远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2774 中提及的多个漏洞的影响。

  - 在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。(CVE-2019-20382)

  - 在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。(CVE-2020-8608)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8400 中提及的漏洞的影响。

  - 在 1.3.3rc1 之前的 libtirpc 中，由于未正确处理空闲 TCP 连接，远程攻击者可耗尽使用 libtirpc 之进程的文件描述符，这会反过来造成 svc_run 无限循环，不接受新连接。(CVE-2021-46828)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5344 中提及的多个漏洞的影响。

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4270 中提及的漏洞的影响。

  - 在低于 1.53.0 的 Rust 版本中，library/std/src/net/parser.rs 未正确考虑 IP 地址字符串开头的无关零字符，攻击者可利用此漏洞（在某些情况下），绕过基于 IP 地址的访问控制，这是非预期的八进制解释所致。(CVE-2021-29922)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7648 中提及的多个漏洞的影响。

  - 在 Go 1.17.12 和 Go 1.18.4 版之前的 net/http 的 HTTP/1 客户端中接受某些无效的 Transfer-Encoding 标头后，如果与同样未能将标头正确拒绝为无效的中间服务器结合，则允许 HTTP 请求走私。(CVE-2022-1705)

  - Go 1.17.12 和 Go 1.18.4 之前的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30630)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，compress/gzip 中的 Reader.Read 中不受控制的递归允许攻击者通过包含大量连接的 0 长度压缩文件的存档，由于堆栈耗尽而造成错误。(CVE-2022-30631)

  - Go 1.17.12 和 Go 1.18.4 之前版本中，path/filepath 中的 Glob 中不受控制的递归允许攻击者通过包含大量路径分隔符的路径，由于堆栈耗尽而造成错误。
    (CVE-2022-30632)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，encoding/gob 中的 Decoder.Decode 中不受控制的递归允许攻击者通过包含深度嵌套结构的消息，由于堆栈耗尽而造成错误。
    (CVE-2022-30635)

  - Go 1.17.12 和 Go 1.18.4 之前的版本中，net/http 中不当暴露客户端 IP 地址可通过使用包含 X-Forwarded-For 标头的 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 来触发，这会造成 ReverseProxy 将客户端 IP 设置为 X-Forwarded-For 标头的值。(CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4198 中提及的多个漏洞的影响。

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。
    OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。
    已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23840)

  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。已在 OpenSSL 1.1.1j 中修复（影响 1.1.1 至 1.1.1i）。已在 OpenSSL 1.0.2y 中修复（影响 1.0.2 至 1.0.2x）。(CVE-2021-23841)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7482 中提及的漏洞的影响。

  - 对于在 Linux 和 UNIX 上的 5.15.x 至 5.15.9 版、6.x 至 6.2.4 版的 Qt 5.9.x，在 PATH 中找不到二进制文件时，QProcess 可执行当前工作目录中的二进制文件。 (CVE-2022-25255)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4396 中提及的多个漏洞的影响。

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，绕过深度防御机制。(CVE-2019-13750)

  - 在低于 79.0.3945.79 的 Google Chrome 版本中，SQLite 中存在未初始化数据，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2019-13751)

  - SQLite 3.30.1 未正确处理某些不存在 VIEW 的 SELECT 语句，可导致应用程序崩溃。(CVE-2019-19603)

  - 在低于 74.0.3729.131 的 Google Chrome 版本中，采用 WebSQL 的 SQLite 中存在整数溢出，远程攻击者可利用此漏洞，通过构建的 HTML 页面，可能利用堆损坏。(CVE-2019-5827)

  - 在 SQLite 3.32.0 及之前版本中，expr.c 的 sqlite3ExprCodeTarget 中存在分段错误。(CVE-2020-13435)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5526 中提及的漏洞的影响。

  - 在 Squid 3.x 至 3.5.28、4.x 至 4.17 以及 5.6 之前的 5.x 中，由于缓冲区管理不当，处理较长的 Gopher 服务器响应时可发生拒绝服务。 (CVE-2021-46784)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0101 中提及的多个漏洞的影响。

  - 在 Linux 内核的基于 ASIX AX88179_178A 的 USB 2.0/3.0 千兆位以太网设备驱动程序中发现一个缺陷，该漏洞包含多个越界读取问题，并且可能造成越界写入。
    (CVE-2022-2964)

  - 在 Linux 内核的 GPU i915 内核驱动程序中发现一个不正确的 TLB 刷新问题，可能导致随机内存损坏或数据泄漏。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-4139)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:5227 中提及的漏洞的影响。

  - 在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:2799 中提及的多个漏洞的影响。

  - 部分 HTTP/2 实现易于受到窗口大小操控和流优先顺序操控的攻击，可能导致拒绝服务。攻击者通过多个流从指定的资源请求大量数据。它们操控窗口大小和流优先顺序，以强制服务器在 1 字节区块中排列数据。根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。(CVE-2019-9511)

  - 一些 HTTP/2 实施容易受到资源循环攻击，可能导致拒绝服务。
    攻击者创建多个请求流并持续打乱流的优先级，其方式会造成优先级树的实际改动。这会耗用过度的 CPU。(CVE-2019-9513)

  - 一些 HTTP/2 实施容易受到标头泄露攻击可能导致拒绝服务。
    攻击者发送具有零长度标头名称和零长度标头值的标头流，也可选择编码为 1 字节或更大标头的 Huffman。部分实现为这些标头分配内存，并保持分配活动直到会话结束。这会消耗过多内存。 (CVE-2019-9516)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0892 中提及的多个漏洞的影响。

  - 提取存档时会发生不当链接解析，导致更改链接目标的访问控制列表 (ACL)。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷更改系统中文件的 ACL 并获得更多权限。(CVE-2021-23177)

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7464 中提及的漏洞的影响。

  - 当 proto 符号中存在空字符时，会发生 Nullptr 取消引用。符号解析不正确，导致生成结果错误消息期间未经检查调用原型文件名。
    由于未正确解析符号，文件为 nullptr。我们建议升级到 3.15.0 或更高版本。 (CVE-2021-22570)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1801 中提及的漏洞的影响。

  - 在 GNOME libgfbgraph 0.2.4 及之前版本中，gfbgraph-photo.c 并未对其创建的 SoupSessionSync 对象启用 TLS 证书验证，从而导致用户容易遭受网络 MITM 攻击。注意：此问题类似于 CVE-2016-20011。(CVE-2021-39358)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8299 中提及的漏洞的影响。

