远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3264 公告中提及的一个漏洞影响。

    Performance Co-Pilot (PCP) 是一套用于采集、存档和分析系统级性能测量结果的工具、服务和库，其轻量级的分布式架构使其特别适合对复杂系统进行集中分析。

    安全修复：

    * pcp：暴露 redis 服务器后端允许通过 pmproxy 执行远程命令 (CVE-2024-3019)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3258 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3184 公告中提及的多个漏洞影响。

    grub2 程序包提供了第二版 Grand Unified Boot Loader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的引导加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

    安全修复：

    * grub2：本地（伪）用户可滥用 grub2-set-bootflag (CVE-2024-1048)

    * grub2：fs/ntfs.c 的越界写入漏洞可导致未签名的代码执行 (CVE-2023-4692)

    * grub2：fs/ntfs.c 中的越界读取漏洞 (CVE-2023-4693)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3259 公告中提及的多个漏洞影响。

    go-toolset:rhel8 模块的更新现可用于 Red Hat Enterprise Linux 8。

    Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3166 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：在目标参数中使用反引号字符时，scp 允许发生命令注入 (CVE-2020-15778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2961 公告中提及的一个漏洞影响。

    Image Builder 是一项用于构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交，可在后台使用 osbuild。

    安全修复：

    * osbuild-composer：争用条件可能会禁用程序包存储库的 GPG 验证 (CVE-2024-2307)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3203 公告中提及的一个漏洞影响。

    systemd 程序包中包含 systemd，此为系统和 Linux 服务管理器，与 SysV 和 LSB init 脚本兼容。其提供激进并行能力、使用套接字和 D-Bus 激活以开启服务、提供守护进程按需开启功能，并可利用 Linux cgroups 跟踪进程。
    此外，它提供系统状态的快照和还原、维护装载和自动装载点，并实现详细的交易式依赖型服务控制逻辑。它还可以作为 sysvinit 的替代项。

    安全修复：

    * systemd-resolved：当 DNSSEC=yes 时，未拒绝已签名区域中的未签名名称响应 (CVE-2023-7008)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3120 公告中提及的多个漏洞影响。

    freeglut 是 OpenGL Utility Toolkit (GLUT) 库的完全开源替代品，具有 OSI 批准的免费软件许可证。

    安全修复：

    * freeglut：通过 glutAddSubMenu() 函数导致的内存泄漏 (CVE-2024-24258)

    * freeglut：通过 glutAddMenuEntry() 函数导致的内存泄漏 (CVE-2024-24259)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2980 公告中提及的一个漏洞影响。

    HarfBuzz 是 OpenType Layout 引擎的实现。

    安全修复：

    * harfbuzz：允许攻击者通过连续标记触发 O(n^2) 增长 (CVE-2023-25193)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3139 公告中提及的多个漏洞影响。

    SquashFS 是一种经过高度压缩、适用于 Linux 的只读文件系统。这些程序包中包含用于操纵 squashfs 文件系统的实用工具。

    安全修复：

    * squashfs-tools：未经验证的文件路径允许在目标之外写入 (CVE-2021-40153)

    * squashfs-tools：可能通过符号链接造成目录遍历漏洞 (CVE-2021-41072)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3061 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * jackson-databind：通过大深度嵌套对象造成拒绝服务 (CVE-2020-36518)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2966 公告中提及的一个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：gdevepsn.c 的 eps_print_page 中存在除以零漏洞 (CVE-2020-21710)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3261 公告中提及的多个漏洞影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2996 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

    * xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取 (CVE-2023-6478)

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

    * xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3163 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * pam：允许非特权用户阻止其他用户命名空间 (CVE-2024-22365)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3211 公告中提及的一个漏洞影响。

    traceroute 实用工具会显示 IP 数据包在前往指定网络（或 Internet）主机的路径中所使用的路由。

    安全修复：

    * traceroute：不正确的命令行解析 (CVE-2023-46316)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2988 公告中提及的多个漏洞影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * urllib3：urllib3 未在进行跨源重定向后（即主机、端口或方案不同的重定向）移除授权 HTTP 标头 (CVE-2018-25091)

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * golang：crypto/tls：类型错误的证书导致 TLS 客户端错误 (CVE-2021-34558)

    * golang：读取标头时发生无限制的内存消耗 (CVE-2022-2879)

    * golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

    * golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

    * golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

    * golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

    * golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

    * golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

    * golang: crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

    * golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

    * golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

    * ssh：对二进制数据包协议 (BPP) 的前缀截断攻击 (CVE-2023-48795)

