远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9128 中提及的漏洞的影响。

    * libvirt：通过 virConnectListInterfaces() 导致 virtinterfaced 崩溃 (CVE-2024-8235)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0377 中提及的漏洞的影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全性和缺陷修复：

    * 重新应用时不删除主表以外表中的路由 [rhel-9.5.z] (JIRA:Rocky Linux-73013)
    * 至 VPN 服务器的路由未存储在 ipv4.route-table 指定的路由表中 [rhel-9.5.z] (JIRA:Rocky Linux-73166)
    * VPN 连接不支持 ipv4.routing-rules 设置 [rhel-9.5.z] (JIRA:Rocky Linux-73167)
    * CVE-2024-3661 NetworkManagerDHCP 路由选项可操纵基于接口的 VPN 流量 [rhel-9.5.z] (JIRA:Rocky Linux-64726)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9325 中提及的漏洞的影响。

    * cockpit：启用 pam_env's user_readenv 选项时，经过认证的用户可以终止任何进程 (CVE-2024-6126)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0210 中提及的漏洞的影响。

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9088 中提及的多个漏洞的影响。

    * mysql：openssl：POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129)

    * openssl：检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237)

    * openssl：通过空指针取消引用造成拒绝服务 (CVE-2024-0727)

    * edk2：临时 DoS 漏洞 (CVE-2024-1298)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10244 中提及的漏洞的影响。

    * pam：pam_access 中不正确的主机名解释导致访问控制绕过 (CVE-2024-10963)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9401 公告中提及的多个漏洞影响。

    * kernel：Intel(R) Xeon(R) 上的 Intel 微代码中存在本地权限升级 (CVE-2023-22655)

    * 内核：Intel(R) Atom(R) 处理器上的本地信息泄露 (CVE-2023-28746)

    * kernel：一些 Intel(R) 处理器上的本地信息泄露 (CVE-2023-38575)

    * kernel：Intel(R) 处理器上潜在的拒绝服务 (CVE-2023-39368)

    * kernel：采用 Intel(R) SGX 的 Intel(R) Xeon(R) D 处理器上由于在微代码中不正确计算而导致的本地信息泄露 (CVE-2023-43490)

    * intel-microcode：某些 Intel(R) 处理器中的争用条件 (CVE-2023-45733)

    * intel-microcode：Intel(R) Core(TM) Ultra 处理器中的意外行为 (CVE-2023-46103)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9430 公告中提及的一个漏洞影响。

    * nano：对文件名运行“chmod”和“chown”可允许恶意用户将紧急文件替换为根拥有的文件的恶意符号链接 (CVE-2024-5742)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10858 中提及的漏洞的影响。

    * rexml：REXML 中的 ReDoS 漏洞 (CVE-2024-49761)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10384 中提及的多个漏洞的影响。

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0324 中提及的漏洞的影响。

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9827 中提及的漏洞的影响。

    * libvpx：vpx_img_alloc() 中的整数溢出 (CVE-2024-5197)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9474 中提及的漏洞的影响。

    * freeradius：伪造攻击 (CVE-2024-3596)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1346 中提及的漏洞的影响。

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9122 中提及的多个漏洞的影响。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆缓冲区过度读取/数据泄漏漏洞 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的释放后使用漏洞 (CVE-2024-31083)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0312 中提及的漏洞的影响。

    * raptor：将 URI 用 Turtle 解析器规范化时发生整数下溢 (CVE-2024-57823)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9405 公告中提及的一个漏洞影响。

    * vim：基于堆的缓冲区溢出漏洞 (CVE-2021-3903)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0925 中提及的漏洞的影响。

    * bzip2：bzip2：解压缩时发生数据完整性错误（数据完整性测试失败）。(CVE-2019-12900)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10983 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：未正确验证 IPv6 和 IPvFuture 地址 (CVE-2024-11168)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9423 中提及的漏洞的影响。

    * dnspython：stub 解析器中存在拒绝服务漏洞 (CVE-2023-29483)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0693 中提及的多个漏洞的影响。

    * redis：lua cjson 和 cmsgpack 库中的堆溢出 (CVE-2022-24834)

    * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)

    * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)

    * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:11217 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9114 中提及的漏洞的影响。

