远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5463 中提及的漏洞的影响。

  - 在 3.8.18 版之前的 Python、3.9.18 版之前的 Python 3.9.x、3.10.13 版之前的 Python 3.10.x 以及 3.11.5 版之前的 Python 3.11.x 中发现一个问题。这个问题主要影响使用 TLS 客户端身份验证的服务器（如 HTTP 服务器）。如果已经创建了 TLS 服务器端套接字，则请将数据接收到套接字缓存区中，然后迅速关闭，接着您便会看到短暂出现的窗口，在此期间，SSLSocket 实例会将套接字检测为“未连接”，而且不会初始化握手，缓冲的数据仍可从套接字缓存区读取。如果服务器端 TLS 对等机预期将进行客户端证书认证，此数据就无需接受认证，此外，服务器端 TLS 对等机也无法将其与有效的 TLS 流数据区分开来。数据的大小受到缓冲区适合数量的限制。（TLS 连接无法直接用于数据泄露，因为易受攻击的代码路径要求在 SSLSocket 初始化期间关闭连接。）(CVE-2023-40217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:5428 公告中提及的多个漏洞影响。

  - 在工作线程生命周期中，可能发生释放后使用情况，从而导致可能遭利用的崩溃问题。此漏洞会影响 Firefox < 115.0.2、Firefox ESR < 115.0.2 和 Thunderbird < 115.0.1。(CVE-2023-3600)

  - 遭入侵的内容进程可能已向 `PathRecording` 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

  - Google Chrome 117.0.5938.132 和 libvpx 1.13.1 之前版本 libvpx 的 vp8 编码中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5353 中提及的多个漏洞的影响。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3502 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，使用 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 执行调用时，libtiff/tif_unix.c:368 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3724 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3516 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3609 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0804)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2023:5363 公告中提及的多个漏洞影响。

  - 提供不受信任的用户数据作为范围时，7.5.2 之前的 semver 程序包容易遭受通过函数新范围执行的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2022-25883)

  - 使用“Module._load()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32002)

  - 使用“module.constructor.createRequire()”可绕过策略机制，并且需要给定模块的 policy.json 定义之外的模块。此漏洞会影响在所有以下可用的稳定版本系列中使用实验性策略机制的所有用户：16.x、18.x 和 20.x。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32006)

  - 所有以下稳定版本系列的实验性策略机制中都存在权限提升漏洞：16.x、18.x 和 20.x。使用已弃用的 API“process.binding()”可通过要求内部模块绕过策略机制，并最终利用“process.binding('spawn_sync')”运行“policy.json”文件中定义的限制之外的任意代码。请注意，发布此 CVE 时，该策略是 Node.js 的一项实验性功能。(CVE-2023-32559)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2023:5435 公告中提及的多个漏洞影响。

  - 在工作线程生命周期中，可能发生释放后使用情况，从而导致可能遭利用的崩溃问题。此漏洞会影响 Firefox < 115.0.2、Firefox ESR < 115.0.2 和 Thunderbird < 115.0.1。(CVE-2023-3600)

  - 遭入侵的内容进程可能已向 `PathRecording` 提供恶意数据，造成越界写入，从而导致有权限的进程中出现潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

  - 在 Ion 编译期间，垃圾回收可能会导致释放后使用情况，攻击者可利用此问题写入两个 NUL 字节，并导致潜在可利用的崩溃。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

  - Google Chrome 117.0.5938.132 和 libvpx 1.13.1 之前版本 libvpx 的 vp8 编码中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5217)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5312 中提及的漏洞的影响。

  - 如果目标虚拟机被指派更高权限的访客别名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，被授予目标虚拟机访客操作权限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的恶意攻击者则可以提升自身权限。(CVE-2023-20900)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5061 中提及的漏洞的影响。

  - 低于 3.5 的 Dmidecode 允许 -dump-bin 覆盖本地文件。这存在安全相关问题，原因在于系统可能会通过 Sudo 执行 Dmidecode 等。(CVE-2023-30630)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5244 中提及的多个漏洞的影响。

