远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1488 公告中提及的多个漏洞的影响。

  - nss：针对 RSA 解密的时序攻击 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法中存在崩溃 (CVE-2024-0743)

  - Mozilla：JIT 代码无法保存 Armv7-A 上的返回寄存器 (CVE-2024-2607)

  - Mozilla：整数溢出可能导致越界写入 (CVE-2024-2608)

  - Mozilla：对 html 和 body 标签的不当处理导致 CSP nonce 泄漏 (CVE-2024-2610)

  - Mozilla：可导致用户意外授予权限的点击劫持漏洞 (CVE-2024-2611)

  - Mozilla：自引用对象可能导致释放后使用 (CVE-2024-2612)

  - Mozilla：Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的内存安全缺陷已修复 (CVE-2024-2614)

  - Mozilla：改进对 ICU 中内存不足情况的处理 (CVE-2024-2616)

  - Mozilla：通过事件处理程序的特权 JavaScript 执行 (CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1479 公告中提及的一个漏洞影响。

  - Squid 是 Web 代理缓存。从 3.5.27 版本和 6.8 之前的版本开始，由于不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 分块解码器的拒绝服务攻击。此问题允许远程攻击者在发送构建的分块编码 HTTP 消息时造成拒绝服务。该错误在 Squid 版本 6.8 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。目前尚无针对此问题的解决方案。
    (CVE-2024-25111)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:1468 公告中提及的漏洞的影响。

  - 在 RSA 加密/解密代码的 Golang 中发现内存泄露缺陷，使用攻击者控制的输入时，可导致资源耗尽漏洞。在 github.com/golang-fips/openssl/openssl/rsa.go#L113 中发生内存泄漏。对象泄漏为 pkey 和 ctx。如果初始化上下文或设置不同属性时出错，该函数会使用 named 返回参数来释放 pkey 和 ctx。所有与错误情况相关的返回语句均遵循返回 nil、nil、fail(...) 模式，这意味着 pkey 和 ctx 在应释放它们的延迟函数内将为 nil。(CVE-2024-1394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1472 公告中提及的一个漏洞影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1473 公告中提及的多个漏洞的影响。

  - 文档基金会 LibreOffice 的 GStreamer 集成中存在不正确的输入验证漏洞，攻击者可利用该漏洞执行任意 GStreamer 插件。在受影响的版本中，在向 GStreamer 传递嵌入视频的文件名时未对其进行充分转义，从而使攻击者能够根据目标系统上安装的插件运行任意 gstreamer 插件。(CVE-2023-6185)

  - 文档基金会 LibreOffice 的宏权限验证不足，允许攻击者在没有警告的情况下执行内置宏。在受影响的版本中，LibreOffice 支持具有宏或类似内置命令目标的超链接，系统可在激活时执行这些目标，而不警告用户。
    (CVE-2023-6186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1462 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

     * golang：golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存流失漏洞 (CVE-2024-1394)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1444 公告中提及的多个漏洞的影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而导致资源耗尽和拒绝服务 (DoS)。服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。(CVE-2024-22019)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:1438 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:1436 公告中提及的一个漏洞影响。

  - pgjdbc（PostgreSQL JDBC 驱动程序）允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL。注意：这并非默认配置。在默认模式下，不存在漏洞。数值占位符的前面必须紧接着一个负号。在第一个占位符之后必须有第二个占位符，用于表示字符串值；两者必须位于同一行。通过构建匹配的字符串负载，攻击者可注入 SQL 以修改查询，绕过参数化查询针对 SQL 注入攻击的保护。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9 和 42.2.8 之前的版本均会受到影响。
    (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1437 公告中提及的一个漏洞影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1435 公告中提及的一个漏洞影响。

  - pgjdbc（PostgreSQL JDBC 驱动程序）允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL。注意：这并非默认配置。在默认模式下，不存在漏洞。数值占位符的前面必须紧接着一个负号。在第一个占位符之后必须有第二个占位符，用于表示字符串值；两者必须位于同一行。通过构建匹配的字符串负载，攻击者可注入 SQL 以修改查询，绕过参数化查询针对 SQL 注入攻击的保护。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9 和 42.2.8 之前的版本均会受到影响。
    (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1267 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2024:1267 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1424 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击（CVE-2024-22019）

