libsolvの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。セキュリティ修正プログラム：* libsolv：testcase_read関数のNULLポインターデリファレンス（CVE-2018-20532）* libsolv：testcase_str2dep_complex関数のNULLポインターデリファレンス（CVE-2018-20533）* libsolv：src/pool.hのpool_whatprovidesの不正なアドレスアクセス（CVE-2018-20534）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

このlibsolv、libzypp、zypperの更新では、次の問題が修正されます：

バージョン0.6.36に更新されたlibsolvでは、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-20532：testcase_read()のNULLポインターデリファレンスを修正しました（bsc#1120629）。

CVE-2018-20533：testcase_str2dep_complex()のNULLポインターデリファレンスを修正しました（bsc#1120630）。

CVE-2018-20534：pool_whatprovides()のNULLポインターデリファレンスを修正しました（bsc#1120631）。

修正された非セキュリティ問題：パターンのcleandepsジョブを動作させます（bsc#1137977）。

自身の名前を廃止するマルチバージョンパッケージの問題を修正しました（bsc#1127155）。

複数の代替がある場合は、一貫したパッケージ名を維持します（bsc#1131823）。

libzyppは次の修正を受け取りました：カーネルをロックすることができなかったバグを修正（bsc#1113296）

zypperは次の修正を受け取りました：リポジトリのリフレッシュ時に間違った終了コードが設定されるバグを修正します

--rootが使用されました（bsc#1134226）

ロックの表示を改善しました（bsc#1112911）

「https」リポジトリのURLによりエラープロンプトが二度表示される問題を修正します（bsc#1110542）

zypperは、リポジトリが定義されていない場合は常に警告するようになりました（bsc#1109893）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libsolvの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。セキュリティ修正プログラム：* libsolv：testcase_read関数のNULLポインターデリファレンス（CVE-2018-20532）* libsolv：testcase_str2dep_complex関数のNULLポインターデリファレンス（CVE-2018-20533）* libsolv：src/pool.hのpool_whatprovidesの不正なアドレスアクセス（CVE-2018-20534）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

このlibsolvおよびlibzyppの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2018-20532： ext/testcase.cのNULLポインターデリファレンスを修正しました（関数testcase_read）（bsc#1120629）。

CVE-2018-20533：libsolvext.aでext/testcase.cのNULLポインターデリファレンスを修正しました（関数testcase_str2dep_complex）（bsc#1120630）。

CVE-2018-20534：libsolv.aのsrc/pool.h（pool_whatprovides関数）の不正なアドレスアクセスを修正しました（bsc#1120631）。

バグと拡張機能を拡張しました：パターンのcleandepsジョブを動作させます（bnc#1137977）

バージョンを0.7.5に更新することで、libsolvがswig 4.0に対してビルドに失敗した問題を修正しました（bsc#1135749）。

SLES-15からSLES-15-SP1への仮想化ホストのアップグレードが、間違った製品名で終了しました（bsc#1131823）。

パターンを定義するrpmからパターンカテゴリをコピーします（fate#323785）。

modaliasesのスキャン/ sysを強化します（bsc#1130161）。

アプリケーションが空のTextLocaleを設定する場合にSEGVを防止します（bsc#1127026）。

gpgキーが完全に読み込まれず、ユーザーがCTRL + Cを押す際のlibgpgmeエラーを処理します（bsc#1127220）。

登録コードの有効期限が切れた際のヒントを追加しました（bsc#965786）。

リポジトリメディアを検証する際のエラー処理を改善しました（bsc#1065022）。

プローブの際にタイプフィールドのみを書き込むようになりました（bsc#1114908）。

修正インストールがwickedにより中止されると同時にzypperが「ユーザーによって中止インストール」という情報メッセージを表示した問題を修正します（bsc#978193）。

「/memfd: 」擬似ファイルの報告を抑制します（bsc#1123843）。

rpmが利用できない場合に、zypperがパッケージのインストールまたはアンインストールができない問題を修正します（bsc#1122471）。

ロックが無視される問題を修正します（bsc#1113296）。

zypperが複雑なロックを表示できるように簡素化します（bsc#1112911）。

zypperは、chrootされたコミット中に、「SYSTEMD_OFFLINE = 1」を設定するようになりました（bsc#1118758）。

no-recommends：ただし、リゾルバー名前空間（ハードウェア、言語、サポートパッケージ）を考慮してください（fate#325513）。

/var/log/zyppから誰でも読み取れるビットを削除します（bsc#1099019）。

空のrepoindex.xmlでservice-refreshが失敗しなくなりました（bsc#1116840）。

libsolv ABIの変更によりsonameを修正します（bsc#1115341）。

インフラストラクチャを追加し、特定のパッケージにフラグを立てて、再起動が必要なヒントをトリガーします（fate#326451）。

zypper 1.14.27用のこの更新プログラムでは、以下の問題が修正されています：
bash-completion：addlockに対するパッケージ完了を追加します（bsc#1047962）

