远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1801 公告中提及的多个漏洞的影响。

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1803 公告中提及的多个漏洞的影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1804 公告中提及的多个漏洞的影响。

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1786 公告中提及的一个漏洞影响。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1787 公告中提及的多个漏洞影响。

  - squid：SSL 证书验证中的拒绝服务漏洞 (CVE-2023-46724)

  - squid：gopher 协议代码中的空指针取消引用漏洞 (CVE-2023-46728)

  - squid：HTTP 消息处理功能中的缓冲区读取越界漏洞 (CVE-2023-49285)

  - squid：Helper 进程管理中的函数返回值检查错误漏洞 (CVE-2023-49286)

  - squid：HTTP 请求解析中的拒绝服务漏洞 (CVE-2023-50269)

  - squid：HTTP 标头解析中的拒绝服务漏洞 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1785 公告中提及的多个漏洞影响。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1784 公告中提及的一个漏洞影响。

  - gnutls：容易发生 Minerva 边信道信息泄漏 (CVE-2024-28834)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1789 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1751 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1781 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1780 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1752 公告中提及的多个漏洞影响。

    针对 Red Hat OpenShift GitOps v1.12.1- Argo CD CLI 和 MicroShift GitOps 的勘误表公告。

    安全修复：

    * argo-cd: 多线程环境中因不安全数组修改引起的拒绝服务 (CVE-2024-21661)

    * argo-cd: 拥有 `create` 但无 `override` 权限的用户可以执行本地同步 (CVE-2023-50726)

    * argo-cd: 通过应用程序崩溃和内存中数据丢失绕过暴力破解保护 (CVE-2024-21652)

    * argo-cd: 不受控制的资源消耗漏洞 (CVE-2024-29893)

    * argo-cd: 利用缓存溢出绕过速率限制和暴力破解保护 (CVE-2024-21662)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1747 公告中提及的漏洞影响。

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1746 公告中提及的多个漏洞影响。

  - 内核：net/bluetooth/l2cap_core.c 中的 l2cap_connect 和 l2cap_le_connect_req 中存在释放后使用漏洞 (CVE-2022-42896)

  - 内核：bluetooth：未经授权的管理命令执行 (CVE-2023-2002)

  - 内核：net/sched：sch_hfsc UAF (CVE-2023-4623)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1750 公告中提及的一个漏洞影响。

  - unbound：向任何人启用不受限重新配置，可能导致本地权限升级 (CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1722 公告中提及的一个漏洞影响。

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1719 公告中提及的一个漏洞影响。

  - 2.7 及之前的 Relax-and-Recover（又称为 ReaR）可以使用 GRUB_RESCUE=y 创建全局可读的 initrd。利用此漏洞，本地攻击者有权访问只有根权限用户才能读取的系统机密。(CVE-2024-23301)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1640 公告中提及的多个漏洞影响。

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

  - GitPython：盲目包含本地文件 (CVE-2023-41040)

  - axios：cookie 中存储的机密数据被泄露 (CVE-2023-45857)

  - python-twisted：twisted.web 中存在无序 HTTP 管道响应 (CVE-2023-46137)

  - python-aiohttp：HTTP 解析器中的多个标头解析问题 (CVE-2023-47627)

  - python-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目录遍历漏洞 (CVE-2024-23334)

  - python-aiohttp：http 请求走私 (CVE-2024-23829)

  - Django：“intcomma”模板过滤器中的拒绝服务 (CVE-2024-24680)

  - python-django：django.utils.text.Truncator.words() 可能会发生正则表达式拒绝服务 (CVE-2024-27351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1687 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1690 公告中提及的一个漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1692 公告中提及的漏洞的影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：LESSCLOSE 处理过程中缺少对 shell 元字符的引用 (CVE-2022-48624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1688 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：容易受到 Bleichenbacher 计时变体针对 PKCS#1 v1.5 填充 (Marvin) 发起的攻击的影响 (CVE-2023-46809)

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    * nodejs：利用 Linux 功能导致的代码注入和特权提升 (CVE-2024-21892)

    * nodejs：monkey-patching 缓冲区内部的路径遍历 (CVE-2024-21896)

    * nodejs：因不当路径遍历序列审查导致的多种权限模型绕过 (CVE-2024-21891)

    * nodejs：未正确处理 --allow-fs-read 和 --allow-fs-write 中的通配符 (CVE-2024-21890)

    * nodejs：setuid() 未终止所有因 io_uring 造成的权限 (CVE-2024-22017)  

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1691 公告中提及的漏洞影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1689 公告中提及的漏洞的影响。

  - varnish：HTTP/2 Broken Window 攻击可能导致拒绝服务 (CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1249 公告中提及的多个漏洞的影响。

  - Linux 内核的 net/bluetooth/l2cap_core.c 的 l2cap_connect 和 l2cap_le_connect_req 函数中存在释放后使用漏洞，可能允许通过蓝牙（分别）远程执行代码和泄漏内核内存。如果在受害者附近，远程攻击者可通过蓝牙执行泄露内核内存的代码。我们建议升级过去的提交 https://www.google.com/url https://github.com/torvalds/linux/commit/711f8c3fb3db61897080468586b970c87c61d9e4 https://www.google.com/url (CVE-2022-42896)