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1411 公告中提及的一个漏洞影响。

  - 处理 RSA PKCS#1 v1.5 填充的密文时，在 opencryptoki 程序包中发现一个边信道时序漏洞。即使无法访问相应的私钥，此缺陷也可能启用未经授权的 RSA 密文解密或签名。 (CVE-2024-0914)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1431 公告中提及的多个漏洞的影响。

  - Ruby 的 cgi gem 0.1.0.2 之前版本、0.2.2 之前的 0.2.x 版以及 0.3.5 之前的 0.3.x 版允许拆分 HTTP 响应。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。(CVE-2021-33621)

  - rubygem-uri：ReDoS 漏洞 - 上游对  (CVE-2023-28755) 的不完整修复

  - 在 Ruby 3.2.1 及其之前所有版本中，在 0.2.1 及其之前所有版本的 Time 组件中发现 ReDoS 问题。Time 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 Time 对象的执行时间增加。修复后的版本为 0.1.1 和 0.2.2。(CVE-2023-28756)

  - 在 Ruby 0.12.2 之前版本的 URI 组件中发现 ReDoS 问题。URI 解析器错误处理具有特定字符的无效 URL，将字符串解析为包含 rfc2396_parser.rb 和 rfc3986_parser.rb 的 URI 对象会导致执行时间增加。注意：存在此问题的原因是对 CVE-2023-28755 的修复不完整。版本 0.10.3 也是一个经修复的版本。(CVE-2023-36617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1417 公告中提及的一个漏洞影响。

  - 在 libX11 中发现一个漏洞。产生此安全漏洞的原因是，libX11 中 src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并会将这些 ID 用作数组索引。这些函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界，这可能造成客户端因该内存损坏而发生崩溃。(CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1427 公告中提及的多个漏洞的影响。

  - 文档基金会 LibreOffice 的 GStreamer 集成中存在不正确的输入验证漏洞，允许攻击者执行任意 GStreamer 插件。在受影响的版本中，在向 GStreamer 传递嵌入视频的文件名时未对其进行充分转义，从而使攻击者能够根据目标系统上安装的插件运行任意 gstreamer 插件。(CVE-2023-6185)

  - 文档基金会 LibreOffice 的宏权限验证不足，允许攻击者在没有警告的情况下执行内置宏。在受影响的版本中，LibreOffice 支持具有宏或类似内置命令目标的超链接，系统可在激活时执行这些目标，而不警告用户。
    (CVE-2023-6186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1426 公告中提及的一个漏洞影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1425 公告中提及的多个漏洞的影响。

  - 文档基金会 LibreOffice 的 GStreamer 集成中存在不正确的输入验证漏洞，允许攻击者执行任意 GStreamer 插件。在受影响的版本中，在向 GStreamer 传递嵌入视频的文件名时未对其进行充分转义，从而使攻击者能够根据目标系统上安装的插件运行任意 gstreamer 插件。(CVE-2023-6185)

  - 文档基金会 LibreOffice 的宏权限验证不足，允许攻击者在没有警告的情况下执行内置宏。在受影响的版本中，LibreOffice 支持具有宏或类似内置命令目标的超链接，系统可在激活时执行这些目标，而不警告用户。
    (CVE-2023-6186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1406 公告中提及的一个漏洞影响。

  - 发送大量动态 DNS 更新可能会造成 `named` 分配大量内存。这反过来可能导致 `named` 由于缺少可用内存而退出。我们没有发现任何利用此漏洞的情况。在检查访问权限 (ACL) 之前分配内存，并在处理来自访问凭据已被接受的客户端的动态更新期间保留内存。分配给无权发送更新的客户端的内存会在遭到拒绝后立即释放。因此，此漏洞的影响范围仅限于经允许可进行动态区域更改的受信任客户端。如果动态更新被拒绝，内存将很快再次释放。因此，只有通过发送大量（其量级可与旨在实现相同有害结果的查询洪流相提并论）未接受的动态更新，才能使 `named` 降级或停止。BIND 9.11 和更早版本的分支也会受到影响，但会通过耗尽内部资源而非内存限制来实现。这可能会降低性能，但对于大多数服务器来说应该不是一个重大问题。
    因此，我们不打算为 BIND 9.16 之前的版本解决此问题。此问题影响 BIND 9 版本 9.16.0 至 9.16.36、 9.18.0 至 9.18.10、 9.19.0 至 9.19.8以及 9.16.8-S1 至 9.16.36-S1。 (CVE-2022-3094)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1408 公告中提及的多个漏洞的影响。

