远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3659 中提及的漏洞的影响。

    * booth：特别构建的哈希可导致 Booth 服务器接受无效的 HMAC (CVE-2024-3049)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3211 中提及的漏洞的影响。

    * traceroute：不正确的命令行解析 (CVE-2023-46316)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3667 中提及的漏洞的影响。

    * cockpit：删除具有构建名称的 sosreport 时会发生命令注入问题 (CVE-2024-2947)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3346 中提及的多个漏洞的影响。

    * golang：net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

    * golang: net/http/cookiejar：HTTP 重定向时未正确转发敏感标头和 Cookie (CVE-2023-45289)

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3830 中提及的漏洞的影响。

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3163 公告中提及的一个漏洞影响。

    * pam：允许非特权用户阻止其他用户命名空间 (CVE-2024-22365)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2994 中提及的漏洞的影响。

    * LibRaw：src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream::gets() 存在堆栈缓冲区溢出漏洞 (CVE-2021-32142)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3121 中提及的多个漏洞的影响。

    * httpd：mod_macro：越界读取漏洞 (CVE-2023-31122)

    * mod_http2：重置请求会耗尽内存（CVE-2023-44487 的修复不完整）(CVE-2023-45802)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3259 中提及的多个漏洞的影响。

    * golang：net/http、x/net/http2：如果不限制 CONTINUATION 帧的数量不受限制，会导致拒绝服务 (DoS) 情况 (CVE-2023-45288)

    * golang: net/http/cookiejar：HTTP 重定向时未正确转发敏感标头和 Cookie (CVE-2023-45289)

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公钥算法验证证书上的错误 (CVE-2024-24783)

    * golang：net/mail：未正确处理显示名称中的注释 (CVE-2024-24784)

    * golang：html/template：从 MarshalJSON 方法返回的错误可能会中断模板转义 (CVE-2024-24785)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3343 中提及的多个漏洞的影响。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3826 中提及的多个漏洞的影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全补丁：

    * podman：jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * podman：golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * podman：jose：资源耗尽 (CVE-2024-28176)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3341 公告中提及的一个漏洞影响。

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2974 中提及的多个漏洞的影响。

    * libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞 (CVE-2023-43788)

    * libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞 (CVE-2023-43789)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3513 中提及的漏洞的影响。

    * less：OS 命令注入 (CVE-2024-32487)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2842 中提及的多个漏洞的影响。

    * dotnet：双解析器堆栈缓冲区溢出 (CVE-2024-30045)

    * dotnet：因 Http2OutputProducer.Stop() 中的死锁而导致 ASP.NET Core 中出现拒绝服务 (CVE-2024-30046)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3668 中提及的多个漏洞的影响。

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3627 中提及的多个漏洞的影响。

    * 内核：RSA 解密操作中的 Marvin 漏洞边信道泄漏 (CVE-2023-6240)

    * 内核：vhost/vhost.c:vhost_new_msg() 中存在信息泄露 (CVE-2024-0340)

    * 内核：不受信任的 VMM 可触发 int80 syscall 处理 (CVE-2024-25744)

    * 内核：i2c：i801：修复区块进程调用事务 (CVE-2024-26593)

    * 内核：pvrusb2：修复上下文断开连接时发生的释放后使用漏洞 (CVE-2023-52445)

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：i2c：验证 compat ioctl 中的用户数据 (CVE-2021-46934)

    * 内核：media：dvbdev：修复 dvb_media_device_free() 中的内存泄漏 (CVE-2020-36777)

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：mtd：需要 locking 和 badblock ioctls 的写入权限 (CVE-2021-47055)

    * 内核：net/smc：修复 SMC-D connection dump 中的非法 rmb_desc 访问 (CVE-2024-26615)

    * 内核：vt：修复删除缓冲区中的字符时会发生内存重叠的问题 (CVE-2022-48627)

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：net：bridge：br_handle_frame_finish() 中的 data-races 包含数据争用问题 (CVE-2023-52578)

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：RDMA/siw：修复连接失败处理漏洞 (CVE-2023-52513)

    * 内核：pid：初始化 `cad_pid` 时引用 (CVE-2021-47118)