  - curl 7.65.0 至 7.82.0 中存在信息泄露漏洞，在使用连接池中具有不同区域 ID 的 IPv6 地址时，它可能会重复使用连接。(CVE-2022-27775)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:6175 公告中提及的多个漏洞影响。

  - 攻击者可能已滥用 XSLT 错误处理，将攻击者控制的内容与地址栏中显示的其他来源相关联。这可能被用来诱骗用户提交用于受欺骗的源的数据。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38472)

  - 引用 XSLT 文档的跨源 iframe 会继承父域的权限（例如麦克风或摄像头访问权限）。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 函数中可能发生数据争用，从而可能导致释放后使用漏洞。在 Firefox 中，此锁可在用户更改主密码时保护数据。
    此漏洞会影响 Firefox ESR < 102.2 和 Thunderbird < 102.2。(CVE-2022-38476)

  - Mozilla 开发人员 Nika Layzell 及 Mozilla Fuzzing 团队报告 Firefox 103 与 Firefox ESR 102.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 102.2、Thunderbird < 102.2 和 Firefox < 104。(CVE-2022-38477)

  -  Mozilla Fuzzing 团队成员报告 Firefox 103、Firefox ESR 102.1 与 Firefox ESR 91.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2 以及 Firefox < 104。
    (CVE-2022-38478)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5498 中提及的多个漏洞的影响。

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 4.1.59.Final 之前版本的 Netty 中，类 Unix 系统中存在涉及不安全临时文件的漏洞。如果启用了磁盘上的临时存储上传，在使用 netty 的多部分解码器时，攻击者可通过本地系统临时目录造成本地信息泄露。在类 Unix 系统上，临时目录由所有用户共享。
    因此，使用未明确设置文件/目录权限的 API 写入此目录可导致信息泄露。值得注意的是，这不会影响现代 MacOS 操作系统。类 Unix 系统上的 File.createTempFile 方法会创建一个随机文件，但默认情况下会以 -rw-r--r-- 权限创建此文件。因此，如果敏感信息被写入此文件，则其他本地用户可读取此信息。netty 的 AbstractDiskHttpData 在此情况下易受攻击。
    此问题已在 4.1.59.Final 版中修复。作为变通方案，启动 JVM 时您可指定您自己的 java.io.tmpdir，或使用 DefaultHttpDataFactory.setBaseDir(...) 将目录设置为仅可由当前用户读取的内容。(CVE-2021-21290)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在低于版本 4.1.60.Final 的 Netty (io.netty:netty-codec-http2) 中存在一个启用请求走私的漏洞。如果原始 HTTP/2 请求中存在 Content-Length 标头，则向上传播该字段时不会通过“Http2MultiplexHandler”进行验证。只要请求没有以 HTTP/1.1 的形式被代理，便不会出现问题。如果请求以 HTTP/2 流的形式进入，通过“Http2StreamFrameToHttpObjectCodec”转换为 HTTP/1.1 域对象（“HttpRequest”、“HttpContent”等），然后向上发送到子通道的管道并通过远程对等方以 HTTP/1.1 的形式被代理，则可能导致请求走私。在代理的情况下，用户可以假设 content-length 以某种方式经过验证，而实际上并未经过验证。如果请求被转发到作为 HTTP/1.1 连接的后端通道，则 Content-Length 现在有意义并且需要检查。当正文从 HTTP/2 降级为 HTTP/1.1 时，攻击者可走私正文内的请求。有关示例攻击，请参阅链接的 GitHub 公告。只有在满足以下所有条件时用户才会受到影响使用“HTTP2MultiplexCodec”或“Http2FrameCodec”“Http2StreamFrameToHttpObjectCodec”用于转换 到 HTTP/1.1 对象并且这些 HTTP/1.1 对象被转发到其他远程对等机。此漏洞已在 4.1.60.Final 中修复。作为变通方案，用户可通过实现放置在“Http2StreamFrameToHttpObjectCodec”后“ChannelPipeline”中的自定义“ChannelInboundHandler”来自行验证。(CVE-2021-21295)

  - Netty 是一个开源异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在低于 4.1.61.Final 版本的 Netty (io.netty:netty-codec-http2) 中存在一个启用请求走私的漏洞。如果请求仅使用 endStream 设置为真的单个 Http2HeaderFrame，则未正确验证 content-length 标头。如果请求被代理到远程对等方并转换为 HTTP/1.1，则可能导致请求走私。这是 GHSA-wm47-8v5p-wjpj/CVE-2021-21295 的后续行动，之前的行动未能修复此案例。
    此漏洞在 4.1.61.Final 中已修复。(CVE-2021-21409)

  - Sidekiq 5.1.3 和之前版本以及 6.x 版至 6.2.0 版允许在使用 Internet Explorer 时通过实时轮询功能的队列名称发动 XSS。(CVE-2021-30151)

  - libsolv 2020-12-13 通过 src/testcase.c 中的 Solver * testcase_read(Pool *pool, FILE *fp, const char *testcase, Queue *job, char **resultp, int *resultflagsp 函数)发现的缓冲区溢出漏洞第 2334 行可造成拒绝服务 (CVE-2021-3200)

  - sqlparse 是用于 Python 的非验证 SQL 解析器模块。在 sqlparse 0.4.0 和 0.4.1 版中，存在正则表达式拒绝服务漏洞。在，正则表达式可能导致 SQL 注释中包含许多重复“\r\n”的字符串发生指数回溯。此正则表达式仅影响从 SQL 语句中删除注释的格式设置功能。变通方案是，在使用 sqlformat 命令行工具时，不使用包含关键字 strip_comments=True 的 sqlformat.format 函数或 --strip-comments 命令行标记。这些问题已在 sqlparse 0.4.2 中修复 。(CVE-2021-32839)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_installable 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33928)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_disabled_solvable 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33929)

  - 在版本低于 0.7.17 的 libsolv 中，src/repo.h 中的 pool_installable_whatprovides 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33930)

  - 在版本低于 0.7.17 的 libsolv 中，src/policy.c 中的 prune_to_recommended 函数存在缓冲区溢出漏洞，该漏洞允许攻击者导致拒绝服务。(CVE-2021-33938)

  - 在 Foreman 项目中发现一个服务器端远程代码执行漏洞。经身份验证的攻击者可使用 Sendmail 配置选项来覆盖默认值并执行命令注入。此漏洞对系统机密性、完整性和可用性的威胁最高。修复的版本为 2.4.1、 2.5.1、 3.0.0。 (CVE-2021-3584)

