远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8847 中提及的漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8833 中提及的漏洞的影响。

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8831 中提及的漏洞的影响。

    * bcc：非特权用户可强制加载已泄露的 linux 标头 (CVE-2024-2314)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8846 中提及的多个漏洞的影响。

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 选项中不当输入验证 --mount 指令 (CVE-2024-9407)

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8843 中提及的漏洞的影响。

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8617 公告中提及的多个漏洞影响。

    * 硬件：cpu：intel：本地分支历史记录注入 (BHI) (CVE-2024-2201)

    * 内核：将健全性检查添加至 rx zerocopy (CVE-2024-26640)

    * 内核：mptcp：修复过时子流引起的数据重新注入 (CVE-2024-26826)

    * 内核：af_unix：修复垃圾回收器与 connect() 的争用问题 (CVE-2024-26923)

    * 内核：mac802154：修复了 mac802154_llsec_key_del 中的 llsec 密钥资源释放问题 (CVE-2024-26961)

    * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    * 内核：tty：修复 imageblit 中的越界 vmalloc 访问 (CVE-2021-47383)

    * 内核：net/sched: taprio：将最小间隔限制也扩展到整个周期 (CVE-2024-36244)

    - 内核：为旧 h_size 补丁修复日志恢复缓冲区分配 (CVE-2024-39472)

    * kernel: netfilter: nft_inner：验证必需元数据和负载 (CVE-2024-39504)

    * kernel: USB: class: cdc-wdm：修复过多日志消息造成的 CPU 锁定 (CVE-2024-40904)

    * kernel：mptcp：确保连接时正确初始化 snd_una (CVE-2024-40931)

    * kernel: ipv6：防止 rt6_probe() 中可能存在的空取消引用 (CVE-2024-40960)

    * kernel: ext4：不要在缓冲区锁定下创建 EA inode (CVE-2024-40972)

    * kernel: wifi: mt76: mt7921s：修复芯片恢复期间潜在的挂起任务 (CVE-2024-40977) 

    * 内核：net/sched: act_api：修复 tcf_idr_check_alloc() 中可能存在的无限循环漏洞 (CVE-2024-40995)

    * kernel：ext4：修复 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 访问 (CVE-2024-40998)

    * kernel: netpoll：修复 netpoll_owner_active 中的争用条件 (CVE-2024-41005)

    * kernel: xfs：不要离开目录数据块的结尾 (CVE-2024-41013)

    * 内核：xfs：为 xlog_recover_process_data 添加边界检查 (CVE-2024-41014)

    * 内核：block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8842 中提及的漏洞的影响。

    * urllib3：跨源重定向期间未剥离 proxy-authorization 请求标头 (CVE-2024-37891)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8838 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8678 中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:8876 公告中提及的一个漏洞影响。

    * golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:8856 公告中提及的多个漏洞影响。

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）

    * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

    * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)

    * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)

    * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8800 中提及的漏洞的影响。

    * OpenEXR：扫描线深度数据解析中的堆溢出 (CVE-2023-5841)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8935 中提及的漏洞的影响。

    * openssl：X.509 名称检查中可能出现拒绝服务 (CVE-2024-6119)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8680 中提及的漏洞的影响。

    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8870 中提及的多个漏洞的影响。

    * kernel: net/bluetooth：conn_info_{min,max}_age_set() 中的争用条件（CVE-2024-24857）

    * kernel: dmaengine：修复了通道取消注册函数中的空指针 (CVE-2023-52492)

    netfilter：nf_conntrack_h323：添加针对 bmp 长度超出范围的保护机制 (CVE-2024-26851)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: KVM：当 vCPU 被破坏时始终刷新异步 #PF 工作队列 (CVE-2024-26976)

    * 内核：nouveau：锁定客户端对象树。(CVE-2024-27062)

    * kernel：netfilter：bridge：将 nf_bridge_info 中的 physindev 替换为 physinif (CVE-2024-35839)

    * kernel：netfilter：nf_tables：修复 __nft_flowtable_type_get() 中潜在的数据争用 (CVE-2024-35898)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * kernel：net/mlx5e：修复 netif 状态处理 (CVE-2024-38608)

    * 内核：r8169：修复拆分后的 Tx 数据包上可能存在的环形缓冲区损坏。(CVE-2024-38586)

    * kernel: of：module：在 of_modalias() 中添加缓冲区溢出检查（CVE-2024-38541）

    * kernel：bnxt_re：避免在 bnxt_qplib_alloc_init_hwq 中转移未定义行为 (CVE-2024-38540)

    * kernel: netfilter：ipset：修复命名空间清理与 list:set 类型中的 gc 之间的争用问题 (CVE-2024-39503)