  - GNU Emacs 28.2 及其之前版本允许攻击者通过源代码文件名称中的 shell 元字符执行命令，这是因为 lib-src/etags.c 在其 etags 程序的实现中使用了系统 C 库函数。例如，如果当前工作目录具有依赖于不可信输入的内容，受害者即可使用 etags -u * 命令（如 etags 文档中的建议）。(CVE-2022-48337)

  - 28.2 及之前版本的 GNU Emacs 中发现一个问题。 htmlfontify.el 存在命令注入漏洞。
    在 hfy-istext-command 函数中，参数文件和参数 srcdir 来自外部输入，且参数未经转义处理。如果文件名或目录名包含 shell 元字符，则可能导致代码执行。(CVE-2022-48339)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1422 公告中提及的一个漏洞影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1409 公告中提及的多个漏洞的影响。

  - OpenPrinting CUPS 是一个开源打印系统。在 2.4.2 版和更早版本中，堆缓冲区溢出漏洞允许远程攻击者发起拒绝服务 (DoS) 攻击。“format_log_line”函数中的缓冲区溢出漏洞允许远程攻击者在受影响的系统上造成 DoS。当配置文件“cupsd.conf”将“loglevel”的值设置为“DEBUG”时，即可触发对该漏洞的利用。发布时尚无已知的修补程序或变通方案。(CVE-2023-32324)

  - OpenPrinting CUPS 是标准型的开源打印系统，适用于 Linux 及其他类 Unix 操作系统。在 2.0.0 至 2.4.6 版本中，CUPS 会在连接关闭后将释放内存的数据记录到日志服务中，但该系统之前并未记录这些数据。这是会影响整个 cupsd 进程的释放后使用缺陷。此问题的确切原因在于 `scheduler/client.c` 中调用了函数 `httpClose(con->http)`。问题在于，如果 httpClose 的参数不为空，仅出于让 cupsdLogClient 将指针传递给 httpGetHostname，httpClose 便始终会在调用结束时释放指针。如果 LogLevel 为 warn 或更高版本，则函数 `cupsdAcceptClient` 中会发生此问题，并且会出现以下两种情况：对 IP 地址进行了双重查找（已在 `cupsd.conf` 中设置双重 HostNameLookup），但无法解析；或者 CUPS 是使用 TCP 封装程序编译的，并且连接被来自 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的规则拒绝。版本 2.4.6 包含针对该问题的补丁。(CVE-2023-34241)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1412 公告中提及的一个漏洞影响。

  - GNU 多重精度运算库 (GMP) 6.2.1 及更早版本存在 mpz/inp_raw.c 整数溢出漏洞，其允许通过特制输入造成缓冲区溢出，进而导致 32 位平台上出现分段错误。
    (CVE-2021-43618)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1404 公告中提及的多个漏洞的影响。

  - 内核：drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 的 hw_atl_utils_fw_rpc_wait() 中发生越界写入 (CVE-2021-43975)

  - 内核：nfp：area_cache_get() 中存在释放后使用漏洞 (CVE-2022-3545)

  - 内核：intr_callback 的 r8152 中存在速率限制溢出消息 (CVE-2022-3594)

  - 内核：避免 tun_free_netdev 中的双重释放 (CVE-2022-4744)

  - 内核：drivers/net/can/usb/usb_8dev.c 的 usb_8dev_start_xmit 中存在双重释放漏洞 (CVE-2022-28388)

  - 内核：vmwgfx：vmwgfx_execbuf.c 中存在整数溢出漏洞 (CVE-2022-36402)

  - 内核：vmwgfx：vmw_cmd_dx_define_query 中存在空指针取消引用 (CVE-2022-38096)

  - 内核：vmwgfx：vmw_cmd_res_check 中存在释放后使用漏洞 (CVE-2022-38457)

  - 内核：vmwgfx：vmw_execbuf_tie_context 中存在释放后使用漏洞 (CVE-2022-40133)

  - 内核：drivers/net/slip 的 sl_tx_timeout 中存在 null-ptr-deref 漏洞 (CVE-2022-41858)

  - 内核：KVM：x86/mmu：direct_page_fault() 中存在争用条件 (CVE-2022-45869)

  - 内核：media/usb/ttusb-dec/ttusb_dec.c 的 ttusb_dec_exit_dvb() 中存在内存泄漏 (CVE-2022-45887)

  - 内核：tipc_conn_close 中发生拒绝服务攻击 (CVE-2023-1382)