  - Puma 是用于 Ruby/Rack 应用程序的 HTTP 1.1 服务器。在低于 5.5.1 和 4.3.9 的版本中，通过代理（正向代理包含 LF 字符的 HTTP 标头值）使用 `puma` 可能允许执行 HTTP 请求走私。客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。据 Puma 团队所知，会发生此行为的唯一代理是 Apache Traffic Server。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。Puma 5.5.1 和 4.3.9 版本已修补此漏洞。有一种变通方案是，不将 Apache Traffic Server 与 `puma` 一起使用。(CVE-2021-41136)

  - Red Hat Satellite 的 Candlepin 组件受到验证不当缺陷的影响。可允许攻击者使用 SCA简单内容访问证书对 Candlepin 进行认证的因素很少。 (CVE-2021-4142)

  - 在 logback 版本 1.2.7 和之前的版本中拥有编辑配置文件所需权限的攻击者可构建恶意配置允许执行从 LDAP 服务器加载的任意代码。 (CVE-2021-42550)

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。低于 4.1.71.Final 的 Netty 会跳过标头名称开头/结尾的控制字符。相反，它应该快速失败，因为这些是规范所禁止的，并且可能导致 HTTP 请求走私。当远程系统用作代理时，未执行验证可能导致 netty 在将标头名称转发到另一个远程系统之前审查标头名称。此远程系统无法再查看无效使用情况，因此不会自行执行验证。用户应升级到版本 4.1.71.Final。 (CVE-2021-43797)

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

  - 在 Django 2.2 版至 2.2.25 版、 3.1 版至 3.1.14 版和 3.2 版至 3.2.10 版中，URL 结尾带有换行符的 HTTP 请求可绕过基于 URL 路径的上游访问控制。(CVE-2021-44420)

  - 通过 src/solver.c 的 resolve_dependencies 函数在到 2020 年 12 月 13 日openSUSE/libsolv 的 libsolv 中decisemap 变量中存在两个堆溢出漏洞第 1940 行和 1995 行可造成远程拒绝服务。 (CVE-2021-44568)

  - 在 2.2.26 版之前的 Django 2.2、3.2.11 版之前的 Django 3.2 以及 4.0.1 版之前的 Django 4.0 中发现一个问题。
    UserAttributeSimilarityValidator 在评估一个已提交的密码时产生了很大开销，原因是该密码为人工设置，相对比较值而言较大。在不受限制地访问用户注册信息的情况下，这有可能为发动拒绝服务攻击提供载体。(CVE-2021-45115)

  - 在 2.2.26 版之前的 Django 2.2、3.2.11 版之前的 Django 3.2 以及 4.0.1 版之前的 Django 4.0 中发现一个问题。由于利用 Django 模板语言的变量解析逻辑，因此若传递适当构建的密钥，dictsort 模板过滤器可能易受信息泄露或非预期方法调用攻击。(CVE-2021-45116)

  - 在 2.2.26 版之前的 Django 2.2、3.2.11 版之前的 Django 3.2 以及 4.0.1 版之前的  Django 4.0 中，若将构建的文件名直接传递给 Storage.save，它将允许进行目录遍历。(CVE-2021-45452)

  - 在 2.2 之前的 Django 2.2.27、 3.2 之前的 Django 3.2.12 和 4.0 之前的 Django 4.0.2 中，模板标签 {% debug %} 不会正确编码当前上下文。此漏洞可导致 XSS。(CVE-2022-22818)

  - Action Pack 是用于处理和响应 Web 请求的框架。在某些情况下，响应正文不会关闭。如果响应*未*收到“close”通知则“ActionDispatch::Executor”将不会知道从而针对下一个请求重置线程本地状态。这可导致数据泄露给后续请求。此问题已在 Rails 7.0.2.1、6.1.4.5、6.0.4.5 和 5.2.6.1 中修复。强烈建议用户升级，但要解决此问题，可使用 GHSA-wh98-p28r-vrc9 中所述的中间件。(CVE-2022-23633)

  - Puma 是为实现并行性而构建的 Ruby/Rack Web 服务器。在 `puma` 5.6.2 之前版本中，`puma` 可能不会始终在响应正文中调用 `close`。在 Rails `7.0.2.2` 之前版本中，Rails 需要关闭响应正文，才能使其 `CurrentAttributes` 实现正确工作。这两种行为同时出现（Puma 未关闭正文 + Rails 的 Executor 实现）将会导致信息泄漏。此问题已在 Puma 5.6.2 和 4.3.11 版本中修复。此问题已在 Rails 7.02.2、6.1.4.6、6.0.4.6 和 5.2.6.2 版本中修复。升级到修补后的 Rails _or_ Puma 版本可修复此漏洞。(CVE-2022-23634)

  - 在 2.2.27 之前的 Django 2.2、3.2.12 版之前的 Django 3.2 以及 4.0.2 版之前的 Django 4.0 的 MultiPartParser 中发现一个问题。解析文件时，将某些输入传递到多部分表单可导致无限循环。
    (CVE-2022-23833)

  - 在 Sidekiq 5.2.10 和 6.4.0 之前版本的 api.rb 中，请求图表的统计数据不设天数限制。这将造成系统过载问题，从而影响 Web UI，并导致其对用户不可用。
    (CVE-2022-23837)

  - 在 2.2.28 版之前的 Django 2.2、3.2.13 版之前的 Django 3.2 以及 4.0.4 版之前的 Django 4.0 中发现一个问题。
    通过作为将构建的字典（具有字典扩展）用作传递的 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法会在列别名中注入 SQL。(CVE-2022-28346)

  - 在 Django 2.2 至 2.2.28、3.2 至 3.2.13 和 4.0 至 4.0.4 版本的 QuerySet.explain() 中发现 SQL 注入问题。当系统将构建的字典（带有字典扩展）作为
    **选项参数进行传递并将注入有效负载放置在选项名称中时，就会引发此问题。(CVE-2022-28347)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8832 中提及的多个漏洞的影响。

  - 在 minimatch 程序包中发现漏洞。当使用特定参数调用 braceExpand 函数时，此缺陷可导致正则表达式拒绝服务 (ReDoS)，进而导致拒绝服务。 (CVE-2022-3517)

