远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:10384 中提及的多个漏洞的影响。

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:11161 中提及的漏洞的影响。

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1785 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于未正确审查某些 API 参数，在 Tuned 程序包中发现日志欺骗缺陷。
    此缺陷允许攻击者传递受控的字符序列可以在日志中插入换行符。攻击者可以伪造有效的 TuneD 日志行并诱骗管理员，而不是伪造“evil”。引号 '' 通常在 TuneD 日志中引用原始用户输入，因此欺骗输入始终以 ' 字符结束，管理员很容易忽略这一点。记录的字符串稍后用于日志记录和实用工具的输出中，例如 `tuned-adm get_instances` 或使用 Tuned 的 D-Bus 接口执行此类操作的其他第三方程序。(CVE-2024-52337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:11161 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-11161 公告中提及的一个漏洞影响。

    - 添加了对 API 方法参数的健全性检查，(CVE-2024-52337) 解决了：RHEL-66614

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未：测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0195 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-10384 公告中提及的多个漏洞影响。

    - 修复活动本地用户以特权身份执行任意脚本的问题，(CVE-2024-52336) 解决了：RHEL-66639

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:10381 公告中提及的漏洞的影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-10381 公告中提及的漏洞的影响。

    [2.11.0-12.0.3]
    - CVE-2024-52337 修复 [Orabug: 37327384]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未：测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0327 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1802 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:11161 公告中提及的一个漏洞影响。

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 tuned-2.24.0-2.el9 版本变更日志中提及的多个漏洞影响。

  - 在 Tuned 程序包中发现一个脚本注入漏洞。本地登录的用户可在未经身份验证的情况下调用 `instance_create()` D-Bus 函数。此缺陷允许本地非特权用户通过 `script_pre` 或 `script_post` 选项执行 D-Bus 调用，从而允许传递任意脚本及其绝对路径。Tuned 然后以根特权执行这些用户或攻击者控制的可执行脚本或程序，这可允许攻击者进行本地特权提升。(CVE-2024-52336)

  - 由于未正确审查某些 API 参数，在 Tuned 程序包中发现日志欺骗缺陷。
    此缺陷允许攻击者传递受控制的字符序列；可在日志中插入换行符。攻击者可以伪造有效的 TuneD 日志行并诱骗管理员，而不是伪造“evil”。引号 '' 通常在 TuneD 日志中引用原始用户输入，因此欺骗输入始终以 ' 字符结束，管理员很容易忽略这一点。记录的字符串稍后用于日志记录和实用工具的输出中，例如 `tuned-adm get_instances` 或使用 Tuned 的 D-Bus 接口执行此类操作的其他第三方程序。(CVE-2024-52337)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0879 公告中提及的多个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:10384 公告中提及的多个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0880 公告中提及的多个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0368 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:0881 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
232935	RockyLinux 9 tune (RLSA-2024:10384)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
213186	AlmaLinux 8 tune (ALSA-2024:11161)	Nessus	Alma Linux Local Security Checks	2024/12/18	2024/12/18	medium
216747	RHEL 9：tuned (RHSA-2025:1785)	Nessus	Red Hat Local Security Checks	2025/2/25	2025/6/5	medium
252678	Linux Distros 未修补的漏洞：CVE-2024-52337	Nessus	Misc.	2025/8/20	2025/10/14	medium
213156	RHEL 8：tuned (RHSA-2024:11161)	Nessus	Red Hat Local Security Checks	2024/12/18	2024/12/18	medium
213195	Oracle Linux 8：tuned (ELSA-2024-11161)	Nessus	Oracle Linux Local Security Checks	2024/12/18	2025/9/9	medium
213649	RHEL 8: tuned (RHSA-2025:0195)	Nessus	Red Hat Local Security Checks	2025/1/9	2025/6/5	medium
212038	Oracle Linux 9：tuned (ELSA-2024-10384)	Nessus	Oracle Linux Local Security Checks	2024/12/3	2025/9/9	high
211879	RHEL 7：已调整 (RHSA-2024:10381)	Nessus	Red Hat Local Security Checks	2024/11/26	2024/11/26	medium
213079	Oracle Linux 7: tuned (ELSA-2024-10381)	Nessus	Oracle Linux Local Security Checks	2024/12/17	2025/9/9	medium
214207	RHEL 8: tuned (RHSA-2025:0327)	Nessus	Red Hat Local Security Checks	2025/1/15	2025/6/5	medium
216744	RHEL 9：tuned (RHSA-2025:1802)	Nessus	Red Hat Local Security Checks	2025/2/25	2025/6/5	medium
235556	RockyLinux 8：tuned (RLSA-2024:11161)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
212093	CentOS 9：tuned-2.24.0-2.el9	Nessus	CentOS Local Security Checks	2024/12/5	2024/12/5	high
214913	RHEL 9：tuned (RHSA-2025:0879)	Nessus	Red Hat Local Security Checks	2025/2/3	2025/6/5	high
211878	RHEL 9：已调整 (RHSA-2024:10384)	Nessus	Red Hat Local Security Checks	2024/11/26	2024/11/26	high
214917	RHEL 8：tuned (RHSA-2025:0880)	Nessus	Red Hat Local Security Checks	2025/2/3	2025/6/5	high
214276	RHEL 8：tuned (RHSA-2025:0368)	Nessus	Red Hat Local Security Checks	2025/1/16	2025/6/5	medium
214916	RHEL 7：tuned (RHSA-2025:0881)	Nessus	Red Hat Local Security Checks	2025/2/3	2025/6/5	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

high

high

high

medium

medium