远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11121 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中使用未初始化的堆栈内存 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的越界写入漏洞 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的越界写入漏洞 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的空指针取消引用漏洞 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和内存分配器中的整数溢出问题可导致越界写入 (CVE-2024-47606)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:11142 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11111 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11117 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:11094 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * virtualenv：可能通过虚拟环境激活脚本注入命令 (CVE-2024-53899)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:11093 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * virtualenv：可能通过虚拟环境激活脚本注入命令 (CVE-2024-53899)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11120 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11118 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:11143 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11119 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中使用未初始化的堆栈内存 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的越界写入漏洞 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的越界写入漏洞 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的空指针取消引用漏洞 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和内存分配器中的整数溢出问题可导致越界写入 (CVE-2024-47606)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:11049 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

    安全修复：

    * squid：HTTP/1.1 和 ICAP 中的请求/响应走私漏洞 (CVE-2023-46846)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:11048 公告中提及的一个漏洞影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * virtualenv：可能通过虚拟环境激活脚本注入命令 (CVE-2024-53899)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11035 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:11028 公告中提及的漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:11029 公告中提及的漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:11027 公告中提及的漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:11024 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:11001 公告中提及的漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:11003 公告中提及的多个漏洞的影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * bind9：KeyTrap - DNSSEC 验证器中发生 CPU 被大量消耗 (CVE-2023-50387)

    * bind9：准备 NSEC3 最近封装程序证明会导致 CPU 资源耗尽 (CVE-2023-50868)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10987 公告中提及的漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * sinatra：Sinatra 中通过 X-Forwarded-Host 标头导致的开放重定向漏洞 (CVE-2024-21510)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10979 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10978 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10983 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10977 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10980 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10982 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10984 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10815 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.13.54 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10813

    安全修复：

    * waitress：python-waitress：具有无效的首个请求的 HTTP 管道机制中的请求处理争用条件 (CVE-2024-49768)
    * waitress：Waitress 中的拒绝服务漏洞可导致 CPU 占用率过高/资源耗尽 (CVE-2024-49769)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.13 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.13/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10841 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    Red Hat build of MicroShift 是 Red Hat 的轻量级 Kubernetes 编排解决方案，专为边缘设备部署而设计，是基于 Red Hat OpenShift Container Platform 的边缘功能构建而成。
    MicroShift 是一个部署在边缘 Red Hat Enterprise Linux 设备的应用程序，是在这些低资源环境中操作单节点集群的有效方法。

    此公告含有适用于 Red Hat build of MicroShift 4.15.41 的 RPM 程序包。请阅读此版本的容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10839

    建议所有 Red Hat build of MicroShift 4.15 用户使用这些更新的程序包和映像（前提是 RPM 存储库中已提供这些内容）。

    安全修复：

    * runc：文件描述符泄漏 (CVE-2024-21626)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10956 公告中提及的一个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含许多增强、缺陷补丁和已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.0_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10943 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)

    * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)

    * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)

    * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10964 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10965 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10946 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10950 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:10953 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * virtualenv：可能通过虚拟环境激活脚本注入命令 (CVE-2024-53899)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10966 公告中提及的漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10942 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * kernel：filelock：修复 posix_lock_inode 中潜在的释放后使用 (CVE-2024-41049)

    * kernel：powerpc/eeh：避免 edev->pdev 变更时可能的崩溃 (CVE-2024-41064)

    * kernel：scsi：qedf：使 qedf_execute_tmf() 不可抢占 (CVE-2024-42124)

    * 内核：bpf：修复 bpf_uprobe_multi_link_attach() 中的释放后使用问题 (CVE-2024-47675)

    * 内核：bpf：修复 sdiv 溢出问题 (CVE-2024-49888)

    * 内核：bpf：修复 trie_get_next_key() 中的越界写入问题 (CVE-2024-50262)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10949 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10961 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10951 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10939 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: iommu：还原 iommu_report_device_fault() 中丢失的返回 (CVE-2024-44994)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: netfilter: nft_payload：调用 skb_checksum() 前审查偏移和长度 (CVE-2024-50251)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10941 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：蓝牙：bt_sock_ioctl 争用条件会导致 bt_sock_recvmsg 中发生释放后使用 (CVE-2023-51779)

    * 内核：i40e：不允许不受信任的 VF 删除以管理方式设置的 MAC (CVE-2024-26830)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10945 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10944 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)

    * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    * kernel: xfrm：修复 algo 转储中的更多 kernel-信息泄漏 (CVE-2024-50110)

    * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)

    * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10952 公告中提及的多个漏洞的影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：通用路径解析代码中的 1 字节数组溢出 (CVE-2023-0568)

    * php：Password_verify() 始终以某些哈希返回 true (CVE-2023-0567)

    * php：SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 (CVE-2023-3247)

    * php：XML 在未经启用的情况下加载外部实体 (CVE-2023-3823)

    * php：phar 缓冲区管理不当 (CVE-2023-3824)

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10926 公告中提及的多个漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 8 升级到版本 8 SR8-FP15。

    安全修复：

    * CVE-2024-21208
    * CVE-2024-21210
    * CVE-2024-21217
    * CVE-2024-21235

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:10880 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:10879 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2024:10882 公告中提及的一个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
213113	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11121)	high
213112	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11142)	high
213111	RHEL 9：python3.11 (RHSA-2024:11111)	medium
213110	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11117)	high
213108	RHEL 8：python36:3.6 (RHSA-2024:11094)	high
213107	RHEL 8：python36:3.6 (RHSA-2024:11093)	high
213106	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11120)	high
213105	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11118)	high
213104	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11143)	high
213103	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11119)	high
213093	RHEL 7：squid (RHSA-2024:11049)	medium
213092	RHEL 7：python-virtualenv (RHSA-2024:11048)	high
212760	RHEL 9：python3.12 (RHSA-2024:11035)	high
212743	RHEL 8：ruby:2.5 (RHSA-2024:11028)	high
212742	RHEL 8：ruby:2.5 (RHSA-2024:11029)	high
212719	RHEL 8：ruby:2.5 (RHSA-2024:11027)	high
212718	RHEL 9：python3.9:3.9.18 (RHSA-2024:11024)	medium
212702	RHEL 8：ruby:2.5 (RHSA-2024:11001)	high
212701	RHEL 7：unbound (RHSA-2024:11003)	high
212700	RHEL 8：pcs (RHSA-2024:10987)	medium
212680	RHEL 8：python3.11 (RHSA-2024:10979)	medium
212679	RHEL 9：python3.12 (RHSA-2024:10978)	high
212678	RHEL 9：python3.9:3.9.21 (RHSA-2024:10983)	medium
212677	RHEL 9：ruby (RHSA-2024:10977)	high
212676	RHEL 8：python3.12 (RHSA-2024:10980)	high
212675	RHEL 9：ruby：3.1 (RHSA-2024:10982)	high
212674	RHEL 9：ruby：3.1 (RHSA-2024:10984)	high
212661	RHEL 9：OpenShift Container Platform 4.13.54 (RHSA-2024:10815)	medium
212660	RHEL 9：OpenShift Container Platform 4.15.41 (RHSA-2024:10841)	high
212511	RHEL 9：Red Hat Ceph Storage 8.0 (RHSA-2024:10956)	high
212510	RHEL 8：内核 (RHSA-2024:10943)	high
212509	RHEL 9：ruby (RHSA-2024:10964)	high
212508	RHEL 8：python3.11-cryptography (RHSA-2024:10965)	critical
212507	RHEL 9：kernel-rt (RHSA-2024:10946)	medium
212506	RHEL 9：php:8.1 (RHSA-2024:10950)	high
212505	RHEL 8：python36:3.6 (RHSA-2024:10953)	high
212504	RHEL 8：ruby:3.1 (RHSA-2024:10966)	high
212503	RHEL 9：kernel:5.14.0 (RHSA-2024:10942)	high
212502	RHEL 9：php:8.2 (RHSA-2024:10949)	high
212501	RHEL 9：ruby (RHSA-2024:10961)	high
212416	RHEL 8：php:8.2 (RHSA-2024:10951)	high
212415	RHEL 9：内核 (RHSA-2024:10939)	medium
212414	RHEL 8：内核 (RHSA-2024:10941)	medium
212413	RHEL 9：内核 (RHSA-2024:10945)	medium
212412	RHEL 8：kernel-rt (RHSA-2024:10944)	high
212411	RHEL 8：php:7.4 (RHSA-2024:10952)	critical
212410	RHEL 8：java-1.8.0-ibm (RHSA-2024:10926)	medium
212199	RHEL 8：firefox (RHSA-2024:10880)	high
212198	RHEL 9：postgresql:13 (RHSA-2024:10879)	high
212197	RHEL 7：postgresql (RHSA-2024:10882)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

high

medium

high

high

high

high

medium

high

high

high

high

critical

medium

high

high

high

high

high

high

high

medium

medium

medium

high

critical

medium

high

high

high