  - 低于 14.21.1、16.18.1、18.12.1、19.0.1 的 Node.js 版本中存在操作系统命令注入漏洞，这是因为 IsAllowedHost 检查不充分所致，IsIPAddress 在发出 DBS 请求前未正确检查 IP 地址是否无效，从而导致可轻松绕过该漏洞并允许重新绑定攻击。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 中对此问题的修复不完整，新的 CVE 将完成修复。(CVE-2022-43548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1608 中提及的多个漏洞的影响。

  - python-cryptography 3.2 容易受到 RSA 解密 API 中通过定时处理有效 PKCS#1 v1.5 加密文本造成的 Bleichenbacher 时序攻击的影响。(CVE-2020-25659)

  - 在 3.3.2 之前的适用于 Python 的加密程序包中，用于对称加密多 GB 值的更新调用序列可能导致整数溢出和缓冲区溢出，这一点已由 Fernet 类证实。(CVE-2020-36242)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0300 中提及的多个漏洞的影响。

  - 在 Linux 内核的监视队列中发现争用条件，原因在于 pipe_resize_ring() 中缺少锁定。
    处理管道缓冲区时存在特定缺陷。出现该问题的原因在于对对象执行操作时缺少正确的锁定。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-2959)

  - 在 Linux 内核的基于 ASIX AX88179_178A 的 USB 2.0/3.0 千兆位以太网设备驱动程序中发现一个缺陷，该漏洞包含多个越界读取问题，并且可能造成越界写入。
    (CVE-2022-2964)

  - Linux 内核 5.17.2 之前版本不会正确处理 seccomp 权限。PTRACE_SEIZE 代码路径允许攻击者绕过针对设置 PT_SUSPEND_SECCOMP 标记的预期限制。(CVE-2022-30594)

  - 在 Intel 的 iSMT SMBus 主机控制器驱动程序中发现一个缓冲区溢出漏洞，该驱动程序以恶意的输入数据处理 I2C_SMBUS_BLOCK_PROC_CALL 情况（通过 ioctl I2C_SMBUS）。
    本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-3077)

  - 在 Linux 内核的 GPU i915 内核驱动程序中发现一个不正确的 TLB 刷新问题，可能导致随机内存损坏或数据泄漏。本地用户可利用此缺陷导致系统崩溃或升级其系统权限。(CVE-2022-4139)

  - 低于 5.19.17 和 6.0.2 版的 Linux 内核 NFSD 实现容易受到缓冲区溢出的影响。NFSD 通过将远程过程调用 (RPC) 的接收和发送缓冲区合并到一个页面数组中，来跟踪每个 NFSD 线程占用的页面数量。客户端可以通过在消息末尾添加垃圾数据的 TCP 发送 RPC 消息来强制缩小发送缓冲区。系统仍会根据规范正确形成包含垃圾数据的 RPC 消息，并将其传递给处理程序。NFSD 中的漏洞代码未预期超出分配的缓冲区空间的超大请求和写入。CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H (CVE-2022-43945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7645 中提及的漏洞的影响。

  - 在 openjpeg2 2.4.0 中的 opj2_decompress 程序中发现一个缺陷，此缺陷允许处理包含大量文件的输入目录。当无法分配缓冲区以存储输入目录的文件名时，该程序会在未初始化的指针上调用 free()，从而导致分段错误和拒绝服务。(CVE-2022-1122)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1287 中提及的多个漏洞的影响。

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可在不同线程上以不安全的方式访问，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8 和 Firefox ESR < 91.8。(CVE-2022-1196)

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

  - 如果遭入侵的内容进程利用 Register 命令向父进程发送非预期数量的 WebAuthN 扩展，会引发越界写入，从而导致内存损坏和可能遭利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

  - 使用带 <code>rel=localization</code> 的链接时，使用者可能会在执行 JavaScript 期间破坏对象，然后通过释放的指针引用该对象，从而触发释放后使用漏洞，最终导致可能遭到利用的崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282)

  - 为 <code>MLoadTypedArrayElementHole</code> 生成汇编代码时，使用了错误的 AliasSet。与另一个漏洞结合利用时，可造成越界内存读取问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28285)

  - 由于布局变更，iframe 内容可能在其边框之外呈现。这可导致用户混淆或欺骗攻击。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28286)

  - Mozilla 开发人员和社区成员 Nika Layzell、Andrew McCreight、Gabriele Svelto 以及 Mozilla Fuzzing 团队报告 Thunderbird 91.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。
    (CVE-2022-28289)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1842 中提及的漏洞的影响。

  - Exiv2 0.27 的 printIFDStructure 函数中存在堆栈耗尽问题，从而允许远程攻击者通过构建的文件造成拒绝服务 (DOS)。(CVE-2020-18898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4173 中提及的多个漏洞的影响。

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29457)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29458、CVE-2021-29470)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29463)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29464)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。
    如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此错误已在 v0.27.4 版本中修复。请参阅我们的安全策略以获取关于 Exiv2 安全的信息。(CVE-2021-29473)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 Exiv2 v0.27.3 及更早版本中发现读取未初始化内存的问题。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 读取构建的图像文件的元数据时，会触发对未初始化内存的读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞泄漏数个字节的堆栈内存。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29623)

  - Exiv2 0.27.3 的 CrwMap::encode0x1810 中的整数溢出允许攻击者通过构建的元数据触发基于堆的缓冲区溢出并造成拒绝服务 (DOS)。 (CVE-2021-31292)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 Exiv2 v0.27.3 及更早版本中发现一个低效算法（二次复杂性）。使用 Exiv2 将元数据写入构建的图像文件时，会触发低效算法。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此错误已在 v0.27.4 版本中修复。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“rm”。(CVE-2021-32617)

  - 在 Exiv2 的 0.27.4-RC1 版本及其之前版本中发现一个缺陷。对 jp2image.cpp 中 Jp2Image::readMetadata() 中的 rawData.size 属性的不当输入验证可导致通过包含恶意 EXIF 数据的特制 JPG 图像发生基于堆的缓冲区溢出。 (CVE-2021-3482)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 打印构建的图像文件的元数据时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当打印图像 ICC 配置文件时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-p t”或“-P t”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37618)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37619)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4689 中提及的漏洞的影响。

  - Openwsman 2.6.9 及其之前版本在解析特别构建的 HTTP 请求时容易受到 process_connection() 中无限循环的攻击。未经身份验证的远程攻击者可利用此漏洞，发送恶意 HTTP 请求至 openwsman 服务器，从而造成拒绝服务。
    (CVE-2019-3833)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6763 中提及的多个漏洞的影响。

