远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6911 中提及的漏洞的影响。

  - NuGet 客户端特权提升漏洞。(CVE-2022-41032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:7190 公告中提及的多个漏洞影响。

  - Matrix Javascript SDK 是适用于 JavaScript 的 Matrix Client-Server SDK。在低于 19.7.0 的版本中，与恶意主服务器合作的攻击者可构造看似来自其他用户的合法消息，但没有以灰色保护盾等指明。此外，有经验的攻击者若与恶意主服务器合作，则可能会利用此漏洞来执行有针对性的攻击，以便向设备发送看似来自其他用户虚假 to-device 消息。例如，这可允许在自我验证期间注入密钥备份机密，从而使目标设备开始使用由主服务器伪造的恶意密钥备份。这些攻击之所以可能，原因在于存在协议混淆漏洞，程序会接受使用 Megolm 而不是 Olm 加密的 to-device 消息。从 19.7.0 版开始，matrix-js-sdk 已修改为仅接受使用 Olm 加密的 to-device 消息。出于谨慎考虑，目前已审核或添加其他几项检查。此攻击需要恶意主服务器和攻击者之间协调，信任主服务器的用户不需要变通方案。
    (CVE-2022-39251)

  - Matrix Javascript SDK 是适用于 JavaScript 的 Matrix Client-Server SDK。从 17.1.0-rc.1 版开始，格式错误的信标事件可能会中断或阻止 matrix-js-sdk 正常运行，从而可能影响使用者安全处理数据的能力。请注意，matrix-js-sdk 可能看似正常运行，但实际排除或损坏呈现给使用者的运行时数据。
    现已在 matrix-js-sdk v19.7.0 中修补此问题。编辑适用的事件、等待同步处理器存储数据以及重新启动客户端，这些都是可能的变通方案。或者，通过编辑适用的事件并清除所有存储可以进一步修复发现的问题。此外，降低到不受影响的版本也可以解决该问题，但请注意，此类版本可能受到其他漏洞影响。(CVE-2022-39236)

  - Matrix Javascript SDK 是适用于 JavaScript 的 Matrix Client-Server SDK。在低于 19.7.0 的版本中，与恶意主服务器合作的攻击者可构造看似来自其他用户的消息。
    此类消息在某些平台上会以灰色保护盾标记，但在其他平台中可能会丢失。因为 matrix-js-sdk 在接收端实施的密钥转发策略过于宽松，所以可能会触发此攻击。从 19.7.0 版开始，matrix-js-sdk 中接受密钥转发的默认策略变得更加严格。 matrix-js-sdk 现在仅接受为响应之前发出的请求而转发的密钥，且仅接受来自已验证的自有设备转发的密钥。现在，SDK 会根据用于解密消息的密钥是否来自受信任的来源，在解密时为解密的消息设置“trusted”标记。客户端需要确保以包含“trusted = false”的密钥解密的消息得到适当修饰，例如针对此类消息显示警告。此攻击需要恶意主服务器和攻击者之间协调，信任您的主服务器的用户不需要变通方案。(CVE-2022-39249)

  - Matrix JavaScript SDK 是适用于 JavaScript 的 Matrix Client-Server 软件开发套件 (SDK)。在低于 19.7.0 的版本中，与恶意主服务器合作的攻击者可干预两个用户之间的验证流程，注入其自己的交叉签名用户身份，而不是其中一个用户的身份。这将导致其他设备信任/验证在主服务器控制下的用户身份，而不是预期的身份。该漏洞是 matrix-js-sdk 中的一个缺陷，原因在于程序在两个单独的步骤中检查和签署用户身份及设备，并且未充分修复要在这些步骤之间签署的密钥。由于设计决策中将交叉签名用户身份视为服务器端的 Matrix 设备（其设备 ID 设置为用户身份密钥的公开部分），因而使攻击成为可能，但检查过的实施中尚无其他易受攻击的实施。
    从 19.7.0 版开始，matrix-js-sdk 已被修改为仔细检查签名的密钥是否经过验证，而不是仅按 ID 引用密钥。当其中一个设备 ID 与交叉签名密钥匹配时，会执行额外检查以报告错误。此攻击需要恶意主服务器和攻击者之间协调，信任主服务器的用户不需要特殊变通方案。(CVE-2022-39250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7469 中提及的多个漏洞的影响。