    * moby/buildkit：从缓存挂载访问子路径时可能发生争用条件 (CVE-2024-23650)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3178 公告中提及的多个漏洞影响。

    linux-firmware 程序包中包含各种设备运行所需的所有固件文件。

    安全修复：

    * hw: intel：某些 Intel(R) PROSet/Wireless WiFi 的保护机制失效 (CVE-2022-46329)

    * hw: amd：INVD 指令可能导致 SEV-ES 客户机内存完整性丢失问题 (CVE-2023-20592)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2962 公告中提及的多个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全修复：

    * QEMU：VNC：inflate_buffer() 中的无限循环可导致拒绝服务 (CVE-2023-3255)

    * QEMU：IDE 控制器重置错误可导致 MBR 覆盖 (CVE-2023-5088)

    * QEMU：VNC：qemu_clipboard_request() 中的空指针取消引用漏洞 (CVE-2023-6683)

    * QEMU：virtio-net：virtio_net_flush_tx() 中的堆栈缓冲区溢出 (CVE-2023-6693)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3089 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer-plugins-good：FLAC 图像标签处理中的整数溢出问题可导致堆覆盖 (CVE-2023-37327)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2973 公告中提及的多个漏洞影响。

    libX11 程序包中包含核心 X11 协议客户端库。

    安全修复：

    * libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

    * libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

    * libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3062 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2979 公告中提及的一个漏洞影响。

    Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

    安全修复：

    * poppler：“FoFiType1C::convertToType1”中存在空指针取消引用漏洞 (CVE-2020-36024)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3060 公告中提及的多个漏洞影响。

    gstreamer1-plugins-bad-free 更新现可用于 Red Hat Enterprise Linux 8。

    Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3022 公告中提及的多个漏洞影响。

    motif 程序包中包含运行与 Motif 动态链接的应用程序所需的 Motif 共享库，以及 Motif 窗口管理器 MWM。

    安全修复：

    * libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞 (CVE-2023-43788)

    * libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞 (CVE-2023-43789)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3254 公告中提及的多个漏洞影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

    * golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

    * golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

    * golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环 (CVE-2024-24786)

    * jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2953 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rack：Rack 内容类型解析中的拒绝服务漏洞 (CVE-2024-25126)

    * rubygem-rack：Rack 中的范围标头可能包含 DoS 漏洞 (CVE-2024-26141)

    * rubygem-rack：Rack 标头解析中潜在的拒绝服务漏洞 (CVE-2024-26146)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3268 公告中提及的多个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 中的内存泄漏 (CVE-2024-26458)

    * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 中的内存泄漏 (CVE-2024-26461)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3127 公告中提及的一个漏洞影响。

    zziplib 轻量级库可轻松从 zip 文件中提取数据。

    安全修复：

    * zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 存在无效内存访问问题 (CVE-2020-18770)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3047 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3271 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。dhcp 程序包提供在网络上启用并管理 DHCP 所需的中继代理程序和 ISC DHCP 服务。

    安全修复：

    * bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    错误修复：

    * bind-export-libs 的 API 更改之后发生 dhcp 重建

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2952 公告中提及的多个漏洞影响。

    resource-agents 程序包为 Pacemaker 和 RGManager 服务管理器提供一组脚本。
    这些脚本可与多种服务接口，并支持在高可用性 (HA) 环境中操作。

    安全修复：

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

    * pycryptodome：PyCryptodome 和 pycryptodomex 中 OAEP 解密的边信道泄漏 (CVE-2023-52323)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3214 公告中提及的一个漏洞影响。

    gmp 程序包中包含 GNU MP，这是一个用于任意精度算术、带符号的整数运算、有理数和浮点数的库。

    安全修复：

    * gmp：通过构建的输入造成整数溢出以及由此产生的缓冲区溢出 (CVE-2021-43618)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3008 公告中提及的一个漏洞影响。

    进程管理接口 (PMI) 为 MPI 实现提供进程管理功能。PMI Exascale (PMIx) 提供 PMI 标准的扩展版本，专门用于支持达到及包括 exascale 大小的群集。

    安全修复：

    * pmix：争用条件允许攻击者获取任意文件的所有权 (CVE-2023-41915)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3121 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpd：mod_macro：越界读取漏洞 (CVE-2023-31122)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3253 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块所包含的程序包提供用于运行使用 KVM 之虚拟机的用户空间组件。程序包也提供 API，以便管理并与虚拟化系统交互。