  - 在 6.2.12 之前的 Linux 内核中，在 drivers/video/fbdev/core/fbcon.c 的 set_con2fb_map 中发现一个问题。由于仅针对第一个 vc 进行了分配，因此 fbcon_registered_fb 和 fbcon_display 数组在 fbcon_mode_deleted 中会同步失效（con2fb_map 指向旧的 fb_info）。
    (CVE-2023-38409)

  - 在 6.5.3 版本之前 Linux 内核中，发现 IGB 驱动程序中的 drivers/net/ethernet/intel/igb/igb_main.c 存在问题。缓冲区大小可能不足以容纳大于 MTU 的框架。(CVE-2023-45871)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。当 plug qdisc 被用作 qfq qdisc 的类时，由于 sch_plug 的 .peek 处理程序不正确，且 agg_dequeue() 中缺少错误检查，发送网络数据包则会触发 qfq_dequeue() 中的释放后使用情形。我们建议升级过去的提交 8fc134fee27f2263988ae38920bc03da416b03d8。(CVE-2023-4921)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

  - 在 Linux 内核中，以下漏洞已修复：sched/membarrier：减少对 sys_membarrier 的频繁调用。在某些系统中，sys_membarrier 的消耗非常大，导致整体速度变慢。因此，设置路径锁定可将访问序列化，从而防止以过高频率调用此功能以及计算机超负荷运行。(CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1674 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1676 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1675 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow: Cookie 挪用/伪造 [eap-7.4.z] (CVE-2023-4639)

    * apache-sshd: ssh: 二进制数据包协议 (BPP) 的前缀截断攻击 [eap-7.4.z] (CVE-2023-48795)

    * undertow: 无限的请求存储导致内存耗尽 [eap-7.4.z] (CVE-2023-1973)

    * undertow: 与 wildfly-http-client 协议多次关闭连接后出现内存不足错误 [eap-7.4.z] (CVE-2024-1635)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1678 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1567 公告中提及的多个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1566 公告中提及的一个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1567 公告中提及的多个漏洞影响。

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1574 公告中提及的多个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1574 公告中提及的多个漏洞影响。

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1653 公告中提及的多个漏洞影响。

  - Linux 上的 openEuler 内核（文件系统模块）包含整数溢出或环绕漏洞，可发生强制整数溢出。此问题会影响 openEuler 内核：4.19.90 之前的 4.19.90-2401.3版、 5.10.0-60.18.0 之前的 5.10.0-183.0.0 版。(CVE-2021-33631)

  - 在用户分离 rc 设备的方式中，Linux 内核集成的红外接收器/收发器驱动程序中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-1118)

  - 在 Linux 内核中，以下漏洞已修复：sched/membarrier：减少对 sys_membarrier 的频繁调用。在某些系统中，sys_membarrier 的消耗非常大，导致整体速度变慢。因此，设置路径锁定可将访问序列化，从而防止以过高频率调用此功能以及计算机超负荷运行。(CVE-2024-26602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1615 公告中提及的一个漏洞影响。

  - expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1563 公告中提及的多个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - golang-protobuf：encoding/protojson、internal/encoding/json：取消封送某些形式的无效 JSON 时，protojson.Unmarshal 中发生无限循环。(CVE-2024-24786)

  - jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1646 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    错误修复：

    * TRIAGE CVE-2024-1394 grafana：golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存流失漏洞 (JIRA:RHEL-30543)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1644 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    错误修复：

    * TRIAGE CVE-2024-1394 grafana-pcp：golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存流失漏洞 (JIRA:RHEL-30544)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1641 公告中提及的一个漏洞影响。

  - dotnet：X509Certificate2 发生拒绝服务 (CVE-2024-21404)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1643 公告中提及的一个漏洞影响。

  - dotnet：X509Certificate2 发生拒绝服务 (CVE-2024-21404)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1649 公告中提及的一个漏洞影响。

  - pgjdbc：PostgreSQL JDBC 驱动程序允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1561 公告中提及的一个漏洞影响。

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1647 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1648 公告中提及的多个漏洞影响。

  - bind9：解析大量 DNS 消息可能导致 CPU 负载过重 (CVE-2023-4408)

  - bind9：如果 nxdomain-redirect 已启用，反向查询 RFC 1918 区域可能造成断言失败 (CVE-2023-5517)

  - bind9：同时启用 DNS64 和 serve-stale 可能造成递归解析期间发生断言失败 (CVE-2023-5679)

  - bind9：特定的递归查询模式可能导致发生内存不足的情况 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

  - bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1614 公告中提及的多个漏洞影响。

  - 内核：ext4：ext4_write_inline_data_end() 中存在内核缺陷 (CVE-2021-33631)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在释放后使用 (CVE-2023-51042)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1563 公告中提及的多个漏洞影响。

