程序配置为使用 JDBCAppender 时，Log4j 1.x 中会发生 SQL 注入问题 [eap-7.3.z] (CVE-2022-23305)

    * log4j：当应用程序配置为使用 JMSAppender 时，Log4j 1.x 中会发生远程代码执行问题 [eap-7.3.z] (CVE-2021-4104)

    * CXF：Apache CXF：SSRF 漏洞 [eap-7.3.z] (CVE-2022-46364)

    * log4j：log4j1-chainsaw、log4j1-socketappender：通过哈希映射日志记录的 DoS [eap-7.3.z] (CVE-2023-26464)

    * xalan：Xalan-J 中存在整数截断问题（JAXP、8285407）[eap-7.3.z] (CVE-2022-34169)

    * xnio：通知程序状态链变得异常大时会发生堆栈溢出异常 [eap-7.3.z] (CVE-2023-5685)

    * hsqldb：不受信任的输入可能导致 RCE 攻击 [eap-7.3.z] (CVE-2022-41853)

    * server: eap-7：通过反序列化导致堆耗尽 [eap-7.3.z] (CVE-2023-3171)

    * avro：apache-avro：Apache Avro Java SDK：反序列化 Avro Java SDK 中的不可信数据时的内存 [eap-7.3.z] (CVE-2023-39410)

    * undertow：通过 HTTP2 执行用时引发客户端调用超时问题 [eap-7.3.z] (CVE-2021-3859)

    * avro：apache-avro：Schema 解析可能触发远程代码执行 (RCE) [eap-7.3.z] (CVE-2024-47561)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10219 公告中提及的一个漏洞影响。

    panminus 是用于从 CPAN 获取、解包、构建和安装模块的脚本。

    安全修复：

    * perl-App-cpanminus：App::cpanminus 中的不安全 HTTP 允许代码执行漏洞 (CVE-2024-45321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10218 公告中提及的漏洞的影响。

    这是为什么？它无依存关系、需要零配置且独立存在，但可通过插件进行维护和扩展，并且对 shell 脚本编写友好。运行时，它仅需要 10 MB 的 RAM。

    安全修复：

    * perl-App-cpanminus：App::cpanminus 中的不安全 HTTP 允许代码执行漏洞 (CVE-2024-45321)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10149 公告中提及的漏洞的影响。

    Red Hat build of MicroShift 是 Red Hat 的轻量级 Kubernetes 编排解决方案，专为边缘设备部署而设计，是基于 Red Hat OpenShift Container Platform 的边缘功能构建而成。
    MicroShift 是一个部署在边缘 Red Hat Enterprise Linux 设备的应用程序，是在这些低资源环境中操作单节点集群的有效方法。

    此公告含有适用于 Red Hat build of MicroShift 4.16.24 的 RPM 程序包。请阅读此版本的容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10147

    建议所有 Red Hat build of MicroShift 4.16 用户使用这些更新的程序包和映像（前提是 RPM 存储库中已提供这些内容）。

    安全修复：

    * runc：文件描述符泄漏 (CVE-2024-21626)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:10386 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的更新。请参阅 JBoss Enterprise Application Platform 8.0 更新4.1版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.keycloak/keycloak-services：Open Redirec 中出现重定向 URI 验证结果漏洞 [eap-8.0.z] (CVE-2024-8883)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:10381 公告中提及的漏洞的影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10384 公告中提及的多个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10145 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.39 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10142

    安全修复：

    * waitress：python-waitress：具有无效的首个请求的 HTTP 管道机制中的请求处理争用条件 (CVE-2024-49768)
    * waitress：Waitress 中的拒绝服务漏洞可导致 CPU 占用率过高/资源耗尽 (CVE-2024-49769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10379 公告中提及的多个漏洞的影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * pam: libpam：Libpam 容易产生读取哈希处理后密码的问题 (CVE-2024-10041)