  - runc 是一款用于根据 OCI 规范在 Linux 上生成和运行容器的 CLI 工具。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

  - 在 CRI-O 中发现一个漏洞，具有 Kube API 访问权限的任何人都可利用该漏洞，造成节点上的内存或磁盘空间耗尽。ExecSync 请求会在容器中运行命令并记录命令的输出内容。CRI-O 会在命令执行后读取此输出内容，而且在读取时会读入与命令输出内容相对应的整个文件。因此，如果命令的输出很大，则在 CRI-O 读取命令的输出内容时可能造成节点的内存或磁盘空间耗尽。此漏洞最大的威胁在于系统可用性。(CVE-2022-1708)

  - 0.0 之前的 golang.org/x/crypto/ssh 程序包。Go 的 0-20220314234659-1baeb1ce4c0b 允许攻击者在某些涉及 AddHostKey 的情况下使服务器崩溃。(CVE-2022-27191)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7700 中提及的多个漏洞的影响。

  - basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品Android版本Android-8.1、Android-9、Android-10、Android-11、Android-8.0 Android ID A-158063095。 (CVE-2021-0308)

  - gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。
    当注入恶意 USB 设备时，此漏洞可能导致在无需其他执行权限的情况下升级本地权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-8.1 Android-9 Android-10 Android-8.0Android ID A-152874864CVE-2020-0256

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7618 中提及的漏洞的影响。

  - GStreamer 1.18.4 之前版本在解复用某些格式错误的 Matroska 文件时，可能会访问错误代码路径中已释放的内存。(CVE-2021-3497)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7192 中提及的漏洞的影响。

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允许本地用户获取根访问权限，此漏洞可单独利用，也可与 CVE-2022-41973 结合利用。能够写入 UNIX 域套接字的本地用户可绕过访问控制并操纵多路径设置。这可导致本地特权提升。
    发生这种情况的原因是，攻击者可以重复因使用算术 ADD 而非按位 OR 而导致错误处理的关键字。(CVE-2022-41974)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7024 中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7110 中提及的多个漏洞的影响。

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

  - 在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

  - 分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

  - 在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

  - 第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7105 中提及的漏洞的影响。

  - 在 gnutls 中发现的漏洞。发生此安全缺陷的原因是验证 gnutls_pkcs7_verify 函数中的 pkcs7 签名期间发生双重释放错误。 (CVE-2022-2509)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6964 中提及的多个漏洞的影响。

  - Node v18.7.0 中 http 模块的 llhttp 解析器未正确处理非以 CLRF 结尾的标头字段，这可能会导致 HTTP 请求走私攻击。(CVE-2022-35256)

  - 由于 src/crypto/crypto_keygen.cc 中 SecretKeyGenTraits::DoKeyGen() 的 EntropySource() 发生变更，Node.js 18 中存在弱 WebCrypto keygen 漏洞随机性。这会导致两个问题：1) 不检查返回值，而是假设 EntropySource() 始终成功，但 EntropySource() 可能（有时会）失败。2) EntropySource() 返回的随机数据的加密强度可能不高，因此不适合作为密钥材料。(CVE-2022-35255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7715 中提及的漏洞的影响。

  - 提交 960f0e2 后，libxml 中可能存在跨站脚本漏洞。 (CVE-2016-3709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7133 中提及的漏洞的影响。

  - 在 389-ds-base 中发现一个缺陷。启用内容同步插件时，经过身份验证的用户可使用特别构建的查询访问空指针取消引用。此缺陷让经过身份验证攻击者可以造成拒绝服务。针对 CVE-2021-3514 的不完整修复分配了此 CVE。
    (CVE-2022-2850)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7704 中提及的多个漏洞的影响。

  - 在 WebKitGTK 至 2.36.0 和 WPE WebKit 中WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 中的 WebCore::TextureMapperLayer::setContentsLayer 存在基于堆的缓冲区溢出。
    (CVE-2022-30293)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、iOS 15.4、iPadOS 15.4、tvOS 15.4 和 Safari 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22624)

  - 已通过改进的内存管理解决释放后使用问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。- 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22628)

