远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0314 中提及的漏洞的影响。

    * raptor：将 URI 用 Turtle 解析器规范化时发生整数下溢 (CVE-2024-57823)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0281 公告中提及的多个漏洞影响。

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0222 中提及的漏洞的影响。

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0145 公告中提及的多个漏洞影响。

    * WebKitGTK: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54479)

    * webkit: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54502)

    * webkit: 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54505)

    * webkit: 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-54508)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0144 公告中提及的多个漏洞影响。

    * firefox: 在文本中换行时存在释放后使用 (CVE-2025-0238)

    * firefox: 使用 JavaScript 文本分段时内存损坏 (CVE-2025-0241)

    * firefox: 重定向时 Alt-Svc ALPN 验证失败 (CVE-2025-0239)

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 (CVE-2025-0243) 中的中的内存安全错误

    * firefox: thunderbird: 已修复 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 (CVE-2025-0242) 中的内存安全错误

    * firefox: WebChannel API 容易遭受混淆代理攻击 (CVE-2025-0237)

    * firefox: 解析 JavaScript JSON 模块时隔离舱不匹配 (CVE-2025-0240)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0066 中提及的多个漏洞的影响。

    * kernel: i40e: 通过添加过滤器的中间同步状态修复争用条件 (CVE-2024-53088)

    * kernel: mptcp: 处理 mptcp_rcv_space_adjust 中的争用子流创建 (CVE-2024-53122)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0083 公告中提及的一个漏洞影响。

    * cups: libppd: 因 PPD 文件受攻击者控制的数据造成的远程命令注入 (CVE-2024-47175)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0065 公告中提及的多个漏洞影响。

    * kernel: i40e: 通过添加过滤器的中间同步状态修复争用条件 (CVE-2024-53088)

    * kernel: mptcp: 处理 mptcp_rcv_space_adjust 中的争用子流创建 (CVE-2024-53122)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0168 中提及的漏洞的影响。

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0012 中提及的漏洞的影响。

    * requests：对同一主机的后续请求会忽略证书验证 (CVE-2024-35195)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:10953 公告中提及的一个漏洞影响。

    * virtualenv：可能通过虚拟环境激活脚本注入命令 (CVE-2024-53899)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10850 中提及的漏洞的影响。

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10979 中提及的漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10949 中提及的多个漏洞的影响。

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10860 中提及的漏洞的影响。

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:10943 公告中提及的多个漏洞影响。

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)

    * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)

    * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)

    * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10950 中提及的多个漏洞的影响。

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10951 中提及的多个漏洞的影响。

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10591 中提及的多个漏洞的影响。

    * thunderbird：OpenPGP 加密消息中可能存在的明文泄露问题 (CVE-2024-11159)

    * firefox：thunderbird：Web Compatibility Shims 引起的 CSP 绕过和 XSS 暴露 (CVE-2024-11694)

    * firefox：thunderbird：附加组件签名验证中的未处理异常 (CVE-2024-11696)

    * firefox：thunderbird：精选列表元素可在其他站点上显示 (CVE-2024-11692)

    * firefox：thunderbird：已修复 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中的内存安全错误 (CVE-2024-11699)

    * firefox：thunderbird：因受操纵的 Punycode 和空白字符引起的 URL 栏欺骗 (CVE-2024-11695)

    * firefox：thunderbird：可执行文件确认对话框中的错误按键处理 (CVE-2024-11697)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10281 中提及的多个漏洞的影响。

    * kernel：media：edia：dvbdev：修复释放后使用 (CVE-2024-27043)

    * 内核：Bluetooth: l2cap：修复 l2cap_chan_timeout 中的 null-ptr-deref (CVE-2024-27399)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10980 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:11345 公告中提及的多个漏洞影响。

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:10952 公告中提及的多个漏洞影响。

    * php：通用路径解析代码中的 1 字节数组溢出 (CVE-2023-0568)

    * php：Password_verify() 始终以某些哈希返回 true (CVE-2023-0567)

    * php：SOAP 的 HTTP 摘要式认证中缺少错误检查和随机字节不足 (CVE-2023-3247)

