Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 29.3 之前的 Emacs 中，默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3802 公告中提及的多个漏洞影响。

  - 在 29.3 之前的 Emacs 中，Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

  - 在 29.3 之前的 Emacs 中，默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

  - 在 29.3 之前的 Emacs 中，Org 模式将远程文件内容视为可信的内容。这会影响 9.6.23 之前的 Org 模式。(CVE-2024-30205)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2024-663 公告中提及的多个漏洞影响。

    在 29.3 之前的 Emacs 中，Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

    在 29.3 之前的 Emacs 中，默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

    在 29.3 之前的 Emacs 中，Org 模式将远程文件内容视为可信的内容。这会影响 9.6.23 之前的 Org 模式。(CVE-2024-30205)

    在 29.4 之前的 Emacs 中，lisp/ol.el 中的 org-link-expand-abbrev 函数会扩展 %(...) 链接缩写，即使当缩写指定不安全的函数（例如 shell-command-to-string）时也是如此。这会影响 9.7.5 之前的 Org 模式。
    (CVE-2024-39331)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到公告 USN-7027-1 中提及的多个漏洞影响。

    据发现，Emacs 未正确处理输入审查。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-45939)

    Xi Lu 发现 Emacs 未正确处理输入审查。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-48337)

    Xi Lu 发现 Emacs 未正确处理输入审查。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-48338)

    Xi Lu 发现 Emacs 未正确处理输入审查。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-48339)

    据发现，Emacs 未正确处理文件名称审查。攻击者可能利用此问题执行任意命令。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-28617)

    发现 Emacs 未能正确处理某些特制的文件。攻击者可能利用此问题造成程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。（CVE-2024-30203、CVE-2024-30204、CVE-2024-30205）

    发现 Emacs 未能正确处理某些特制的文件。攻击者可能利用此问题执行任意命令。(CVE-2024-39331)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9302 公告中提及的多个漏洞影响。

    - org-file-contents：将所有远程文件视为不安全 (CVE-2024-30205)
    - 使得 Gnus 将内联 MIME 内容视为不可信的内容 (CVE-2024-30203)
    - 添加对 LaTeX 预览的保护 (CVE-2024-30204)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3801 公告中提及的多个漏洞影响。

  - 在 29.3 之前的 Emacs 中，Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

  - 在 29.3 之前的 Emacs 中，默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

  - 在 29.3 之前的 Emacs 中，Org 模式将远程文件内容视为可信的内容。这会影响 9.6.23 之前的 Org 模式。(CVE-2024-30205)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202407-08 中所述漏洞的影响（GNU Emacs，Org 模式：多个漏洞）

    在 GNU Emacs 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 emacs 版本低于 27.2-4。因此，它受到 ALAS2-2024-2608 公告中提及的多个漏洞影响。

    在 29.3 之前的 Emacs 中，Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

    在 29.3 之前的 Emacs 中，默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

    在 29.3 之前的 Emacs 中，Org 模式将远程文件内容视为可信的内容。这会影响 9.6.23 之前的 Org 模式。(CVE-2024-30205)

    在 29.4 之前的 Emacs 中，lisp/ol.el 中的 org-link-expand-abbrev 函数会扩展 %(...) 链接缩写，即使当缩写指定不安全的函数（例如 shell-command-to-string）时也是如此。这会影响 9.7.5 之前的 Org 模式。
    (CVE-2024-39331)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9302 公告中提及的多个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * Emacs：Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

    * emacs：默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

    * Emacs：Org 模式将远程文件内容视为可信的内容。(CVE-2024-30205)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9302 中提及的多个漏洞的影响。

    * Emacs：Gnus 将内联 MIME 内容视为可信的内容。(CVE-2024-30203)

    * emacs：默认为电子邮件附件启用 LaTeX 预览。(CVE-2024-30204)

    * Emacs：Org 模式将远程文件内容视为可信的内容。(CVE-2024-30205)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227592	Linux Distros 未修补的漏洞: CVE-2024-30204	Nessus	Misc.	2025/3/5	2025/9/10	low
194750	Debian dla-3802：elpa-org - 安全更新	Nessus	Debian Local Security Checks	2024/4/30	2025/1/22	high
202931	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2024-663)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/12/11	critical
207478	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Emacs 漏洞 (USN-7027-1)	Nessus	Ubuntu Local Security Checks	2024/9/19	2025/9/3	critical
211555	Oracle Linux 9：emacs (ELSA-2024-9302)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
194482	Debian dla-3801：emacs - 安全更新	Nessus	Debian Local Security Checks	2024/4/29	2025/1/22	high
201186	GLSA-202407-08： GNU Emacs，Org 模式：多个漏洞	Nessus	Gentoo Local Security Checks	2024/7/1	2024/7/1	critical
205723	Amazon Linux 2：emacs (ALAS-2024-2608)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/12/11	critical
210801	RHEL 9：emacs (RHSA-2024:9302)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	high
211599	RockyLinux 9emacs (RLSA-2024:9302)	Nessus	Rocky Linux Local Security Checks	2024/11/19	2024/12/4	high

检测

插件搜索

low

high

critical

critical

high

high

critical

critical

high

high