远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5305 中提及的漏洞的影响。

    * poppler：pdfinfo：使用 -dests 参数时，损坏的文档中发生崩溃 (CVE-2024-6239)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4267 中提及的多个漏洞的影响。

    * fontforge：通过构建的文件名进行命令注入 (CVE-2024-25081)

    * fontforge：通过构建的存档或压缩文件进行命令注入 (CVE-2024-25082)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3062 中提及的漏洞的影响。

    * python：email/_parseaddr.py 中的解析错误会导致元组的电子邮件地址部分的值不正确 (CVE-2023-27043)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:1915 公告中提及的一个漏洞影响。

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1739 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2353 中提及的漏洞的影响。

    * binutilsbfd_getl64 中的堆缓冲区溢出 binutils-gdb/bfd/libbfd.c (CVE-2023-1579)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2979 中提及的漏洞的影响。

    * poppler：“FoFiType1C::convertToType1”中存在空指针取消引用漏洞 (CVE-2020-36024)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2290 中提及的多个漏洞的影响。

    * mutt：空指针取消引用 (CVE-2023-4874)

    * mutt：空指针取消引用 (CVE-2023-4875)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0894 中提及的多个漏洞的影响。

    * mysqlInnoDB 不明漏洞2023 年 4 月 CPU(CVE-2023-21911)

    * mysql: ServerDDL 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933]

    * mysqlServerOptimizer 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)

    * mysqlServerComponents Services 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962]

    * mysql: ServerPartition 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21953、 CVE-2023-21955

    * mysqlServerJSON 不明漏洞2023 年 4 月 CPU (CVE-2023-21966)

    * mysqlServerDML 不明漏洞2023 年 4 月 CPU(CVE-2023-21972)

    * mysql客户端程序不明漏洞2023 年 4 月 CPU(CVE-2023-21980)

    * mysqlServerReplication 不明漏洞 2023 年 7 月 CPUCVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057]

    * mysqlInnoDB 不明漏洞2023 年 7 月 CPU(CVE-2023-22008)

    * mysql: ServerOptimizer 不明漏洞 (CPU 2023 年 10 月)CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)

    * mysqlInnoDB 不明漏洞2023 年 7 月 CPU(CVE-2023-22033)

    * mysqlServerOptimizer 不明漏洞 (CPU 2023 年 1 月)CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056]

    * mysql客户端程序不明漏洞2023 年 7 月 CPU(CVE-2023-22053)

    * mysqlServerDDL 不明漏洞2023 年 7 月 CPU (CVE-2023-22058)

    * mysqlInnoDB 不明漏洞 (CPU 2023 年 10 月)CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114]

    * mysqlServerUDF 不明漏洞2023 年 10 月 CPU (CVE-2023-22111)

    * mysqlServerDML 不明漏洞2023 年 10 月 CPU (CVE-2023-22115)

    * mysqlServerRAPID 不明漏洞2024 年 1 月 CPU (CVE-2024-20960)

    * mysqlServer: SecurityEncryption 不明漏洞2024 年 1 月 CPU (CVE-2024-20963)

    * mysql: Server: Security权限不明漏洞2024 年 1 月 CPU (CVE-2024-20964)

    * mysqlReplication 不明漏洞2024 年 1 月 CPU (CVE-2024-20967)

    * mysql服务器选项不明漏洞2024 年 1 月 CPU(CVE-2024-20968)

    * mysqlServerDDL 不明漏洞2024 年 1 月 CPU (CVE-2024-20969)

    * mysql: ServerOptimizer 不明漏洞 (CPU 2024 年 1 月)CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982

    * mysqlServerDDL 不明漏洞2024 年 1 月 CPU (CVE-2024-20981)

    * mysqlServerDML 不明漏洞2024 年 1 月 CPU (CVE-2024-20983)

    * mysqlServer Security Firewall 不明漏洞2024 年 1 月 CPU (CVE-2024-20984)

    * mysqlServerUDF 不明漏洞2024 年 1 月 CPU (CVE-2024-20985)

    * zstdmysqlutil.c 中的缓冲区溢出 (CVE-2022-4899)

    * mysqlServerSecurity权限不明漏洞2023 年 7 月 CPU (CVE-2023-22038)

    * mysql: ServerPluggable Auth 不明漏洞2023 年 7 月 CPU (CVE-2023-22048)

    * mysql: ServerSecurity加密不明漏洞2023 年 10 月 CPU(CVE-2023-22113)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2900 公告中提及的多个漏洞影响。

