遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4241 公告中提及的多個弱點影響的套件。

    * iperf3：可能存在的拒絕服務弱點 (CVE-2023-7250)
    * iperf3：如果使用驗證選項，則容易遭受 marvin 攻擊 (CVE-2024-26306)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4260 公告中提及的弱點影響的套件。

    * python-idna：透過對 idna.encode() 的特製輸入進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4247 公告中提及的一個弱點影響的套件。

    * libuv：可能導致 SSRF 攻擊的不當網域查閱 (CVE-2024-24806)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:4237 公告中提及的多個弱點影響。

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)
    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:4245 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4259 公告中提及的一個弱點影響的套件。

    * expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4227 公告中提及的一個弱點影響的套件。

    * python-pillow：_imagingcms.c 中的緩衝區溢位弱點 (CVE-2024-28219)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4265 公告中提及的一個弱點影響的套件。

    * cups：Cupsd 偵聽任意 chmod 0140777 (CVE-2024-35235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:4212 公告中提及的多個弱點影響。

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)
    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4211 公告中所提及。

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)
    * 核心：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號 (CVE-2023-52881、RHV-2024-1001)
    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)
    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)
    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)
    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)
    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)
    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)
    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)
    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)
    * 核心：powerpc/powernv：在 opal_event_init() 中新增 NULL 指標檢查 (CVE-2023-52686)
    * 核心：powerpc/imc-pmu：在 update_events_in_group() 中新增 NULL 指標檢查 (CVE-2023-52675)
    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)
    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)
    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)
    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)
    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)
    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)
    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)
    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)
    * 核心：net/mlx5e：修正 mlx5e_priv_init() 清理流程 (CVE-2024-35959)
    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)
    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)
    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)
    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)
    * 核心：net：ti：修正 tlan_remove_one 中的 UAF (CVE-2021-47310)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:AlmaLinux-29783)
    * 應零化 FIPS 完整性測試中的暫時值 [almalinux-8.10.z] (JIRA:AlmaLinux-35361)
    * AlmaLinux8.6 - 核心s390/cpum_cf使加密計數器向上相容 (JIRA:AlmaLinux-36048)
    * [AlmaLinux8] blktests block/024 失敗 (JIRA:AlmaLinux-8130)
    * AlmaLinux8.9EEH 插入結果 錯誤連接埠 0 和其他呼叫追踪發生電源錯誤 (Everest/1050/Shiner) (JIRA:AlmaLinux-14195)
    * Matrox G200 圖形卡的延遲尖峰 (JIRA:AlmaLinux-36172)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4197 公告中提及的一個弱點影響的套件。

    * httpd:2.4：httpd：HTTP 回應分割 (CVE-2023-38709)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4165 公告中提及的一個弱點影響的套件。

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4084 公告中所提及。

    * git：遞回複製 RCE (CVE-2024-32002)
    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)
    * git：其他本機 RCE (CVE-2024-32465)
    * git：不安全的固定連結 (CVE-2024-32020)
    * git：符號連結繞過 (CVE-2024-32021)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4078 公告中所提及。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)
    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4077 公告中提及的一個弱點影響的套件。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4083 公告中所提及。

    * git：遞回複製 RCE (CVE-2024-32002)
    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)
    * git：其他本機 RCE (CVE-2024-32465)
    * git：不安全的固定連結 (CVE-2024-32020)
    * git：符號連結繞過 (CVE-2024-32021)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4058 公告中所提及。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)
    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4050 公告中提及的弱點影響的套件。

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4036 公告中提及的多個弱點影響的套件。

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)
    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)
    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)
    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)
    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)
    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:4000 公告中提及的一個弱點影響。

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4002 公告中提及的多個弱點影響的套件。

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)
    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)
    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)
    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)
    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)
    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:3999 公告中提及的一個弱點影響。

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:3954 公告中提及的多個弱點影響的套件。

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)
    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)
    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)
    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)
    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3959 公告中提及的一個弱點影響的套件。

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3955 公告中所提及。

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)
    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)
    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)
    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)
    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:3961 公告中提及的一個弱點影響的套件。

