远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7457 中提及的漏洞的影响。

    mod_jk 模块是一个 Apache HTTP Server 插件，可让 Apache HTTP Server 与 Apache Tomcat servlet 引擎连接。

    错误修复：

    * 衍合到上游 1.2.50 版本 (JIRA:Rocky Linux-58855)

    安全修复：

    * mod_jk信息泄露/DoS (CVE-2024-46544) (JIRA:Rocky Linux-59800)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0966 中提及的漏洞的影响。

    * OpenSC剥离加密时的边信道泄漏 PKCS#1 填充 (CVE-2023-5992)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4241 中提及的多个漏洞的影响。

    * iperf3：可能的拒绝服务 (CVE-2023-7250)

    * iperf3：如果使用认证选项，容易遭受 marvin 攻击 (CVE-2024-26306)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2410 中提及的漏洞的影响。

    * harfbuzz：允许攻击者通过连续标记触发 O(n^2) 增长 (CVE-2023-25193)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:3178 公告中提及的多个漏洞影响。

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的保护机制失效 (CVE-2022-46329)

    * hw: amd：INVD 指令可能导致 SEV-ES 客户机内存完整性丢失问题 (CVE-2023-20592)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5289 中提及的漏洞的影响。

    * mod_auth_openidc：DoS 在使用 OIDCSessionType client-cookie 和操纵 cookie 时 (CVE-2024-24814)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2137 中提及的漏洞的影响。

    * LibRawraw2image_ex() 中的堆缓冲区溢出 (CVE-2023-1729)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4568 中提及的多个漏洞的影响。

    * OpenJDK：RangeCheckElimination 数组索引溢出 (8323231) (CVE-2024-21147)

    * OpenJDK：潜在 UTF8 大小溢出 (8314794) (CVE-2024-21131)

    * OpenJDK：符号长度过长，可导致无限循环 (8319859) (CVE-2024-21138)

    * OpenJDK：范围检查消除 (RCE) 预循环限制溢出 (8320548) (CVE-2024-21140)

    * OpenJDK：2D 图像处理中的越界访问 (8324559) (CVE-2024-21145)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2199 中提及的漏洞的影响。

    * pmix：争用条件允许攻击者获取任意文件的所有权 (CVE-2023-41915)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2863 公告中提及的一个漏洞影响。

    * webkitgtk：越界写入漏洞 (CVE-2025-24201)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:2872 中提及的漏洞的影响。

    * python-tornado：Tornado 存在 HTTP cookie 解析 DoS 漏洞 (CVE-2024-52804)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:2670 中提及的漏洞的影响。

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2722 公告中提及的一个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全补丁：

    * CVE-2025-24528 krb5：计算 ulog 块大小时发生溢出

    缺陷补丁：

    * kdb5_util：修复修改时的 DB 条目标记

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:5962 公告中提及的多个漏洞影响。

    * python：不正确的 IPv4 和 IPv6 专用范围 (CVE-2024-4032)

    * pypa/setuptools：在 pypa/setuptools 的 package_index 模块中，通过 download 函数存在远程代码执行漏洞 (CVE-2024-6345)

    * cpython：python：电子邮件模块未正确引用电子邮件标头中的换行符，进行可造成标头注入 (CVE-2024-6923)

    * python：cpython：来自 NVD 收集器 (CVE-2024-8088)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2396 中提及的多个漏洞的影响。

    * squashfs-tools：未经验证的文件路径允许在目标之外写入 (CVE-2021-40153)

    * squashfs-tools：可能通过符号链接造成目录遍历漏洞 (CVE-2021-41072)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2483 中提及的漏洞的影响。

    * traceroute：不正确的命令行解析 (CVE-2023-46316)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5598 中提及的漏洞的影响。

    * libreoffice：在高安全模式下删除信任未经验证的宏签名的功能 (CVE-2024-6472)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5297 中提及的多个漏洞的影响。

    * edk2：可预测的 TCP 初始序列号 (CVE-2023-45236)

    * edk2：使用弱伪随机数发生器 (CVE-2023-45237)