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4260 中提及的漏洞的影响。

    * python-idna：潜在 DoS，因 idna.encode() 受到特别构建的输入攻击造成的资源消耗问题引起 (CVE-2024-3651)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1917 公告中提及的一个漏洞影响。

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4264 中提及的漏洞的影响。

    * openldap：ber_memalloc_x() 函数发生空指针取消引用。(CVE-2023-2953)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0121 中提及的多个漏洞的影响。

    * golang：读取标头时发生无限制的内存消耗 (CVE-2022-2879)

    * golang：net/http/httputil：ReverseProxy 不应转发无法解析的查询参数 (CVE-2022-2880)

    * golangnet/http发送 GOAWAY 后处理服务器错误 (CVE-2022-27664)

    * golang：regexp/syntax：限制解析 regexp 使用的内存 (CVE-2022-41715)

    * golang：crypto/tls：验证包含大型 RSA 密钥的证书链的速度缓慢 (CVE-2023-29409)

    * golang: html/template: 不当处理脚本上下文中的 HTML 类注释 (CVE-2023-39318)

    * golang: html/template: 不当处理脚本上下文中的特殊标签 (CVE-2023-39319)

    * golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

    * golang：crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4259 中提及的漏洞的影响。

    * expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4563 中提及的多个漏洞的影响。

    * OpenJDK：RangeCheckElimination 数组索引溢出 (8323231) (CVE-2024-21147)

    * OpenJDK：潜在 UTF8 大小溢出 (8314794) (CVE-2024-21131)

    * OpenJDK：符号长度过长，可导致无限循环 (8319859) (CVE-2024-21138)

    * OpenJDK：范围检查消除 (RCE) 预循环限制溢出 (8320548) (CVE-2024-21140)

    * OpenJDK：由于标头验证不正确，Pack200 的加载时间增加 (8322106) (CVE-2024-21144)

    * OpenJDK：2D 图像处理中的越界访问 (8324559) (CVE-2024-21145)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4249 中提及的漏洞的影响。

    * c-ares：ares__read_line() 中存在越界读取漏洞 (CVE-2024-25629)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的程序包受到 RLSA-2024:4244 公告中提及的一个漏洞的影响。

    * python-pymysql：与不信任的 JSON 输入一起使用时导致 SQL 注入 (CVE-2024-36039)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2377 中提及的漏洞的影响。

    * zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 存在无效内存访问问题 (CVE-2020-18770)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:7481 中提及的多个漏洞的影响。

    * kernel: hw:amd:IOMMU 未正确处理某些特殊地址，导致客户机完整性丢失 (CVE-2023-20584)

    * kernel: hw: amd:SEV 固件中的系统内存清理不完整损坏客户机私有内存 (CVE-2023-31356)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:5402 公告中提及的多个漏洞影响。

    * Thunderbird: 115.14/128.1 ()

    * mozilla：全屏通知对话框可被文档内容掩盖 (CVE-2024-7518)

    * mozilla：处理图形共享内存时发生越界内存访问 (CVE-2024-7519)

    * mozilla：WebAssembly 中的类型混淆 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 异常处理 (CVE-2024-7521)

    * mozilla：编辑器组件中的越界读取 (CVE-2024-7522)

    * mozilla：创建 StreamFilter 时缺少权限检查 (CVE-2024-7525)

    * mozilla：WebGL 使用的内存未经初始化 (CVE-2024-7526)

    * mozilla：JavaScript 垃圾回收中的释放后使用 (CVE-2024-7527)

    * mozilla：IndexedDB 中的释放后使用 (CVE-2024-7528)

    * mozilla：文档内容可能会部分掩盖安全提示 (CVE-2024-7529)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8353 中提及的漏洞的影响。

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5524 中提及的多个漏洞的影响。

    * bind：bind9：如果极大量的 RR 存在于相同的 nam，则 BIND 的数据库将会缓慢 (CVE-2024-1737)

    * bind9：bind：SIG(0) 可被用于耗尽 CPU 资源 (CVE-2024-1975)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3095 中提及的漏洞的影响。

    * vorbis-tools：缓冲区溢出漏洞 (CVE-2023-43361)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2504 中提及的多个漏洞的影响。

    * libssh：ProxyCommand/ProxyJump 功能允许攻击者通过主机名注入恶意代码 (CVE-2023-6004)

    * libssh：缺失摘要返回值检查 (CVE-2023-6918)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4756 中提及的漏洞的影响。

    * libuv：可能导致 SSRF 攻击的域查找不正确 (CVE-2024-24806)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5294 中提及的多个漏洞的影响。