  - 在 HCI 套接字实现中发现一个漏洞，出现此漏洞的原因是 Linux 内核的 net/bluetooth/hci_sock.c 中缺少功能检查。此缺陷让攻击者可以在未经授权的情况下执行管理命令，从而危害蓝牙通信的机密性、完整性和可用性。(CVE-2023-2002)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5313 中提及的漏洞的影响。

  - 如果目标虚拟机被指派更高权限的访客别名 https://vdc-download.vmware.com/vmwb-repository/dcr-public/d1902b0e-d479-46bf-8ac9-cee0e31e8ec0/07ce8dbd-db48-4261-9b8f-c6d3ad8ba472/vim.vm.guest.AliasManager.html，被授予目标虚拟机访客操作权限 https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html 的恶意攻击者则可以提升自身权限。(CVE-2023-20900)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:5309 公告中提及的一个漏洞影响。

  - 116.0.5845.187 之前 Google Chrome 的 WebP 中存在堆缓冲区溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：危急）(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5091 中提及的多个漏洞的影响。

  - 在 Linux 内核 X86 的 CPU 电源管理选项功能中，发现用户将 CPU 从暂停状态恢复为 RAM 的方式存在缺陷，可导致引导 CPU 易受到推测执行攻击行为影响。本地用户可利用此缺陷，在未经授权的情况下访问 CPU 的某些内存，方式类似于攻击中的推测执行行为。(CVE-2023-1637)

  - 在特定微架构情况下，攻击者可利用 Zen 2 CPU 中的问题访问敏感信息。(CVE-2023-20593)

  - 由于代码中的逻辑错误，efi-rt-wrapper.S 的 __efi_rt_asm_wrapper 中可能存在影子堆栈保护绕过问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-260821414References 引用：上游内核 (CVE-2023-21102)

  - Linux 内核 nftables 释放后使用本地权限升级漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。该漏洞需要触发 CAP_NET_ADMIN。我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

  - Linux 内核的 net/sched: cls_fw 组件中存在释放后使用漏洞，攻击者可利用此漏洞来实现本地特权提升。如果 tcf_change_indev() 失败，fw_set_parms() 将在增加或减少 tcf_bind_filter() 中的引用计数器之后立即返回错误。如果攻击者可以控制引用计数器并将其设置为零，则可导致引用被释放，从而造成释放后使用漏洞。建议升级过去的 commit 0323bce598eea038714f941ce2b22541c46d488f。
    (CVE-2023-3776)

  - 在用户触发包含元素（无 NFT_SET_EXT_KEY_END）的 nft_pipapo_remove 函数的方式中，发现 Linux 内核的 netfilter 中存在释放后使用缺陷。本地用户可以利用此问题造成系统崩溃，或可能提升其在系统中的权限。(CVE-2023-4004)

  - 添加含有 NFTA_RULE_CHAIN_ID 的规则时，在 Linux 内核的 Netfilter  功能中发现释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。
    (CVE-2023-4147)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:5184 公告中提及的一个漏洞影响。

  - 116.0.5845.187 之前 Google Chrome 的 WebP 中存在堆缓冲区溢出，远程攻击者可利用此问题，通过构建的 HTML 页面执行越界内存写入攻击。（Chromium 安全严重性：危急）(CVE-2023-4863)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5144 中提及的漏洞的影响。

  - .NET Core 和 Visual Studio 的拒绝服务漏洞 (CVE-2023-36799)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5050 中提及的漏洞的影响。

  - 在 Apache HTTP Server 中通过 mod_proxy_uwsgi 造成 HTTP 响应走私漏洞。此问题会影响 Apache HTTP Server 2.4.30 至 2.4.55（含）。源响应标头中的特殊字符可截断/拆分转发到客户端的响应。(CVE-2023-27522)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:4076 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3725 中提及的漏洞的影响。