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1601 公告中提及的多个漏洞影响。

  - curl：更多 POST-after-PUT 混淆 (CVE-2023-28322)

  - curl：none 文件发生 Cookie 注入 (CVE-2023-38546)

  - curl：因利用混合大小写缺陷导致导致的信息泄露 (CVE-2023-46218)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1610 公告中提及的一个漏洞影响。

    less 实用工具是与 more 类似的文本文件浏览器，但允许用户在文件中前后移动。由于 less 在启动时不会读取整个输入文件，因此启动速度也比普通文本编辑器快。

    安全修复：

    * less：LESSCLOSE 处理过程中缺少对 shell 元字符的引用 (CVE-2022-48624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1607 公告中提及的多个漏洞影响。

  - 内核：ext4：ext4_write_inline_data_end() 中存在内核缺陷 (CVE-2021-33631)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：GSM 多路复用争用条件导致权限升级 (CVE-2023-6546)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在释放后使用 (CVE-2023-51042)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
193320	RHEL 9：unbound (RHSA-2024:1801)	high
193319	RHEL 9：bind 和 bind-dyndb-ldap 安全更新（重要）(RHSA-2024:1803)	high
193318	RHEL 8：unbound (RHSA-2024:1804)	high
193231	RHEL 8：httpd:2.4/mod_http2 (RHSA-2024:1786)	high
193230	RHEL 7：squid (RHSA-2024:1787)	high
193229	RHEL 7：X.Org Server (RHSA-2024:1785)	high
193228	RHEL 8：gnutls (RHSA-2024:1784)	medium
193227	RHEL 9：bind (RHSA-2024:1789)	high
193199	RHEL 8：unbound (RHSA-2024:1751)	high
193198	RHEL 8：bind9.16 (RHSA-2024:1781)	high
193197	RHEL 9：unbound (RHSA-2024:1780)	high
193172	RHEL 8/9：GitOps 1.12.1- Argo CD CLI 和 MicroShift GitOps (RHSA-2024:1752)	critical
193150	RHEL 7：内核 (RHSA-2024:1747)	high
193149	RHEL 7：内核 (RHSA-2024:1746)	critical
193148	RHEL 9：unbound (RHSA-2024:1750)	high
193119	RHEL 8：edk2 (RHSA-2024:1722)	high
193112	RHEL 8：rear (RHSA-2024:1719)	medium
193086	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:1640)	high
192973	RHEL 8：nodejs:20 (RHSA-2024:1687)	critical
192972	RHEL 8：varnish (RHSA-2024:1690)	high
192971	RHEL 9：less (RHSA-2024:1692)	high
192970	RHEL 9：nodejs:20 (RHSA-2024:1688)	critical
192969	RHEL 9：varnish (RHSA-2024:1691)	high
192968	RHEL 7：rh-varnish6-varnish (RHSA-2024:1689)	high
192963	RHEL 7：内核 (RHSA-2024:1249)	high
192931	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1674)	high
192930	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1676)	high
192929	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.16 安全更新（重要）(RHSA-2024:1675)	high
192928	RHEL 9：nodejs (RHSA-2024:1678)	high
192899	RHEL 8/9：OpenShift Container Platform 4.14.19 (RHSA-2024:1567)	high
192898	RHEL 9：Red Hat build of MicroShift 4.14.19 (RHSA-2024:1566)	high
192897	RHCOS 4：OpenShift Container Platform 4.14.19 (RHSA-2024:1567)	high
192883	RHEL 8/9：OpenShift Container Platform 4.12.54 (RHSA-2024:1574)	high
192882	RHCOS 4：OpenShift Container Platform 4.12.54 (RHSA-2024:1574)	high
192880	RHEL 8：内核 (RHSA-2024:1653)	high
192871	RHEL 8：expat (RHSA-2024:1615)	high
192870	RHEL 8/9：OpenShift Container Platform 4.15.6 (RHSA-2024:1563)	high
192869	RHEL 8：grafana (RHSA-2024:1646)	high
192868	RHEL 8：grafana-pcp (RHSA-2024:1644)	high
192867	RHEL 8：.NET 7.0 (RHSA-2024:1641)	high
192866	RHEL 9：.NET 7.0 (RHSA-2024:1643)	high
192865	RHEL 9：postgresql-jdbc: (RHSA-2024:1649)	critical
192864	RHEL 9 : Red Hat build of MicroShift 4.15.6 (RHSA-2024:1561)	high
192863	RHEL 8：bind9.16 (RHSA-2024:1647)	high
192862	RHEL 8：bind9.16 (RHSA-2024:1648)	high
192861	RHEL 8：kernel-rt (RHSA-2024:1614)	high
192860	RHCOS 4：OpenShift Container Platform 4.15.6 (RHSA-2024:1563)	high
192856	RHEL 8：curl (RHSA-2024:1601)	high
192855	RHEL 8：less (RHSA-2024:1610)	high
192854	RHEL 8：内核 (RHSA-2024:1607)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

medium

high

high

high

high

critical

high

critical

high

high

medium

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high