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6181 中提及的漏洞的影响。

  - 在 3.2.5 之前的 rsync 中发现一个问题，该问题允许恶意远程服务器在连接的对等机目录内写入任意文件。服务器会选择将哪些文件/目录发送到客户端，但是，rsync 客户端未充分验证文件名。恶意 rsync 服务器（或中间人攻击者）可覆盖 rsync 客户端目标目录和子目录中的任意文件（例如覆盖 .ssh/authorized_keys 文件）。(CVE-2022-29154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8493 中提及的漏洞的影响。

  - Linux 上的 Python 3.9.16 之前的 3.9.x 版本和 3.10.9 之前的 3.10.x 版本允许在非默认配置中提升本地权限。Python 多处理库与 Linux 上的 forkserver 启动方法一起使用时，允许从同一计算机本地网络命名空间中的任何用户（这在许多系统配置中表示同一计算机上的任何用户）反序列化 pickles。Pickles 可执行任意代码。
    因此，这允许将本地用户权限升级为运行任何 forkserver 进程的用户。将 multiprocessing.util.abstract_sockets_supported 设置为 False 是一种变通方案。多进程的 forkserver 启动方法不是默认的启动方法。仅 Linux 系统会发生此问题，因为只有 Linux 支持抽象命名空间套接字。低于 3.9 的 CPython 默认不使用 Linux 抽象命名空间套接字。在 3.7.8 和 3.8.3 版中，作为缺陷补丁添加了对用户手动指定抽象命名空间的支持，但在 3.9之前的 CPython 中，用户需要进行特定的不常见 API 调用才可以做到。(CVE-2022-42919)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4339 中提及的漏洞的影响。

  - 在 GNOME grilo 0.3.13 及之前的版本中，grl-net-wc.c 并未对其创建的 SoupSessionAsync 对象启用 TLS 证书验证，这使得用户容易受到网络 MITM 攻击。注意：此问题类似于 CVE-2016-20011。(CVE-2021-39365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0267 中提及的漏洞的影响。

  - 在 polkit 的 pkexec 实用工具中发现一个本地特权提升漏洞。pkexec 应用程序是一种经过专门设计的 setuid 工具，允许无权限用户根据预定义的策略以有权限用户身份运行命令。pkexec 当前版本不会正确处理调用参数计数，且最终会尝试将环境变量作为命令执行。攻击者可利用此缺陷，通过构建环境变量诱使 pkexec 执行任意代码。考虑到无权限用户在目标计算机上的管理权限，成功发动攻击可导致升级本地权限。(CVE-2021-4034)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7628 中提及的多个漏洞的影响。

  - 在版本低于 7.3.33 的 PHP 7.3.x、低于 7.4.26 的 7.4.x 和低于 8.0.13 的 8.0.x 中，某些 XML 解析函数（如 simplexml_load_file()）会对传递给它们的文件名进行 URL 解码。如果该文件名包含 URL 编码的空字符，则可能导致函数将其解释为文件名的结尾，从而以非用户预期的方式解释文件名，这可能导致读取的文件与预期文件不同。(CVE-2021-21707)

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。问题会影响以下代码使用具有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

  - 在 Archive_Tar 1.4.14 之前版本中，符号链接可引用所提取存档之外的目标，此漏洞与 CVE-2020-36193 不同。(CVE-2021-32610)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1853 中提及的多个漏洞的影响。

  - **存在争议** 1.9.5 之前的 Unbound 允许通过 regional_alloc 在区域分配器中造成整数溢出。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25032)

  - **存在争议**1.9.5 之前的 Unbound 允许 sldns_str2wire_dname_buf_origin 中发生整数溢出，进而造成越界写入。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25034)

  - **存在争议**1.9.5 之前的 Unbound 允许 sldns_bget_token_par 中发生越界写入。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25035)

  - **存在争议**1.9.5 之前的 Unbound 允许 synth_cname 中发生断言失败及拒绝服务
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25036)

  - **存在争议**1.9.5 之前的 Unbound 允许通过无效数据包在 dname_pkt_copy 中造成断言失败及拒绝服务。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25037)

  - **存在争议**1.9.5 之前的 Unbound 允许 dnscrypt/dnscrypt.c 的大小计算中发生整数溢出。注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25038)

  - **存在争议**1.9.5 之前的 Unbound 允许 respip/respip.c 的大小计算中发生整数溢出。
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25039)

  - **存在争议**1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成无限循环。注意:
    供应商认为这是漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25040)

  - **存在争议**1.9.5 之前的 Unbound 允许通过压缩名称在 dname_pkt_copy 中造成断言失败。
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25041)

  - **存在争议**1.9.5 之前的 Unbound 允许通过压缩名称在 rdata_copy 中造成越界写入。
    注意：供应商认为这是一个漏洞。尽管代码可能容易受到攻击，但攻击者无法远程或本地利用运行中的 Unbound 安装。(CVE-2019-25042)

  - NLnet Labs Unbound（1.12.0 及之前的版本）和 NLnet Labs NSD（4.3.3 及之前的版本）中包含允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 和 NSD 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它们会遵循符号链接。在文件被写入后，该文件会发生额外的 chown，使用户 Unbound/NSD 以该文件的新所有者身份运行。如果攻击者对用户 Unbound/NSD 的运行身份具有本地访问权限，则该攻击者可创建符号链接来代替指向其想要删除的文件的 PID 文件。如果之后 Unbound/NSD 被终止，且 PID 文件未被清除，则在以 root 权限重新启动时，Unbound/NSD 将重写符号链接指向的任何文件。这是一个本地漏洞，可造成运行 Unbound/NSD 的系统拒绝服务。它要求攻击者能够访问权限有限的用户 Unbound/NSD 的运行身份，并通过符号链接指向系统上的关键文件。(CVE-2020-28935)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7013 中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞组件JGSS。支持的版本中受影响的是 Oracle Java SE19 17.0.4.1Oracle GraalVM Enterprise Edition 21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。
    若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE 11.0.16.1、 17.0.4.1、19、
    Oracle GraalVM Enterprise Edition 20.3.7、 21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:2755 中提及的漏洞的影响。

  - 版本低于 1.41.0 的 nghttp2 中的 HTTP/2 SETTINGS 框架负载过大，可能会造成拒绝服务。
    概念验证攻击中，涉及恶意客户端会反复构建长度为 14,400 字节（2400 个单独的设置条目）的 SETTINGS 框架。此攻击会造成 CPU 使用率峰值达到 100％。nghttp2 v1.41.0 修复了此漏洞。存在针对此漏洞的变通方案。实现 nghttp2_on_frame_recv_callback 回调，如果接收的帧为 SETTINGS 帧，且设置条目的数量很大（例如，大于 32），则终止连接。(CVE-2020-11080)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:4272 中提及的多个漏洞的影响。