    * gnome-shell：门户帮助程序中的代码执行 (CVE-2024-36472)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9243 中提及的漏洞的影响。

    * postfix：SMTP 走私漏洞 (CVE-2023-51764)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1738 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9472 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9150 中提及的漏洞的影响。

    * jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:11123 公告中提及的多个漏洞影响。

    * gstreamer1-plugins-base：GStreamer 的 vorbis_handle_identification_packet 中包含堆栈缓冲区溢出漏洞 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的越界写入漏洞 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆栈缓冲区溢出漏洞 (CVE-2024-47607)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1671 中提及的多个漏洞的影响。

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * krb5：GSS 消息标记处理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)

    * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)

    * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)

    * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)

    * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)

    * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)

    * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)

    * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)

    * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)

    * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)

    * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)

    * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)

    * curl：curl netrc 密码泄露 (CVE-2024-11053)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)

    * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)

    * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)

    * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)

    * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)

    * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)

    * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)

    * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1329 中提及的漏洞的影响。

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9158 中提及的多个漏洞的影响。

    * lldp/openvswitch：通过外部触发的内存泄漏造成的拒绝服务 (CVE-2020-27827)

    * lldpd：解码 SONMP 数据包时存在越界读取 (CVE-2021-43612)

    * lldpd：CDP PDU 数据包 cdp.c 越界读取 (CVE-2023-41910)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10590 中提及的漏洞的影响。

    * python-tornado：Tornado 存在 HTTP cookie 解析 DoS 漏洞 (CVE-2024-52804)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9194 公告中提及的一个漏洞影响。

    * python-pymysql：与不信任的 JSON 输入一起使用时导致 SQL 注入 (CVE-2024-36039)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9277 中提及的漏洞的影响。

    * golang：net：畸形 DNS 消息可造成无限循环 (CVE-2024-24788)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:1681 公告中提及的一个漏洞影响。

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0692 中提及的多个漏洞的影响。

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    * redis：由于使用格式错误的 ACL 选择器， Redis 会发生拒绝服务 (CVE-2024-51741)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10218 中提及的漏洞的影响。

    * perl-App-cpanminus：App::cpanminus 中的不安全 HTTP 允许代码执行漏洞 (CVE-2024-45321)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:11111 中提及的漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9456 中提及的漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10090 中提及的漏洞的影响。

    * xorg-x11-server: tigervnc：基于堆的缓冲区溢出特权提升漏洞 (CVE-2024-9632)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9439 中提及的多个漏洞的影响。

    * fontforge：通过构建的存档或压缩文件进行命令注入 (CVE-2024-25082)

    * fontforge：通过构建的文件名进行命令注入 (CVE-2024-25081)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9181 中提及的多个漏洞的影响。

    * jose：资源耗尽 (CVE-2024-28176)

    * jose：因不受控制的 CPU 消耗导致的拒绝服务 (CVE-2023-50967)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9625 中提及的漏洞的影响。

    * squid：处理 ESI 响应内容时会出现的拒绝服务问题 (CVE-2024-45802)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9473 中提及的多个漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    * dompurify：基于嵌套的突变 XSS 漏洞 (CVE-2024-47875)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:11238 中提及的漏洞的影响。

    * urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9452 中提及的多个漏洞的影响。

    * pcp：pmpost 符号链接攻击允许将 pcp 升级至根用户 (CVE-2024-45770)

    * pcp：通过指标 pmstore 操作造成的 pmcd 堆损坏 (CVE-2024-45769)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10978 中提及的多个漏洞的影响。

    * python：虚拟环境 (venv) 激活脚本不引用路径 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的无限制内存缓冲 (CVE-2024-12254)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9195 中提及的漏洞的影响。

    * cyrus-imapd：通过在单个命令中发送许多 LITERAL 造成无限制的内存分配 (CVE-2024-34055)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9281 中提及的漏洞的影响。

    * JWCrypto：通过特制的 JWE 造成拒绝服务 (CVE-2023-6681)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:11237 中提及的漏洞的影响。