    * pam：pam_access 中不正确的主机名解释导致访问控制绕过 (CVE-2024-10963)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10274 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * kernel：cxl/port：修复释放后使用，允许解码器乱序关闭 (CVE-2024-50226)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10275 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10273 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：vsock：连接被信号中断时，从连接表中删除 vsock (CVE-2022-48786)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10289 公告中提及的多个漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10272 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10281 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：media：edia：dvbdev：修复释放后使用 (CVE-2024-27043)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10271 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10265 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10262 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：不正确的输入验证可导致权限升级 (CVE-2021-4204)

    * kernel：kernel/bpf/verifier.c 中的本地权限升级 (CVE-2022-23222)

    * 内核：Linux ebpf 逻辑漏洞导致关键内存读写获取根权限 (CVE-2022-0500)

    - 内核：x86/mm：随机化 per-cpu 条目区域 (CVE-2023-0597)

    * 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形 (CVE-2023-52489)

    * 内核：blk-mq：修复 sbitmap 唤醒争用导致的 IO 挂起问题 (CVE-2024-26671)

    * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)

    * 内核：nvme-tcp：修复检测到摘要错误时的 UAF (CVE-2022-48686)

    * 内核：vt：修复了删除字符时的 unicode 缓冲区损坏问题 (CVE-2024-35823)

    * 内核：hwmon：(mlxreg-fan) 从 sysfs 强制执行风扇当前状态时返回非零值 (CVE-2021-47393)

    * kernel：userfaultfd：修复 writeprotect 和 exit_mmap() 之间的争用问题 (CVE-2021-47461)

    * 内核：scsi：mpi3mr：避免 memcpy 字段跨越写入警告 (CVE-2024-36920)

    * 内核：mptcp：确保连接时正确初始化 snd_nxt (CVE-2024-36889)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    * 内核：genirq/cpuhotplug、x86/vector：防止 CPU 离线期间发生矢量泄漏 (CVE-2024-31076)

    * 内核：drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：sched/deadline：修复 task_struct 引用泄漏问题（CVE-2024-41023）

    * kernel：bpf：修复因对 reg2btf_ids 的越界访问而造成的崩溃。(CVE-2022-48929)

    * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10267 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10282 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：media：edia：dvbdev：修复释放后使用 (CVE-2024-27043)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10268 公告中提及的漏洞的影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10244 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * pam：pam_access 中不正确的主机名解释导致访问控制绕过 (CVE-2024-10963)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9941 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * pam: libpam：Libpam 容易受到读取哈希密码的影响 (CVE-2024-10041)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9956 公告中提及的一个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9926 公告中提及的多个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9912 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * QEMU：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 (CVE-2024-7409)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9923 公告中提及的一个漏洞影响。

    urllib3 是一款功能强大、用户友好的 Python HTTP 客户端。 urllib3 引入了 Python 标准库所缺少的许多重要功能：
       线程安全。
       连接池。
       客户端 SSL/TLS 验证。
       含有多部分编码的文件上传功能。
       用于重试请求和处理 HTTP 重定向的帮助程序。
       支持 gzip、deflate、brotli 和 zstd 编码。
       增加了对 HTTP 和 SOCKS 的代理支持。
       100% 的测试覆盖率。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9922 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:9990 公告中提及的一个漏洞影响。

    TripleO 项目所使用代码的 Python 库

    用于 Openstack Director 的 Python TripleOClient

    安全修复：

    * RHOSP Director 对注册表镜像禁用 TLS 验证 (CVE-2024-8007)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:9991 公告中提及的一个漏洞影响。

    TripleO 项目所使用代码的 Python 库

    用于 Openstack Director 的 Python TripleOClient

    安全修复：

    * RHOSP Director 对注册表镜像禁用 TLS 验证 (CVE-2024-8007)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:9975 公告中提及的一个漏洞影响。

    Werkzeug 是 WSGI 实用工具模块，其中包含调试程序、请求和响应对象、用于处理实体标签的 HTTP 实用工具、缓存控制标头、HTTP 日期、Cookie 处理、文件上传、URL 路由系统以及大量社区贡献的附加模块。Werkzeug 可识别 unicode，并且不会强制使用特定模板引擎、数据库适配器或特定请求处理方式。对于需要在多种服务器环境中运行的最终用户应用程序（例如博客、wiki 和公告板）而言，该模块非常有用。