  - 在 609 之前的 GNU Less 中，构建的数据会导致 less -R 不会过滤发送到终端的 ANSI 转义序列。(CVE-2022-46663)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4838 中提及的漏洞的影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3819 中提及的漏洞的影响。

  - 在 Linux 内核 6.2.6 及其之前所有版本中，net/tls/tls_main.c 的 do_tls_getsockopt 缺少 lock_sock 调用，从而导致争用条件（造成释放后使用或空指针取消引用）。(CVE-2023-28466)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3425 中提及的漏洞的影响。

  - cups-filters 包含使 cups 打印服务在 macos 以外的操作系统上运行所需的后端、过滤器和其他软件。如果使用后端错误处理程序 (beh) 创建可访问的网络打印机，则此安全漏洞可导致远程代码执行。 “beh.c”包含“retval = system(cmdline) >> 8;”行，该行通过操作数“cmdline”调用“system”命令。
    “cmdline”包含多个用户控制的未审查值。因此，对托管的打印服务器具有网络访问权限的攻击者可利用此漏洞注入在正在运行的服务器环境中执行的系统命令。此问题已在 commit“8f2740357”中得到解决，预计将在下一个版本中随附。建议用户尽可能进行升级，同时限制对网络打印机的访问。(CVE-2023-24805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3821 中提及的多个漏洞的影响。

  - Ruby 的 cgi gem 0.1.0.2 之前版本、0.2.2 之前的 0.2.x 版以及 0.3.5 之前的 0.3.x 版允许拆分 HTTP 响应。这与使用不受信任的用户输入生成 HTTP 响应或创建 CGI::Cookie 对象的应用程序有关。(CVE-2021-33621)

  - 在 Ruby 3.2.1 及其之前所有版本中，在 0.12.0 及其之前所有版本的 URI 组件中发现 ReDoS 问题。URI 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 URI 对象的执行时间增加。修复后的版本为 0.12.1、0.11.1、0.10.2 和 0.10.0.1。(CVE-2023-28755)

  - 在 Ruby 3.2.1 及其之前所有版本中，在 0.2.1 及其之前所有版本的 Time 组件中发现 ReDoS 问题。Time 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 Time 对象的执行时间增加。修复后的版本为 0.1.1 和 0.2.2。(CVE-2023-28756)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4058 中提及的漏洞的影响。

  - ASP.NET 和 Visual Studio 的安全功能绕过漏洞 (CVE-2023-33170)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2023:3590 公告中提及的多个漏洞影响。

  - TLS 证书无效的站点错误页面缺少用于保护提示和权限对话框不被人工响应时间延迟攻击的激活延迟 Firefox 用例。如果恶意页面在导航到错误证书的站点之前立即引起用户点击，并同时导致渲染器极为忙碌，错误页面加载和显示内容实际刷新之间则可能产生时间间隔。如果时机恰当，引发的点击可落在此时间间隔内，并激活可覆盖该站点证书错误的按钮。
    此漏洞会影响 Firefox ESR < 102.12、Firefox < 114 和 Thunderbird < 102.12。(CVE-2023-34414)

  - 在 Firefox 113、Firefox ESR 102.11 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.12、Firefox < 114 和 Thunderbird < 102.12。(CVE-2023-34416)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3595 中提及的漏洞的影响。

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3781 中提及的漏洞的影响。

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3837 中提及的漏洞的影响。

  - 低于 247 版的 systemd 未充分阻止某些 Sudo 配置的本地权限升级漏洞，例如可能执行 systemctl status 命令的 sudoers 文件。具体来说，systemd 没有将 LESSSECURE 设置为 1，因此可以从 less 程序中启动其他程序。从 Sudo 运行 systemctl 时存在重大安全风险，这是因为当终端太小而无法显示完整的 systemctl 输出时，less 会以根用户身份执行。(CVE-2023-26604)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3811 中提及的漏洞的影响。

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3715 中提及的漏洞的影响。

  - 在 libvirt 中发现一个漏洞。此安全缺陷因反复查询 SR-IOV PCI 设备的功能而出现，这暴露了因未能释放父结构的 g_autoptr 内的 virPCIVirtualFunction 数组而导致的内存泄漏。(CVE-2023-2700)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3585 中提及的漏洞的影响。