    安全修复：

    * libvirt：g_new0 长度为负值可导致无限内存分配 (CVE-2024-2494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3088 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer-plugins-base：字幕解析中的堆覆盖问题 (CVE-2023-37328)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:2986 公告中提及的一个漏洞影响。

    python-urllib3 程序包会提供含有连接池和文件 POST 能力的 Python HTTP 模块。

    安全修复：

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2968 公告中提及的多个漏洞影响。

    fence-agents 程序包提供一系列的脚本来处理集群设备的远程电源管理。它们允许强制重新启动故障或无法连线的节点，并从集群中移除。

    安全修复：

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

    * pycryptodome：PyCryptodome 和 pycryptodomex 中 OAEP 解密的边信道泄漏 (CVE-2023-52323)

    * jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3066 公告中提及的多个漏洞影响。

    Exempi 提供一个库，可供轻松解析 XMP 元数据。

    安全修复：

    * exempi：通过打开包含 ID3V2 框架的构建音频文件造成的拒绝服务 (CVE-2020-18651)

    * exempi：因打开构建的 webp 文件造成的拒绝服务 (CVE-2020-18652)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2982 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：在基于 WebKit GStreamer 的端口的 MediaRecorder API 中存在释放后使用漏洞 (CVE-2023-39928)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：处理恶意图像可能会导致拒绝服务 (CVE-2023-42883)

    * webkitgtk：处理恶意 Web 内容可能会导致任意代码执行 (CVE-2023-42890)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-40414)

    * webkitgtk：处理文件可能导致拒绝服务，或可能泄露内存内容 (CVE-2014-1745)

    * webkitgtk：文本转语音辅助功能可大声读出用户密码 (CVE-2023-32359)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2023-41983)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3094 公告中提及的一个漏洞影响。

    CPAN 模块工具用于从 CPAN 站点查询、下载和构建 perl 模块。

    安全修复：

    * perl：通过 HTTPS 下载分发时，CPAN.pm 未验证 TLS 证书 (CVE-2023-31484)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2985 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * pypa-setuptools：package_index.py 中的正则表达式拒绝服务 (ReDoS) (CVE-2022-40897)

    * python-cryptography：通过不可变对象造成内存损坏 (CVE-2023-23931)

    * python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3017 公告中提及的多个漏洞影响。

    嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。

    安全修复：

    * edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中存在堆缓冲区溢出漏洞 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中存在堆缓冲区溢出漏洞 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整数溢出可导致 HOB OOB 读写 (CVE-2022-36765)

    * edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 (CVE-2023-45229)

    * edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 (CVE-2023-45231)

    * edk2：解析“目标选项”标头中的未知选项时发生无限循环 (CVE-2023-45232)

    * edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 (CVE-2023-45233)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2987 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，支持模块、类、异常、高层次的动态数据类型，以及动态输入。python27 程序包提供稳定版本的 Python 2.7，其中包含大量适用于 MySQL 和 PostgreSQL 的其他实用工具及数据库连接器。

    安全修复：

    * pypa-setuptools：package_index.py 中的正则表达式拒绝服务 (ReDoS) (CVE-2022-40897)

    * python：heapq 模块的 heappushpop() 中存在释放后使用漏洞 (CVE-2022-48560)

    * python：处理 plistlib 模块的 XML 中含有 XML 外部实体 (CVE-2022-48565)

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

    * jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:3058 公告中提及的多个漏洞影响。

    Mutt 是一种具备低资源消耗、高可配置性、文本型 MIME 电子邮件客户端。Mutt 支持多数电子邮件存储格式（例如 mbox 和 Maildir）以及多数协议（包括 POP3 和 IMAP）。

    安全修复：

    * mutt：空指针取消引用 (CVE-2023-4874)

    * mutt：空指针取消引用 (CVE-2023-4875)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3005 公告中提及的一个漏洞影响。

    python-pillow 程序包中包含 Python 图像处理库，该库提供了广泛的文件格式支持、有效的内部表示和强大的图像处理功能。

    安全修复：

    * python-pillow：当 ImageDraw 实例中的 textlength 在长文本参数上运行时，会发生不受控制的资源消耗 (CVE-2023-44271)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2994 公告中提及的一个漏洞影响。

    LibRaw 库用于读取从数码相机获取的 RAW 文件（CRW/CR2、NEF、RAF、DNG 等）。

    安全修复：

    * LibRaw：src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream::gets() 存在堆栈缓冲区溢出漏洞 (CVE-2021-32142)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:3304 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：不当输入验证导致任意 gstreamer 插件执行 (CVE-2023-6185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3313 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统。postgresql-jdbc 程序包中包含 Java 程序访问 PostgreSQL 数据库所需的 .jar 文件。