    安全修复：

    * 用户可以在开发人员的计算机上执行代码 (CVE-2024-34069)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:9985 公告中提及的一个漏洞影响。

    含有连接池和文件 POST 功能的 Python HTTP 模块。

    安全修复：

    * 跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9976 公告中提及的一个漏洞影响。

    Werkzeug 是 WSGI 实用工具模块，其中包含调试程序、请求和响应对象、用于处理实体标签的 HTTP 实用工具、缓存控制标头、HTTP 日期、Cookie 处理、文件上传、URL 路由系统以及大量社区贡献的附加模块。Werkzeug 可识别 unicode，并且不会强制使用特定模板引擎、数据库适配器或特定请求处理方式。对于需要在多种服务器环境中运行的最终用户应用程序（例如博客、wiki 和公告板）而言，该模块非常有用。

    安全修复：

    * 用户可以在开发人员的计算机上执行代码 (CVE-2024-34069)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9977 公告中提及的一个漏洞影响。

    与 pathlib 兼容的 Zipfile 对象封装程序。向后移植 Path 对象。

    安全修复：

    * 通过 jaraco/zipp 中构建的 zip 文件导致拒绝服务（无限循环）(CVE-2024-5569)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:9988 公告中提及的一个漏洞影响。

    用于发送 HTTP 请求的大部分现有 Python 模块都非常冗长且繁琐。Python 的内置 urllib2 模块可提供您所需的大部分 HTTP 功能，但 API 已彻底损坏 。
    此库专为便于开发人员提出 HTTP 请求而设计。

    安全修复：

    * 对同一主机的后续请求会忽略证书验证 (CVE-2024-35195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:9989 公告中提及的一个漏洞影响。

    WebOb 提供围绕 WSGI 请求环境的封装程序，以及一个帮助创建 WSGI 响应的对象。对象映射 HTTP 的大部分指定行为，包括标头解析和环境其他标准部分的访问器。

    安全修复：

    * 重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9984 公告中提及的一个漏洞影响。

    sqlparse 是用于解析 SQL 字符串的工具

    安全修复：

    * 解析深度嵌套的列表会导致拒绝服务 (CVE-2024-4340)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9978 公告中提及的一个漏洞影响。

    TripleO 的 Heat 模板

    安全修复：

    * 日志中暴露明文密码 (CVE-2024-4840)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9983 公告中提及的一个漏洞影响。

    WebOb 提供围绕 WSGI 请求环境的封装程序，以及一个帮助创建 WSGI 响应的对象。对象映射 HTTP 的大部分指定行为，包括标头解析和环境其他标准部分的访问器。

    安全修复：

    * 重定向期间 WebOb 的 Location 标头规范化导致开放重定向 (CVE-2024-42353)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9618 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.23 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:9615

