远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2366 公告中提及的多个漏洞影响。

  - freeglut：通过 glutAddSubMenu() 函数导致的内存泄漏 (CVE-2024-24258)

  - freeglut：通过 glutAddMenuEntry() 函数导致的内存泄漏 (CVE-2024-24259)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2228 公告中提及的一个漏洞影响。

  - perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2394 公告中提及的多个漏洞影响。

  - 内核：蓝牙 BR/EDR PIN 配对程序容易遭受假冒攻击 (CVE-2020-26555)

  - 内核：memcg 未限制 POSIX 文件锁定的数量，可导致内存耗尽 (CVE-2022-0480)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整数溢出漏洞 (CVE-2022-45934)

  - 内核：由于存在争用条件，drivers/tty/vt/vc_screen.c 中的 vcs_read 包含释放后使用漏洞 (CVE-2023-3567)

  - 内核：cxgb4：ch_flower_stats_cb() 中的释放后使用漏洞 (CVE-2023-4133)

  - 内核：netfilter：nf_tables：nf_tables_newtable() 中的越界访问漏洞 (CVE-2023-6040)

  - 内核：NVMe：nvmet_ctrl_find_get 中因越界读取导致的信息泄漏问题 (CVE-2023-6121)

  - 内核：scatterwalk_copychunks 中的本地 DoS 漏洞 (CVE-2023-6176)

  - 内核：GC 删除 SKB 会与 unix_stream_read_generic() 发生争用，导致 UAF (CVE-2023-6531)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：nft_dynset_init() 中的空指针取消引用漏洞 (CVE-2023-6622)

  - 内核：lib/idr.c 中的 ida_free 包含空指针取消引用漏洞 (CVE-2023-6915)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中的释放后使用 (CVE-2023-6932)

  - 内核：蓝牙转发和未来保密攻击与防御 (CVE-2023-24023)

  - 内核：irdma：访问控制不当 (CVE-2023-25775)

  - Kernel：蓝牙子系统的 hci_conn_cleanup 中包含双重释放漏洞 (CVE-2023-28464)

  - 内核：蓝牙：HCI：net/bluetooth/hci_sync.c 中的全局越界访问漏洞 (CVE-2023-28866)

  - 内核：在 hci_uart_tty_ioctl 中，HCIUARTSETPROTO 和 HCIUARTGETPROTO 之间存在竞争条件 (CVE-2023-31083)

  - 内核：usb：read_descriptors 中的越界读取漏洞 (CVE-2023-37453)

  - 内核：netfilter：nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

  - 内核：netfilter：xtables sctp match_flags() 中的越界读取漏洞 (CVE-2023-39193)

  - 内核：xfrm：__xfrm_state_filter_match() 中的越界读取漏洞 (CVE-2023-39194)

  - 内核：QXL：qxl_mode_dumb_create() 中的争用条件会导致释放后使用 (CVE-2023-39198)

  - 内核：ipv4：ipv4_send_dest_unreach() 中的空指针取消引用漏洞 (CVE-2023-42754)

  - 内核：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之间的争用条件 (CVE-2023-42756)

  - 内核：lib/kobject.c 容易受到 fill_kobj_path 的越界写入漏洞影响 (CVE-2023-45863)

  - 内核：io_uring_show_fdinfo 中的空指针取消引用漏洞 (CVE-2023-46862)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

  - 内核：net/atm/ioctl.c 中包含释放后使用漏洞 (CVE-2023-51780)

  - 内核：smb：client：修复 smb2_parse_contexts() 中潜在的 OOB 漏洞 (CVE-2023-52434)

  - 内核：gfs2：修复 gfs2_rgrp_dump 中的空指针取消引用漏洞 (CVE-2023-52448)

  - 内核：perf/x86/lbr：筛选 vsyscall 地址 (CVE-2023-52476)

  - 内核：mm/sparsemem：修复访问 memory_section->usage 时的争用情形  (CVE-2023-52489)

  - 内核：net：修复 neigh_periodic_work() 中可能存在的存储拆分问题 (CVE-2023-52522)

  - 内核：HID：sony：修复 sony_probe() 中潜在的内存泄漏问题 (CVE-2023-52529)

  - 内核：team：更改团队设备类型时会发生空指针取消引用问题 (CVE-2023-52574)