    * jose：资源耗尽 (CVE-2024-28176)

    * jose：因不受控制的 CPU 消耗导致的拒绝服务 (CVE-2023-50967)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4262 中提及的漏洞的影响。

    * kernel：访客消息响应中的保留字段不会被零初始化 (CVE-2023-31346)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2217 中提及的多个漏洞的影响。

    * libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞 (CVE-2023-43788)

    * libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞 (CVE-2023-43789)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6964 中提及的多个漏洞的影响。

    * QEMU：virtio：DMA 可重入问题导致双重释放漏洞 (CVE-2024-3446)

    * QEMU：在套接字关闭期间，QEMU NBD 服务器中未正确同步导致拒绝服务 (CVE-2024-7409)

    * libnbd：NBD 伺服器的证书验证不当问题 (CVE-2024-7383)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:5654 中提及的漏洞的影响。

    * curl：HTTP/2 推送标头内存泄漏 (CVE-2024-2398)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3834 中提及的漏洞的影响。

    * gdk-pixbuf2：gdk-pixbuf 上的堆内存损坏 (CVE-2022-48622)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:0465 中提及的漏洞的影响。

    * sqlite：sessionfuzz 的堆缓冲区溢出 (CVE-2023-7104)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6197 中提及的多个漏洞的影响。

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6020 中提及的多个漏洞的影响。

    * postgresql：pg_dump 执行任意 SQL 期间的 PostgreSQL 关系替换 (CVE-2024-7348)

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授权检查 (CVE-2024-4317)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2686 公告中提及的多个漏洞影响。

    * libxml2：libxml2 中的释放后使用 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中存在基于堆栈的缓冲区溢出 (CVE-2025-24928)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:3166 公告中提及的一个漏洞影响。

    * openssh：在目标参数中使用反引号字符时，scp 允许发生命令注入 (CVE-2020-15778)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:2973 公告中提及的多个漏洞影响。

    * libX11：_XkbReadKeySyms() 存在越界内存访问漏洞 (CVE-2023-43785)

    * libX11：PutSubImage() 中的无限递归会造成堆栈耗尽 (CVE-2023-43786)

    * libX11：XCreateImage() 中的整数溢出会造成堆溢出 (CVE-2023-43787)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0923 中提及的漏洞的影响。

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:6987 公告中提及的多个漏洞影响。

    * Emacs：Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

    * Emacs：Org 模式将远程文件内容视为可信的内容。(CVE-2024-30205)

    * emacs：org-link-expand-abbrev：不评估任意不安全的 Elisp 代码 (CVE-2024-39331)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4256 中提及的多个漏洞的影响。

    * less：OS 命令注入 (CVE-2024-32487)

    * less：LESSCLOSE 处理过程中缺少对 shell 元字符的引用 (CVE-2022-48624)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2437 中提及的漏洞的影响。

    * exfatprogsexfatprogs 允许越界内存访问 (CVE-2023-45897)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:2525 公告中提及的一个漏洞影响。

    * pixman：pixman_sample_floor_y 中的整数溢出问题可导致堆越界写入 (CVE-2022-44638)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2228 中提及的漏洞的影响。

    * perl：通过非法的用户定义的 Unicode 属性造成写入超出缓冲区末尾 (CVE-2023-47038)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6192 中提及的漏洞的影响。

    * wget：错误解释输入可能导致不当行为 (CVE-2024-38428)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:2146 中提及的多个漏洞的影响。

    * libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞 (CVE-2023-43788)

    * libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞 (CVE-2023-43789)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3500 中提及的多个漏洞的影响。

    * ruby/cgi-gem：CGI 中的 HTTP 响应拆分 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 漏洞 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 漏洞 (CVE-2023-28756)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:2500 中提及的多个漏洞的影响。

    * X.Org: Xwayland：根光标的释放后使用 (CVE-2025-26594)

    * xorg: xwayland：SyncInitTrigger() 中存在释放后使用 (CVE-2025-26601)

    * xorg: xwayland：PlayReleasedEvents() 中的释放后使用 (CVE-2025-26600)

    * xorg: xwayland：在 compRedirectWindow() 中使用未初始化的指针 (CVE-2025-26599)

    * xorg: xwayland：CreatePointerBarrierClient() 中的越界写入 (CVE-2025-26598)

    * xorg: xwayland：XkbChangeTypesOfKey() 中的缓冲区溢出 (CVE-2025-26597)

    * xorg: xwayland：XkbWriteKeySyms() 中的堆溢出 (CVE-2025-26596)