    * php：XML 在未经启用的情况下加载外部实体 (CVE-2023-3823)

    * php：phar 缓冲区管理不当 (CVE-2023-3824)

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10219 中提及的漏洞的影响。

    * perl-App-cpanminus：App::cpanminus 中的不安全 HTTP 允许代码执行漏洞 (CVE-2024-45321)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10788 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10832 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10289 中提及的多个漏洞的影响。

    * golang: math/big.Rat：如果传递具有很大指数的输入，可能会造成不稳定或不可恢复的致命错误 (CVE-2021-33198)

    * podman：podman 计算机通过绑定到所有 IP 的端口生成 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10987 中提及的漏洞的影响。

    * sinatra：Sinatra 中通过 X-Forwarded-Host 标头导致的开放重定向漏洞 (CVE-2024-21510)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:10379 公告中提及的多个漏洞影响。

    * pam: libpam：Libpam 容易产生读取哈希处理后密码的问题 (CVE-2024-10041)

    * pam：pam_access 中不正确的主机名解释导致访问控制绕过 (CVE-2024-10963)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10944 中提及的多个漏洞的影响。

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: blk-rq-qos：修复 rq_qos_wait 与 rq_qos_wake_function 争用有关的崩溃 (CVE-2024-50082)

    * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)

    * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)

    * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)

    * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10785 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10831 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10282 中提及的多个漏洞的影响。

    * kernel：media：edia：dvbdev：修复释放后使用 (CVE-2024-27043)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10830 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10779 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10481 中提及的漏洞的影响。

    * webkitgtk：数据隔离绕过漏洞 (CVE-2024-44309)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10787 中提及的多个漏洞的影响。

    * postgresqlPostgreSQL SET ROLE, SET SESSION AUTHORIZATION 重置为错误的用户 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 环境变量更改执行任意代码 (CVE-2024-10979)

    * postgresql：低于子查询等的 PostgreSQL 行安全性会忽略用户 ID 变更 (CVE-2024-10976)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:9636 公告中提及的多个漏洞影响。

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2024-44296)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9051 中提及的多个漏洞的影响。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：容器/存储库中的符号链接遍历漏洞可造成拒绝服务 (DoS) (CVE-2024-9676)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9548 中提及的漏洞的影响。

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9302 中提及的多个漏洞的影响。

    * Emacs：Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

    * emacs：默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

    * Emacs：Org 模式将远程文件内容视为可信的内容。(CVE-2024-30205)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9573 中提及的多个漏洞的影响。

    * libsoup：读取 websocket 数据时无限循环 (CVE-2024-52532)

    * libsoup：通过剥离标头名称末尾的空字节的 HTTP 请求走私 (CVE-2024-52530)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:9502 公告中提及的一个漏洞影响。

    * libexpat: expat：通过 XML_ResumeParser 的 DoS (CVE-2024-50602)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9689 中提及的漏洞的影响。

    * binutils在 Staps.c 中finish_stab 中基于堆的缓冲区溢出 (CVE-2018-12699)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9540 中提及的漏洞的影响。

    * xorg-x11-server: tigervnc：基于堆的缓冲区溢出特权提升漏洞 (CVE-2024-9632)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9056 中提及的漏洞的影响。

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9644 中提及的多个漏洞的影响。

    * Squid：容易遭受针对缓存管理器错误响应的拒绝服务攻击  (CVE-2024-23638)

    * squid：处理 ESI 响应内容时会出现的拒绝服务问题 (CVE-2024-45802)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9449 中提及的漏洞的影响。

    * flatpak：使用“persistent=”访问沙盒外部的文件 (--persist) (CVE-2024-42472)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8849 中提及的漏洞的影响。