  - 已通过改进的内存处理解决缓冲溢出问题。此问题已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、Windows 版 iTunes 12.12.3、iOS 15.4、iPadOS 15.4 和 tvOS 15.4 中修复。
    - 处理恶意构建的 Web 内容可能会导致任意代码执行。(CVE-2022-22629)

  - 已通过改进状态管理解决 cookie 管理问题。此问题已在安全更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修复。处理恶意构建的 Web 内容可能会泄露敏感用户信息。(CVE-2022-22662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7745 中提及的多个漏洞的影响。

  - 在 FreeType commit 1e2eb65048f75c64b68708efed6ce904c31f3b2f 中发现通过 sfnt_init_face 函数造成的堆缓冲区溢出漏洞。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中发现通过 FNT_Size_Request 函数造成的分段冲突漏洞。(CVE-2022-27405)

  - 在 FreeType commit 22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中发现通过 FT_Request_Size 函数造成的分段冲突漏洞。(CVE-2022-27406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7129 中提及的多个漏洞的影响。

  - 在 1.17.13 和 1.18.5 之前的 Go 的 math/big 中，编码过短的消息可能导致  Float.GobDecode 和 Rat GobDecode 发生错误，从而可能造成拒绝服务。(CVE-2022-32189)

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7623 中提及的漏洞的影响。

  - 在 Dovecot 2.2 版和 2.3.20 之前的 2.3 版中发现验证组件中存在问题。当存在两个具有相同驱动程序和参数设置的 passdb 配置条目时，可能会将错误的 username_filter 和机制设置应用于 passdb 的定义。这些未正确应用的设置可导致意外的安全配置，并可在某些配置中允许造成权限升级。该文档不建议使用具有相同驱动程序和 args 设置的 passdb 定义。其中一种配置是管理员希望对普通用户和主用户使用相同的 PAM 配置或密码文件，但使用 username_filter 设置来限制哪些用户可以成为主用户。(CVE-2022-30550)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7023 中提及的漏洞的影响。

  - 在 libexpat 2.4.9 之前版本中，xmlparse.c 的 doContent 函数中存在释放后使用问题。(CVE-2022-40674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7134 中提及的多个漏洞的影响。

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

  - 在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

  - 分支预测器中的别名可能导致某些 AMD 处理器预测错误的分支类型，从而可能导致信息泄露。(CVE-2022-23825)

  - 在某些与微架构相关的条件下，错误训练的返回指令分支预测可能允许任意推测代码执行。(CVE-2022-29900)

  - 第 6 至 8 代 Intel 微处理器受到一个新 Spectre 变体的影响，它能够绕过内核中的 retpoline 缓解措施，泄漏任意数据。具有非特权用户访问权限的攻击者可劫持返回指令，从而在特定的微架构相关条件下执行任意推测代码。(CVE-2022-29901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7643 中提及的多个漏洞的影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 支持的预览版本：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括支持的预览版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

  - BIND 9.16.11 -> 9.16.26, 9.17.0 -> 9.18.0 和 9.16.11-S1 版本 -> BIND Supported Preview Edition 9.16.26-S1 版本。特别构建的 TCP 流可导致与 BIND 的连接无限期保持 CLOSE_WAIT 状态，即使在客户端终止连接之后也是如此。
    (CVE-2022-0396)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6775 中提及的漏洞的影响。

  - 在 Squid 2.5 至 5.6 的 libntlmauth 中发现缓冲区过度读取。由于不正确的整数溢出保护，SSPI 和 SMB 认证帮助程序容易受到读取非预期内存位置的影响。在某些配置中，这些位置的明文凭据会发送至客户端。此问题已在 5.7 中修复。(CVE-2022-41318)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6439 中提及的漏洞的影响。

  - booth 配置文件中的 authfile 指令被忽略，导致节点到节点的通信中无法使用认证。因此，程序不会阻止没有正确认证密钥的节点与群集中的其他节点通信。(CVE-2022-2553)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7458 中提及的漏洞的影响。