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4035 中提及的多个漏洞的影响。

  - 在 c-ares 程序包中发现一个缺陷。ares_set_sortlist 缺少关于输入字符串有效性的检查，这可能允许任意长度的堆栈溢出。此问题可能导致拒绝服务，或对机密性和完整性造成有限的影响。(CVE-2022-4904)

  - c-ares 是一种异步解析器库。当交叉编译 c-ares 并使用 Autotools 构建系统时，与交叉编译 aarch64 android 一样，无需设置 CARES_RANDOM_FILE。这会导致降级使用 rand() 作为回退，让攻击者无需使用 CSPRNG 即可利用缺少熵的情况。已在版本 1.19.1 中修补此问题。(CVE-2023-31124)

  - c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是发现 0::00:00:00/2 会引致问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是，用户可能出于其他目的而在外部使用 ares_inet_net_pton()，因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

  - c-ares 是一种异步解析器库。当 /dev/urandom 或 RtlGenRandom() 不可用时，c-ares 会使用 rand() 生成用于 DNS 查询 ID 的随机数。这不是 CSPRNG，也不是由 srand() 植入，因此将生成可预测的输出。来自随机数生成器的输入被馈送给不合规的 RC4 实现，并且可能不如原始 RC4 实现。未尝试查找现代操作系统提供的 CSPRNG，例如广泛可用的 arc4random()。此问题已在 1.19.1 版本中修复。(CVE-2023-31147)

  - c-ares 是一个异步解析器库。c-ares 容易遭受拒绝服务攻击。如果目标解析器发送查询，攻击者便会伪造长度为 0 的畸形 UDP 数据包并将其返回给目标解析器。目标解析器将 0 长度错误地解释为正常关闭连接。已在版本 1.19.1 中修补此问题。(CVE-2023-32067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3847 中提及的漏洞的影响。

  - 在 Linux 内核 6.2.6 及其之前所有版本中，net/tls/tls_main.c 的 do_tls_getsockopt 缺少 lock_sock 调用，从而导致争用条件（造成释放后使用或空指针取消引用）。(CVE-2023-28466)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4059 中提及的漏洞的影响。

  - ASP.NET 和 Visual Studio 的安全功能绕过漏洞 (CVE-2023-33170)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3840 中提及的漏洞的影响。

  - 在 SQLite3 v.3.27.1 及之前版本中发现缓冲区溢出漏洞，本地攻击者可以通过构建的脚本造成拒绝服务。(CVE-2020-24736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3714 中提及的多个漏洞的影响。

  - schema_element 可破解保护性 search_path 变更；已发现 PostgreSQL 中的某些数据库调用可能会允许经过身份验证的攻击者以提升的数据库级权限执行任意代码。(CVE-2023-2454)

  - 行安全策略会在内联后忽略用户 ID 变更；在使用了特定于角色的策略，并且在一个角色下规划但在其他角色下执行给定查询等特定情况下，PostgreSQL 可能会允许应用错误的策略。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。(CVE-2023-2455)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4864 中提及的漏洞的影响。

  - 已通过改进的状态管理解决身份验证问题。此问题已在 macOS Big Sur 11.7.7、macOS Monterey 12.6.6、macOS Ventura 13.4 中修复。未经身份验证的用户可能能够访问最近打印的文档。(CVE-2023-32360)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3827 中提及的漏洞的影响。

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 processCropSelections 存在基于堆的缓冲区溢出弱点（例如，大小为 307203 的 WRITE），通过特制 TIFF 图像可触发此弱点。(CVE-2022-48281)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3423 中提及的漏洞的影响。

