远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4425 公告中提及的漏洞的影响。

    Cinder 是 Folsom 及更高版本中的 nova-volume 的替代项，用于提供块存储服务。

    OpenStack Image Service（代号 Glance）为虚拟磁盘映像提供发现、注册和交付服务。Image Service API 服务器提供标准 REST 接口，用于查询存储在各种后端存储（包括 OpenStack 对象存储）中的虚拟磁盘映像的相关信息。客户端可向 Image Service 注册新的虚拟磁盘映像、查询有关公开可用磁盘映像的信息，以及使用 Image Service 的客户端库对虚拟磁盘映像进行流式处理。

    OpenStack Compute 软件（代号 Nova）是一款开源软件，设计用于配置和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。OpenStack Compute 为您提供构建云所需的软件、控制面板和 API，涵盖了运行实例、管理网络以及通过用户和项目控制访问等功能。OpenStack Compute 力求实现硬件和虚拟化管理程序的无关性，目前支持多种标准硬件配置以及七大主流虚拟化管理程序。

    安全修复：

    * 恶意 qcow2/vmdk 映像 (2024-emu CVE-2024-32498)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4420 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全修复：

    * qemu-kvm：QEMU：“qemu-img info”导致主机文件读取/写入 (CVE-2024-4467)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:4429 公告中提及的一个漏洞影响。

    容器网络接口 (CNI) 项目由用于编写在 Linux 容器中配置网络接口的插件的规范和库，以及一些受支持的插件组成。CNI 仅涉及容器的网络连接以及在删除容器时删除分配的资源。

    安全修复：

    * golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4438 公告中提及的漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET SDK 6.0.132 和 Runtime 6.0.32。

    安全修复：

    * dotnet：解析 X.509 内容和对象标识符时出现 DoS (CVE-2024-38095)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4439 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新的版本为 .NET 6.0 至 SDK 6.0.132 和 Runtime 6.0.32。

    安全修复：

    * dotnet：解析 X.509 内容和对象标识符时出现 DoS (CVE-2024-38095)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4443 公告中提及的一个漏洞影响。

    Toolbox 是一款适用于 Linux 操作系统的工具，允许使用容器化的命令行环境。它构建于 Podman 和 OCI 的其他标准容器技术之上。

    安全修复：

    * go-yaml：改进启发法，防止通过解析恶意或大型 YAML 文档滥用 CPU/内存 (CVE-2022-3064)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4408 公告中提及的一个漏洞影响。

    tpm2-tss 程序包提供受信任平台模块 (TPM) 2.0 系统 API 库的 Intel 实现。此库使程序能够与 TPM 2.0 设备交互

    安全修复：

    * tpm2-tss：TSS2_RC_Decode 中存在缓冲区溢出漏洞 (CVE-2023-22745)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4413 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4402 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * pgjdbc：PostgreSQL JDBC 驱动程序允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL (CVE-2024-1597)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4404 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全补丁：

    * jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4419 公告中提及的多个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

    * edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 (CVE-2023-45229)

    * edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 (CVE-2023-45231)

    * edk2：可预测的 TCP 初始序列号 (CVE-2023-45236)

    * edk2：使用弱伪随机数发生器 (CVE-2023-45237)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4414 公告中提及的一个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全补丁：

    * jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4409 公告中提及的一个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * kernel：访客消息响应中的保留字段不会被零初始化 (CVE-2023-31346)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4418 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：OS 命令注入 (CVE-2024-32487)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4400 公告中提及的一个漏洞影响。

    Booth 群集工单管理器是桥接多个站点的高可用性群集的组件，尤其用于向本地 Pacemaker 群集资源管理器提供决策输入。Booth 群集工单管理器按照基于一致性的分布式服务方式运行，可能位于单独的物理网络上。Booth 构造促成的工单是可绑定到某些资源的授权单位，从而确保资源一次仅在一个（获得授权的）站点上运行。