    * kernel: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * kernel: ipv6：防止 fib6_nh_init() 中可能存在的空取消引用 (CVE-2024-40961)

    * kernel：tipc：解密之前强制执行 dst refcount (CVE-2024-40983)

    * 内核：ACPICA：恢复 ACPICA：避免信息：映射多个 BAR。您的内核没有问题。
    (CVE-2024-40984)

    * 内核：xprtrdma：修复 rpcrdma_ep_create 错误情况下的指针取消引用 (CVE-2022-48773)

    * 内核：bpf：修复 ringbuf 中的预留溢出问题 (CVE-2024-41009)

    * kernel: netfilter: nf_tables：首选 nft_chain_validate (CVE-2024-41042)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    * 内核：drm/amdgpu：避免使用帧缓冲区的空对象 (CVE-2024-41093)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

    * kernel: USB: serial: mos7840：修复恢复时的崩溃 (CVE-2024-42244)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    * kernel: block：在将完整性缓冲区写入媒体之前，将其初始化为零 (CVE-2024-43854)

    * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    * kernel: gso：在 ipip 和 net_failover 的情况下，不跳过外部 ip 标头 (CVE-2022-48936)

    * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)

    * kernel: memcg：保护对 mem_cgroup_idr 的并发访问 (CVE-2024-43892)

    * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel: bonding：修复 xfrm real_dev 空指针取消引用 (CVE-2024-44989)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: netfilter: flowtable：在使用前初始化 extack (CVE-2024-45018)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: lib/generic-radix-tree.c：修复 __genradix_ptr_alloc() 中的罕见争用 (CVE-2024-47668)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:8790 公告中提及的多个漏洞影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8922 中提及的漏洞的影响。

    * bzip2：函数 BZ2_decompress 中存在越界写入 (CVE-2019-12900)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8860 中提及的漏洞的影响。

    * freeradius：伪造攻击 (CVE-2024-3596)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:8859 公告中提及的一个漏洞影响。

    * libexpat：整数溢出或环绕漏洞 (CVE-2024-45491)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8793 公告中提及的多个漏洞影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8726 公告中提及的多个漏洞影响。

    * firefox：thunderbird：攻击者可在浏览器中利用“历史记录”界面造成拒绝服务条件 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 响应中忽略 Content-Disposition 而导致的 XSS 漏洞 (CVE-2024-10461)

    * firefox：thunderbird：通过 embed 或 object 元素导致的权限泄漏漏洞 (CVE-2024-10458)

    * firefox：thunderbird：具有辅助功能的布局中包含释放后使用漏洞 (CVE-2024-10459)

    * firefox：thunderbird：已修复 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中的内存安全错误 (CVE-2024-10467)

    * firefox：thunderbird：跨选项卡持续显示剪贴板粘贴按钮 (CVE-2024-10465)

    * firefox：DOM 推送订阅消息可使 Firefox 挂起 (CVE-2024-10466)

    * firefox：thunderbird：跨源视频帧泄漏 (CVE-2024-10463)

    * firefox：thunderbird：可利用长 URL 来欺骗权限来源提示（CVE-2024-10462）

    * firefox：thunderbird：显示的外部协议处理程序提示来源会令人混淆 (CVE-2024-10460)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8914 中提及的漏洞的影响。

    * libtiff：tif_dirinfo.c 中的空指针取消引用 (CVE-2024-7006)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8798 中提及的漏洞的影响。

    * xorg-x11-server: tigervnc：基于堆的缓冲区溢出特权提升漏洞 (CVE-2024-9632)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8563 中提及的漏洞的影响。

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8162 中提及的多个漏洞的影响。

    * 内核：Intel(R) Atom(R) 处理器上的本地信息泄露 (CVE-2023-28746)

    *内核：netfilter: nft_flow_offload：设置流后重置路由对象中的 dst (CVE-2024-27403)

    * 内核：恢复 net/mlx5：阻止进入存在 ns 不一致的 switchdev 模式 (CVE-2023-52658)

    * 内核：dmaengine：idxd：修复单 CPU 平台上 rmmod 期间的 oops (CVE-2024-35989)

    * 内核：hwmon：(w83792d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47385)

    * 内核：mptcp：确保连接时正确初始化 snd_nxt (CVE-2024-36889)

    * 内核：net：sched：sch_multiq：修复 multiq_tune() 中可能的 OOB 写入 (CVE-2024-36978)

    * 内核：net/mlx5：添加获取命令队列信号量的超时时间 (CVE-2024-38556)

    * 内核：KVM：SVM：vNMI 和 NMI 窗口中的警告，仅当 NMI 被彻底屏蔽 (CVE-2024-39483)

    * 内核：ionic：修复 netif_napi_del() 之后的使用问题 (CVE-2024-39502)