  - 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

  - 内核：net/core：ETH_P_1588 流分析器中的内核崩溃问题 (CVE-2023-52580)

  - 内核：netfilter：nf_tables：当超过 255 个元素到期时会发生内存泄漏 (CVE-2023-52581)

  - 内核：net/sched：act_ct：修复了 ooo 分段上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

  - 内核：netfilter：nf_tables：匿名集不允许超时 (CVE-2023-52620)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：hugetlbfs：hugetlbfs_fill_super 函数中的空指针取消引用漏洞 (CVE-2024-0841)

  - 内核：nf_tables：nft_setelem_catchall_deactivate() 函数中的释放后使用漏洞 (CVE-2024-1085)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

  - kernel: tls：因部分读取和异步解密发生释放后使用 (CVE-2024-26582)

  - 内核：tls：异步通知和套接字关闭之间的争用问题 (CVE-2024-26583)

  - kernel: tls：处理 crypto 请求积压 (CVE-2024-26584)

  - 内核：tls：tx 工作排程和套接字关闭之间的争用问题 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修复堆栈损坏 (CVE-2024-26586)

  - 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

  - 内核：sched/membarrier：降低重创 sys_membarrier 的能力 (CVE-2024-26602)

  - 内核：netfilter：nf_tables：拒绝 QUEUE/DROP 判定参数 (CVE-2024-26609)

  - 内核：ip6_tunnel：修复 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 处理 (CVE-2024-26633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2170 公告中提及的多个漏洞影响。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

  - xorg-x11-server：XKB 按钮操作中的越界内存读取/写入漏洞 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的越界内存读取漏洞 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

  - xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2303 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer-plugins-good：FLAC 图像标签处理中的整数溢出问题可导致堆覆盖 (CVE-2023-37327)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2295 公告中提及的一个漏洞影响。

  - libjpeg-turbo：jdcoefct.c 中的 decompress_smooth_data 包含堆缓冲区溢出漏洞 (CVE-2021-29390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2292 公告中提及的一个漏洞影响。

  - python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2272 公告中提及的多个漏洞影响。

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2180 公告中提及的多个漏洞影响。

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：crypto/tls：基于 RSA 的 TLS 密钥交换中存在时序边信道攻击。(CVE-2023-45287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2169 公告中提及的多个漏洞影响。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 (CVE-2023-5367)

  - xorg-x11-server：DestroyWindow 中的释放后使用缺陷 (CVE-2023-5380)

  - xorg-x11-server：XKB 按钮操作中的越界内存读取/写入漏洞 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的越界内存读取漏洞 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 (CVE-2023-6816)

  - xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未标记的 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 上下文损坏 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 (CVE-2024-21886)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2126 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：在基于 WebKit GStreamer 的端口的 MediaRecorder API 中存在释放后使用漏洞 (CVE-2023-39928)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：处理恶意图像可能会导致拒绝服务 (CVE-2023-42883)

    * webkitgtk：处理恶意 Web 内容可能会导致任意代码执行 (CVE-2023-42890)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-40414)

    * webkitgtk：处理文件可能导致拒绝服务，或可能泄露内存内容 (CVE-2014-1745)

    * webkitgtk：文本转语音辅助功能可大声读出用户密码 (CVE-2023-32359)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2023-41983)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2137 公告中提及的一个漏洞影响。

  - LibRaw：raw2image_ex() 中的堆缓冲区溢出漏洞 (CVE-2023-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2410 公告中提及的一个漏洞影响。

  - harfbuzz：允许攻击者通过连续标记触发 O(n^2) 增长 (CVE-2023-25193)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2517 公告中提及的一个漏洞影响。

  - wpa_supplicant：潜在的授权绕过漏洞 (CVE-2023-52160)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2156 公告中提及的多个漏洞影响。

  - frr：bgp_capability_llgr() 中的错误长度检查可导致 DoS (CVE-2023-31489)

  - frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

  - frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

  - frr：bgp_attr_aigp_valid 中的越界读取漏洞 (CVE-2023-41359)

  - frr：在 ahead-of-stream 下读取 ORF 标头 (CVE-2023-41360)

  - frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

  - frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

  - frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2353 公告中提及的一个漏洞影响。

  - binutils：bfd_getl64 中的 binutils-gdb/bfd/libbfd.c 包含基于堆的缓冲区溢出漏洞 (CVE-2023-1579)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2132 公告中提及的多个漏洞影响。