    安全补丁：

    * booth：特别构建的哈希可导致 Booth 服务器接受无效的 HMAC (CVE-2024-3049)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4412 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: netfilter：nft_trans_gc_catchall_sync 中的释放后使用导致权限升级 (CVE-2024-0193)

    * kernel：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

    * 内核：netfilter：nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (CVE-2024-26673)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-9.0.z Batch 18 (JIRA:RHEL-36756)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4403 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4417 公告中提及的一个漏洞影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * libreswan：IKEv1 默认 AH/ESP 响应器会崩溃并重新启动 (CVE-2024-3652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4416 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：OS 命令注入 (CVE-2024-32487)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4406 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：tempfile.TemporaryDirectory 上的路径遍历 (CVE-2023-6597)

    * python：zipfile 模块容易受到 zip-bombs 攻击，导致拒绝服务 (CVE-2024-0450)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4415 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: netfilter：nft_trans_gc_catchall_sync 中的释放后使用导致权限升级 (CVE-2024-0193)

    * kernel：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

    * 内核：kvm：避免 LPI 转换缓存中潜在的 UAF 问题 (CVE-2024-26598)

    * 内核：netfilter：nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (CVE-2024-26673)

    错误修复：

    * 完整性负载的多页面 bvec 配置 (JIRA:RHEL-15150)

    * ipoib mcast 锁定修复 (JIRA:RHEL-30259)

    * skb_segment 中的内核错误 (JIRA:RHEL-30560)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4411 公告中提及的一个漏洞影响。

    Booth 群集工单管理器是桥接多个站点的高可用性群集的组件，尤其用于向本地 Pacemaker 群集资源管理器提供决策输入。Booth 群集工单管理器按照基于一致性的分布式服务方式运行，可能位于单独的物理网络上。Booth 构造促成的工单是可绑定到某些资源的授权单位，从而确保资源一次仅在一个（获得授权的）站点上运行。

    安全补丁：

    * booth：特别构建的哈希可导致 Booth 服务器接受无效的 HMAC (CVE-2024-3049)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:4390 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全更新。

    安全修复：

    * HTTP-2：httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4389 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：由于信号处理中的争用条件，可能导致远程代码执行 (CVE-2024-6387)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4369 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：OS 命令注入 (CVE-2024-32487)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4366 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：OS 命令注入 (CVE-2024-32487)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4378 公告中提及的漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4379 公告中提及的漏洞的影响。

    libslirp 和 VPNKit 的替代品，以纯 Go 编写。它基于 gVisor 的网络堆栈，用于为 podman-machine 虚拟机提供网络。与 libslirp 相比，gvisor-tap-vsock 引入了可配置的 DNS 服务器和动态端口转发。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4370 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：tempfile.TemporaryDirectory 上的路径遍历 (CVE-2023-6597)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4374 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全修复：

    * qemu-kvm：QEMU：“qemu-img info”导致主机文件读取/写入 (CVE-2024-4467)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4373 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全修复：

    * qemu-kvm：QEMU：“qemu-img info”导致主机文件读取/写入 (CVE-2024-4467)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4376 公告中提及的一个漏洞影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * libreswan：IKEv1 默认 AH/ESP 响应器会崩溃并重新启动 (CVE-2024-3652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4368 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：递归克隆 RCE (CVE-2024-32002)

    * git：克隆本地 repos 时的 RCE (CVE-2024-32004)

    * git：其他本地 RCE (CVE-2024-32465)

    * git：不安全的硬链接 (CVE-2024-32020)

    * git：符号链接绕过 (CVE-2024-32021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4375 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * pgjdbc：PostgreSQL JDBC 驱动程序允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL (CVE-2024-1597)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4372 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全修复：

    * qemu-kvm：QEMU：“qemu-img info”导致主机文件读取/写入 (CVE-2024-4467)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4377 公告中提及的漏洞的影响。

    Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

    安全修复：

    * libreswan：IKEv1 默认 AH/ESP 响应器会崩溃并重新启动 (CVE-2024-3652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4367 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4371 公告中提及的漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4349 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net/mlx5e：修复端口时间戳 napi_poll 上下文中的操作优先级缺陷 (CVE-2023-52626)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：crypto：qat - 解决 AER 恢复期间的争用条件 (CVE-2024-26974)