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3017 中提及的多个漏洞的影响。

    * edk2：在处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时，发生缓冲区溢出 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中存在堆缓冲区溢出漏洞 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中存在堆缓冲区溢出漏洞 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整数溢出可导致 HOB OOB 读写 (CVE-2022-36765)

    * edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 (CVE-2023-45229)

    * edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 (CVE-2023-45231)

    * edk2：解析“目标选项”标头中的未知选项时发生无限循环 (CVE-2023-45232)

    * edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 (CVE-2023-45233)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:11161 公告中提及的一个漏洞影响。

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5299 中提及的漏洞的影响。

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:3203 公告中提及的一个漏洞影响。

    * systemd-resolved：当 DNSSEC=yes 时，未拒绝已签名区域中的未签名名称响应 (CVE-2023-7008)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1740 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:1375 中提及的多个漏洞的影响。

    * squidHTTP 标头解析器中的拒绝服务 (CVE-2024-25617)

    * squidHTTP 分块解码中的拒绝服务 (CVE-2024-25111)

    * squidHTTP 请求解析中的拒绝服务 (CVE-2023-50269)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3128 中提及的漏洞的影响。

    * perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5305 中提及的漏洞的影响。

    * poppler：pdfinfo：使用 -dests 参数时，损坏的文档中发生崩溃 (CVE-2024-6239)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4267 中提及的多个漏洞的影响。

    * fontforge：通过构建的文件名进行命令注入 (CVE-2024-25081)

    * fontforge：通过构建的存档或压缩文件进行命令注入 (CVE-2024-25082)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3062 中提及的漏洞的影响。

    * python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:1915 公告中提及的一个漏洞影响。

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1739 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2353 中提及的漏洞的影响。

    * binutilsbfd_getl64 中的堆缓冲区溢出 binutils-gdb/bfd/libbfd.c (CVE-2023-1579)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2979 中提及的漏洞的影响。

    * poppler：“FoFiType1C::convertToType1”中存在空指针取消引用漏洞 (CVE-2020-36024)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2290 中提及的多个漏洞的影响。

    * mutt：空指针取消引用 (CVE-2023-4874)

    * mutt：空指针取消引用 (CVE-2023-4875)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0894 中提及的多个漏洞的影响。

    * mysqlInnoDB 不明漏洞2023 年 4 月 CPU(CVE-2023-21911)

    * mysql: ServerDDL 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933]

    * mysqlServerOptimizer 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)

    * mysqlServerComponents Services 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962]

    * mysql: ServerPartition 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21953、 CVE-2023-21955

    * mysqlServerJSON 不明漏洞2023 年 4 月 CPU (CVE-2023-21966)

    * mysqlServerDML 不明漏洞2023 年 4 月 CPU(CVE-2023-21972)

    * mysql客户端程序不明漏洞2023 年 4 月 CPU(CVE-2023-21980)

    * mysqlServerReplication 不明漏洞 2023 年 7 月 CPUCVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057]

    * mysqlInnoDB 不明漏洞2023 年 7 月 CPU(CVE-2023-22008)

    * mysql: ServerOptimizer 不明漏洞 (CPU 2023 年 10 月)CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)

    * mysqlInnoDB 不明漏洞2023 年 7 月 CPU(CVE-2023-22033)

    * mysqlServerOptimizer 不明漏洞 (CPU 2023 年 1 月)CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056]

    * mysql客户端程序不明漏洞2023 年 7 月 CPU(CVE-2023-22053)

    * mysqlServerDDL 不明漏洞2023 年 7 月 CPU (CVE-2023-22058)

    * mysqlInnoDB 不明漏洞 (CPU 2023 年 10 月)CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114]

    * mysqlServerUDF 不明漏洞2023 年 10 月 CPU (CVE-2023-22111)

    * mysqlServerDML 不明漏洞2023 年 10 月 CPU (CVE-2023-22115)

    * mysqlServerRAPID 不明漏洞2024 年 1 月 CPU (CVE-2024-20960)

    * mysqlServer: SecurityEncryption 不明漏洞2024 年 1 月 CPU (CVE-2024-20963)

    * mysql: Server: Security权限不明漏洞2024 年 1 月 CPU (CVE-2024-20964)