  - 内核：can_rcv_filter 中存在空指针取消引用漏洞 (CVE-2023-2166)

  - 内核：compare_netdev_and_ip 中发生 Slab 越界读取 (CVE-2023-2176)

  - 内核：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

  - 内核：vmwgfx：引用计数问题导致表面处理时发生释放后使用漏洞 (CVE-2023-5633)

  - 内核：smbCalcSize 中存在越界读取漏洞 (CVE-2023-6606)

  - 内核：smb2_dump_detail 中存在 OOB 访问 (CVE-2023-6610)

  - 内核：nft_pipapo_walk 中存在不活动元素 (CVE-2023-6817)

  - 内核：由于 perf_event 的 read_size 溢出，导致 perf_read_group() 中发生越界写入 (CVE-2023-6931)

  - 内核：IPv4 IGMP 中存在释放后使用漏洞 (CVE-2023-6932)

  - 内核：ctnetlink_create_conntrack() 中存在 refcount 泄漏 (CVE-2023-7192)

  - 内核：lib/seq_buf.c 发生 seq_buf_putmem_hex 缓冲区溢出 (CVE-2023-28772)

  - 内核：KVM：nVMX：缺少对 CR0 和 CR4 的一致性检查 (CVE-2023-30456)

  - 内核：拦截 dvb_frontend_get_event 和 wait_event_interruptible 中的操作 (CVE-2023-31084)

  - 内核：vmwgfx：争用条件导致信息泄露漏洞 (CVE-2023-33951)

  - 内核：vmwgfx：处理 vmw_buffer_object 对象时发生双重释放 (CVE-2023-33952)

  - 内核：net/bluetooth/l2cap_sock.c 的 l2cap_sock_release 中存在释放后使用漏洞 (CVE-2023-40283)

  - 内核：drivers/usb/storage/ene_ub6250.c (CVE-2023-45862)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c 的 amdgpu_cs_wait_all_fences 中存在释放后使用 (CVE-2023-51042)

  - 内核：drivers/gpu/drm/drm_atomic.c 中的无阻塞原子提交和驱动程序卸载之间产生争用条件期间会发生释放后使用 (CVE-2023-51043)

  - 内核：客户端的 receive_encrypted_standard 函数中存在 CIFS 文件系统解密不当输入验证远程代码执行漏洞 (CVE-2024-0565)

  - 内核：如果使用以 ktls 套接字作为目标的函数 splice，ktls 会覆盖只读内存页面 (CVE-2024-0646)

  - 内核：nf_tables：nft_verdict_init() 函数中存在释放后使用漏洞 (CVE-2024-1086)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1429 公告中提及的一个漏洞影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1428 公告中提及的一个漏洞影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1423 公告中提及的多个漏洞的影响。

  - 文档基金会 LibreOffice 的 GStreamer 集成中存在不正确的输入验证漏洞，允许攻击者执行任意 GStreamer 插件。在受影响的版本中，在向 GStreamer 传递嵌入视频的文件名时未对其进行充分转义，从而使攻击者能够根据目标系统上安装的插件运行任意 gstreamer 插件。(CVE-2023-6185)

  - 文档基金会 LibreOffice 的宏权限验证不足，允许攻击者在没有警告的情况下执行内置宏。在受影响的版本中，LibreOffice 支持具有宏或类似内置命令目标的超链接，系统可在激活时执行这些目标，而不警告用户。
    (CVE-2023-6186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1403 公告中提及的一个漏洞影响。

  - 在 BMC 上创建 OPERATOR 用户帐户时，redfish 插件在没有适当限制的情况下，将自动生成的密码保存到 /etc/fwupd/redfish.conf，从而允许系统上的任何用户读取相同的配置文件。(CVE-2022-3287)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1415 公告中提及的多个漏洞的影响。

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，其在 2019 年期间并未分配给任何问题。注释：无。(CVE-2019-14560)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，其中一项检查会确认模数（'p' 参数）不是太大。尝试使用非常大的模数时速度会很慢，且 OpenSSL 通常不会使用长度超过 10,000 位的模数。但是，DH_check() 函数会检查已提供密钥或参数的多个方面。即使发现提供的模数值过大，其中某些检查也会使用提供的模数值。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。使用“-check”选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3446)

  - EDK2 的 Network 程序包容易受到缓冲区溢出漏洞影响，通过 DHCPv6 客户端中的长服务器 ID 选项可触发此漏洞。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。(CVE-2023-45230)