    *内核：xen-netfront：添加缺少的 skb_mark_for_recycle (CVE-2024-27393)

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    *内核：smb：client：修复 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    *内核：net/mlx5：将新 fs 规则正确链接到树中 (CVE-2024-35960)

    *内核：net：hns3：不允许重复调用 hns3_nic_net_open (CVE-2021-47400)

    错误修复：

    * cifs - cifs_put_smb_ses 发生内核错误 (JIRA:RHEL-28943)

    * 缺陷：无法处理地址的页面错误：ff16bf752f593ff8 [rhel-9.4.z] (JIRA:RHEL-35672)

    * [HPE 9.4 缺陷] 请求合并 AMD 地址转换库修补程序系列 [rhel-9.4.z] (JIRA:RHEL-36220)

    * [RHEL9] lib/list_debug.c:51! 的内核缺陷 [rhel-9.4.z] (JIRA:RHEL-36687)

    * ice：与 DPLL 相关的补丁 [rhel-9.4.z] (JIRA:RHEL-36716)

    * CNB95：net/sched：将 TC 核心更新到上游 v6.8 [rhel-9.4.z] (JIRA:RHEL-37641)

    * IPv6：SR：从上游向后移植补丁 [rhel-9.4.z] (JIRA:RHEL-37669)

    * [RFE] 向后移植 tmpfs noswap 挂载选项 [rhel-9.4.z] (JIRA:RHEL-38252)

    * 孤立的核心在最新的 RHEL9.4 内核中造成问题，且无法正常运行。[rhel-9.4.z] (JIRA:RHEL-38595)

    * [ice] 在 Tx MDD 事件上添加自动 VF 重置 [rhel-9.4.z] (JIRA:RHEL-39083)

    * [HPEMC RHEL 9.4 REGRESSION] turbostat：turbostat 在 10+ 套接字上中断。[rhel-9.4.z] (JIRA:RHEL-34953)

    * bnx2x：修复 PCI 错误处理中的崩溃、资源泄漏 [rhel-9.4.z] (JIRA:RHEL-43272)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4351 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全补丁：

    * virt:rhel/libvirt：virNetClientIOEventLoop 中的堆栈释放后使用 (CVE-2024-4418)

    缺陷补丁：

    * 具有 --graceful 的 virsh destroy 破坏了暂停的客户机（qemu 进程被 SIGSTOP 暂停）(JIRA:RHEL-36064)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4352 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：tls：（CVE-2024-26585、CVE-2024-26584、CVE-2024-26583）

    * kernel-rt：内核：PCI 中断映射导致 oops [rhel-8] (CVE-2021-46909)

    * 内核：ipc/mqueue、msg、sem：避免依赖已过期的堆栈引用 (CVE-2021-47069)

    * 内核：hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (CVE-2023-52615)

    * kernel-rt：内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)

    * 内核：Bluetooth：避免 hci_error_reset 中潜在的释放后使用 (CVE-2024-26801)

    * 内核：Squashfs：检查 inode 号是否不是无效的零值 (CVE-2024-26982)

    *内核：netfilter：nf_tables：使用时间戳检查 set 元素超时 (CVE-2024-27397)

    * 内核：wifi：mac80211：（CVE-2024-35789、CVE-2024-35838、CVE-2024-35845）

    * 内核：wifi：nl80211：拒绝含 mesh ID 变更的 iftype 变更 (CVE-2024-27410)

    * 内核：perf/core：如果请求 AUX 区域越界，则提早退出 (CVE-2023-52835)

    * 内核：受 TCP 欺骗的 ghost ACK 和泄漏初始序列号 (CVE-2023-52881)

    * 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

    * 内核：ovl：修复泄漏的 dentry (CVE-2021-46972)

    * 内核：platform/x86：dell-smbios-wmi：修复 rmmod dell_smbios 中的 oops (CVE-2021-47073)