    * mysqlReplication 不明漏洞2024 年 1 月 CPU (CVE-2024-20967)

    * mysql服务器选项不明漏洞2024 年 1 月 CPU(CVE-2024-20968)

    * mysqlServerDDL 不明漏洞2024 年 1 月 CPU (CVE-2024-20969)

    * mysql: ServerOptimizer 不明漏洞 (CPU 2024 年 1 月)CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982

    * mysqlServerDDL 不明漏洞2024 年 1 月 CPU (CVE-2024-20981)

    * mysqlServerDML 不明漏洞2024 年 1 月 CPU (CVE-2024-20983)

    * mysqlServer Security Firewall 不明漏洞2024 年 1 月 CPU (CVE-2024-20984)

    * mysqlServerUDF 不明漏洞2024 年 1 月 CPU (CVE-2024-20985)

    * zstdmysqlutil.c 中的缓冲区溢出 (CVE-2022-4899)

    * mysqlServerSecurity权限不明漏洞2023 年 7 月 CPU (CVE-2023-22038)

    * mysql: ServerPluggable Auth 不明漏洞2023 年 7 月 CPU (CVE-2023-22048)

    * mysql: ServerSecurity加密不明漏洞2023 年 10 月 CPU(CVE-2023-22113)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2900 公告中提及的多个漏洞影响。

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4260 中提及的漏洞的影响。

    * python-idna：潜在 DoS，因 idna.encode() 受到特别构建的输入攻击造成的资源消耗问题引起 (CVE-2024-3651)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1917 公告中提及的一个漏洞影响。

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4264 中提及的漏洞的影响。

    * openldap：ber_memalloc_x() 函数发生空指针取消引用。(CVE-2023-2953)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0121 中提及的多个漏洞的影响。

    * golang：读取标头时发生无限制的内存消耗 (CVE-2022-2879)

    * golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

    * golangnet/http发送 GOAWAY 后处理服务器错误 (CVE-2022-27664)

    * golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

    * golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

    * golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

    * golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

    * golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

    * golang：crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4259 中提及的漏洞的影响。

    * expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4563 中提及的多个漏洞的影响。

    * OpenJDK：RangeCheckElimination 数组索引溢出 (8323231) (CVE-2024-21147)

    * OpenJDK：潜在 UTF8 大小溢出 (8314794) (CVE-2024-21131)

    * OpenJDK：符号长度过长，可导致无限循环 (8319859) (CVE-2024-21138)

    * OpenJDK：范围检查消除 (RCE) 预循环限制溢出 (8320548) (CVE-2024-21140)

    * OpenJDK：由于标头验证不正确，Pack200 的加载时间增加 (8322106) (CVE-2024-21144)

    * OpenJDK：2D 图像处理中的越界访问 (8324559) (CVE-2024-21145)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4249 中提及的漏洞的影响。

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的程序包受到 RLSA-2024:4244 公告中提及的一个漏洞的影响。

    * python-pymysql：与不信任的 JSON 输入一起使用时导致 SQL 注入 (CVE-2024-36039)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2377 中提及的漏洞的影响。

    * zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 存在无效内存访问问题 (CVE-2020-18770)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7481 中提及的多个漏洞的影响。

    * kernel: hw:amd:IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)

    * kernel: hw: amd:SEV 固件中的系统内存清理不完整损坏客户机私有内存 (CVE-2023-31356)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:5402 公告中提及的多个漏洞影响。

    * Thunderbird: 115.14/128.1 ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8353 中提及的漏洞的影响。

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5524 中提及的多个漏洞的影响。

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3095 中提及的漏洞的影响。

    * vorbis-tools：缓冲区溢出漏洞 (CVE-2023-43361)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2504 中提及的多个漏洞的影响。

    * libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

    * libssh：缺失摘要返回值检查 (CVE-2023-6918)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
235575	RockyLinux 9mod_jk 缺陷补丁更新中等(RLSA-2024:7457)	medium
235574	RockyLinux 9opensc (RLSA-2024:0966)	medium
235573	RockyLinux 8iperf3 (RLSA-2024:4241)	medium
235572	RockyLinux 9harfbuzz (RLSA-2024:2410)	high
235571	RockyLinux 8：linux-firmware (RLSA-2024:3178)	medium
235570	RockyLinux 8mod_auth_openidc:2.3 (RLSA-2024:5289)	high
235569	RockyLinux 9LibRaw (RLSA-2024:2137)	medium
235568	RockyLinux 8 java-17-openjdk (RLSA-2024:4568)	high
235567	RockyLinux 9pmix (RLSA-2024:2199)	high
235566	RockyLinux 8：webkit2gtk3 (RLSA-2025:2863)	high
235565	RockyLinux 8pcs (RLSA-2025:2872)	high
235564	RockyLinux 8 .NET 8.0 (RLSA-2025:2670)	high
235563	RockyLinux 8：krb5 (RLSA-2025:2722)	medium
235562	RockyLinux 8：python39:3.9 and python39-devel:3.9 (RLSA-2024:5962)	high
235561	RockyLinux 9squashfs-tools (RLSA-2024:2396)	high
235560	RockyLinux 9traceroute (RLSA-2024:2483)	medium
235559	RockyLinux 8libreoffice (RLSA-2024:5598)	high
235558	RockyLinux 8 edk2 (RLSA-2024:5297)	high
235557	RockyLinux 8edk2 (RLSA-2024:3017)	high
235556	RockyLinux 8：tuned (RLSA-2024:11161)	medium
235555	RockyLinux 8wget (RLSA-2024:5299)	critical
235554	RockyLinux 8：systemd (RLSA-2024:3203)	medium
235553	RockyLinux 8postgresql:16 (RLSA-2025:1740)	high
235552	RockyLinux 8squid:4 (RLSA-2024:1375)	high
235551	RockyLinux 8perl:5.32 (RLSA-2024:3128)	high
235550	RockyLinux 8poppler (RLSA-2024:5305)	high
235549	RockyLinux 8fontforge (RLSA-2024:4267)	medium
235548	RockyLinux 8python3.11 (RLSA-2024:3062)	critical
235547	RockyLinux 9：emacs (RLSA-2025:1915)	high
235546	RockyLinux 8postgresql:15 (RLSA-2025:1739)	high
235545	RockyLinux 9mingw 组件 (RLSA-2024:2353)	high
235544	RockyLinux 8poppler (RLSA-2024:2979)	medium
235543	RockyLinux 9mutt (RLSA-2024:2290)	medium
235542	RockyLinux 8mysql:8.0 (RLSA-2024:0894)	high
235541	RockyLinux 8：thunderbird (RLSA-2025:2900)	high
235540	RockyLinux 8python-idna (RLSA-2024:4260)	medium
235539	RockyLinux 8：emacs (RLSA-2025:1917)	high
235538	RockyLinux 8openldap (RLSA-2024:4264)	high
235537	RockyLinux 8container-tools:4.0 (RLSA-2024:0121)	high
235536	RockyLinux 8xmlrpc-c (RLSA-2024:4259)	high
235535	RockyLinux 8 java-1.8.0-openjdk (RLSA-2024:4563)	high
235534	RockyLinux 8c-ares (RLSA-2024:4249)	medium
235533	RockyLinux 8：python3.11-PyMySQL (RLSA-2024:4244)	medium
235532	RockyLinux 9zziplib (RLSA-2024:2377)	medium
235531	RockyLinux 8linux-firmware (RLSA-2024:7481)	medium
235530	RockyLinux 8：thunderbird (RLSA-2024:5402)	critical
235529	RockyLinux 8NetworkManager-libreswan (RLSA-2024:8353)	high
235528	RockyLinux 8bind (RLSA-2024:5524)	high
235527	RockyLinux 8 vorbis-tools (RLSA-2024:3095)	high
235526	RockyLinux 9libssh (RLSA-2024:2504)	medium

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

medium

medium

high

medium

high

medium

high

high

high

high

high

medium

high

high

medium

high

high

high

medium

critical

medium

high

high

high

high

medium

critical

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

medium

medium

critical

high

high

high

medium