远程 AlmaLinux 9 主机上安装的一个程序包受到 ALSA-2025:7256 公告中提及的多个漏洞的影响。

    * golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）
      * golang：crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)
      * golang：net：畸形 DNS 消息可造成无限循环 (CVE-2024-24788)
      * golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)
      * net/[http:](http:) 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)
      * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 各种 Is 方法IsPrivate、IsLoopback 等未按预期方式针对 IPv4 映射的 IPv6 地址工作导致地址返回 false而这在其传统 IPv4 格式中会返回 true。
    (CVE-2024-24790)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9115 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-39325 CVE-2023-44487：快速流重置可能会导致过多的工作
    - 解决 CVE-2023-3128 grafana：使用 Azure AD OAuth 时可能发生帐户接管
    - 解决 CVE-2022-39229 grafana：使用电子邮件作为用户名可能会阻止其他用户登录
    - 解决 CVE-2022-2880 CVE-2022-41715 grafana：各种缺陷
    - 解决 CVE-2022-35957 grafana：使用认证代理时从 admin 升级到服务器 admin (rhbz#2125530)
    - 解决 CVE-2022-1962 golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题
    - 解决 CVE-2022-1705 golang：net/http：未正确审查 Transfer-Encoding 标头
    - 解决 CVE-2022-32148 golang：net/http/httputil：NewSingleHostReverseProxy - 无法省略 X-Forwarded-For
    - 解决 CVE-2022-30631 golang：compress/gzip：Reader.Read 中的堆栈耗尽问题
    - 解决 CVE-2022-30630 golang: io/fs：Glob 中的堆栈耗尽问题
    - 解决 CVE-2022-30632 golang：path/filepath：Glob 中的堆栈耗尽问题
    - 解决 CVE-2022-30635 golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题
    - 解决 CVE-2022-28131 golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题
    - 解决 CVE-2022-30633 golang：encoding/xml：Unmarshal 中的堆栈耗尽问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-ssm-agent 版本低于 3.3.859.0-1。因此，它受到 ALAS2-2024-2645 公告中提及的多个漏洞影响。

    攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

    各种 Is 方法（IsPrivate、IsLoopback 等）无法针对 IPv4 映射的 IPv6 地址按预期运行，对于在传统 IPv4 形式时会返回 true 的地址会返回 false。
    (CVE-2024-24790)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.7.20-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2024-042 公告中提及的多个漏洞的影响。

    2024-08-27：已将 CVE-2024-24790 添加到此公告中。

    2024-08-09：已将 CVE-2023-47108 从此公告删除。

    2024-08-09：此公告的严重性已从重要更改为中危。

    protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

    各种 Is 方法（IsPrivate、IsLoopback 等）无法针对 IPv4 映射的 IPv6 地址按预期运行，对于在传统 IPv4 形式时会返回 true 的地址会返回 false。
    (CVE-2024-24790)

    程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.7.20-1。因此，它受到 ALAS2ECS-2024-040 公告中提及的多个漏洞影响。

    protojson.Unmarshal 函数在取消封送某些形式的无效 JSON 时会进入无限循环。当解封为包含 google.protobuf.Any 值的消息，或当设置 UnmarshalOptions.DiscardUnknown 选项时，会发生此情况。(CVE-2024-24786)

    各种 Is 方法（IsPrivate、IsLoopback 等）无法针对 IPv4 映射的 IPv6 地址按预期运行，对于在传统 IPv4 形式时会返回 true 的地址会返回 false。
    (CVE-2024-24790)

    程序包 jose 旨在提供 JavaScript 对象签名和加密标准集的实现。攻击者可发送包含压缩数据的 JWE，当使用 Decrypt 或 DecryptMulti 解压缩时，这些数据会占用大量内存和 CPU。如果解压缩的数据超过 250kB 或压缩文件大小的 10 倍（以较大者为准），这些函数现在会返回错误。此漏洞已在 4.0.1、3.0.3 和 2.6.3 版本中得到修补。(CVE-2024-28180)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:4664 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含许多增强、缺陷补丁和已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241275	AlmaLinux 9：git-lfs (ALSA-2025:7256)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
227464	Linux Distros 未修补的漏洞：CVE-2024-24790	Nessus	Misc.	2025/3/5	2025/11/13	critical
211529	Oracle Linux 9：grafana (ELSA-2024-9115)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	critical
208102	Amazon Linux 2：amazon-ssm-agent (ALAS-2024-2645)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2024/12/11	critical
205704	Amazon Linux 2：containerd (ALASNITRO-ENCLAVES-2024-042)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/12/11	critical
205858	Amazon Linux 2：containerd、--advisory ALAS2ECS-2024-040 (ALASECS-2024-040)	Nessus	Amazon Linux Local Security Checks	2024/8/20	2025/10/24	high
235495	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2025:4664)	Nessus	Red Hat Local Security Checks	2025/5/7	2025/6/5	medium

检测

插件搜索

high

critical

critical

critical

critical

high

medium