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：netfilter：nf_tables：取消绑定超时的匿名集时，将集标记为死集 (CVE-2024-26643)

    * 内核：netfilter：nf_tables：禁止为匿名集添加超时标记 (CVE-2024-26642)

    * 内核：i2c：i801：不要在总线重置时生成中断 (CVE-2021-47153)

    * 内核：xhci：正确处理 isoc Babble 和缓冲区溢出事件 (CVE-2024-26659)

    * 内核：hwmon：(coretemp) 修复越界内存访问漏洞 (CVE-2024-26664)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * 内核：tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    * 内核：do_sys_name_to_handle()：使用 kzalloc() 修复 kernel-infoleak (CVE-2024-26901)

    * 内核：RDMA/srpt：在 srpt 设备完全设置之前，不要注册事件处理程序 (CVE-2024-26872)

    * 内核：usb: ulpi：修复 debugfs 目录泄漏问题 (CVE-2024-26919)

    * 内核：usb: xhci：在 xhci_map_urb_for_dma 中添加错误处理 (CVE-2024-26964)

    * 内核：USB: core：修复 usb_deauthorize_interface() 中的死锁 (CVE-2024-26934)

    * 内核：USB：core：修复端口禁用 sysfs 属性中的死锁 (CVE-2024-26933)

    * 内核：fs: sysfs：修复 sysfs_break_active_protection() 中的引用泄漏问题 (CVE-2024-26993)

    * 内核：fat：修复 nostale filehandles 存在未初始化域问题 (CVE-2024-26973)

    * 内核：USB：usb-storage：防止 isd200_ata_command 中的除 0 错误 (CVE-2024-27059)

    错误修复：

    * kernel-rt将 RT 源树更新到最新的 Rocky Linux-8.10.z 内核 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未向应用程序报告捕获所有事件 (JIRA:Rocky Linux-23022)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2986 中提及的漏洞的影响。

    * python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3307 中提及的多个漏洞的影响。

    * Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)

    * Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

    错误修复和增强功能：

    * 将 tomcat 衍合到版本 9.0.87 (JIRA:Rocky Linux-34815)

    * 修正 tomcat 的变更日志以便明确提及已修复的 CVE (JIRA:Rocky Linux-35328)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3265 中提及的多个漏洞的影响。

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * grafana容易遭受授权绕过 (CVE-2024-1313)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2966 中提及的漏洞的影响。

    * ghostscript：gdevepsn.c 的 eps_print_page 中存在除以零漏洞 (CVE-2020-21710)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3827 中提及的多个漏洞的影响。

    * golang：net/http：Request.ParseMultipartForm 中的内存耗尽漏洞 (CVE-2023-45290)

    * jose-go：对高度压缩数据的处理不当 (CVE-2024-28180)

    * buildah：jose：资源耗尽 (CVE-2024-28176)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3546 中提及的多个漏洞的影响。

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    有关此版本中变更的详细信息请参阅“参考”部分链接的 Rocky Linux 8.10 发行说明。

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3339 中提及的多个漏洞的影响。

    * glibc：iconv 转换到 ISO-2022-CN-EXT 的过程中发生越界写入 (CVE-2024-2961)

    * glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    * glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    * glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    * glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3258 中提及的多个漏洞的影响。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2910 中提及的多个漏洞的影响。

    * nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

    * nodejs：使用 fetch() 函数从不受信任的 URL 检索内容会导致拒绝服务攻击 (CVE-2024-22025)

    * nodejs：因内容长度混淆引起的 HTTP 请求走私问题 (CVE-2024-27982)

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:3138 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Rocky Linux 8.10 发行说明。

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3820 中提及的漏洞的影响。

    * jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3347 中提及的多个漏洞的影响。

    * python：tempfile.TemporaryDirectory 上的路径遍历 (CVE-2023-6597)

    * python：zipfile 模块容易受到 zip-bombs 攻击，导致拒绝服务 (CVE-2024-0450)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3270 公告中提及的一个漏洞影响。

    * sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2024:2302 公告中提及的一个漏洞影响。

  - GStreamer PGS 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。PGS 字幕文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-20994。(CVE-2023-37328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2560 中提及的多个漏洞的影响。