    安全修复：

    * waitress：python-waitress：具有无效的首个请求的 HTTP 管道机制中的请求处理争用条件 (CVE-2024-49768)
    * waitress：Waitress 中的拒绝服务漏洞可导致 CPU 占用率过高/资源耗尽 (CVE-2024-49769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
211924	RHEL 8：webkit2gtk3 (RHSA-2024:10489)	medium
211923	RHEL 8：webkit2gtk3 (RHSA-2024:10480)	medium
211922	RHEL 9：webkit2gtk3 (RHSA-2024:10496)	medium
211921	RHEL 8：webkit2gtk3 (RHSA-2024:10481)	medium
211916	RHEL 8：webkit2gtk3 (RHSA-2024:10501)	medium
211915	RHEL 9：webkit2gtk3 (RHSA-2024:10483)	medium
211914	RHEL 8：webkit2gtk3 (RHSA-2024:10492)	medium
211913	RHEL 9：webkit2gtk3 (RHSA-2024:10472)	medium
211910	RHEL 9：pam (RHSA-2024:10232)	high
211909	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.8 (RHSA-2024:10208)	critical
211908	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.11 安全更新（重要）(RHSA-2024:10207)	critical
211907	RHEL 8：perl-App-cpanminus：1.7044 (RHSA-2024:10219)	high
211906	RHEL 9：perl-App-cpanminus (RHSA-2024:10218)	high
211901	RHEL 9：Red Hat build of MicroShift 4.16.24 (RHSA-2024:10149)	high
211883	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0 更新（中危）(RHSA-2024:10386)	medium
211879	RHEL 7：已调整 (RHSA-2024:10381)	medium
211878	RHEL 9：已调整 (RHSA-2024:10384)	high
211862	RHEL 9：OpenShift Container Platform 4.15.39 (RHSA-2024:10145)	medium
211861	RHEL 8：pam (RHSA-2024:10379)	high
211849	RHEL 9：内核 (RHSA-2024:10274)	high
211848	RHEL 8：kernel-rt (RHSA-2024:10275)	medium
211847	RHEL 8：内核 (RHSA-2024:10273)	medium
211846	RHEL 8：container-tools:rhel8 (RHSA-2024:10289)	medium
211845	RHEL 8：edk2 (RHSA-2024:10272)	medium
211844	RHEL 8：kernel:4.18.0 (RHSA-2024:10281)	high
211843	RHEL 8：haproxy (RHSA-2024:10271)	high
211842	RHEL 8：内核 (RHSA-2024:10265)	high
211841	RHEL 8：内核 (RHSA-2024:10262)	high
211840	RHEL 8：haproxy (RHSA-2024:10267)	high
211839	RHEL 8：kernel-rt:4.18.0 (RHSA-2024:10282)	high
211838	RHEL 8：edk2 (RHSA-2024:10268)	medium
211836	RHEL 9：pam:1.5.1 (RHSA-2024:10244)	high
211819	RHEL 9：pam (RHSA-2024:9941)	medium
211818	RHEL 9：edk2 (RHSA-2024:9956)	medium
211817	RHEL 9：buildah (RHSA-2024:9926)	medium
211816	RHEL 9：qemu-kvm (RHSA-2024:9912)	high
211815	RHEL 9：python3.12-urllib3 (RHSA-2024:9923)	medium
211814	RHEL 9：python3.11-urllib3 (RHSA-2024:9922)	medium
211800	RHEL 9：RHOSP 17.1.4 （openstack-tripleo-common 和 python-tripleoclient）(RHSA-2024:9990)	high
211799	RHEL 8：RHOSP 17.1.4 （openstack-tripleo-common 和 python-tripleoclient）(RHSA-2024:9991)	high
211798	RHEL 8：RHOSP 17.1.4 (python-werkzeug) (RHSA-2024:9975)	high
211797	RHEL 8：RHOSP 17.1.4 (python-urllib3) (RHSA-2024:9985)	medium
211796	RHEL 9：RHOSP 17.1.4 (python-werkzeug) (RHSA-2024:9976)	high
211795	RHEL 9：RHOSP 17.1.4 (python-zipp) (RHSA-2024:9977)	medium
211794	RHEL 8：RHOSP 17.1.4 (python-requests) (RHSA-2024:9988)	medium
211793	RHEL 8：RHOSP 17.1.4 (python-webob) (RHSA-2024:9989)	medium
211792	RHEL 9：RHOSP 17.1.4 (python-sqlparse) (RHSA-2024:9984)	high
211791	RHEL 9：RHOSP 17.1.4 (openstack-tripleo-heat-templates) (RHSA-2024:9978)	medium
211790	RHEL 9：RHOSP 17.1.4 (python-webob) (RHSA-2024:9983)	medium
211789	RHEL 9：OpenShift Container Platform 4.16.23 (RHSA-2024:9618)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

medium

medium

medium

medium

medium

high

critical

critical

high

high

high

medium

medium

high

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

medium

high

high

high

medium

high

medium

medium

medium

high

medium

medium

medium