遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3667 公告中提及的一個弱點影響。

    [310.4-1.0.1]
    - 更新說明文件連結 [Orabug：34706402]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：33862832]
    - 更新說明文件連結 [Orabug：32795691]
    - 使說明文件連結指向 Oracle Linux 資訊 [Orabug：30271413] [Orabug：32013095]
    - 修復具有某些空記憶體插槽的系統中 hwinfo 頁面的轉譯 [Orabug：32826970]

    [310.4-1]
    - sosreport：修復可使用特製報告名稱觸發的命令插入弱點 [CVE-2024-2947] (jira#RHEL-30452)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：cockpit (ELSA-2024-3667)

high Nessus Plugin ID 200173

版本 1.1