bash-completion：コマンド名の不適切な検出を修正します（bsc#1049826）

プロンプトで「runSearchPackage」構成オプションを変更することを提案します（bsc#1119373、FATE#325599）

プロンプト：「yes/no/always/never」のプロンプトを提供します。

プロンプト：NUM番目のオプションを選択するための回答として「#NUM」をサポート...

Augeas：変更されたオプション値の書き戻しを可能にします（~/.zypper.confへ）

removelocale：セグメンテーション違反の修正

ニーズを再起動するコマンドをサブパッケージに移動します（#254の修正）

空の文字列を引数として許可します（bsc#1125415）

不安定なリポジトリのキャッシュを削除する方法を提供します（bsc#1053177）

明示的なキャストを必要とするboost-1.69に適合させます（ #255の修正）

未知でない場合、情報にサポートステータスを表示します（bsc#764147）

普通rpmファイルのインストールを「zypper in」で修正します（bsc#1124897）

サイレントモードでサマリーに必要な情報のみを表示します（bsc#993025）

レガシーの挙動を維持し、パッチに対してのみZYPPER_EXIT_INF_REBOOT_NEEDEDを返します。パッケージは「reboot-needed」属性を保持する場合もありますが、このリターンコードはパッケージに拡張しません。システムを再起動する必要があるかどうかをテストする推奨される方法は、「zypper Requires-rebooting」です。 （openSUSE /zypper#237）

エラー時にリポジトリをスキップ（bsc#1123967）

ロケール管理用の新しいコマンド：locales addlocale removelocale別名「システムリクエストされたロケール」を検査および操作します。言語ソフトウェアパッケージは、可能な限り翻訳、辞書、ツールをインストールしてサポートを試行する必要があります。

スローせず、オプションが繰り返された場合に警告します（bsc#1123865）

stdoutがttyであるかどうかの検出を修正します（遅すぎます）

破損した--plus-contentスイッチを修正します（bsc#1123681の修正）

破損した--replacefilesスイッチを修正します（bsc#1123137の修正）

zypper source-installを拡張（bsc#663358の修正）

一致しない検索結果を修正します（bsc#1119873）

zypper psとサマリーに再起動のヒントを表示（bsc#1120263の修正）

部分的にロックされたパッケージの処理を改善します（bsc#1113296）

ヘルプテキストの誤ったデフォルト値を修正します（bsc#1121611）

--reposd-dirに対する破損した引数解析を修正しました（bsc#1122062）

不適切なzyppを修正します：: 不確定な使用（bsc#1120463）

CLIパーサー：「名前で選択する」を強制する破損した初期化を修正します（bsc#1119820）

zypper.conf：[コミット] autoAgreeWithLicenses {=false} （#220の修正）

locks：バージョン化されたロックの印刷を修正します（bsc#1112911）

locks：バージョン化されたロックを適切に作成し、書き込みます（bsc#1112911）

パッチ：--with更新が--with-optionalを暗黙的に仮定できます（bsc#1102261）

no-recommends：ただし、リゾルバー名前空間（ハードウェア、言語、サポートパッケージ）を考慮してください（FATE#325513）

オプションで、「search」の後に「zypper search-packages」を実行します（FATE#325599）

zypper.conf：[search]runSearchPackages構成変数を追加します。

--no-cdで2回反復しません（bsc#1111319）

zypper-log：Python 3と互換にします

man：/etc/zypp/needreboot構成ファイルに言及します（fate#326451、#140の修正）

「needs-restarting」シェルスクリプトおよびmanページを追加します（fate#326451）

zypper needs-rebootingコマンドを追加します（fate#326451）

新しいzypperコマンドframeforkを導入します。これまで移行されたコマンド：
addlock addrepo addservice clean cleanlocks modifyrepo modifyservice ps refresh refresh-services removelock removerepo removeservice renamerepo repos services

MediaChangeReport：エラーの2つのプロンプトを引き起こすhttpsのURLを修正（bsc#1110542）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