  - npm CLI 6.14.6 之前版本容易受到通过日志文件造成的信息泄露漏洞的影响。CLI 支持如下 URL：<protocol>://[<user>[:<password>]@]<hostname>[:<port>][:][/]<path>。密码值未编辑，而是被打印到 stdout 以及任何生成的日志文件中。(CVE-2020-15095)

  - dot-prop npm 数据包 4.2.1 之前版本以及 5.1.1 之前的 5.x 版本中存在原型污染漏洞，攻击者可利用此漏洞，向 JavaScript 语言结构（如对象）中添加任意属性。
    (CVE-2020-8116)

  - 攻击者可利用 Node.js < 12.18.4 和 < 14.11 执行 HTTP 失步攻击，并向毫无防备的用户传递恶意负载。攻击者可构建负载，以劫持用户会话，使 Cookie 中毒，执行点击劫持以及大量其他攻击，具体取决于底层系统的架构。此攻击可能是处理 HTTP 标头名称中的载波返回符号过程中的缺陷所致。(CVE-2020-8201)

  - Node.js 中使用的版本低于 10.22.1、12.18.4 和 14.9.0 的 libuv 中的 realpath 实现未正确确定缓冲区大小，如果解析的路径长于 256 个字节，则可导致缓冲区溢出。(CVE-2020-8252)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6357 中提及的漏洞的影响。

  - VMware Tools（12.0.0、11.xy 和 10.xy）包含一个本地特权提升漏洞。对客户机操作系统具有本地非管理访问权限的恶意攻击者可提升虚拟机中根用户的特权。 (CVE-2022-31676)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:3732 中提及的多个漏洞的影响。

    * mysql: ServerSecurityPrivileges 多个不明漏洞 (CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702)

    * mysqlServerSecurityEncryption 多个不明漏洞CVE-2019-2914、 CVE-2019-2957

    * mysqlInnoDB 多个不明漏洞 (CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589、 CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633) CVE-2020-14634

    * mysql：服务器：PS 多个不明漏洞 (CVE-2019-2946, CVE-2020-2925)

    * mysql: ServerReplication 多个不明漏洞CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763、 CVE-2020-14567]

    * mysql: ServerOptimizer 多个不明漏洞 (CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991、 CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、 CVE-2020-2765、 CVE-2020-2892、 CVE-2020-2897、 CVE-2020-2901、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654、 CVE-2020-14680、 CVE-2020-14725)

    * mysql: ServerC API 多个不明漏洞CVE-2019-2993、 CVE-2019-3011

    * mysqlServerDDL 多个不明漏洞CVE-2019-2997、 CVE-2020-2580

    * mysql: ServerParser 多个不明漏洞 (CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619)

    * mysql：服务器：Connection 不明漏洞 (CVE-2019-3009)

    * mysqlServerOptions 多个不明漏洞CVE-2020-2584、 CVE-2020-14632

    * mysql: ServerDML 多个不明漏洞 (CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620)

    * mysqlC API 多个不明漏洞 (CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574)

    * mysql: Server日志记录不明漏洞 (CVE-2020-2770)

    * mysql: ServerMemcached 不明漏洞 (CVE-2020-2804)

    * mysql:ServerStored Procedure 不明漏洞 (CVE-2020-2812)

    * mysqlServerInformation Schema 多个不明漏洞CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-2898)

    * mysql：服务器：Connection Handling 不明漏洞 (CVE-2020-2903)

    * mysql：服务器：Group Replication Plugin 不明漏洞 (CVE-2020-2921)

    * mysqlServerGroup Replication GCS 不明漏洞 (CVE-2020-2926)

    * mysql：服务器：Pluggable Auth 不明漏洞 (CVE-2020-14553)

    * mysqlServerUDF 不明漏洞 (CVE-2020-14576)

    * mysqlServerJSON 不明漏洞 (CVE-2020-14624)

    * mysql：服务器：安全性：Audit 不明漏洞 (CVE-2020-14631)

    * mysql: ServerSecurityRoles 多个不明漏洞 (CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651)

    * mysql: ServerLocking 不明漏洞 (CVE-2020-14656)

    * mysqlInformation Schema 不明漏洞 (CVE-2019-2911)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6523 中提及的漏洞的影响。

  - .NET Core 和 Visual Studio 的拒绝服务漏洞。(CVE-2022-38013)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1744 中提及的漏洞的影响。

  - 在 1.0.30 之前的 SANE 后端中，sanei_epson_net_read 中的空指针取消引用可导致与受害者连接到相同本地网络的恶意设备造成拒绝服务，也称为 GHSL-2020-075。
    (CVE-2020-12867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5311 中提及的漏洞的影响。

  - Libgcrypt 1.9.4 之前版本中的 ElGamal 实现允许明文恢复，这是因为在两个加密库之间的交互期间，由接收方公钥定义的某个危险组合、由接收方公钥定义的发生器和发送方的临时指数会导致针对 OpenPGP 的交叉配置攻击。(CVE-2021-40528)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0827 中提及的多个漏洞的影响。

  - 低于 1.0.8 的 Brotli 库版本中存在缓冲区溢出，在复制大于 2 GiB 的数据区块时，攻击者可通过控制脚本的单次解压缩请求输入长度触发崩溃。建议将 Brotli 库更新到 1.0.8 或更高版本。如果无法更新，我们建议使用流式 API 而非单次 API，并施加区块大小限制。 (CVE-2020-8927)

  - .NET 和 Visual Studio 拒绝服务漏洞 (CVE-2022-24464)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2022-24512)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:0818 中提及的多个漏洞的影响。

  - Expat（即 libexpat）2.4.5 之前版本中的 xmltok_impl.c 缺少特定的编码验证处理，例如检查 UTF-8 字符在特定上下文中是否有效。(CVE-2022-25235)

  - Expat（即 libexpat）2.4.5 之前版本中的 xmlparse.c 允许攻击者将命名空间分隔符字符插入命名空间 URI。(CVE-2022-25236)

  - Expat（即 libexpat 2.4.5 之前版本的 storeRawNames 中存在一个整数溢出漏洞。(CVE-2022-25315)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。
    <br>*此错误仅影响 macOS 版和 Linux 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26386)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

