远程 Azure Linux 3.0 主机上安装的 postgresql 版本低于 测试的版本。因此，该程序受到 CVE-2024-10977 公告中提及的一个漏洞影响。

  - 客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 12.21 的 12 版 、低于 13.17 的 13 版、低于 14.14 的 14 版、低于 15.9 的 15 版、低于 16.5 的 16 版或低于 17.1 的 17 版。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。(CVE-2024-10979)

  - PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。(CVE-2024-10978)

  - 客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。(CVE-2024-10977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5812 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5812-1 security@debian.org https://www.debian.org/security/Moritz  Muehlenhoff 2024 年 11 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：postgresql-15 CVE ID: CVE-2024-10976 CVE-2024-10977 CVE-2024-10978 CVE-2024-10979

    已在 PostgreSQL 中发现多个导致任意代码执行、特权升级或日志操纵的安全问题。

    对于稳定发行版本 (bookworm)，这些问题已在 15.9-0+deb12u1 版本中修复。

    建议您升级 postgresql-15 程序包。

    如需了解 postgresql-15 的具体安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-15

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libpq 版本低于 14.14-1。因此，该软件受到 ALAS2POSTGRESQL14-2024-015 公告中提及的多个漏洞影响。

    PostgreSQL 对具有行安全性的表的不完整跟踪允许重复使用的查询查看或更改与预期不同的行。CVE-2023-2455 和 CVE-2016-2193 修复了行安全性和用户 ID 变更之间的大部分交互。遗漏了子查询、WITH 查询、安全调用程序视图或 SQL 语言函数引用具有行级安全策略的表格的情况。这造成的后果与之前的两个 CVE 相同。即，它可能会在使用角色特定策略的情况下应用不正确的策略，并且在一个角色下计划了给定查询，然后在其他角色下执行该查询。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。攻击者必须针对特定应用程序的查询计划重用模式、用户 ID 变更以及特定于角色的行安全策略定制攻击。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。
    (CVE-2024-10976)

    客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

    PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10978)

    PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10979)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 14.14-1。因此，该软件受到 ALAS2POSTGRESQL14-2024-014 公告中提及的多个漏洞影响。

    PostgreSQL 对具有行安全性的表的不完整跟踪允许重复使用的查询查看或更改与预期不同的行。CVE-2023-2455 和 CVE-2016-2193 修复了行安全性和用户 ID 变更之间的大部分交互。遗漏了子查询、WITH 查询、安全调用程序视图或 SQL 语言函数引用具有行级安全策略的表格的情况。这造成的后果与之前的两个 CVE 相同。即，它可能会在使用角色特定策略的情况下应用不正确的策略，并且在一个角色下计划了给定查询，然后在其他角色下执行该查询。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。攻击者必须针对特定应用程序的查询计划重用模式、用户 ID 变更以及特定于角色的行安全策略定制攻击。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。
    (CVE-2024-10976)

    客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

    PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10978)

    PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10979)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-787 公告中提及的多个漏洞影响。

    PostgreSQL 对具有行安全性的表的不完整跟踪允许重复使用的查询查看或更改与预期不同的行。CVE-2023-2455 和 CVE-2016-2193 修复了行安全性和用户 ID 变更之间的大部分交互。遗漏了子查询、WITH 查询、安全调用程序视图或 SQL 语言函数引用具有行级安全策略的表格的情况。这造成的后果与之前的两个 CVE 相同。即，它可能会在使用角色特定策略的情况下应用不正确的策略，并且在一个角色下计划了给定查询，然后在其他角色下执行该查询。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。攻击者必须针对特定应用程序的查询计划重用模式、用户 ID 变更以及特定于角色的行安全策略定制攻击。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。
    (CVE-2024-10976)

    客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

    PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10978)

    PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10979)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2024-786 公告中提及的多个漏洞影响。

    PostgreSQL 对具有行安全性的表的不完整跟踪允许重复使用的查询查看或更改与预期不同的行。CVE-2023-2455 和 CVE-2016-2193 修复了行安全性和用户 ID 变更之间的大部分交互。遗漏了子查询、WITH 查询、安全调用程序视图或 SQL 语言函数引用具有行级安全策略的表格的情况。这造成的后果与之前的两个 CVE 相同。即，它可能会在使用角色特定策略的情况下应用不正确的策略，并且在一个角色下计划了给定查询，然后在其他角色下执行该查询。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。攻击者必须针对特定应用程序的查询计划重用模式、用户 ID 变更以及特定于角色的行安全策略定制攻击。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。
    (CVE-2024-10976)

    客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

    PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10978)

    PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10979)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 postgresql 版本低于 13.17-1。因此，该软件受到 ALAS2POSTGRESQL13-2024-008 公告中提及的多个漏洞影响。