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0675 中提及的多个漏洞的影响。

  - GIMP DDS 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 DDS 文件时存在特定的缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-22093。
    (CVE-2023-44441)

  - GIMP PSD 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSD 文件时存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程上下文中执行任意代码。是 ZDI-CAN-22094。 (CVE-2023-44442)

  - GIMP PSP 文件解析整数溢出远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。造成此问题的原因是未对用户提供的数据进行正确验证从而可在写入内存之前导致整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-22096。
    (CVE-2023-44443)

  - GIMP PSP 文件解析差一远程代码执行漏洞。此漏洞可让远程攻击者在受影响的 GIMP 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。解析 PSP 文件时存在特定缺陷。PSP 文件中的特制数据可在计算要在基于堆的缓冲区中写入的位置时触发一个差一错误。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-22097。 (CVE-2023-44444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2463 中提及的漏洞的影响。

  - 在 systemd-resolved 中发现漏洞。此问题可能允许 systemd-resolved 接受 DNSSEC 签名域的记录，即使这些记录没有签名也不例外，从而允许中间人（或上游 DNS 解析器）操纵记录。(CVE-2023-7008)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1750 中提及的漏洞的影响。

  - 在 Unbound 中发现一个因默认权限不正确所导致的漏洞，导致 unbound 群组以外的任何进程都可以修改 unbound 运行时配置。如果进程可以通过 localhost 连接到端口 8953，则也可以更改 unbound.service 的配置。此缺陷允许非特权攻击者操纵正在运行的实例，导致转发器被更改，进行允许这些转发器跟踪本地解析器转发的所有查询，并在某些情况下完全中断解析。(CVE-2024-1488)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2295 中提及的漏洞的影响。

  - 在 2.0.90 版本的 libjpeg-turbo 中，jdcoefct.c 的 decompress_smooth_data 中存在基于堆的缓冲区过度读取（2 个字节）。(CVE-2021-29390)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:6551 中提及的漏洞的影响。

  - 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏，会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2023:7711 公告中提及的一个漏洞影响。

  - Apache Portable Runtime (APR) 的 apr_encode 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime (APR) 版本 1.7.0。(CVE-2022-24963)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:6518 中提及的多个漏洞的影响。

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。
    1.10.8、1.12.8、1.14.4 和 1.15.4 之前版本包含与 CVE-2017-5226 类似的漏洞，但它使用的是 `TIOCLINUX` ioctl 命令而非 `TIOCSTI`。如果在 Linux 虚拟控制台（例如 `/dev/tty1`）上运行 Flatpak 应用，它可从虚拟控制台复制文本，并将其粘贴到命令缓冲区，在 Flatpak 应用退出后可能会从该缓冲区运行命令。xterm、gnome-terminal 和 Konsole 等普通图形终端仿真器不受影响。仅 Linux 虚拟控制台 `/dev/tty1`、`/dev/tty2` 等具有此漏洞。已在 1.10.8、1.12.8、1.14.4 和 1.15.4 版本中提供补丁。一种变通方案是，不要在 Linux 虚拟控制台上运行 Flatpak。Flatpak 主要用于 Wayland 或 X11 图形环境。(CVE-2023-28100)

  - Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒式桌面应用程序的系统。在 1.10.8、1.12.8、1.14.4 和 1.15.4 之前的版本中，如果攻击者发布了具有提升权限的  Flatpak 应用程序，他们就可以通过将其他权限设置为包含非打印控制字符（如 `ESC`）的特制值，从而向 `flatpak(1)` 命令行界面的用户隐藏这些权限。版本 1.10.8、1.12.8、1.14.4 和 1.15.4 中均有提供修复程序。变通方案是，使用 GNOME 软件等 GUI 而不是命令行界面，或者仅安装维护者受您信任的应用程序。
    (CVE-2023-28101)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2549 中提及的多个漏洞的影响。

  - protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

  - 程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:2287 公告中提及的多个漏洞影响。

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer H265 解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。H265 编码视频文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21768。(CVE-2023-40476)

  - GStreamer AV1 视频解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。AV1 编码视频文件的元数据解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-22300。(CVE-2023-50186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2512 中提及的漏洞的影响。