  - 在处理期间删除 XSLT 参数有可能导致产生可遭到恶意利用的释放后使用漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。(CVE-2022-26485)

  - WebGPU IPC 框架中的意外消息可导致释放后使用漏洞和可遭到恶意利用的沙盒逃逸漏洞。我们已收到在环境中滥用此缺陷的攻击报告。该漏洞影响 97.0.2 版本之前的 Firefox、91.6.1 版本之前的 Firefox ESR、97.3.0 版本之前的 Firefox for Android、91.6.2 版本之前的 Thunderbird 和 97.3.0 版本之前的 Focus。
    (CVE-2022-26486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5316 中提及的多个漏洞的影响。

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 转换代码中发现堆缓冲区溢出缺陷。此缺陷允许具有正常用户权限的本地攻击者覆盖内核堆对象，并可能造成本地权限升级威胁。(CVE-2022-27666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5826 中提及的多个漏洞的影响。

    * mariadbMariaDB 直到 10.5.9 允许攻击者在使用 BIGINT 数据类型时触发 convert_const_to_int use-after-free (CVE-2021-46669)

    * mariadb将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺少对其长度的正确验证 (CVE-2022-24048)

    * mariadb对对象执行操作之前未验证对象的存在性 (CVE-2022-24050)

    * mariadb将用户提供的字符串用作格式说明符之前缺少对用户提供的字符串的正确验证CVE-2022-24051

    * mariadbCONNECT 存储引擎基于堆的缓冲区溢出权限升级漏洞 (CVE-2022-24052)

    * mariadbItem_args::walk_arg 中的断言失败 (CVE-2022-27376)

    * mariadb当 blob 中涉及复杂转换时use-after-poison (CVE-2022-27377)

    * mariadbcreate_tmp_table::finalize 中发生崩溃 (CVE-2022-27378)

    * mariadb组件 arg_comparator::compare_real_fixed 中发生崩溃 (CVE-2022-27379)

    * mariadbmy_decimal::operator= 时崩溃 (CVE-2022-27380)

    * mariadb通过特别构建的 SQL 语句在 Field::set_default 处崩溃 (CVE-2022-27381)

    * mariadb通过组件 Item_field::used_tables/update_depend_map_for_order 导致断言失败 (CVE-2022-27382)

    * mariadbctype-simple.c 的 my_strcasecmp_8bit() 中的 use-after-poison (CVE-2022-27383)

    * mariadb通过组件 Item_subselect::init_expr_cache_tracker (CVE-2022-27384)

    * mariadb从视图中执行 SELECT 时query_arena::set_query_arena 中发生崩溃 (CVE-2022-27386)

    * mariadbdecimal_bin_size 中的断言失败 (CVE-2022-27387)

    * mariadb在等式中使用 HAVING 和 NOT EXIST 谓词时崩溃 (CVE-2022-27444)

    * mariadbcompare_order_elements 中断言失败 (CVE-2022-27445)

    * mariadb在等式中使用带有 IS NULL 谓词的 HAVING 时崩溃 (CVE-2022-27446)

    * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27447)

    * mariadb多更新和隐式分组中崩溃 (CVE-2022-27448)

    * mariadbsql/item_func.cc 中的断言失败 (CVE-2022-27449)

    * mariadb通过 ORDER BY 中的表达式中的窗口函数造成崩溃 (CVE-2022-27451)

    * mariadbsql/item_cmpfunc.cc 中的断言失败 (CVE-2022-27452)

    * mariadb当 WHERE 具有包含CVE-2022-27455HAVING中外部引用的子查询时存在释放后使用

    * mariadb/sql/sql_type.cc 的 VDec::VDec 中断言失败 (CVE-2022-27456)

    * mariadb长唯一之后出现 dup 值错误中的键不正确 (CVE-2022-27457)

    * mariadbBinary_string::free_buffer 中的 use-after-poison (CVE-2022-27458)

    * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31622)

    * mariadb由于 extra/mariabackup/ds_compress.cc 中未释放的锁定不当锁定 (CVE-2022-31623)

    * mariadb执行包含 VIEW、聚合和子查询的查询时崩溃 (CVE-2021-46659)

    * mariadbMariaDB 通过未使用的公用表表达式 (CTE)允许 find_field_in_tables 和 find_order_in_list 中发生应用程序崩溃 (CVE-2021-46661)

    * mariadb通过 10.5.13 之前的 MariaDB 通过特定 SELECT 语句造成 ha_maria::extra 应用程序崩溃 (CVE-2021-46663)

    * mariadbaggr 的空值导致 sub_select_postjoin_aggr 中崩溃 (CVE-2021-46664)

    * mariadb因 used_tables 预期不正确而导致的崩溃 (CVE-2021-46665)

    * mariadb通过某些长 SELECT DISTINCT 语句造成的崩溃 (CVE-2021-46668)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4154 中提及的多个漏洞的影响。

  - 在 1.28.1 之前版本的“github.com/containers/storage”中发现一个死锁漏洞。处理容器镜像时，使用“tar”解压缩每一层。如果其中一个层不是有效的“tar”存档，则会出现错误，从而导致代码无限期等待永远不会结束的 tar 解压缩流这一意外情况。攻击者可利用此漏洞构建恶意镜像，当应用程序使用容器/存储程序进行下载和存储时，会造成死锁，进而导致拒绝服务 (DoS)。(CVE-2021-20291)

  - 在 Buildah 使用 chroot 隔离构建容器时发现信息泄露缺陷。
    在容器版本中运行的进程如 Dockerfile RUN 命令可以访问父代和祖代父进程的环境变量。在 CI/CD 环境中的容器中运行时环境变量可能包含与容器共享的敏感信息以便仅由 Buildah 本身使用例如容器注册表凭据。 (CVE-2021-3602)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3703 中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:8070 中提及的漏洞的影响。

  - 在 dnsmasq 中发现单字节非任意写入/释放后使用缺陷。攻击者可利用此缺陷发送由 dnsmasq 处理的构建数据包，进而可能造成拒绝服务。(CVE-2022-0934)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:0095 中提及的多个漏洞的影响。

  - libtiff 4.4.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过 commit f3a5e010 获取该补丁。
    （CVE-2022-2056、CVE-2022-2057、CVE-2022-2058）

  - 在 libtiff 4.4.0rc1 中发现，tiffcrop.c:8839 的 rotateImage() 中存在双重释放或损坏漏洞 (CVE-2022-2519)