  - 在处理 DHCPv6 Advertise 消息中的 DNS Servers 选项时，EDK2 的网络程序包容易受到缓冲区溢出漏洞影响。攻击者可利用此漏洞获取未经授权的访问权限，并可能导致机密性、完整性和/或可用性丧失。
    (CVE-2023-45234)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1385 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1376 公告中提及的多个漏洞影响。

  - Squid 是 Web 的缓存代理。由于 2.6 至 2.7.STABLE9、3.1 至 5.9 以及 6.0.1 至 6.5 版本中存在不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 请求解析的拒绝服务攻击。利用此问题，在已配置 follow_x_forwarded_for 功能的情况下，远程客户端可通过发送大型 X-Forwarded-For 标头执行拒绝服务攻击。该错误已在 Squid 版本 6.6 中修复。此外，您还可以在 Squid 的补丁档案中找到用于解决稳定版本中此问题的补丁。(CVE-2023-50269)

  - Squid 是 Web 代理缓存。从 3.5.27 版本和 6.8 之前的版本开始，由于不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 分块解码器的拒绝服务攻击。此问题允许远程攻击者在发送构建的分块编码 HTTP 消息时造成拒绝服务。该错误在 Squid 版本 6.8 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。目前尚无针对此问题的解决方案。
    (CVE-2024-25111)

  - Squid 是适用于 Web 的开源缓存代理，支持 HTTP、HTTPS、FTP 等。由于数据崩溃导致的不安全值错误，Squid 可能容易遭受针对 HTTP 标头解析的拒绝服务攻击。此问题允许远程客户端或远程服务器在 HTTP 消息中发送过大标头时执行拒绝服务。在低于 6.5 的 Squid 版本中，如果默认的 request_header_max_size 或 reply_header_max_size 设置保持不变，攻击者即可发动攻击。在 Squid 6.5 及更高版本中，这些参数的默认设置是安全的。如果管理员将这些参数设置为不安全的值，Squid 将在 cache.log 中发出严重警告。Squid 目前不会阻止这些设置被更改为不安全的值。建议用户升级至版本 6.5。
    目前尚无针对此漏洞的解决方案。此问题亦已作为 SQUID-2024:2 进行跟踪 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1382 公告中提及的多个漏洞的影响。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在采用设备文件“/dev/dri/renderD128（或 Dxxx）”的 Linux 内核中，在 GPU 组件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 中的 vmwgfx 驱动程序中发现空指针取消引用漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。
    (CVE-2022-38096)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 Linux 内核 6.2.13 之前版本的 net/sched/sch_qfq.c 中，qfq_change_class 允许越界写入，因为 lmax 可超过 QFQ_MIN_LMAX。(CVE-2023-31436)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个越界写入漏洞，攻击者可利用此漏洞以实现本地特权提升。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 在 Linux 内核的 vmxnet3 网络子组件中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 中存在空指针取消引用缺陷。由于清理期间缺少健全性检查，具有普通用户权限的本地攻击者可利用此问题造成拒绝服务。
    (CVE-2023-4459)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 在 Linux 内核中，在 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中发现内存泄漏问题。由于 refcount 溢出，具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务 (DoS)。(CVE-2023-7192)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1393 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1391 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1387 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1392 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1386 公告中提及的一个漏洞影响。

  - ovn：未充分验证 BFD 数据包可导致拒绝服务 (CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1388 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1390 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1375 公告中提及的多个漏洞的影响。

  - Squid 是 Web 的缓存代理。由于 2.6 至 2.7.STABLE9、3.1 至 5.9 以及 6.0.1 至 6.5 版本中存在不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 请求解析的拒绝服务攻击。利用此问题，在已配置 follow_x_forwarded_for 功能的情况下，远程客户端可通过发送大型 X-Forwarded-For 标头执行拒绝服务攻击。该错误已在 Squid 版本 6.6 中修复。此外，您还可以在 Squid 的补丁档案中找到用于解决稳定版本中此问题的补丁。(CVE-2023-50269)

  - Squid 是 Web 代理缓存。从 3.5.27 版本和 6.8 之前的版本开始，由于不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 分块解码器的拒绝服务攻击。此问题允许远程攻击者在发送构建的分块编码 HTTP 消息时造成拒绝服务。该错误在 Squid 版本 6.8 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。目前尚无针对此问题的解决方案。
    (CVE-2024-25111)