    * 内核：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的内存泄漏 (CVE-2023-52560)

    * 内核：ppp_async：将 MRU 限制为 64K (CVE-2024-26675)

    * 内核：mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)

    * 内核：RDMA/mlx5：修复访问 Eth 网段时的 Fortify Source 警告 (CVE-2024-26907)

    * 内核：x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)

    * 内核：net：ip_tunnel：防止余量永久增长 (CVE-2024-26804)

    * 内核：net/usb：kalmia：避免在错误路径上打印未初始化的值 (CVE-2023-52703)

    * 内核：KVM：SVM：在 svm_set_x2apic_msr_interception 中的不当检查允许直接访问主机 x2apic msrs（CVE-2023-5090）

    * 内核：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的缓冲区大小不正确 (CVE-2023-52464)

    * 内核：ipv6: sr：修复可能存在的释放后使用和 null-ptr-deref 漏洞 (CVE-2024-26735)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：net/bnx2x：防止访问 page_pool 中已释放的页面 (CVE-2024-26859)

    * 内核：crypto：（CVE-2024-26974、CVE-2023-52813）

    * 内核：can：（CVE-2023-52878、CVE-2021-47456）

    * 内核：usb：（CVE-2023-52781、CVE-2023-52877）

    * 内核：net/mlx5e：修复 fs_any_create_groups 中的潜在双重释放（CVE-2023-52667）

    * 内核：usbnet：maxpacket 的健全性检查 (CVE-2021-47495)

    * 内核：gro：修复所有权转移 (CVE-2024-35890)

    * 内核：erspan：确保 erspan_base_hdr 位于 skb->head 中 (CVE-2024-35888)

    * 内核：tipc：修复发送 SYN 消息时的内核警告 (CVE-2023-52700)

    * 内核：net/mlx5/mlxsw：（CVE-2024-35960、CVE-2024-36007、CVE-2024-35855）

    * 内核：net/mlx5e：（CVE-2024-35959、CVE-2023-52626、CVE-2024-35835）

    * 内核：mlxsw：（CVE-2024-35854、CVE-2024-35853、CVE-2024-35852）

    * 内核：net：（CVE-2024-35958、CVE-2021-47311、CVE-2021-47236、CVE-2021-47310）

    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)

    * 内核：mISDN：修复 HFC_cleanup() 中可能存在的释放后使用漏洞 (CVE-2021-47356)

    * 内核：udf：修复 udf_symlink 函数中的空指针取消引用 (CVE-2021-47353)

    错误修复：

    * kernel-rt：将 RT 源树更新到最新的 RHEL-8.10.z kernel (JIRA:RHEL-40882)

    * [rhel8.9] [cxgb4] 缺陷：在可抢占的 [00000000] 代码 ethtool/54735 中使用 smp_processor_id() (JIRA:RHEL-8779)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4353 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs/16：CONTINUATION 框架 DoS (CVE-2024-27983)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4340 公告中提及的漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：由于信号处理中的争用条件，可能导致远程代码执行 (CVE-2024-6387)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:4159 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.1 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:4156安全修复：

    * containers/image：摘要类型不能保证有效类型 (CVE-2024-3727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4312 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：由于信号处理中的争用条件，可能导致远程代码执行 (CVE-2024-6387)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4260 公告中提及的一个漏洞影响。

    hsakmt 程序包中包含用于 AMD 异类系统架构 (HSA) Linux 内核驱动程序 (amdkfd) 的 thunk 库。

    安全补丁：

    * python-idna：潜在 DoS，因 idna.encode() 受到特别构建的输入攻击造成的资源消耗问题引起 (CVE-2024-3651)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4259 公告中提及的一个漏洞影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4264 公告中提及的一个漏洞影响。

    OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。

    安全修复：

    * openldap：ber_memalloc_x() 函数发生空指针取消引用。(CVE-2023-2953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4277 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * qemu-kvm：QEMU：“qemu-img info”导致主机文件读取/写入 (CVE-2024-4467)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4247 公告中提及的一个漏洞影响。

    libuv 是一个侧重于异步 I/O 的多平台支持库。

    安全修复：

    * libuv：可能导致 SSRF 攻击的域查找不正确 (CVE-2024-24806)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
202074	RHEL 8：Red Hat OpenStack Platform 16.1.9 (RHSA-2024:4425)	medium
202073	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4420)	high
202072	RHEL 9：containernetworking-plugins (RHSA-2024:4429)	high
202046	RHEL 8：dotnet6.0 (RHSA-2024:4438)	high
202045	RHEL 9：dotnet6.0 (RHSA-2024:4439)	high
202044	RHEL 9：toolbox (RHSA-2024:4443)	high
202016	RHEL 8：tpm2-tss (RHSA-2024:4408)	medium
202015	RHEL 9：pki-core (RHSA-2024:4413)	high
202014	RHEL 8: postgresql-jdbc (RHSA-2024:4402)	critical
202013	RHEL 8：fence-agents 更新（中危）(RHSA-2024:4404)	medium
202012	RHEL 9：edk2 (RHSA-2024:4419)	high
202011	RHEL 9：fence-agents (RHSA-2024:4414)	medium
202010	RHEL 8：linux-firmware (RHSA-2024:4409)	medium
202009	RHEL 8：less (RHSA-2024:4418)	high
202008	RHEL 8：booth (RHSA-2024:4400)	medium
202007	RHEL 9：kernel-rt (RHSA-2024:4412)	high
202006	RHEL 8：pki-core (RHSA-2024:4403)	high
202005	RHEL 8：libreswan (RHSA-2024:4417)	medium
202004	RHEL 8：less (RHSA-2024:4416)	high
202003	RHEL 8：python3 (RHSA-2024:4406)	high
202002	RHEL 9：kernel (RHSA-2024:4415)	high
202001	RHEL 9：booth (RHSA-2024:4411)	medium
201971	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:4390)	high
201970	RHEL 9：openssh (RHSA-2024:4389)	critical
201966	RHEL 8：less (RHSA-2024:4369)	high
201965	RHEL 8：less (RHSA-2024:4366)	high
201964	RHEL 9：podman (RHSA-2024:4378)	high
201963	RHEL 9：gvisor-tap-vsock (RHSA-2024:4379)	high
201962	RHEL 8：python3 (RHSA-2024:4370)	high
201961	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4374)	high
201960	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4373)	high
201959	RHEL 8：libreswan (RHSA-2024:4376)	medium
201958	RHEL 9：git (RHSA-2024:4368)	critical
201957	RHEL 8: postgresql-jdbc (RHSA-2024:4375)	critical
201956	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4372)	high
201955	RHEL 9：libreswan (RHSA-2024:4377)	medium
201954	RHEL 8：pki-core (RHSA-2024:4367)	high
201953	RHEL 9：buildah (RHSA-2024:4371)	high
201945	RHEL 9：内核 (RHSA-2024:4349)	high
201944	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4351)	medium
201943	RHEL 8：kernel-rt (RHSA-2024:4352)	high
201942	RHEL 8：nodejs:16 (RHSA-2024:4353)	high
201929	RHEL 9：openssh (RHSA-2024:4340)	critical
201552	RHEL 8/9：OpenShift Container Platform 4.16.1 (RHSA-2024:4159)	high
201551	RHEL 9：openssh (RHSA-2024:4312)	critical
201298	RHEL 8：python-idna (RHSA-2024:4260)	high
201297	RHEL 8：xmlrpc-c (RHSA-2024:4259)	high
201296	RHEL 8：openldap (RHSA-2024:4264)	high
201295	RHEL 9：qemu-kvm (RHSA-2024:4277)	high
201294	RHEL 8：libuv (RHSA-2024:4247)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

high

high

high

medium

high

critical

medium

high

medium

medium

high

medium

high

high

medium

high

high

high

medium

high

critical

high

high

high

high

high

high

high

medium

critical

critical

high

medium

high

high

high

medium

high

high

critical

high

critical

high

high

high

high

high