    安全修复：

    * pgjdbc：PostgreSQL JDBC 驱动程序允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL (CVE-2024-1597)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
197789	RHEL 8：pcp (RHSA-2024:3264)	high
197788	RHEL 8：xorg-x11-server (RHSA-2024:3258)	high
197787	RHEL 8：grub2 (RHSA-2024:3184)	high
197786	RHEL 8：go-toolset:rhel8 (RHSA-2024:3259)	high
197785	RHEL 8：openssh (RHSA-2024:3166)	high
197784	RHEL 8：Image builder 组件 (RHSA-2024:2961)	medium
197783	RHEL 8：systemd (RHSA-2024:3203)	medium
197782	RHEL 8：freeglut (RHSA-2024:3120)	high
197781	RHEL 8：harfbuzz (RHSA-2024:2980)	high
197780	RHEL 8：squashfs-tools (RHSA-2024:3139)	high
197779	RHEL 8：pki-core:10.6 和 pki-deps:10.6 (RHSA-2024:3061)	high
197778	RHEL 8：ghostscript (RHSA-2024:2966)	medium
197777	RHEL 8：tigervnc (RHSA-2024:3261)	high
197776	RHEL 8：xorg-x11-server-Xwayland (RHSA-2024:2996)	critical
197775	RHEL 8：pam (RHSA-2024:3163)	medium
197774	RHEL 8：traceroute (RHSA-2024:3211)	medium
197773	RHEL 8：container-tools:rhel8 (RHSA-2024:2988)	critical
197772	RHEL 8：linux-firmware (RHSA-2024:3178)	medium
197771	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:2962)	high
197770	RHEL 8：gstreamer1-plugins-good (RHSA-2024:3089)	high
197769	RHEL 8：libX11 (RHSA-2024:2973)	high
197768	RHEL 8：python3.11 (RHSA-2024:3062)	critical
197767	RHEL 8：poppler (RHSA-2024:2979)	medium
197766	RHEL 8：gstreamer1-plugins-bad-free (RHSA-2024:3060)	high
197765	RHEL 8：motif (RHSA-2024:3022)	medium
197764	RHEL 8：container-tools:rhel8 (RHSA-2024:3254)	high
197763	RHEL 8：pcs (RHSA-2024:2953)	high
197762	RHEL 8：krb5 (RHSA-2024:3268)	medium
197761	RHEL 8：zziplib (RHSA-2024:3127)	medium
197760	RHEL 8：389-ds:1.4 (RHSA-2024:3047)	medium
197759	RHEL 8：bind 和 dhcp (RHSA-2024:3271)	high
197758	RHEL 8：resource-agents (RHSA-2024:2952)	medium
197757	RHEL 8：gmp (RHSA-2024:3214)	high
197756	RHEL 8：pmix (RHSA-2024:3008)	high
197755	RHEL 8：httpd:2.4 (RHSA-2024:3121)	high
197754	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:3253)	medium
197753	RHEL 8：gstreamer1-plugins-base (RHSA-2024:3088)	high
197752	RHEL 8：python3.11-urllib3 (RHSA-2024:2986)	critical
197751	RHEL 8：fence-agents (RHSA-2024:2968)	medium
197750	RHEL 8：exempi (RHSA-2024:3066)	medium
197749	RHEL 8：webkit2gtk3 (RHSA-2024:2982)	critical
197748	RHEL 8：perl-CPAN (RHSA-2024:3094)	high
197747	RHEL 8：python39:3.9 和 python39-devel:3.9 (RHSA-2024:2985)	critical
197746	RHEL 8：edk2 (RHSA-2024:3017)	high
197745	RHEL 8：python27:2.7 (RHSA-2024:2987)	critical
197744	RHEL 8：mutt (RHSA-2024:3058)	medium
197743	RHEL 8：python-pillow (RHSA-2024:3005)	high
197742	RHEL 8：LibRaw (RHSA-2024:2994)	high
197732	RHEL 7：libreoffice (RHSA-2024:3304)	high
197731	RHEL 8：postgresql-jdbc (RHSA-2024:3313)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

critical

medium

medium

critical

medium

high

high

high

critical

medium

high

medium

high

high

medium

medium

medium

high

medium

high

high

high

medium

high

critical

medium

medium

critical

high

critical

high

critical

medium

high

high

high

critical