  - Squid 是适用于 Web 的开源缓存代理，支持 HTTP、HTTPS、FTP 等。由于数据崩溃导致的不安全值错误，Squid 可能容易遭受针对 HTTP 标头解析的拒绝服务攻击。此问题允许远程客户端或远程服务器在 HTTP 消息中发送过大标头时执行拒绝服务。在低于 6.5 的 Squid 版本中，如果默认的 request_header_max_size 或 reply_header_max_size 设置保持不变，攻击者即可发动攻击。在 Squid 6.5 及更高版本中，这些参数的默认设置是安全的。如果管理员将这些参数设置为不安全的值，Squid 将在 cache.log 中发出严重警告。Squid 目前不会阻止这些设置被更改为不安全的值。建议用户升级至版本 6.5。
    目前尚无针对此漏洞的解决方案。此问题亦已作为 SQUID-2024:2 进行跟踪 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1377 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 6.2.13 之前版本的 net/sched/sch_qfq.c 中，qfq_change_class 允许越界写入，因为 lmax 可超过 QFQ_MIN_LMAX。(CVE-2023-31436)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个越界写入漏洞，攻击者可利用此漏洞以实现本地特权提升。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1394 公告中提及的一个漏洞影响。

  - 在 Open Virtual Network (OVN) 中发现一个缺陷。在虚拟机管理程序之间使用 BFD 以实现高可用性的 OVN 群集中，攻击者可在非特权工作负载（包括虚拟机或容器）内部注入特制的 BFD 数据包，从而触发拒绝服务。(CVE-2024-2182)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1368 公告中提及的多个漏洞影响。

  - 内核：sch_qfq 网络计划程序中存在释放后使用问题 (CVE-2023-4921)

  - kernel：将 ktls 套接字用于目标时，ktls 覆盖只读内存页面 (CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1367 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。组件 IPsec 的 drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c 文件的 area_cache_get 函数受此漏洞影响。操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211045。(CVE-2022-3545)

  - 在采用设备文件“/dev/dri/renderD128（或 Dxxx）”的 Linux 内核中，在 GPU 组件的 drivers/gpu/vmxgfx/vmxgfx_execbuf.c 中的 vmwgfx 驱动程序中发现空指针取消引用漏洞。在系统中具有用户帐户的本地攻击者可利用此缺陷获得特权，造成拒绝服务 (DoS)。
    (CVE-2022-38096)

  - Linux 内核中发现缺陷。Slip 驱动程序在 drivers/net/slip/slip.c 的 sl_tx_timeout 中执行分离时，可能发生空指针取消引用。利用此问题，攻击者可造成系统崩溃或泄露内核内部信息。(CVE-2022-41858)

  - 在 Linux 之前版本的 Linux 中，发现 net/can/af_can.c 的 can 协议中存在空指针取消引用问题。
    在 CAN 帧的接收路径中，可能未初始化 ml_priv。本地用户可利用此缺陷来导致系统崩溃，或可能造成系统拒绝服务。(CVE-2023-2166)

  - 在 Linux 内核的 RDMA 中，发现 drivers/infiniband/core/cma.c 的 compare_netdev_and_ip 中存在漏洞。不当清理会导致越界读取问题，而本地用户可利用此问题造成系统崩溃或权限提升。(CVE-2023-2176)

  - 在 Linux 内核 6.2.13 之前版本的 net/sched/sch_qfq.c 中，qfq_change_class 允许越界写入，因为 lmax 可超过 QFQ_MIN_LMAX。(CVE-2023-31436)

  - Linux 内核 net/sched: sch_qfq 组件中存在一个越界写入漏洞，攻击者可利用此漏洞以实现本地特权提升。net/sched/sch_qfq.c 中的 qfq_change_agg() 函数允许越界写入，这是因为 lmax 会根据数据包大小在无边界检查的情况下更新。建议升级过去的 commit 3e337087c3b5805fe0b8a46ba622a962880b5d64。(CVE-2023-3611)

  - 在 Linux 内核的 vmxnet3 网络子组件中，发现 drivers/net/vmxnet3/vmxnet3_drv.c 的 vmxnet3_rq_cleanup 中存在空指针取消引用缺陷。由于清理期间缺少健全性检查，具有普通用户权限的本地攻击者可利用此问题造成拒绝服务。
    (CVE-2023-4459)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。函数 nft_pipapo_walk 在 set walk 期间未跳过不活动元素，导致 PIPAPO（堆数据包策略）元素双重停用，进而导致释放后使用漏洞。我们建议升级过去的提交 317eb9685095678f2c9f5a8189de698c5354316a。(CVE-2023-6817)