  - Flatpak 是一种 Linux 应用程序沙盒和分发框架。Flatpak 1.12.3 之前版本和 1.10.6 版受到路径遍历漏洞影响，flatpak-builder 在构建的最后应用了“finish-args”。此时，构建目录将具有清单中指定的完全访问权限，因此对其运行“flatpak build”将获得这些权限。用户通常不会执行此操作，因此这不成问题。但是，如果指定了 `--mirror-screenshots-url`，那么 flatpak-builder 将在完成后启动“flatpak build --nofilesystem=host appstream-utils mirror-screenshots”，即使使用“--nofilesystem=host”保护也可能导致问题。在正常使用中，唯一的问题是在用户具有写入权限的任何地方都可以创建这些空目录。但是，恶意应用程序可以替换“appstream-util”二进制文件，并可能执行更具恶意的操作。在 Flatpak 1.12.3 和 1.10.6 中，已通过更改“--nofilesystem=home”和“--nofilesystem=host”的行为解决此问题。(CVE-2022-21682)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6778 中提及的多个漏洞的影响。

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7012 中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞组件JGSS。支持的版本中受影响的是 Oracle Java SE19 17.0.4.1Oracle GraalVM Enterprise Edition 21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。
    若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。支持的版本中受影响的是 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:6540 公告中提及的一个漏洞影响。

  - 已通过改进的边界检查解决越界写入问题。此问题已在 iOS 15.6.1、iPadOS 15.6.1 和 macOS Monterey 12.5.1、Safari 15.6.1 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2022-32893)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7447 中提及的漏洞的影响。

  - 在 Pacemaker 配置工具 (pcs) 中发现一个缺陷。pcs 后台程序在使用 PAM 认证时允许过期的帐户以及具有过期密码的帐户。因此，被拒绝访问的非特权过期帐户仍然可以登录。 (CVE-2022-1049)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6437 中提及的多个漏洞的影响。

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7128 中提及的漏洞的影响。

  - 在 PostgreSQL 中发现一个漏洞。对于此安全问题，攻击者需要具有至少在一个方案中创建非临时对象的权限、能够引诱或等待管理员在该方案中创建或更新受影响的扩展，以及能够引诱或等待受害者使用 CREATE OR REPLACE 或 CREATE IF NOT EXISTS 中针对的对象。如果满足这三个先决条件，攻击者就能够利用此缺陷，以受害者（可能是超级用户）的身份运行任意代码。(CVE-2022-2625)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6781 中提及的多个漏洞的影响。

  - 攻击者可通过使用具有格式错误的 EdDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38178)

  - 通过向解析器发送特定查询，攻击者可造成 named 崩溃。(CVE-2022-3080)

  - 攻击者可通过使用具有格式错误的 ECDSA 签名的响应来欺骗目标解析器，从而触发小型内存泄漏。这可能会逐渐消耗可用内存，直到 named 由于缺少资源而崩溃。(CVE-2022-38177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7720 中提及的漏洞的影响。

  - 在 e2fsprogs 1.46.5 中发现越界读取/写入漏洞。攻击者可通过特别构建的文件系统利用此问题造成分段错误，并可能执行任意代码。
    (CVE-2022-1304)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7624 中提及的漏洞的影响。

  - 在低于 7.4.28 的 PHP 7.4.x 版本、低于 8.0.16 的 PHP 8.0.x 版本以及低于 8.1.3 的 PHP 8.1.x 版本中，当使用具有 FILTER_VALIDATE_FLOAT 过滤条件和最小/最大限制的过滤函数时，如果过滤失败，则有可能触发在释放后使用已分配的内存，进而可能导致系统崩溃，并有可能覆盖其他内存区块和 RCE。问题会影响以下代码使用具有最小/最大限制的 FILTER_VALIDATE_FLOAT 的代码。
    (CVE-2021-21708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7639 中提及的漏洞的影响。

  - 在 lapack 3.10.0 及之前所有版本的 CLARRV、DLARRV、SLARRV 和 ZLARRV 函数中发现越界读取缺陷，OpenBLAS 0.3.18 之前版本中也使用这些函数。向这些函数传递特别构建的输入可导致使用 lapack 的应用程序崩溃或可能泄露其部分内存。
    (CVE-2021-4048)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6542 中提及的多个漏洞的影响。

  - 到 1.4.10 为止的 Archive_Tar 具有 :// 文件名审查仅用于解决 phar 攻击因此任何其他 stream-wrapper 攻击如 file://以覆盖文件仍可能得逞。 (CVE-2020-28949)

  - 在 1.4.10 及之前的 Archive_Tar 中，由于 phar: 被拦截而 PHAR: 未被拦截，因而发生反序列化攻击。(CVE-2020-28948)