  - cups-filters 包含使 cups 打印服务在 macos 以外的操作系统上运行所需的后端、过滤器和其他软件。如果使用后端错误处理程序 (beh) 创建可访问的网络打印机，则此安全漏洞可导致远程代码执行。 “beh.c”包含“retval = system(cmdline) >> 8;”行，该行通过操作数“cmdline”调用“system”命令。
    “cmdline”包含多个用户控制的未审查值。因此，对托管的打印服务器具有网络访问权限的攻击者可利用此漏洞注入在正在运行的服务器环境中执行的系统命令。此问题已在 commit“8f2740357”中得到解决，预计将在下一个版本中随附。建议用户尽可能进行升级，同时限制对网络打印机的访问。(CVE-2023-24805)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3711 中提及的多个漏洞的影响。

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 processCropSelections 存在基于堆的缓冲区溢出弱点（例如，大小为 307203 的 WRITE），通过特制 TIFF 图像可触发此弱点。(CVE-2022-48281)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3488 的 tiffcrop 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0795)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3592 的 tiffcrop 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0796)

  - 在 LibTIFF 4.4.0 中，使用 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6921 执行调用时，libtiff/tif_unix.c:368 的 tiffcrop 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。
    (CVE-2023-0797)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3400 的 tiffcrop 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0798)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3701 的 tiffcrop 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0799)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3502 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，使用 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 执行调用时，libtiff/tif_unix.c:368 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。
    (CVE-2023-0801)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3724 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0802)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3516 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0803)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3609 的 tiffcrop 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0804)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3593 中提及的多个漏洞的影响。

  - .NET、.NET Framework 和 Visual Studio 权限提升漏洞 (CVE-2023-24936)

  - .NET、.NET Framework 和 Visual Studio 拒绝服务漏洞 (CVE-2023-29331)

  - NuGet 客户端远程代码执行漏洞 (CVE-2023-29337)

  - .NET 和 Visual Studio 权限提升漏洞 (CVE-2023-32032)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2023-33128)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:3594 中提及的漏洞的影响。

  - 3.11.4 之前的 Python 的 urllib.parse 组件中存在一个问题，允许攻击者通过提供以空白字符开头的 URL 绕过阻止列表方法。(CVE-2023-24329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4706 中提及的漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4520 中提及的漏洞的影响。

  - Requests 是一个 HTTP 库。自 Requests 2.3.0 起，当重定向到 HTTPS 端点时，Requests 会一直向目标服务器泄露 Proxy-Authorization 标头。这是我们使用 `rebuild_proxies` 向请求重新附加 `Proxy-Authorization` 标头的结果。对于通过隧道发送的 HTTP 连接，代理将识别请求本身的标头并将其删除，然后再转发到目标服务器。但是，当通过 HTTPS 发送时，由于代理无法查看隧道请求，因而必须在 CONNECT 请求中发送 `Proxy-Authorization` 标头。这会导致 Requests 意外将代理凭据转发到目标服务器，从而允许恶意攻击者泄露敏感信息。已在版本 2.31.0 中修补此问题。
    (CVE-2023-32681)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4539 中提及的多个漏洞的影响。

  - schema_element 可破解保护性 search_path 变更；已发现 PostgreSQL 中的某些数据库调用可能会允许经过身份验证的攻击者以提升的数据库级权限执行任意代码。(CVE-2023-2454)

  - 行安全策略会在内联后忽略用户 ID 变更；在使用了特定于角色的策略，并且在一个角色下规划但在其他角色下执行给定查询等特定情况下，PostgreSQL 可能会允许应用错误的策略。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。(CVE-2023-2455)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4569 中提及的漏洞的影响。

  - 在 1.15.6 之前的 D-Bus 中，非特权用户有时会导致 dbus-daemon 崩溃。如果对 dbus-daemon 有控制权限的特权用户使用 org.freedesktop.DBus.Monitoring 接口来监控消息总线流量，则能够连接到同一个 dbus-daemon 的非特权用户在某些情况下可通过无法回复的消息造成 dbus-daemon 崩溃。如果在广为人知的系统总线上造成崩溃，则会产生拒绝服务漏洞。修复后的版本为 1.12.28、1.14.8 和 1.15.6。
    (CVE-2023-34969)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4570 中提及的漏洞的影响。