  - 在 Linux 内核中，在 net/netfilter/nf_conntrack_netlink.c 的 ctnetlink_create_conntrack 中发现内存泄漏问题。由于 refcount 溢出，具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务 (DoS)。(CVE-2023-7192)

  - 当用户调用以 ktls 套接字作为目标的函数 splice 时，在 Linux 内核的传输层安全功能中发现一个越界内存写入缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2024-0646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2024:1316 公告中提及的多个漏洞影响。

  - Apache HTTP Server 的 mod_macro 中存在越界读取漏洞。此问题影响 Apache HTTP Server：
    至 2.4.57 版。(CVE-2023-31122)

  - 此缺陷允许恶意 HTTP 服务器在 curl 中设置超级 cookie，然后将其传回比允许或可能的更多来源。这可允许站点设置 cookie，然后将其发送至不同且不相关的站点或域。它可以通过利用 curl 函数中的混合大小写缺陷来实现这一点，该函数根据公共后缀列表 (PSL) 验证给定的 cookie 域。例如，当 URL 使用小写主机名“curl.co.uk”时，可以使用“domain=co.UK”设置 cookie，即使“co.uk”被列为 PSL 域。 (CVE-2023-46218)

  - 将 HSTS 数据保存到过长的文件名时，curl 最终可能会删除所有内容，从而使使用该文件的后续请求不知道它们应该使用的 HSTS 状态。(CVE-2023-46219)

  - 问题摘要：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢。影响汇总：使用函数 DH_generate_key() 生成 X9.42 DH 密钥的应用程序可能会遇到长时间的延迟。同样，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 检查 X9.42 DH 密钥或 X9.42 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。虽然 DH_check() 会执行所有必要的检查（自 CVE-2023-3817 起），但 DH_check_pub_key() 并不进行任何此类检查，因此容易受到过大 P 和 Q 参数的影响。同样，虽然 DH_generate_key() 会对过大的 P 参数执行检查，但它不会检查过大的 Q 参数。调用 DH_generate_key() 或 DH_check_pub_key()，并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_generate_key() 和 DH_check_pub_key() 也会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 选项时的 OpenSSL pkey 命令行应用程序，以及 OpenSSL genpkey 命令行应用程序均容易受到攻击。
    OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-5678)

  - 在 Apache 服务器的 mod_proxy_cluster 中发现一个缺陷。此问题可允许恶意用户在 URL 的“alias”参数中添加脚本，以触发存储型跨站脚本 (XSS) 漏洞。通过在 URL 的 alias 参数上添加脚本，可以添加新的虚拟主机，并将脚本添加至 cluster-manager 页面。(CVE-2023-6710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1324 公告中提及的多个漏洞影响。

  - FORM 身份验证功能中存在 URL 重定向至不受信任的网站（“开放重定向”）漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M10、10.1.0-M1 至 10.0.12、9.0.0-M1 至 9.0.79，以及 8.5.0 至 8.5.92。此漏洞只会影响 ROOT（默认）Web 应用程序。(CVE-2023-41080)

  - Apache Tomcat.Tomcat 从 11.0.0-M1 到 11.0.0-M10、从 10.1.0-M1 到 10.1.15、从 9.0.0-M1 到 9.0.82 以及从 8.5.0 到 8.5.95 的版本中存在不当输入验证漏洞，无法正确解析 HTTP trailer 标头。超过标头大小限制的 Trailer 标头可能会导致 Tomcat 将单个请求视为多个请求，从而导致在反向代理后面时可能出现请求走私的情况。建议用户升级到 11.0.0-M11 以上、10.1.16 以上、9.0.83 以上或 8.5.96 以上版本，即可修复该问题。(CVE-2023-46589)

  - 因 Apache Tomcat 中存在对 HTTP/2 请求的输入验证不当，而造成拒绝服务。
    处理 HTTP/2 请求时，如果该请求超出任何已配置的标头限制，关联的 HTTP/2 流会在处理完所有标头之后重置。此问题会影响 Apache Tomcat 11.0.0- M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2024:1318 公告中提及的多个漏洞影响。

  - openssl：生成过长的 X9.42 DH 密钥或检查过长的 X9.42 DH 密钥或参数时可能会非常缓慢 (CVE-2023-5678)