发现 libsolv 未能正确处理某些畸形输入。如果用户或自动化系统受到诱骗打开特制文件，就可能造成依赖于 libsolv 的应用程序崩溃，进而导致拒绝服务。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libsolv 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 存在位于 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法地址访问，会造成拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。无法在任何真实应用程序中恶意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函数) 的空指针取消引用会造成拒绝服务。(CVE-2018-20532) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2290 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-4851-1 公告中提及的多个漏洞影响。

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

yum 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Yum 是命令行实用工具，允许用户检查更新，自动下载并安装更新的 RPM 程序包。Yum 自动下载并获取依存关系，根据需要为用户授予权限。下列程序包已经升级至最新上游版本： dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、 libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288, BZ#1690289, BZ#1690299, BZ#1692402, BZ# 1694019, BZ#1697946) 安全补丁：*libcomps：当合并两个 objmrtree 时，出现释放后使用 (CVE-2019-3817) * libsolv：在 src/pool.h 中的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libsolv 程序包受到多个漏洞的影响：

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_read）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前的版本中，libsolvext.a 的 ext/testcase.c（函数 testcase_str2dep_complex）中存在空指针取消引用，可导致拒绝服务。(CVE-2018-20533)

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2290 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4851-1 公告中提及的多個弱點影響。

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libsolv 套件受到多個弱點影響：

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_read 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20532)

  - 在 libsolv 0.7.2 及之前版本中，libsolvext.a 的 ext/testcase.c (testcase_str2dep_complex 函式) 中存在 NULL 指標解除參照問題，可造成拒絕服務。(CVE-2018-20533)

  - **有爭議** 在 libsolv 0.7.2 和之前版本中，libsolv.a 的 ext/testcase.c 中存在非法位址存取，可造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。有心人士無法在任何實際應用程式中利用此問題。
    (CVE-2018-20534)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 libsolv 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 此位於 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c 的非法位址存取，會造成拒絕服務。注意：第三方對此問題有爭議，指出問題影響的是測試套件而非基礎程式庫。無法在任何現實世界應用程式中惡意利用。(CVE-2018-20534) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_str2dep_complex 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20533) - 在 libsolv 0.7.2 版和之前版本的 libsolv.a 中 ext/testcase.c (testcase_read 函式) 的 NULL 指標解除參照會造成拒絕服務。(CVE-2018-20532) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libsolv 未正確處理某些格式錯誤的輸入。如果使用者或自動化系統遭誘騙而開啟特製的檔案，依賴 libsolv 的應用程式可能遭到損毀，從而導致拒絕服務。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 yum 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Yum 是一種命令行公用程式，其允許使用者檢查更新，以及自動下載與安裝已更新的 RPM 套件。Yum 會自動取得並下載相依性，視需要提醒使用者提供權限。下列套件已升級至更新的上游版本：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946) 安全性修正：* libcomps：合併兩個 objmrtree 時發生釋放後使用 (CVE-2019-3817) * libsolv：src/pool.h 的 pool_whatprovides 中發生不合法的位址存取 (CVE-2018-20534) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128385	CentOS 7：libsolv（CESA-2019:2290）	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
127090	SUSE SLED12 / SLES12セキュリティ更新プログラム：libsolv、libzypp、zypper（SUSE-SU-2019:1972-1）	Nessus	SuSE Local Security Checks	2019/7/26	2024/5/8	medium
127707	RHEL 7：libsolv（RHSA-2019:2290）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
127759	SUSE SLED15 / SLES15セキュリティ更新プログラム：zypper、libzypp/libsolv（SUSE-SU-2019:2030-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	medium
123076	Ubuntu 18.10：libsolv 漏洞 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 漏洞 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
130555	RHEL 8 : yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多个漏洞 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
180869	Oracle Linux 7：libsolv (ELSA-2019-2290)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
183114	Ubuntu 16.04 ESM / 18.04 ESM：Libsolv 弱點 (USN-4851-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
147373	NewStart CGSL CORE 5.04 / MAIN 5.04：libsolv 多個弱點 (NS-SA-2021-0014)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
126279	EulerOS 2.0 SP8：libsolv (EulerOS-SA-2019-1652)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
123076	Ubuntu 18.10：libsolv 弱點 (USN-3916-1)	Nessus	Ubuntu Local Security Checks	2019/3/25	2024/6/12	medium
130555	RHEL 8：yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high