  - 低于 3.14 的 iperf3 允许对等机通过构建的长度字段造成整数溢出和堆损坏。(CVE-2023-38403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4571 中提及的漏洞的影响。

  - 低于 3.14 的 iperf3 允许对等机通过构建的长度字段造成整数溢出和堆损坏。(CVE-2023-38403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4708 中提及的漏洞的影响。

  - 在 subscription-manager 中发现一个因未充分授权而允许本地特权提升的漏洞。D-Bus 接口 com.redhat.RHSM1 向所有用户泄露大量可更改注册状态的方法。权限较低的本地用户可以使用 com.redhat.RHSM1.Config.SetAll() 方法，通过取消注册系统或更改当前授权，来篡改注册状态。此缺陷让攻击者能够为 /etc/rhsm/rhsm.conf 设置任意配置指令，并滥用这些指令来造成本地特权提升，进而升级为不受限制的 root 用户。(CVE-2023-3899)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4634 中提及的漏洞的影响。

  - Cargo 会下载 Rust 项目的依存关系并编译项目。与 Rust 1.71.1 之前版本捆绑的 Cargo 0.72.2 之前版本在类 UNIX 系统上提取 crate 存档时不遵守 umask。若用户下载的 crate 包含任何本地用户可写入的文件，则其他本地用户可利用此漏洞来变更由当前用户编译和执行的源代码。为防止攻击者利用现有的缓存提取，Rust 1.71.1 或更高版本中包含的 Cargo 二进制版本 0.72.2 将自动清除由较旧版本的 Cargo 生成的缓存。变通方案是，配置系统以防止其他本地用户访问 Cargo 目录，该目录通常位于“~/.cargo”中。(CVE-2023-38497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4498 中提及的漏洞的影响。

  - 在 1.15.6 之前的 D-Bus 中，非特权用户有时会导致 dbus-daemon 崩溃。如果对 dbus-daemon 有控制权限的特权用户使用 org.freedesktop.DBus.Monitoring 接口来监控消息总线流量，则能够连接到同一个 dbus-daemon 的非特权用户在某些情况下可通过无法回复的消息造成 dbus-daemon 崩溃。如果在广为人知的系统总线上造成崩溃，则会产生拒绝服务漏洞。修复后的版本为 1.12.28、1.14.8 和 1.15.6。
    (CVE-2023-34969)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4635 中提及的漏洞的影响。

  - Cargo 会下载 Rust 项目的依存关系并编译项目。与 Rust 1.71.1 之前版本捆绑的 Cargo 0.72.2 之前版本在类 UNIX 系统上提取 crate 存档时不遵守 umask。若用户下载的 crate 包含任何本地用户可写入的文件，则其他本地用户可利用此漏洞来变更由当前用户编译和执行的源代码。为防止攻击者利用现有的缓存提取，Rust 1.71.1 或更高版本中包含的 Cargo 二进制版本 0.72.2 将自动清除由较旧版本的 Cargo 生成的缓存。变通方案是，配置系统以防止其他本地用户访问 Cargo 目录，该目录通常位于“~/.cargo”中。(CVE-2023-38497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:4524 中提及的多个漏洞的影响。

  - 在 libcap 的 pthread_create() 函数中发现漏洞。由于此问题的存在，恶意攻击者可以使用 cause __real_pthread_create() 返回错误，导致进程内存耗尽。
    (CVE-2023-2602)