  - urllib3：从 303 状态重定向后未剥离的请求正文会将请求方法变更为 GET (CVE-2023-45803)

  - pycryptodome：PyCryptodome 和 pycryptodomex 中 OAEP 解密的边信道泄漏 (CVE-2023-52323)

  - jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2456 公告中提及的多个漏洞影响。

  - grub2：fs/ntfs.c 的越界写入漏洞可导致未签名的代码执行 (CVE-2023-4692)

  - grub2：fs/ntfs.c 中的越界读取漏洞 (CVE-2023-4693)

  - grub2：本地（伪）用户可滥用 grub2-set-bootflag (CVE-2024-1048)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2204 公告中提及的多个漏洞影响。

  - libnbd：当 NBD 服务器返回意外的块大小时会发生崩溃或错误行为 (CVE-2023-5215)

  - libnbd：恶意 NBD 服务器可能导致 libnbd 崩溃 (CVE-2023-5871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2348 公告中提及的一个漏洞影响。

  - jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2145 公告中提及的多个漏洞影响。

  - libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

  - libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

  - libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2396 公告中提及的多个漏洞影响。

  - squashfs-tools：未经验证的文件路径允许在目标之外写入 (CVE-2021-40153)

  - squashfs-tools：可能通过符号链接造成目录遍历漏洞 (CVE-2021-41072)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2159 公告中提及的一个漏洞影响。

  - python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2236 公告中提及的一个漏洞影响。

  - libvirt：udevConnectListAllInterfaces() 中的空指针取消引用漏洞 (CVE-2024-2496)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2184 公告中提及的一个漏洞影响。

  - libsndfile：src/mat4.c 和 src/au.c 中的整数溢出问题会导致 DoS (CVE-2022-33065)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2146 公告中提及的多个漏洞影响。

  - libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞 (CVE-2023-43788)

  - libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞 (CVE-2023-43789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2119 公告中提及的一个漏洞影响。

  - osbuild-composer：争用条件可能会禁用程序包存储库的 GPG 验证 (CVE-2024-2307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2302 公告中提及的一个漏洞影响。

  - gstreamer-plugins-base：字幕解析中的堆覆盖问题 (CVE-2023-37328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2438 公告中提及的一个漏洞影响。

  - pam：允许非特权用户阻止其他用户命名空间 (CVE-2024-22365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2337 公告中提及的一个漏洞影响。

  - python-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2211 公告中提及的一个漏洞影响。

  - tcpslice：extract_slice() 中的释放后使用漏洞 (CVE-2021-41043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2525 公告中提及的一个漏洞影响。

  - pixman：pixman_sample_floor_y 中的整数溢出问题可导致堆越界写入 (CVE-2022-44638)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2298 公告中提及的多个漏洞影响。

  - xorg-x11-server：DestroyWindow 中的释放后使用缺陷 (CVE-2023-5380)

  - xorg-x11-server：DamageDestroy 中的释放后使用缺陷 (CVE-2023-5574)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2276 公告中提及的多个漏洞影响。

  - qt：整数溢出检查不正确 (CVE-2023-51714)

  - qtbase：读取 KTX 图像时可能发生缓冲区溢出 (CVE-2024-25580)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2377 公告中提及的一个漏洞影响。

  - zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 存在无效内存访问问题 (CVE-2020-18770)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2290 公告中提及的多个漏洞影响。

  - mutt：空指针取消引用（CVE-2023-4874、CVE-2023-4875）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2246 公告中提及的一个漏洞影响。

  - ansible-core：忽略 ANSIBLE_NO_LOG 配置的任务中可能发生信息泄漏 (CVE-2024-0690)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2199 公告中提及的一个漏洞影响。

  - pmix：争用条件允许攻击者获取任意文件的所有权 (CVE-2023-41915)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2437 公告中提及的一个漏洞影响。

  - exfatprogs：exfatprogs 允许越界内存访问 (CVE-2023-45897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2433 公告中提及的多个漏洞影响。

  - avahi：avahi_dns_packet_append_record 中的可达断言漏洞 (CVE-2023-38469)

  - avahi：avahi_escape_label 中的可达断言漏洞 (CVE-2023-38470)