  - libtiff 4.4.0rc1 中存在一个缺陷。tiffcrop.c:8621 的 rotateImage() 中存在 sysmalloc 断言失败，可导致在读取特制输入时造成程序崩溃。(CVE-2022-2520)

  - 在 libtiff 4.4.0rc1 中发现，tif_close.c:131 的 TIFFClose() 中存在由 tiffcrop.c:2522 调用的无效指针释放操作，可导致在处理特制输入时造成程序崩溃和拒绝服务。(CVE-2022-2521)

  - libtiff 的 tiffcrop 实用工具存在 uint32_t 下溢，可导致越界读取和写入。向 tiffcrop 提供特制的文件（可能通过诱骗用户使用特定参数在其上运行 tiffcrop）的攻击者可造成崩溃，在某些情况下，还可造成进一步利用。 (CVE-2022-2867)

  - libtiff 的 tiffcrop 实用工具存在不当输入验证缺陷，如果攻击者能够向 tiffcrop 提供特制的文件，则可导致越界读取并最终造成崩溃。 (CVE-2022-2868)

  - libtiff 的 tiffcrop 工具存在 uint32_t 下溢，可导致 extractContigSamples8bits 例程中发生越界读取和写入。向 tiffcrop 提供特制文件的攻击者很可能通过诱骗用户使用 tiffcrop 打开特制的文件来触发此缺陷。触发此缺陷可能会造成崩溃或可能进一步被利用。 (CVE-2022-2869)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:6905 的 extractImageSection 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 48d6ece8 获得该补丁。(CVE-2022-2953)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1675 中提及的漏洞的影响。

  - Oracle Berkeley DB 的 Data Store 组件中的漏洞。支持的版本中受影响的是 6.138 之前版本、6.2.38 之前版本和 18.1.32 之前版本。可轻松利用的漏洞允许拥有 Local Logon 权限的低权限攻击者登录 Data Store 执行的基础结构，从而破坏 Data Store。成功攻击此漏洞可导致在未经授权的情况下造成数据存储部分拒绝服务部分 DOS。 (CVE-2019-2708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
184607	Rocky Linux 8virt:rhel (RLSA-2020:2774)	medium
184606	Rocky Linux 9libtirpc (RLSA-2022:8400)	high
184605	Rocky Linux 8kernel-rt (RLSA-2022:5344)	high
184604	Rocky Linux 8rust-toolset:rhel8 (RLSA-2021:4270)	critical
184603	Rocky Linux 8grafana-pcp (RLSA-2022:7648)	medium
184602	Rocky Linux 8edk2 (RLSA-2021:4198)	high
184601	Rocky Linux 8qt5 (RLSA-2022:7482)	high
184600	Rocky Linux 8sqlite (RLSA-2021:4396)	high
184599	Rocky Linux 8squid:4 (RLSA-2022:5526)	medium
184598	Rocky Linux 8内核 (RLSA-2023:0101)	high
184597	Rocky Linux 8内核 (RLSA-2021:5227)	medium
184596	Rocky Linux 8 nginx:1.14 (RLSA-2019:2799)	high
184595	Rocky Linux 8libarchive (RLSA-2022:0892)	high
184594	Rocky Linux 8protobuf (RLSA-2022:7464)	medium
184593	Rocky Linux 8gfbgraph (RLSA-2022:1801)	medium
184592	Rocky Linux 9curl (RLSA-2022:8299)	high
184591	Rocky Linux 8：firefox (RLSA-2022:6175)	high
184590	Rocky Linux 8Satellite 6.11 版本中等(RLSA-2022:5498)	critical
184589	Rocky Linux 9nodejs:18 (RLSA-2022:8832)	high
184588	Rocky Linux 8python-cryptography (RLSA-2021:1608)	critical
184587	Rocky Linux 9kernel-rt (RLSA-2023:0300)	high
184586	Rocky Linux 8openjpeg2 (RLSA-2022:7645)	medium
184585	Rocky Linux 8firefox (RLSA-2022:1287)	high
184584	Rocky Linux 8 exiv2 (RLSA-2022:1842)	medium
184583	Rocky Linux 8 exiv2 (RLSA-2021:4173)	high
184582	Rocky Linux 8openwsman (RLSA-2020:4689)	high
184581	Rocky Linux 9bind (RLSA-2022:6763)	high
184580	Rocky Linux 9rsync (RLSA-2022:6181)	high
184579	Rocky Linux 9python3.9 (RLSA-2022:8493)	high
184578	Rocky Linux 8grilo (RLSA-2021:4339)	medium
184577	Rocky Linux 8polkit (RLSA-2022:0267)	high
184576	Rocky Linux 8 php:7.4 (RLSA-2022:7628)	critical
184575	Rocky Linux 8unbound (RLSA-2021:1853)	critical
184574	Rocky Linux 9 java-11-openjdk (RLSA-2022:7013)	medium
184573	Rocky Linux 8 nghttp2 (RLSA-2020:2755)	high
184572	Rocky Linux 8nodejs:12 (RLSA-2020:4272)	high
184571	Rocky Linux 8open-vm-tools (RLSA-2022:6357)	high
184570	Rocky Linux 8 mysql:8.0 (RLSA-2020:3732)	high
184569	Rocky Linux 8 .NET Core 3.1 (RLSA-2022:6523)	high
184568	Rocky Linux 8sane-backends (RLSA-2021:1744)	medium
184567	Rocky Linux 8libgcrypt (RLSA-2022:5311)	medium
184566	Rocky Linux 8 .NET Core 3.1 (RLSA-2022:0827)	medium
184565	Rocky Linux 8firefox (RLSA-2022:0818)	critical
184564	Rocky Linux 8内核 (RLSA-2022:5316)	high
184563	RockyLinux 8mariadb:10.5 (RLSA-2022:5826)	high
184562	Rocky Linux 8 container-tools:rhel8 (RLSA-2021:4154)	medium
184561	Rocky Linux 8libvorbis (RLSA-2019:3703)	high
184560	Rocky Linux 9dnsmasq (RLSA-2022:8070)	high
184559	Rocky Linux 8libtiff (RLSA-2023:0095)	medium
184558	Rocky Linux 8libdb (RLSA-2021:1675)	low

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

high

high

critical

medium

high

high

high

medium

high

medium

high

high

medium

medium

high

high

critical

high

critical

high

medium

high

medium

high

high

high

high

high

medium

high

critical

critical

medium

high

high

high

high

high

medium

medium

medium

critical

high

high

medium

high

high

medium

low