    * 内核：xfrm6：检查 xfrm6_get_saddr() 中的 ip6_dst_idev() 返回值 (CVE-2024-40959)

    * 内核：gfs2：修复 gfs2_log_flush 中的空指针取消引用漏洞 (CVE-2024-42079)

    * 内核：sched：act_ct：注意 struct zones_ht_key 中的填充 (CVE-2024-42272)

    * kernel：tipc：发生错误时从 tipc_udp_addr2str() 返回非零值 (CVE-2024-42284)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7550 中提及的漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:7463 公告中提及的多个漏洞影响。

    * cups-browsed：cups-browsed 绑定到 UDP INADDR_ANY:631 上，导致系统信任来自任何来源的数据包 ()

    * cups-filters：libcupsfilters：`cfGetPrinterAttributes` API 未对返回的 IPP 属性执行审查 (CVE-2024-47076)

    * cups: libppd：因 PPD 文件受攻击者控制的数据造成的远程命令注入 ()

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8447 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8374 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 / 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8124 中提及的多个漏洞的影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)

    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)

    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK不受限制的分配导致内存不足错误 (8331446) (CVE-2024-21217)

    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7869 中提及的多个漏洞的影响。

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8359 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7502 中提及的漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8037 中提及的漏洞的影响。

    * openipmi：缺少对 IPMI 模拟器中传入 LAN 消息的授权类型的检查 (CVE-2024-42934)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7851 中提及的多个漏洞的影响。

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7699 中提及的多个漏洞的影响。

    * thunderbird: 115.16/128.3 ()

    * firefox: thunderbird：特别构建的 WebTransport 请求可导致拒绝服务 (CVE-2024-9399)

    * firefox：thunderbird：已修复 Firefox 131 和 Thunderbird 131 中的内存安全错误 (CVE-2024-9403)

    * firefox: thunderbird：通过点击劫持的潜在目录上传绕过 (CVE-2024-9397)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9401)

    * firefox：thunderbird：已修复 Firefox 131、Firefox ESR 128.3、Thunderbird 131 和 Thunderbird 128.3 中的内存安全错误 (CVE-2024-9402)

    * firefox：thunderbird：可通过弹出窗口枚举外部协议处理程序 (CVE-2024-9398)

    * firefox：thunderbird：JIT 编译期间的潜在内存损坏 (CVE-2024-9400)

    * firefox：thunderbird：克隆某些对象时，可能会发生潜在的内存损坏 (CVE-2024-9396)

    * firefox：thunderbird：通过多部分响应对 PDF 内容进行跨源访问 (CVE-2024-9393)

    * firefox：thunderbird：通过多部分响应对 JSON 内容进行跨源访问 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的内容进程可绕过站点隔离 (CVE-2024-9392)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8110 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7349 中提及的漏洞的影响。

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7868 中提及的多个漏洞的影响。

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

    * dotnet: kestrel：关闭 HTTP/3 流可导致出现争用条件，并导致远程代码执行 (CVE-2024-38229)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8327 中提及的多个漏洞的影响。

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8039 中提及的多个漏洞的影响。

    * go/parser：golang：调用任何包含深度嵌套文字的 Parse 函数都可导致错误/堆栈耗尽 (CVE-2024-34155)

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    * Podman: Buildah：cri-o：containers/common Go Library 中的 FIPS Crypto-Policy 目录挂载问题 (CVE-2024-9341)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7867 中提及的多个漏洞的影响。

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)
    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet：System.IO.Packaging - 使用 SortedList 时多个 DoS 矢量 (CVE-2024-43484)

    * dotnet：多个 .NET 组件容易受到哈希洪流影响 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒绝服务 (CVE-2024-43485)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 / 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8121 中提及的多个漏洞的影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)

    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)

    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK不受限制的分配导致内存不足错误 (8331446) (CVE-2024-21217)

    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8025 公告中提及的一个漏洞影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7848 中提及的漏洞的影响。

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8446 中提及的漏洞的影响。

    * python：cpython：tarfile：在解析标头值时通过过度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:8024 公告中提及的一个漏洞影响。

    * firefox：动画时间轴中存在释放后使用漏洞 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 / 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8127 中提及的多个漏洞的影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)

    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)

    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK不受限制的分配导致内存不足错误 (8331446) (CVE-2024-21217)

    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:8180 公告中提及的多个漏洞影响。

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 / 9 主机上安装的多个程序包受到 RLSA-2024:8117 公告中提及的多个漏洞影响。

    * giflib：DumpScreen2RGB 函数的图像保存期间堆缓冲区溢出 (CVE-2023-48161)

    * JDK：数组索引整数溢出 (8328544) (CVE-2024-21210)