    PostgreSQL 对具有行安全性的表的不完整跟踪允许重复使用的查询查看或更改与预期不同的行。CVE-2023-2455 和 CVE-2016-2193 修复了行安全性和用户 ID 变更之间的大部分交互。遗漏了子查询、WITH 查询、安全调用程序视图或 SQL 语言函数引用具有行级安全策略的表格的情况。这造成的后果与之前的两个 CVE 相同。即，它可能会在使用角色特定策略的情况下应用不正确的策略，并且在一个角色下计划了给定查询，然后在其他角色下执行该查询。这种情况可能会发生在 security definer 函数下，或在最初规划的通用用户和查询之后在多个 SET ROLE 中重复使用时。应用不正确的策略可能会允许用户完成本应禁止的读取和修改。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。攻击者必须针对特定应用程序的查询计划重用模式、用户 ID 变更以及特定于角色的行安全策略定制攻击。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。
    (CVE-2024-10976)

    客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

    PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10978)

    PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10979)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-7358-1 公告中提及的多个漏洞影响。

    Wolfgang Walther 发现 PostgreSQL 未能正确追踪具有行安全性的表格。远程攻击者可能利用此问题执行禁止的读取和修改。(CVE-2024-10976)

    Jacob Champion 发现 PostgreSQL 客户端使用不受信任的服务器错误消息。能够拦截网络通信的攻击者可能利用此问题注入可解释为有效查询结果的错误消息。(CVE-2024-10977)

    Tom Lane 发现 PostgreSQL 错误地处理某些权限分配。远程攻击者可能会利用此问题，查看或更改与预期不同的行。(CVE-2024-10978)

    Coby Abrams 发现 PostgreSQL 未能正确处理环境变量。远程攻击者可能利用此问题执行任意代码。(CVE-2024-10979)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7132-1 公告中提及的多个漏洞影响。

    发现 PostgreSQL 未能正确追踪具有行安全性的表格。远程攻击者可能利用此问题执行禁止的读取和修改。(CVE-2024-10976)

    Jacob Champion 发现 PostgreSQL 客户端使用不受信任的服务器错误消息。能够拦截网络通信的攻击者可能利用此问题注入可解释为有效查询结果的错误消息。(CVE-2024-10977)

    Tom Lane 发现 PostgreSQL 错误地处理某些权限分配。远程攻击者可能会利用此问题，查看或更改与预期不同的行。(CVE-2024-10978)

    Coby Abrams 发现 PostgreSQL 未能正确处理环境变量。远程攻击者可能利用此问题执行任意代码。(CVE-2024-10979)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202412-12 中所述漏洞影响（PostgreSQL：多个漏洞）

    已在 PostgreSQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。PostgreSQL 17.1、16.5、15.9、14.14、13.17 和 12.21 之前的版本受到影响。(CVE-2024-10977)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215411	Azure Linux 3.0 安全更新postgresql (CVE-2024-10977)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/21	low
211655	PostgreSQL 12.x < 12.21 / 13.x < 13.17 / 14.x < 14.14 / 15.x < 15.9 / 16.x < 16.5 / 17.x < 17.1 多个漏洞	Nessus	Databases	2024/11/20	2025/5/29	high
211509	Debian dsa-5812：libecpg-compat3 - 安全更新	Nessus	Debian Local Security Checks	2024/11/18	2025/2/21	high
213361	Amazon Linux 2：libpq (ALASPOSTGRESQL14-2024-015)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/2/12	high
213364	Amazon Linux 2：postgresql (ALASPOSTGRESQL14-2024-014)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/2/21	high
212335	Amazon Linux 2023：postgresql15、postgresql15-contrib、postgresql15-llvmjit (ALAS2023-2024-787)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/2/21	high
212359	Amazon Linux 2023：postgresql16、postgresql16-contrib、postgresql16-llvmjit (ALAS2023-2024-786)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/2/21	high
213349	Amazon Linux 2：postgresql (ALASPOSTGRESQL13-2024-008)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2025/2/21	high
233017	Ubuntu 16.04 LTS：PostgreSQL 漏洞 (USN-7358-1)	Nessus	Ubuntu Local Security Checks	2025/3/20	2025/3/20	high
211997	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：PostgreSQL 漏洞 (USN-7132-1)	Nessus	Ubuntu Local Security Checks	2024/12/2	2025/2/12	high
212180	GLSA-202412-12：PostgreSQL：多个漏洞	Nessus	Gentoo Local Security Checks	2024/12/9	2025/2/12	high
250372	Linux Distros 未修补的漏洞：CVE-2024-10977	Nessus	Misc.	2025/8/18	2025/9/2	low

检测

插件搜索

low

high

high

high

high

high

high

high

high

high

high

low