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7519 中提及的多个漏洞的影响。

  - Grafana 是用于监控和观察的开源平台。受影响的版本受到一个跨站请求伪造漏洞的影响，该漏洞允许攻击者通过对经身份验证的高权限 Grafana 用户（例如 Editors 或 Admins）发起跨源攻击来提升其权限。
    攻击者可通过诱骗经身份验证的用户以高权限新用户身份邀请攻击者，从而利用此漏洞进行权限提升。建议用户尽快升级。目前尚无针对此问题的解决方案。(CVE-2022-21703)

  - 由于未正确审查 sanitizeUrl 函数，低于 6.0.0 版的程序包 @braintree/sanitize-url 容易受到跨站脚本 (XSS) 的攻击。(CVE-2021-23648)

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中，当数据源启用了“转发 OAuth 身份”功能时，向具有 API 标记（且无其他用户凭据）的该数据源发送查询将转发最近登录用户的 OAuth 身份。
    这可允许 API 令牌持有者检索他们可能无权访问的数据。此攻击依赖具有支持“转发 OAuth 身份”功能的数据源的 Grafana 实例、具有切换为“转发 OAuth 身份”功能的数据源的 Grafana 实例、已启用 OAuth 的 Grafana 实例以及具有可用 API 密钥的 Grafana 实例。已在版本 7.5.13 和 8.3.4 中修补此问题。(CVE-2022-21673)

  - Grafana 是用于监控和观察的开源平台。在受影响的版本中，攻击者可通过 Grafana 数据源或插件代理提供 HTML 内容，并使用特制的链接诱骗用户访问此 HTML 页面，并执行跨站脚本 (XSS) 攻击。攻击者可以破坏特定 Grafana 实例的现有数据源，也可以设置其自己的公共服务并指示任何人在其 Grafana 实例中进行设置。受到影响的版本一定符合以下所有条件。对于数据源代理配置了以服务器作为访问模式和 URL 集的基于 Grafana HTTP 的数据源攻击者必须能够控制为上述数据源的 URL 提供服务的 HTTP 服务器以及指向攻击者的特别构建的链接必须由经过身份验证的用户点击受控数据源。对于插件代理使用 URL 集配置和启用的基于 Grafana HTTP 的应用插件攻击者必须能够控制为上述应用程序的 URL 提供服务的 HTTP 服务器并且必须指向攻击者控制的插件的特制链接由经过认证的用户登录。对于后端插件资源攻击者必须能够通过构建的链接将经过身份验证的用户导航到已遭入侵的插件。建议用户更新到安装补丁的版本。目前尚无针对此漏洞的变通方案。(CVE-2022-21702)

  - Grafana 是用于监控和观察的开源平台。受影响的 Grafana 版本暴露多个 API 端点这些端点无法正确处理用户授权。 “/teams/:teamId” 将允许经身份验证的攻击者通过查询特定团队 ID 查看非预期数据“/teams/:search” 将允许经身份验证的攻击者搜索团队并查看可用团队的总数包括针对用户无权访问的团队以及“/teams/:teamId/members”启用 editors_can_admin 标记时经身份验证的攻击者可通过查询特定团队 ID 查看非预期数据。
    建议用户尽快升级。针对此问题，尚无已知的变通方案。
    (CVE-2022-21713)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:7594 中提及的漏洞的影响。

  - Poppler v22.03.0 的 Hints::Hints 函数中存在逻辑错误允许攻击者通过特制的 PDF 文件造成拒绝服务 (DoS)。 (CVE-2022-27337)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6314 中提及的漏洞的影响。

  - pcs获取 hacluster 用户的认证标记可导致权限升级CVE-2022-2735

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2022:6206 公告中提及的一个漏洞影响。

  - systemd-resolved：处理 resolve-dns-stream.c 中的 DnsStream 时会发生释放后使用 (CVE-2022-2526)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6159 中提及的多个漏洞的影响。

  - curl 7.84.0 以下版本支持链接的 HTTP 压缩算法，这意味着服务器响应可被多次压缩，并且可能使用不同的算法。此解压缩链中可接受的链接数量不受限制，因此恶意服务器可以插入数量几乎无限制的压缩步骤。使用此类解压缩链可能导致 malloc 炸弹，使 curl 最终消耗大量分配的堆内存，或尝试并返回内存不足错误。(CVE-2022-32206)