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3968 公告中所提及。

    * podman：jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)
    * buildah：jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)
    * podman：jose-go：資源耗盡 (CVE-2024-28176)
    * buildah：jose-go：資源耗盡 (CVE-2024-28176)
    * skopeo：jose-go：資源耗盡 (CVE-2024-28176)

    其他變更:

    如需有關此版本中變更的詳細資訊請參閱〈參照〉一節連結的 AlmaLinux版本資訊。

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3835 公告中所提及。

    * libreoffice：不當輸入驗證導致任意 gstreamer 外掛程式執行 (CVE-2023-6185)
    * libreoffice：巨集權限驗證不足導致巨集執行 (CVE-2023-6186)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:3830 公告中提及的弱點影響的套件。

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3843 公告中提及的一個弱點影響的套件。

    * cockpit：刪除含有特製名稱的 sosreport 時發生命令插入 (CVE-2024-2947)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3837 公告中所提及。

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657)
    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3823 公告中提及的一個弱點影響的套件。

    * rpm-ostree任何人皆可讀取的 /etc/shadow 檔案 [9.4.z] (JIRA:AlmaLinux-31852)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3820 公告中提及的一個弱點影響的套件。

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:3846 公告中提及的弱點影響的套件。

    * python-idna：透過對 idna.encode() 的特製輸入進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3826 公告中所提及。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * podman：jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)
    - podman：golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * podman：jose：資源耗盡 (CVE-2024-28176)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3834 公告中提及的一個弱點影響的套件。

    * gdk-pixbuf2：gdk-pixbuf 上的堆積記憶體損毀問題 (CVE-2022-48622)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3827 公告中所提及。

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)
    * buildah：jose：資源耗盡 (CVE-2024-28176)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3842 公告中提及的一個弱點影響的套件。

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3838 公告中所提及。

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)
    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)
    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)
    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:3831 公告中提及的弱點影響的套件。

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:3659 公告中提及的一個弱點影響的套件。

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3661 公告中提及的一個弱點影響的套件。

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3670 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3671 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:3667 公告中提及的一個弱點影響的套件。

    * cockpit：刪除含有特製名稱的 sosreport 時發生命令插入 (CVE-2024-2947)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3668 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3666 公告中所提及。

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)
    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正:

    * 將 tomcat 重定基底至 版 9.0.87 (JIRA:AlmaLinux-35813)
    * 修正 tomcat 套件的變更記錄以明確提及已修正的 CVE (JIRA:AlmaLinux-38548)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3618 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)
    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)
    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)
    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)
    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)
    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)
    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)
    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)
    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)
    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)
    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)
    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)
    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)
    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)
    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)
    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)
    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)
    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)
    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)
    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)
    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)
    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)
    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)
    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)
    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)
    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)
    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)
    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)
    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)
    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)
    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)
    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)
    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)
    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)
    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)
    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)
    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)
    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)
    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)
    * 核心：net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (CVE-2021-47013)
    * 核心：net：usb：修正 smsc75xx_bind 中的記憶體洩漏弱點 (CVE-2021-47171)
    * 核心：powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏弱點 (CVE-2022-48669)
    * 核心：uio：修正 uio_open 中的釋放後使用弱點 (CVE-2023-52439)
    * 核心：wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取弱點 (CVE-2023-52594)
    * 核心：wifi：rt2x00：硬體重設後，重新啟動 beacon 佇列 (CVE-2023-52595)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:3626 公告中提及的一個弱點影響的套件。