  - 对于 5.43 之前的 File，funcs.c 中的 file_copystr 存在基于堆栈的缓冲区过度读取漏洞。注意：File 是一个开源项目的名称。(CVE-2022-48554)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1438 中提及的漏洞的影响。

  - Node.js HTTP 服务器中存在一个漏洞，攻击者可利用此漏洞，发送特别构建、具有分块编码的 HTTP 请求，从而发起资源耗尽和拒绝服务 (DoS) 攻击。服务器会从单个连接读取无限数量的字节，利用区块扩展字节限制的缺陷。此问题可造成 CPU 和网络带宽耗尽，进而绕过超时和正文大小限制等标准防护措施。(CVE-2024-22019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2565 中提及的漏洞的影响。

  - Libreswan 项目收到一个问题通知，当连接配置为使用 PreSharedKeys (authby=secret) 但找不到匹配的已配置密钥时，可导致 libreswan 在某些 IKEv2 重新传输的情况下重新启动。如果在启动时使用 auto= keyword 来自动添加此类连接，则可能造成反复崩溃，进而导致拒绝服务。(CVE-2024-2357)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1691 中提及的漏洞的影响。

  - 在低于 7.3.2 及 7.4.x 至 7.4.3（以及低于 6.0.13 LTS）的 Varnish Cache 和 6 至 6.0.12r6 的 Varnish Enterprise 中，HTTP/2 连接控制流窗口会发生信用耗尽，也称为 Broke Window 攻击。(CVE-2024-30156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7712 中提及的漏洞的影响。

  - 在 tracker-miners 程序包中发现一个缺陷。沙箱存在漏洞，如果 tracker-extract 进程先被单独漏洞的破坏，恶意制作的文件则可在沙箱外部执行代码。(CVE-2023-5557)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2679 中提及的漏洞的影响。

  - 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2135 中提及的多个漏洞的影响。

  - 在 QEMU 中的 e1000e NIC 仿真代码中发现的 DMA 重新进入问题，此问题可导致释放后使用错误。特权客户机用户可利用此错误造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。(CVE-2023-3019)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。当在 `inflate_buffer` 函数中扩充由攻击者控制的 zlib 缓冲区时，错误的退出条件可能会导致无限循环。能够将剪贴板发送到 VNC 服务器、经过身份验证的远程客户端可利用此问题，触发拒绝服务。(CVE-2023-3255)

  - 在 8.0.0 及之前的 QEMU 中，hw/scsi/scsi-disk.c 的 scsi_disk_reset 会触发除以零漏洞，因为 scsi_disk_emulate_mode_select 不会阻止 s->qdev.blocksize 成为 256。这会导致 QEMU 和客户机立即停止运行。(CVE-2023-42467)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

  - 在处理 ClientCutText 消息时，在 QEMU 内置的 VNC 服务器中发现了缺陷。攻击者无需调用 vnc_server_cut_text_caps() 即可利用 qemu_clipboard_request() 函数，而且可以将剪贴板初始化，从而导致空指针取消引用。经过身份验证的恶意 VNC 客户端可以借此造成 QEMU 崩溃并触发拒绝服务。(CVE-2023-6683)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2024:1436 公告中提及的一个漏洞影响。