    * JDK：HTTP 客户端未正确处理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：无限分配导致内存不足错误 (8331446) (CVE-2024-21217)

    * JDK：整数转换错误导致不正确的范围检查 (8332644) (CVE-2024-21235)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
210625	RockyLinux 8grafana-pcp (RLSA-2024:8847)	medium
210624	RockyLinux 8libtiff (RLSA-2024:8833)	high
210623	RockyLinux 8bcc (RLSA-2024:8831)	low
210622	RockyLinux 8 container-tools:rhel8 (RLSA-2024:8846)	high
210621	RockyLinux 8python3.11-urllib3 (RLSA-2024:8843)	medium
210620	RockyLinux 9：kernel (RLSA-2024:8617)	high
210619	RockyLinux 8python3.12-urllib3 (RLSA-2024:8842)	medium
210618	RockyLinux 8python3.11 (RLSA-2024:8838)	high
210617	RockyLinux 9grafana (RLSA-2024:8678)	medium
210616	RockyLinux 8：go-toolset:rhel8 (RLSA-2024:8876)	critical
210615	RockyLinux 8：kernel (RLSA-2024:8856)	high
210614	RockyLinux 9openexr (RLSA-2024:8800)	critical
210613	RockyLinux 9edk2 (RLSA-2024:8935)	high
210612	RockyLinux 9mod_http2 (RLSA-2024:8680)	medium
210611	RockyLinux 8 kernel-rt (RLSA-2024:8870)	high
210610	RockyLinux 8：thunderbird (RLSA-2024:8790)	high
210609	RockyLinux 8bzip2 (RLSA-2024:8922)	critical
210608	RockyLinux 8krb5 (RLSA-2024:8860)	critical
210607	AlmaLinux 8：xmlrpc-c (RLSA-2024:8859)	critical
210606	RockyLinux 9：thunderbird (RLSA-2024:8793)	high
210605	RockyLinux 9：firefox (RLSA-2024:8726)	high
210604	RockyLinux 9libtiff (RLSA-2024:8914)	high
210603	RockyLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (RLSA-2024:8798)	high
210602	RockyLinux 9buildah (RLSA-2024:8563)	medium
209706	RockyLinux 9内核 (RLSA-2024:8162)	high
209705	RockyLinux 9golang (RLSA-2024:7550)	medium
209704	RockyLinux 8：cups-filters (RLSA-2024:7463)	critical
209703	RockyLinux 9python3.12 (RLSA-2024:8447)	high
209702	RockyLinux 9python3.11 (RLSA-2024:8374)	high
209701	RockyLinux 8 / 9 java-17-openjdk (RLSA-2024:8124)	high
209700	RockyLinux 9 .NET 8.0 (RLSA-2024:7869)	high
209699	RockyLinux 8python39:3.9 和 python39-devel:3.9 (RLSA-2024:8359)	high
209698	RockyLinux 8go-toolset:rhel8 (RLSA-2024:7502)	medium
209697	RockyLinux 9OpenIPMI (RLSA-2024:8037)	medium
209696	RockyLinux 8 .NET 6.0 (RLSA-2024:7851)	high
209695	RockyLinux 8thunderbird (RLSA-2024:7699)	high
209694	RockyLinux 9containernetworking-plugins (RLSA-2024:8110)	high
209693	RockyLinux 8grafana (RLSA-2024:7349)	high
209692	RockyLinux 8 .NET 8.0 (RLSA-2024:7868)	high
209691	RockyLinux 8grafana (RLSA-2024:8327)	medium
209690	RockyLinux 9podman (RLSA-2024:8039)	high
209689	RockyLinux 9 .NET 6.0 (RLSA-2024:7867)	high
209688	RockyLinux 8 / 9 java-11-openjdk (RLSA-2024:8121)	high
209687	RockyLinux 9：thunderbird (RLSA-2024:8025)	critical
209686	RockyLinux 8 openssl (RLSA-2024:7848)	critical
209685	RockyLinux 9python3.9 (RLSA-2024:8446)	high
209684	RockyLinux 8：thunderbird (RLSA-2024:8024)	critical
209683	RockyLinux 8 / 9 java-21-openjdk (RLSA-2024:8127)	high
209682	RockyLinux 9：webkit2gtk3 (RLSA-2024:8180)	high
209681	RockyLinux 8 / 9：java-1.8.0-openjdk (RLSA-2024:8117)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

high

low

high

medium

high

medium

high

medium

critical

high

critical

high

medium

high

high

critical

critical

critical

high

high

high

high

medium

high

medium

critical

high

high

high

high

high

medium

medium

high

high

high

high

high

medium

high

high

high

critical

critical

high

critical

high

high

high