  - 低于 7.84.0 版的 curl 在执行受 krb5 保护的 FTP 传输时，会错误处理消息验证失败。
    攻击者可利用此缺陷执行中间人攻击而不被发现，甚至可以向客户端注入数据。(CVE-2022-32208)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:6180 中提及的漏洞的影响。

  - 在 3.2.5 之前的 rsync 中发现一个问题，该问题允许恶意远程服务器在连接的对等机目录内写入任意文件。服务器会选择将哪些文件/目录发送到客户端，但是，rsync 客户端未充分验证文件名。恶意 rsync 服务器（或中间人攻击者）可覆盖 rsync 客户端目标目录和子目录中的任意文件（例如覆盖 .ssh/authorized_keys 文件）。(CVE-2022-29154)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:4451 中提及的漏洞的影响。

  - 在 nettle RSA 解密函数处理特别构建密文的方式中发现一个缺陷。攻击者可利用此缺陷，提供受控制的密文，造成应用程序崩溃和拒绝服务。(CVE-2021-3580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5813 中提及的多个漏洞的影响。

  - GitHub 存储库 Vim/Vim 8.2.4977 之前版本中存在越界写入漏洞。(CVE-2022-1785)

  - GitHub 存储库 vim/vim 8.2 之前版本中存在越界写入漏洞。(CVE-2022-1897)

  - 在低于 8.2 的 GitHub 存储库 vim/vim 中存在缓冲区过度读取漏洞。(CVE-2022-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5819 中提及的漏洞的影响。

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5834 中提及的漏洞的影响。

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。(CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5696 中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - 处理恶意 XSLT 样式表时，Apache Xalan Java XSLT 库容易受到整数截断问题的影响。攻击者可借此损坏内部 XSLTC 编译器生成的 Java 类文件并执行任意 Java 字节码。Apache Xalan Java 项目处于休眠状态，即将淘汰。预计未来不会有 Apache Xalan Java 版本来解决此问题。注意：Java 运行时（如 OpenJDK）包含重新打包的 Xalan 副本。(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5683 中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - 处理恶意 XSLT 样式表时，Apache Xalan Java XSLT 库容易受到整数截断问题的影响。攻击者可借此损坏内部 XSLTC 编译器生成的 Java 类文件并执行任意 Java 字节码。Apache Xalan Java 项目处于休眠状态，即将淘汰。预计未来不会有 Apache Xalan Java 版本来解决此问题。注意：Java 运行时（如 OpenJDK）包含重新打包的 Xalan 副本。(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5726 中提及的多个漏洞的影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可读取访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的可访问数据子集。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。支持的版本中受影响的是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM Enterprise Edition：20.3.6、21.3.2 和 22.1.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改重要数据或 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。受影响的支持版本为 Oracle Java SE 17.0.3.1Oracle GraalVM Enterprise Edition 21.3.2 和 22.1.0。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.1 基本分数 5.3（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21549)

  - 处理恶意 XSLT 样式表时，Apache Xalan Java XSLT 库容易受到整数截断问题的影响。攻击者可借此损坏内部 XSLTC 编译器生成的 Java 类文件并执行任意 Java 字节码。Apache Xalan Java 项目处于休眠状态，即将淘汰。预计未来不会有 Apache Xalan Java 版本来解决此问题。注意：Java 运行时（如 OpenJDK）包含重新打包的 Xalan 副本。(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5564 中提及的漏洞的影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5565 中提及的漏洞的影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5467 中提及的漏洞的影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5468 中提及的漏洞的影响。