  - pgjdbc（PostgreSQL JDBC 驱动程序）允许攻击者在使用 PreferQueryMode=SIMPLE 时注入 SQL。注意：这并非默认配置。在默认模式下，不存在漏洞。数值占位符的前面必须紧接着一个负号。在第一个占位符之后必须有第二个占位符，用于表示字符串值；两者必须位于同一行。通过构建匹配的字符串负载，攻击者可注入 SQL 以修改查询，绕过参数化查询针对 SQL 注入攻击的保护。42.7.2、42.6.1、42.5.5、42.4.4、42.3.9 和 42.2.28 之前的版本均会受到影响。
    (CVE-2024-1597)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0951 中提及的漏洞的影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
200584	Rocky Linux 8booth (RLSA-2024:3659)	medium
200583	Rocky Linux 8traceroute (RLSA-2024:3211)	medium
200582	Rocky Linux 8 cockpit (RLSA-2024:3667)	high
200581	Rocky Linux 8 git-lfs (RLSA-2024:3346)	medium
200580	Rocky Linux 9gvisor-tap-vsock (RLSA-2024:3830)	medium
200579	Rocky Linux 8：pam (RLSA-2024:3163)	medium
200578	Rocky Linux 8LibRaw (RLSA-2024:2994)	high
200577	Rocky Linux 8 httpd:2.4 (RLSA-2024:3121)	high
200576	Rocky Linux 8 go-toolset:rhel8 (RLSA-2024:3259)	high
200575	Rocky Linux 8xorg-x11-server-Xwayland (RLSA-2024:3343)	high
200574	Rocky Linux 9podman (RLSA-2024:3826)	medium
200573	Rocky Linux 8：gdk-pixbuf2 (RLSA-2024:3341)	high
200572	Rocky Linux 8libXpm (RLSA-2024:2974)	medium
200571	Rocky Linux 9less (RLSA-2024:3513)	high
200570	Rocky Linux 9 .NET 8.0 (RLSA-2024:2842)	medium
200569	Rocky Linux 9ruby:3.1 (RLSA-2024:3668)	critical
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	high
200567	Rocky Linux 8python3.11-urllib3 (RLSA-2024:2986)	high
200566	Rocky Linux 9tomcat (RLSA-2024:3307)	medium
200565	Rocky Linux 8grafana (RLSA-2024:3265)	medium
200564	Rocky Linux 8ghostscript (RLSA-2024:2966)	medium
200563	Rocky Linux 9buildah (RLSA-2024:3827)	medium
200562	Rocky Linux 8ruby:3.1 (RLSA-2024:3546)	critical
200561	Rocky Linux 9glibc (RLSA-2024:3339)	high
200560	Rocky Linux 8xorg-x11-server (RLSA-2024:3258)	high
200559	Rocky Linux 9nodejs (RLSA-2024:2910)	medium
200558	RockyLinux 8：内核 (RLSA-2024:3138)	critical
200557	Rocky Linux 9fence-agents (RLSA-2024:3820)	medium
200556	Rocky Linux 8python3 (RLSA-2024:3347)	high
200555	Rocky Linux 8：sssd (RLSA-2024:3270)	high
196988	Rocky Linux 9：gstreamer1-plugins-base (RLSA-2024:2302)	high
196987	Rocky Linux 9libvirt (RLSA-2024:2560)	medium
196986	Rocky Linux 9gimp (RLSA-2024:0675)	high
196985	Rocky Linux 9systemd (RLSA-2024:2463)	medium
196984	Rocky Linux 9unbound (RLSA-2024:1750)	high
196983	Rocky Linux 9libjpeg-turbo (RLSA-2024:2295)	high
196982	Rocky Linux 9yajl (RLSA-2023:6551)	medium
196981	Rocky Linux 9：apr (RLSA-2023:7711)	critical
196980	Rocky Linux 9flatpak (RLSA-2023:6518)	medium
196979	Rocky Linux 9skopeo (RLSA-2024:2549)	high
196978	Rocky Linux 9：gstreamer1-plugins-bad-free (RLSA-2024:2287)	high
196977	Rocky Linux 9file (RLSA-2024:2512)	medium
196976	Rocky Linux 9nodejs (RLSA-2024:1438)	high
196975	Rocky Linux 9libreswan (RLSA-2024:2565)	medium
196974	Rocky Linux 9varnish (RLSA-2024:1691)	high
196973	Rocky Linux 9tracker-miners (RLSA-2023:7712)	high
196972	Rocky Linux 9libxml2 (RLSA-2024:2679)	high
196971	Rocky Linux 9qemu-kvm (RLSA-2024:2135)	high
196970	Rocky Linux 9：postgresql-jdbc (RLSA-2024:1436)	critical
196969	Rocky Linux 9postgresql (RLSA-2024:0951)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

medium

high

medium

medium

medium

high

high

high

high

medium

high

medium

high

medium

critical

high

high

medium

medium

medium

medium

critical

high

high

medium

critical

medium

high

high

high

medium

high

medium

high

high

medium

critical

medium

high

high

medium

high

medium

high

high

high

high

critical

high