    * libsndfileogg_vorbis.c:417 vorbis_analytics_wrote() 中存在分段错误 (CVE-2024-50612)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
232946	RockyLinux 9libvirt (RLSA-2024:9128)	medium
232945	RockyLinux 9NetworkManager 的安全和缺陷修复中等) (RLSA-2025:0377)	low
232944	RockyLinux 9 cockpit (RLSA-2024:9325)	low
232943	RockyLinux 9dpdk (RLSA-2025:0210)	high
232942	RockyLinux 9edk2 (RLSA-2024:9088)	medium
232939	RockyLinux 9 pam:1.5.1 (RLSA-2024:10244)	high
232938	RockyLinux 9：microcode_ctl (RLSA-2024:9401)	medium
232937	RockyLinux 9：nano (RLSA-2024:9430)	medium
232936	RockyLinux 9ruby (RLSA-2024:10858)	high
232935	RockyLinux 9 tune (RLSA-2024:10384)	high
232934	RockyLinux 9rsync (RLSA-2025:0324)	high
232933	RockyLinux 9libvpx (RLSA-2024:9827)	medium
232932	RockyLinux 9krb5 (RLSA-2024:9474)	critical
232931	RockyLinux 9gcc (RLSA-2025:1346)	medium
232930	RockyLinux 9xorg-x11-server (RLSA-2024:9122)	high
232929	RockyLinux 9raptor2 (RLSA-2025:0312)	critical
232928	RockyLinux 9：vim (RLSA-2024:9405)	high
232927	RockyLinux 9bzip2 (RLSA-2025:0925)	critical
232926	RockyLinux 9python3。9:3.9.21 (RLSA-2024:10983)	medium
232925	RockyLinux 9python-dns (RLSA-2024:9423)	high
232914	RockyLinux 9redis (RLSA-2025:0693)	high
232913	RockyLinux 9skopeo (RLSA-2024:11217)	high
232912	RockyLinux 9gnome-shell 和 gnome-shell-extensions (RLSA-2024:9114)	medium
232911	RockyLinux 9postfix (RLSA-2024:9243)	medium
232910	RockyLinux 9libpq (RLSA-2025:1738)	high
232909	RockyLinux 9grafana-pcp (RLSA-2024:9472)	high
232908	RockyLinux 9python-jinja2 (RLSA-2024:9150)	medium
232907	RockyLinux 9：gstreamer1-plugins-base (RLSA-2024:11123)	high
232906	RockyLinux 9mysql (RLSA-2025:1671)	critical
232905	RockyLinux 9doxygen (RLSA-2025:1329)	medium
232903	RockyLinux 9lldpd (RLSA-2024:9158)	critical
232902	RockyLinux 9python-tornado (RLSA-2024:10590)	high
232901	RockyLinux 9：python3.11-PyMySQL (RLSA-2024:9194)	medium
232900	RockyLinux 9oci-seccomp-bpf-hook (RLSA-2024:9277)	high
232899	RockyLinux 9：bind (RLSA-2025:1681)	high
232898	RockyLinux 9redis:7 (RLSA-2025:0692)	high
232897	RockyLinux 9perl-App-cpanminus (RLSA-2024:10218)	high
232896	RockyLinux 9python3.11 (RLSA-2024:11111)	medium
232895	RockyLinux 9osbuild-composer (RLSA-2024:9456)	high
232894	RockyLinux 9tigervnc (RLSA-2024:10090)	high
232893	RockyLinux 9fontforge (RLSA-2024:9439)	medium
232881	RockyLinux 9jose (RLSA-2024:9181)	high
232880	RockyLinux 9squid (RLSA-2024:9625)	high
232879	RockyLinux 9grafana (RLSA-2024:9473)	critical
232878	RockyLinux 9python3.11-urllib3 (RLSA-2024:11238)	medium
232877	RockyLinux 9pcp (RLSA-2024:9452)	medium
232876	RockyLinux 9python3.12 (RLSA-2024:10978)	high
232875	RockyLinux 9cyrus-imapd (RLSA-2024:9195)	medium
232874	RockyLinux 9python-jwcrypto (RLSA-2024:9281)	medium
232873	RockyLinux 9libsndfile:1.0.31 (RLSA-2024:11237)	medium

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

low

low

high

medium

high

medium

medium

high

high

high

medium

critical

medium

high

critical

high

critical

medium

high

high

high

medium

medium

high

high

medium

high

critical

medium

critical

high

medium

high

high

high

high

medium

high

high

medium

high

high

critical

medium

medium

high

medium

medium

medium