遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6464 公告中提及的一個弱點影響的套件。

    * glib2：訊號訂閱弱點 (CVE-2024-34397)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:6422 公告中提及的一個弱點影響的套件。

    * flatpak：針對使用 persistent= (--persist) 的應用程式，存取沙箱外部的檔案 (CVE-2024-42472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:6309 公告中提及的多個弱點影響。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)
    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:6311 公告中提及的多個弱點影響。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)
    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6356 公告中提及的一個弱點影響的套件。

    * flatpak：針對使用 persistent= (--persist) 的應用程式，存取沙箱外部的檔案 (CVE-2024-42472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6166 公告中所提及。

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)
    * krb5：GSS 訊息 Token 處理 (CVE-2024-37370)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6188 公告中提及的弱點影響的套件。

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6179 公告中提及的一個弱點影響的套件。

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6186 公告中提及的弱點影響的套件。

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6194 公告中所提及。

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * go-retryablehttp：url 可能會將敏感資訊寫入記錄檔 (CVE-2024-6104)
    * gorilla/schema：因疏鬆 slice 還原序列化而可能發動的記憶體耗盡攻擊 (CVE-2024-37298)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6184 公告中提及的一個弱點影響的套件。

    * orc：ORC 中的堆疊型緩衝區溢位弱點 (CVE-2024-40897)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6197 公告中所提及。

    * ghostscript：格式字串插入會導致 shell 命令執行 (SAFER 繞過) (CVE-2024-29510)
    * ghostscript：因路徑縮減而產生路徑遊走和命令執行弱點 (CVE-2024-33869)
    * ghostscript：如果目前目錄位於允許的路徑中，則會發生路徑遊走至任意檔案 (CVE-2024-33870)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6163 公告中提及的一個弱點影響的套件。

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6192 公告中提及的弱點影響的套件。

    * wget：錯誤解譯輸入可能導致不當行為 (CVE-2024-38428)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2024:6189 公告中提及的一個弱點影響的套件。

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6187 公告中提及的弱點影響的套件。

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6147 公告中所提及。

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6195 公告中提及的一個弱點影響的套件。

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6148 公告中所提及。

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6162 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6146 公告中提及的一個弱點影響的套件。

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5927 公告中所提及。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)
    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6020 公告中所提及。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)
    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:5999 公告中提及的一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6001 公告中所提及。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)
    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:5941 公告中提及的多個弱點影響。

    * libvpx：與 VP9 編碼相關的堆積緩衝區溢位 (CVE-2023-6349)
    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:6000 公告中提及的一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:6018 公告中提及的一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:5962 公告中提及的多個弱點影響。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)
    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)
    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)
    * python：cpython：來自 NVD 收集器 (CVE-2024-8088)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5929 公告中所提及。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)
    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5815 公告中所提及。

    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)
    * nodejs：fs.lstat 繞過權限模型 (CVE-2024-22018)
    * nodejs：fs.fchown/fchmod 繞過權限模型 (CVE-2024-36137)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5814 公告中所提及。

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)
    * nodejs：fs.lstat 繞過權限模型 (CVE-2024-22018)
    * nodejs：fs.fchown/fchmod 繞過權限模型 (CVE-2024-36137)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5654 公告中提及的一個弱點影響的套件。

    * curl：HTTP/2 推送標頭記憶體流失 (CVE-2024-2398)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5694 公告中提及的一個弱點影響的套件。

    * tomcat：例外狀況處理不當 (CVE-2024-34750)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5598 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:5534 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5530 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:5583 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:5529 公告中提及的一個弱點影響的套件。

    * curl：HTTP/2 推送標頭記憶體流失 (CVE-2024-2398)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5532 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:5533 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2024:5693 公告中提及的一個弱點影響的套件。

    * tomcat：例外狀況處理不當 (CVE-2024-34750)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5524 公告中所提及。

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)
    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5531 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5258 公告中所提及。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)
    * go-retryablehttp：url 可能會將敏感資訊寫入記錄檔 (CVE-2024-6104)
    * gorilla/schema：因疏鬆 slice 還原序列化而可能發動的記憶體耗盡攻擊 (CVE-2024-37298)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5192 公告中所提及。

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953)
    * 389-ds-base：未經驗證的使用者可藉由傳送特定的延伸搜尋要求來觸發 DoS (CVE-2024-6237)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5193 公告中提及的一個弱點影響。

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5102 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)
    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)
    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)
    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)
    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)
    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)
    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)
    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)
    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)
    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)
    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)
    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)
    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)
    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)
    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)
    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)
    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)
    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)
    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)
    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)
    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)
    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正:

    * AlmaLinux8.6 - spinlock 統計資料可能顯示負的已耗用時間和錯誤的輸出格式 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]在 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 開機時發現呼叫追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修正 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xxMicrochip LAN7800 在拔除並重新插入後從未出現 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:AlmaLinux-39074)
    * 由 fsnotify 觸發的 proc inode-i_sb 上的釋放後使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正確向上傳播 iostat 更新階層 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增強功能:

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自訂 softdog 組態 (JIRA:AlmaLinux-19723)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:5138 公告中提及的一個弱點影響。

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
206988	AlmaLinux 9glib2 (ALSA-2024:6464)	medium
206719	AlmaLinux 8bubblewrap 與 flatpak (ALSA-2024:6422)	critical
206667	AlmaLinux 8：fence-agents (ALSA-2024:6309)	high
206666	AlmaLinux 8：resource-agents (ALSA-2024:6311)	high
206665	AlmaLinux 9bubblewrap 和 flatpak (ALSA-2024:6356)	critical
206613	AlmaLinux 9krb5 (ALSA-2024:6166)	critical
206612	AlmaLinux 9runc (ALSA-2024:6188)	medium
206611	AlmaLinux 9 : python3.11 (ALSA-2024:6179)	medium
206610	AlmaLinux 9containernetworking-plugins (ALSA-2024:6186)	medium
206609	AlmaLinux 9podman (ALSA-2024:6194)	medium
206608	AlmaLinux 9orc (ALSA-2024:6184)	medium
206607	AlmaLinux 9ghostscript (ALSA-2024:6197)	medium
206606	AlmaLinux 9 : python3.9 (ALSA-2024:6163)	medium
206605	AlmaLinux 9wget (ALSA-2024:6192)	critical
206478	AlmaLinux 9buildah (ALSA-2024:6189)	medium
206477	AlmaLinux 9gvisor-tap-vsock (ALSA-2024:6187)	medium
206476	AlmaLinux 9 : nodejs:18 (ALSA-2024:6147)	medium
206475	AlmaLinux 9skopeo (ALSA-2024:6195)	medium
206474	AlmaLinux 8 : nodejs:18 (ALSA-2024:6148)	medium
206473	AlmaLinux 9 : python-urllib3 (ALSA-2024:6162)	medium
206472	AlmaLinux 9 : python3.12 (ALSA-2024:6146)	medium
206350	AlmaLinux 8 : postgresql:16 (ALSA-2024:5927)	high
206336	AlmaLinux 9 : postgresql:15 (ALSA-2024:6020)	high
206335	AlmaLinux 9postgresql (ALSA-2024:5999)	high
206324	AlmaLinux 8 : postgresql:15 (ALSA-2024:6001)	high
206323	AlmaLinux 8：libvpx (ALSA-2024:5941)	medium
206322	AlmaLinux 8 : postgresql:12 (ALSA-2024:6000)	high
206321	AlmaLinux 8 : postgresql:13 (ALSA-2024:6018)	high
206320	AlmaLinux 8：python39:3.9 和 python39-devel:3.9 (ALSA-2024:5962)	high
206315	AlmaLinux 9 : postgresql:16 (ALSA-2024:5929)	high
206218	AlmaLinux 9 : nodejs:20 (ALSA-2024:5815)	medium
206217	AlmaLinux 8 : nodejs:20 (ALSA-2024:5814)	medium
206069	AlmaLinux 8curl (ALSA-2024:5654)	high
206068	AlmaLinux 8tomcat (ALSA-2024:5694)	high
206067	AlmaLinux 8libreoffice (ALSA-2024:5598)	high
206066	AlmaLinux 9：python-setuptools (ALSA-2024:5534)	high
206065	AlmaLinux 8：python-setuptools (ALSA-2024:5530)	high
206064	AlmaLinux 9libreoffice (ALSA-2024:5583)	high
206063	AlmaLinux 9curl (ALSA-2024:5529)	high
206062	AlmaLinux 8：python3.11-setuptools (ALSA-2024:5532)	high
206061	AlmaLinux 9：python3.12-setuptools (ALSA-2024:5533)	high
206060	AlmaLinux 9tomcat (ALSA-2024:5693)	high
206059	AlmaLinux 8bind (ALSA-2024:5524)	high
206058	AlmaLinux 8：python3.12-setuptools (ALSA-2024:5531)	high
205545	AlmaLinux 8 : container-tools:rhel8 (ALSA-2024:5258)	medium
205474	AlmaLinux 9389-ds-base (ALSA-2024:5192)	medium
205390	AlmaLinux 8：httpd:2.4 (ALSA-2024:5193)	critical
205294	AlmaLinux 8kernel-rt (ALSA-2024:5102)	high
205293	AlmaLinux 8核心 (ALSA-2024:5101)	high
205221	AlmaLinux 9：httpd (ALSA-2024:5138)	critical

偵測

Nessus 的 Alma Linux Local Security Checks 系列

medium

critical

high

high

critical

critical

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

high

high

critical