  - 在 libcap 中发现漏洞。此问题发生在 _libcap_strdup() 函数中，如果输入字符串接近 4GiB，则可导致整数溢出。(CVE-2023-2603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
182719	Rocky Linux 8 python3.11 (RLSA-2023:5463)	medium
182620	Rocky Linux 8：thunderbird (RLSA-2023:5428)	critical
182619	Rocky Linux 8libtiff (RLSA-2023:5353)	medium
182618	Rocky Linux 9：nodejs:18 (RLSA-2023:5363)	critical
182617	Rocky Linux 9：thunderbird (RLSA-2023:5435)	critical
181888	Rocky Linux 8open-vm-tools (RLSA-2023:5312)	high
181887	Rocky Linux 9dmidecode (RLSA-2023:5061)	high
181886	Rocky Linux 8内核 (RLSA-2023:5244)	high
181885	Rocky Linux 9open-vm-tools (RLSA-2023:5313)	high
181884	Rocky Linux 8：libwebp (RLSA-2023:5309)	high
181630	Rocky Linux 9kernel-rt (RLSA-2023:5091)	high
181629	Rocky Linux 8：firefox (RLSA-2023:5184)	high
181628	Rocky Linux 8 .NET 6.0 (RLSA-2023:5144)	medium
181627	Rocky Linux 8 httpd:2.4 (RLSA-2023:5050)	high
180408	Rocky Linux 8：firefox (RLSA-2023:4076)	high
180407	Rocky Linux 9less (RLSA-2023:3725)	high
180406	Rocky Linux 9cups (RLSA-2023:4838)	medium
180405	Rocky Linux 8kernel-rt (RLSA-2023:3819)	high
180404	Rocky Linux 8cups-filters (RLSA-2023:3425)	high
180403	Rocky Linux 8ruby:2.7 (RLSA-2023:3821)	high
180402	Rocky Linux 8 .NET 7.0 (RLSA-2023:4058)	high
180401	Rocky Linux 8：firefox (RLSA-2023:3590)	critical
180400	Rocky Linux 9python3.9 (RLSA-2023:3595)	high
180399	Rocky Linux 8python38:3.8 和 python38-devel:3.8 (RLSA-2023:3781)	high
180398	Rocky Linux 8 systemd (RLSA-2023:3837)	high
180397	Rocky Linux 8python39:3.9 和 python39-devel:3.9 (RLSA-2023:3811)	high
180396	Rocky Linux 9libvirt (RLSA-2023:3715)	medium
180395	Rocky Linux 9python3.11 (RLSA-2023:3585)	high
180394	Rocky Linux 8nodejs:18 (RLSA-2023:4035)	high
180393	Rocky Linux 8内核 (RLSA-2023:3847)	high
180392	Rocky Linux 8 .NET 6.0 (RLSA-2023:4059)	high
180391	Rocky Linux 8sqlite (RLSA-2023:3840)	medium
180390	Rocky Linux 9postgresql (RLSA-2023:3714)	high
180389	Rocky Linux 8cups (RLSA-2023:4864)	medium
180388	Rocky Linux 8libtiff (RLSA-2023:3827)	medium
180387	Rocky Linux 9cups-filters (RLSA-2023:3423)	high
180386	Rocky Linux 9libtiff (RLSA-2023:3711)	medium
180385	Rocky Linux 8 .NET 7.0 (RLSA-2023:3593)	high
180384	Rocky Linux 8 python3.11 (RLSA-2023:3594)	high
180219	Rocky Linux 8subscription-manager (RLSA-2023:4706)	high
180218	Rocky Linux 8python-requests (RLSA-2023:4520)	medium
180217	Rocky Linux 8postgresql:10 (RLSA-2023:4539)	high
180161	Rocky Linux 9dbus (RLSA-2023:4569)	medium
180160	Rocky Linux 8iperf3 (RLSA-2023:4570)	high
180159	Rocky Linux 9iperf3 (RLSA-2023:4571)	high
180158	Rocky Linux 9subscription-manager (RLSA-2023:4708)	high
180157	Rocky Linux 9rust (RLSA-2023:4634)	high
180156	Rocky Linux 8dbus (RLSA-2023:4498)	medium
180155	Rocky Linux 8rust-toolset:rhel8 (RLSA-2023:4635)	high
180154	Rocky Linux 8libcap (RLSA-2023:4524)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

critical

medium

critical

critical

high

high

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

medium

high

medium

medium

high

medium

high

high

high

medium

high

medium

high

high

high

high

medium

high

high