  - tomcat：通过畸形 Trailer 标头进行 HTTP 请求走私 (CVE-2023-46589)

  -：Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:1354 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * rh-nodejs14-nodejs：利用无限区块扩展读取未处理的 HTTP 请求会引起 DoS 攻击 (CVE-2024-22019)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
192541	RHEL 8: firefox (RHSA-2024:1488)	high
192528	RHEL 8: squid:4 (RHSA-2024:1479)	high
192407	RHEL 7 : go-toolset-1.19-golang (RHSA-2024:1468)	high
192406	RHEL 8：go-toolset:rhel8 (RHSA-2024:1472)	high
192405	RHEL 8：libreoffice (RHSA-2024:1473)	high
192395	RHEL 9：golang (RHSA-2024:1462)	high
192322	RHEL 8：nodejs:16 (RHSA-2024:1444)	critical
192308	RHEL 9：nodejs (RHSA-2024:1438)	high
192302	RHEL 9：postgresql-jdbc (RHSA-2024:1436)	critical
192301	RHEL 8：postgresql (RHSA-2024:1437)	high
192300	RHEL 8: postgresql-jdbc (RHSA-2024:1435)	critical
192298	RHEL 8/9：OpenShift Container Platform 4.12.53 (RHSA-2024:1267)	high
192297	RHCOS 4：OpenShift Container Platform 4.12.53 (RHSA-2024:1267)	high
192289	RHEL 9：nodejs (RHSA-2024:1424)	high
192288	RHEL 8：opencryptoki (RHSA-2024:1411)	medium
192287	RHEL 8：ruby:3.1 (RHSA-2024:1431)	high
192286	RHEL 8：libX11 (RHSA-2024:1417)	high
192285	RHEL 9：libreoffice (RHSA-2024:1427)	high
192284	RHEL 8: postgresql (RHSA-2024:1426)	high
192283	RHEL 9：libreoffice (RHSA-2024:1425)	high
192282	RHEL 8：bind (RHSA-2024:1406)	high
192281	RHEL 8：emacs (RHSA-2024:1408)	critical
192280	RHEL 8: postgresql (RHSA-2024:1422)	high
192279	RHEL 8：cups (RHSA-2024:1409)	high
192278	RHEL 8：gmp 更新（中危）(RHSA-2024:1412)	high
192277	RHEL 8：内核 (RHSA-2024:1404)	high
192276	RHEL 8: postgresql (RHSA-2024:1429)	high
192275	RHEL 8: postgresql (RHSA-2024:1428)	high
192274	RHEL 9：libreoffice (RHSA-2024:1423)	high
192273	RHEL 8：fwupd (RHSA-2024:1403)	medium
192272	RHEL 8：edk2 (RHSA-2024:1415)	critical
192265	RHEL 8：ovn23.06 (RHSA-2024:1385)	medium
192264	RHEL 9：squid (RHSA-2024:1376)	high
192263	RHEL 8：kernel-rt (RHSA-2024:1382)	high
192262	RHEL 9：ovn22.03 (RHSA-2024:1393)	medium
192261	RHEL 9：ovn23.06 (RHSA-2024:1391)	medium
192260	RHEL 8：ovn22.03 (RHSA-2024:1387)	medium
192259	RHEL 9：ovn22.12 (RHSA-2024:1392)	medium
192258	RHEL 8：ovn22.12 (RHSA-2024:1386)	medium
192257	RHEL 8：ovn23.03 (RHSA-2024:1388)	medium
192256	RHEL 9：ovn23.09 (RHSA-2024:1390)	medium
192255	RHEL 8：squid:4 (RHSA-2024:1375)	high
192254	RHEL 8：kpatch-patch (RHSA-2024:1377)	high
192253	RHEL 9：ovn23.03 (RHSA-2024:1394)	medium
192230	RHEL 8：kpatch-patch (RHSA-2024:1368)	high
192229	RHEL 8：内核 (RHSA-2024:1367)	high
192200	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP3 (RHSA-2024:1316)	high
192195	RHEL 8/9: Red Hat JBoss Web Server 6.0.1 (RHSA-2024:1324)	high
192194	RHEL 7/8/9：Red Hat JBoss Web Server 5.7.8 (RHSA-2024:1318)	high
192193	RHEL 7: rh-nodejs14 (RHSA-2024:1354)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

critical

high

critical

high

critical

high

high

high

medium

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

medium

critical

medium

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

high

high

high