  - 在 PHP 版本低于 7.4.30 的 7.4.x、低于 8.0.20 的 8.0.x 和低于 8.1.7 的 8.1.x 中，当 pdo_mysql 扩展包含 mysqlnd 驱动程序时，如果允许第三方提供要连接的主机和连接密码，则密码过长可触发 PHP 中的缓冲区溢出，进而可导致远程代码执行漏洞。(CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
167824	Rocky Linux 8 .NET 6.0 (RLSA-2022:6911)	high
167823	Rocky Linux 8：thunderbird (RLSA-2022:7190)	high
167822	Rocky Linux 8container-tools:4.0 (RLSA-2022:7469)	high
167821	Rocky Linux 8gdisk (RLSA-2022:7700)	medium
167820	Rocky Linux 8gstreamer1-plugins-good (RLSA-2022:7618)	high
167819	Rocky Linux 8device-mapper-multipath (RLSA-2022:7192)	high
167818	Rocky Linux 8firefox (RLSA-2022:7024)	high
167817	Rocky Linux 8内核 (RLSA-2022:7110)	high
167816	Rocky Linux 8gnutls (RLSA-2022:7105)	high
167815	Rocky Linux 8nodejs:16 (RLSA-2022:6964)	critical
167814	Rocky Linux 8libxml2 (RLSA-2022:7715)	medium
167813	Rocky Linux 8389-ds:1.4 (RLSA-2022:7133)	medium
167812	Rocky Linux 8webkit2gtk3 (RLSA-2022:7704)	high
167811	Rocky Linux 8freetype (RLSA-2022:7745)	critical
167810	Rocky Linux 8git-lfs (RLSA-2022:7129)	medium
167809	Rocky Linux 8dovecot (RLSA-2022:7623)	high
167808	Rocky Linux 8thunderbird (RLSA-2022:7023)	high
167807	Rocky Linux 8kernel-rt (RLSA-2022:7134)	high
167806	Rocky Linux 8bind9.16 (RLSA-2022:7643)	medium
167805	Rocky Linux 8squid:4 (RLSA-2022:6775)	high
167804	Rocky Linux 8booth (RLSA-2022:6439)	medium
167803	Rocky Linux 8 flatpak-builder (RLSA-2022:7458)	medium
167802	Rocky Linux 8bind (RLSA-2022:6778)	high
167801	Rocky Linux 8 java-11-openjdk (RLSA-2022:7012)	medium
167800	Rocky Linux 8：webkit2gtk3 (RLSA-2022:6540)	high
167798	Rocky Linux 8pcs (RLSA-2022:7447)	high
167797	Rocky Linux 8kernel-rt (RLSA-2022:6437)	medium
167796	Rocky Linux 8postgresql:12 (RLSA-2022:7128)	high
167795	Rocky Linux 8bind9.16 (RLSA-2022:6781)	high
167794	Rocky Linux 8e2fsprogs (RLSA-2022:7720)	high
167793	Rocky Linux 8 php:8.0 (RLSA-2022:7624)	critical
167792	Rocky Linux 8openblas (RLSA-2022:7639)	critical
167791	Rocky Linux 8 php:7.4 (RLSA-2022:6542)	high
167790	Rocky Linux 8grafana (RLSA-2022:7519)	high
167789	Rocky Linux 8poppler (RLSA-2022:7594)	medium
164650	Rocky Linux 8pcs (RLSA-2022:6314)	high
164649	Rocky Linux 8：systemd (RLSA-2022:6206)	critical
164490	Rocky Linux 8curl (RLSA-2022:6159)	medium
164489	Rocky Linux 8rsync (RLSA-2022:6180)	high
164488	Rocky Linux 8gnutls 和 nettle (RLSA-2021:4451)	critical
164133	Rocky Linux 8vim (RLSA-2022:5813)	high
164132	Rocky Linux 8内核 (RLSA-2022:5819)	high
164131	Rocky Linux 8kernel-rt (RLSA-2022:5834)	high
163479	Rocky Linux 8 java-1.8.0-openjdk (RLSA-2022:5696)	high
163478	Rocky Linux 8 java-11-openjdk (RLSA-2022:5683)	high
163477	Rocky Linux 8 java-17-openjdk (RLSA-2022:5726)	high
163215	Rocky Linux 8内核 (RLSA-2022:5564)	high
163135	Rocky Linux 8kernel-rt (RLSA-2022:5565)	high
162982	Rocky Linux 8 php:7.4 (RLSA-2022:5467)	high
162978	Rocky Linux 8 php:8.0 (RLSA-2022:5468)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

high

medium

high

high

high

high

high

critical

medium

medium

high

critical

medium

high

high

high

medium

high

medium

medium

high

medium

high

high

medium

high

high

high

critical

critical

high

high

medium

high

critical

medium

high

critical

high

high

high

high

high

high

high

high

high

high