    * haproxy：未修剪的 URI 片段可能导致静态服务器上的机密数据被泄露 (CVE-2023-45539)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8836 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
214340	RockyLinux 8raptor2 (RLSA-2025:0314)	medium
214339	RockyLinux 8：thunderbird (RLSA-2025:0281)	medium
213980	RockyLinux 8dpdk (RLSA-2025:0222)	high
213979	RockyLinux 8：webkit2gtk3 (RLSA-2025:0145)	high
213978	RockyLinux 8：firefox (RLSA-2025:0144)	high
213977	RockyLinux 8kernel-rt (RLSA-2025:0066)	medium
213976	RockyLinux 8：cups (RLSA-2025:0083)	critical
213975	RockyLinux 8：kernel (RLSA-2025:0065)	medium
213974	RockyLinux 8iperf3 (RLSA-2025:0168)	high
213549	RockyLinux 8python-requests (RLSA-2025:0012)	medium
213231	RockyLinux 8：python36:3.6 (RLSA-2024:10953)	high
213230	RockyLinux 8ruby:2.5 (RLSA-2024:10850)	high
213229	RockyLinux 8python3.11 (RLSA-2024:10979)	medium
213228	RockyLinux 9 php:8.2 (RLSA-2024:10949)	high
213227	RockyLinux 9ruby:3.1 (RLSA-2024:10860)	high
213226	RockyLinux 8：kernel (RLSA-2024:10943)	high
213225	RockyLinux 9 php:8.1 (RLSA-2024:10950)	high
213224	RockyLinux 8 php:8.2 (RLSA-2024:10951)	high
213223	RockyLinux 8thunderbird (RLSA-2024:10591)	medium
213222	RockyLinux 8kernel:4.18.0 (RLSA-2024:10281)	high
213221	RockyLinux 8python3.12 (RLSA-2024:10980)	high
213220	RockyLinux 8：gstreamer1-plugins-base (RLSA-2024:11345)	high
213219	RockyLinux 8：php:7.4 (RLSA-2024:10952)	critical
213218	RockyLinux 8perl-App-cpanminus:1.7044 (RLSA-2024:10219)	high
213217	RockyLinux 9postgresql:16 (RLSA-2024:10788)	high
213216	RockyLinux 8postgresql:13 (RLSA-2024:10832)	high
213215	RockyLinux 8 : container-tools:rhel8 (RLSA-2024:10289)	medium
213214	RockyLinux 8pcs (RLSA-2024:10987)	medium
213213	RockyLinux 8：pam (RLSA-2024:10379)	high
213212	RockyLinux 8kernel-rt (RLSA-2024:10944)	high
213211	RockyLinux 8postgresql:12 (RLSA-2024:10785)	high
213210	RockyLinux 8postgresql:16 (RLSA-2024:10831)	high
213209	RockyLinux 8kernel-rt:4.18.0 (RLSA-2024:10282)	high
213208	RockyLinux 8postgresql:15 (RLSA-2024:10830)	high
213207	RockyLinux 8 python3:3.6.8 (RLSA-2024:10779)	medium
213206	RockyLinux 8webkit2gtk3 (RLSA-2024:10481)	medium
213205	RockyLinux 9postgresql:15 (RLSA-2024:10787)	high
211602	RockyLinux 8：webkit2gtk3 (RLSA-2024:9636)	critical
211601	RockyLinux 9podman (RLSA-2024:9051)	medium
211600	RockyLinux 9openexr (RLSA-2024:9548)	critical
211599	RockyLinux 9emacs (RLSA-2024:9302)	high
211598	RockyLinux 8libsoup (RLSA-2024:9573)	high
211597	RockyLinux 8：expat (RLSA-2024:9502)	medium
211596	RockyLinux 8binutils (RLSA-2024:9689)	critical
211595	RockyLinux 8tigervnc (RLSA-2024:9540)	high
211594	RockyLinux 8gstreamer1-plugins-base (RLSA-2024:9056)	high
211593	RockyLinux 8squid:4 (RLSA-2024:9644)	high
211592	RockyLinux 9bubblewrap 和 flatpak (RLSA-2024:9449)	critical
210627	RockyLinux 8 haproxy (RLSA-2024:8849)	high
210626	RockyLinux 8python3.12 (RLSA-2024:8836)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

medium

high

high

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

medium

high

critical

medium

critical

high

high

medium

critical

high

high

high

critical

high

high