  - avahi：dbus_set_host_name 中的可达断言漏洞 (CVE-2023-38471)

  - avahi：avahi_rdata_parse 中的可达断言漏洞 (CVE-2023-38472)

  - avahi：avahi_alternative_host_name 中的可达断言漏洞 (CVE-2023-38473)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2135 公告中提及的多个漏洞影响。

  - QEMU：e1000e：e1000e_write_packet_to_guest() 中的堆释放后使用漏洞 (CVE-2023-3019)

  - QEMU：VNC：inflate_buffer() 中的无限循环可导致拒绝服务 (CVE-2023-3255)

  - QEMU：IDE 控制器重置错误可导致 MBR 覆盖 (CVE-2023-5088)

  - QEMU：VNC：qemu_clipboard_request() 中的空指针取消引用漏洞 (CVE-2023-6683)

  - QEMU：am53c974：除以零造成的拒绝服务漏洞 (CVE-2023-42467)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2504 公告中提及的多个漏洞影响。

  - libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

  - libssh：缺失摘要返回值检查 (CVE-2023-6918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2512 公告中提及的一个漏洞影响。

  - file：funcs.c 中的 file_copystr 包含基于堆栈的缓冲区过度读取漏洞 (CVE-2022-48554)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2387 公告中提及的多个漏洞影响。

  - mod_cluster/mod_proxy_cluster：存储型跨站脚本漏洞 (CVE-2023-6710)

  - httpd：Apache Tomcat Connectors (mod_jk) 信息泄露 (CVE-2023-41081)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 / 8 / 9 主机上安装的程序包受到 RHSA-2024:2101 公告中提及的一个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全补丁：
    * puppet-agent：curl：none 文件发生 Cookie 注入 (CVE-2023-38546)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:2080 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2084 公告中提及的一个漏洞影响。

  - buildah：构建时发生容器全部逃逸 (CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:2086 公告中提及的多个漏洞影响。

  - 在创建新 ESL 变量期间发生错误时，在 Shim 中发现一个缺陷。如果 Shim 无法创建新变量，它会尝试向用户打印错误消息；但是，日志记录函数使用的参数数量与其使用的格式字符串不匹配，在某些情况下会导致崩溃。(CVE-2023-40546)

  - 在 Shim 中发现一个远程代码执行漏洞。在解析 HTTP 响应时，Shim 启动支持会信任攻击者控制的值。攻击者可利用此缺陷构建特定的恶意 HTTP 请求，从而导致完全受控的越界写入原语和系统遭到完全破坏。
    此缺陷仅在早期启动阶段可利用，攻击者需要执行中间人攻击或破坏启动服务器，才能成功利用此漏洞。
    (CVE-2023-40547)

  - 在 32 位系统中的 Shim 中发现缓冲区溢出。发生溢出的原因是加法操作，该操作涉及从 Shim 使用的 PE 二进制文件解析的用户控制值。此值还会用于内存分配操作，进而导致基于堆的缓冲区溢出。该缺陷造成内存损坏，并可导致启动阶段发生崩溃或数据完整性问题。(CVE-2023-40548)

  - 在 Shim 中发现越界读取缺陷，造成此缺陷的原因是在加载 PE 二进制文件期间缺少适当的边界验证。此缺陷允许攻击者加载构建的 PE 二进制文件，进而触发问题并造成 Shim 崩溃，从而导致拒绝服务。(CVE-2023-40549)

  - 当 Shim 尝试验证 SBAT 信息时，在 Shim 中发现一个越界读取缺陷。此问题可能会在系统的启动阶段暴露敏感数据。(CVE-2023-40550)

  - 在 Shim 的 MZ 二进制格式中发现一个缺陷。可能会发生越界读取，进而导致在系统的启动阶段崩溃或可能泄露敏感数据。(CVE-2023-40551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2098 公告中提及的一个漏洞影响。