    * Xorg: xwayland：XkbVModMaskText() 中的缓冲区溢出 (CVE-2025-26595)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9413 公告中提及的多个漏洞影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)

    * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)

    * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)

    * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:1330 公告中提及的一个漏洞影响。

    * openssl：RFC7250 与未经认证服务器的握手不会按预期方式中止 (CVE-2024-12797)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
235550	RockyLinux 8poppler (RLSA-2024:5305)	high
235549	RockyLinux 8fontforge (RLSA-2024:4267)	medium
235548	RockyLinux 8python3.11 (RLSA-2024:3062)	critical
235547	RockyLinux 9：emacs (RLSA-2025:1915)	high
235546	RockyLinux 8postgresql:15 (RLSA-2025:1739)	high
235545	RockyLinux 9mingw 组件 (RLSA-2024:2353)	high
235544	RockyLinux 8poppler (RLSA-2024:2979)	medium
235543	RockyLinux 9mutt (RLSA-2024:2290)	medium
235542	RockyLinux 8mysql:8.0 (RLSA-2024:0894)	high
235541	RockyLinux 8：thunderbird (RLSA-2025:2900)	high
235540	RockyLinux 8python-idna (RLSA-2024:4260)	medium
235539	RockyLinux 8：emacs (RLSA-2025:1917)	high
235538	RockyLinux 8openldap (RLSA-2024:4264)	high
235537	RockyLinux 8container-tools:4.0 (RLSA-2024:0121)	high
235536	RockyLinux 8xmlrpc-c (RLSA-2024:4259)	high
235535	RockyLinux 8 java-1.8.0-openjdk (RLSA-2024:4563)	high
235534	RockyLinux 8c-ares (RLSA-2024:4249)	medium
235533	RockyLinux 8：python3.11-PyMySQL (RLSA-2024:4244)	medium
235532	RockyLinux 9zziplib (RLSA-2024:2377)	medium
235531	RockyLinux 8linux-firmware (RLSA-2024:7481)	medium
235530	RockyLinux 8：thunderbird (RLSA-2024:5402)	critical
235529	RockyLinux 8NetworkManager-libreswan (RLSA-2024:8353)	high
235528	RockyLinux 8bind (RLSA-2024:5524)	high
235527	RockyLinux 8 vorbis-tools (RLSA-2024:3095)	high
235526	RockyLinux 9libssh (RLSA-2024:2504)	medium
235525	RockyLinux 9libuv (RLSA-2024:4756)	high
235524	RockyLinux 8jose (RLSA-2024:5294)	high
235523	RockyLinux 8linux-firmware (RLSA-2024:4262)	medium
235522	RockyLinux 9主题 (RLSA-2024:2217)	medium
235521	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2024:6964)	high
235520	RockyLinux 8curl (RLSA-2024:5654)	high
235519	RockyLinux 9gdk-pixbuf2 (RLSA-2024:3834)	high
235518	RockyLinux 9sqlite (RLSA-2024:0465)	high
235517	RockyLinux 9ghostscript (RLSA-2024:6197)	medium
235516	RockyLinux 9postgresql:15 (RLSA-2024:6020)	high
235515	RockyLinux 8：libxml2 (RLSA-2025:2686)	high
235514	RockyLinux 8：openssh (RLSA-2024:3166)	high
235513	RockyLinux 8：libX11 (RLSA-2024:2973)	high
235512	RockyLinux 9buildah (RLSA-2025:0923)	high
235511	RockyLinux 8：emacs (RLSA-2024:6987)	critical
235510	RockyLinux 8less (RLSA-2024:4256)	high
235509	RockyLinux 9exfatprogs (RLSA-2024:2437)	medium
235508	RockyLinux 9：mingw-pixman (RLSA-2024:2525)	high
235507	RockyLinux 9perl (RLSA-2024:2228)	high
235506	RockyLinux 9wget (RLSA-2024:6192)	critical
235505	RockyLinux 9libXpm (RLSA-2024:2146)	medium
235504	RockyLinux 8ruby:3.0 (RLSA-2024:3500)	critical
235503	RockyLinux 9tigervnc (RLSA-2025:2500)	high
232948	RockyLinux 9：bluez (RLSA-2024:9413)	medium
232947	RockyLinux 9：openssl (RLSA-2025:1330)	medium

检测

Nessus 的 Rocky Linux Local Security Checks 系列

high

medium

critical

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

medium

medium

critical

high

high

high

medium

high

high

medium

medium

high

high

high

high

medium

high

high

high

high

high

critical

high

medium

high

high

critical

medium

critical

high

medium

medium