  - 在 Buildah（以及随后的 Podman Build）中发现一个缺陷，导致容器可以将主机文件系统上的任意位置挂载到构建容器中。恶意 Containerfile 可以将包含根文件系统符号链接的虚拟图像用作挂载源，并导致挂载操作在 RUN 步骤内部挂载主机根文件系统。然后，RUN 步骤内的命令能够获取主机文件系统的读写访问权限，进而在构建时进行完整容器转义。(CVE-2024-1753)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2079 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
194796	RHEL 9：freeglut (RHSA-2024:2366)	high
194795	RHEL 9：perl (RHSA-2024:2228)	high
194794	RHEL 9：内核 (RHSA-2024:2394)	critical
194793	RHEL 9：xorg-x11-server-Xwayland (RHSA-2024:2170)	critical
194792	RHEL 9：gstreamer1-plugins-good (RHSA-2024:2303)	high
194791	RHEL 9：libjpeg-turbo (RHSA-2024:2295)	high
194790	RHEL 9：python3.11 (RHSA-2024:2292)	critical
194789	RHEL 9:containernetworking-plugins (RHSA-2024:2272)	high
194788	RHEL 9：runc (RHSA-2024:2180)	high
194787	RHEL 9：xorg-x11-server (RHSA-2024:2169)	critical
194786	RHEL 9：webkit2gtk3 (RHSA-2024:2126)	critical
194785	RHEL 9：LibRaw (RHSA-2024:2137)	medium
194784	RHEL 9：harfbuzz (RHSA-2024:2410)	high
194783	RHEL 9：wpa_supplicant (RHSA-2024:2517)	medium
194782	RHEL 9：frr (RHSA-2024:2156)	critical
194781	RHEL 9：mingw 组件 (RHSA-2024:2353)	high
194780	RHEL 9：fence-agents (RHSA-2024:2132)	medium
194779	RHEL 9：grub2 (RHSA-2024:2456)	high
194778	RHEL 9：libnbd (RHSA-2024:2204)	medium
194777	RHEL 9：python-jinja2 (RHSA-2024:2348)	medium
194776	RHEL 9：libX11 (RHSA-2024:2145)	high
194775	RHEL 9：squashfs-tools (RHSA-2024:2396)	high
194774	RHEL 9：python3.11-urllib3 (RHSA-2024:2159)	critical
194773	RHEL 9：libvirt (RHSA-2024:2236)	medium
194772	RHEL 9：libsndfile (RHSA-2024:2184)	high
194771	RHEL 9：libXpm (RHSA-2024:2146)	medium
194770	RHEL 9：Image builder 组件 (RHSA-2024:2119)	medium
194769	RHEL 9：gstreamer1-plugins-base (RHSA-2024:2302)	high
194768	RHEL 9：pam (RHSA-2024:2438)	medium
194767	RHEL 9：python3.11-cryptography (RHSA-2024:2337)	critical
194766	RHEL 9：tcpdump (RHSA-2024:2211)	medium
194765	RHEL 9：mingw-pixman (RHSA-2024:2525)	high
194764	RHEL 9：tigervnc (RHSA-2024:2298)	high
194763	RHEL 9：qt5-qtbase (RHSA-2024:2276)	critical
194762	RHEL 9：zziplib (RHSA-2024:2377)	medium
194761	RHEL 9：mutt (RHSA-2024:2290)	medium
194760	RHEL 9：ansible-core (RHSA-2024:2246)	medium
194759	RHEL 9：pmix (RHSA-2024:2199)	high
194758	RHEL 9：exfatprogs (RHSA-2024:2437)	medium
194757	RHEL 9：avahi (RHSA-2024:2433)	medium
194756	RHEL 9：qemu-kvm (RHSA-2024:2135)	high
194755	RHEL 9：libssh (RHSA-2024:2504)	medium
194754	RHEL 9：file (RHSA-2024:2512)	critical
194753	RHEL 9：mod_jk 和 mod_proxy_cluster (RHSA-2024:2387)	high
194735	RHEL 6 / 7 / 8 / 9：Red Hat Satellite Client (RHSA-2024:2101)	low
194622	RHEL 7：tigervnc (RHSA-2024:2080)	high
194621	RHEL 8：container-tools:4.0 (RHSA-2024:2084)	medium
194471	RHEL 8：shim (RHSA-2024:2086)	high
194470	RHEL 8：container-tools:rhel8 (RHSA-2024:2098)	medium
194469	RHEL 9：git-lfs (RHSA-2024:2079)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

critical

high

high

critical

high

high

critical

critical

medium

high

medium

critical

high

medium

high

medium

medium

high

high

critical

medium

high

medium

medium

high

medium

critical

medium

high

high

critical

medium

medium

medium

high

medium

medium

high

medium

critical

high

low

high

medium

high

medium

high