    * libxml2：XMLReader 中存在釋放後使用弱點 (CVE-2024-25062)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3627 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)
    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)
    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)
    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)
    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)
    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)
    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)
    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)
    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)
    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)
    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)
    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)
    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)
    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)
    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)
    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)
    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)
    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)
    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)
    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)
    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)
    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)
    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)
    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)
    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)
    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)
    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)
    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)
    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)
    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)
    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)
    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)
    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)
    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)
    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)
    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)
    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)
    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)
    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 AlmaLinux-8.10.z 核心 (JIRA:AlmaLinux-34640)
    * kernel-rtepoll_wait 未向應用程式報告擷取所有事件 (JIRA:AlmaLinux-23022)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
201540	AlmaLinux 8iperf3 (ALSA-2024:4241)	medium
201539	AlmaLinux 8python-idna (ALSA-2024:4260)	high
201538	AlmaLinux 8libuv (ALSA-2024:4247)	high
201537	AlmaLinux 8：go-toolset (ALSA-2024:4237)	critical
201536	AlmaLinux 8：python3 (ALSA-2024:4245)	medium
201535	AlmaLinux 8xmlrpc-c (ALSA-2024:4259)	high
201534	AlmaLinux 8python-pillow (ALSA-2024:4227)	medium
201533	AlmaLinux 8cups (ALSA-2024:4265)	medium
201312	AlmaLinux 9：golang (ALSA-2024:4212)	critical
201236	AlmaLinux 8核心 (ALSA-2024:4211)	high
201229	AlmaLinux 8 httpd:2.4/httpd (ALSA-2024:4197)	high
201118	AlmaLinux 9pki-core (ALSA-2024:4165)	high
200991	AlmaLinux 8git (ALSA-2024:4084)	critical
200990	AlmaLinux 9 : python3.9 (ALSA-2024:4078)	high
200989	AlmaLinux 9 : python3.11 (ALSA-2024:4077)	high
200988	AlmaLinux 9git (ALSA-2024:4083)	critical
200881	AlmaLinux 8 : python3.11 (ALSA-2024:4058)	high
200877	AlmaLinux 9libreswan (ALSA-2024:4050)	medium
200800	AlmaLinux 8thunderbird (ALSA-2024:4036)	medium
200786	AlmaLinux 8：ghostscript (ALSA-2024:4000)	high
200785	AlmaLinux 9thunderbird (ALSA-2024:4002)	medium
200784	AlmaLinux 9：ghostscript (ALSA-2024:3999)	high
200738	AlmaLinux 8firefox (ALSA-2024:3954)	medium
200737	AlmaLinux 9flatpak (ALSA-2024:3959)	high
200736	AlmaLinux 9firefox (ALSA-2024:3955)	medium
200734	AlmaLinux 8flatpak (ALSA-2024:3961)	high
200733	AlmaLinux 8 : container-tools:rhel8 錯誤修正和增強更新 (中等) (ALSA-2024:3968)	medium
200553	AlmaLinux 9libreoffice (ALSA-2024:3835)	high
200552	AlmaLinux 9gvisor-tap-vsock (ALSA-2024:3830)	medium
200551	AlmaLinux 9cockpit (ALSA-2024:3843)	high
200550	AlmaLinux 9389-ds-base (ALSA-2024:3837)	high
200549	AlmaLinux 9rpm-ostree (ALSA-2024:3823)	medium
200548	AlmaLinux 9fence-agents (ALSA-2024:3820)	medium
200547	AlmaLinux 9python-idna (ALSA-2024:3846)	high
200546	AlmaLinux 9podman (ALSA-2024:3826)	medium
200545	AlmaLinux 9gdk-pixbuf2 (ALSA-2024:3834)	high
200544	AlmaLinux 9buildah (ALSA-2024:3827)	medium
200543	AlmaLinux 9c-ares (ALSA-2024:3842)	medium
200542	AlmaLinux 9ruby (ALSA-2024:3838)	high
200541	AlmaLinux 9containernetworking-plugins (ALSA-2024:3831)	medium
200334	AlmaLinux 8booth (ALSA-2024:3659)	medium
200333	AlmaLinux 9booth (ALSA-2024:3661)	medium
200245	AlmaLinux 8 : ruby:3.3 (ALSA-2024:3670)	critical
200244	AlmaLinux 9 : ruby:3.3 (ALSA-2024:3671)	critical
200165	AlmaLinux 8cockpit (ALSA-2024:3667)	high
200164	AlmaLinux 9 : ruby:3.1 (ALSA-2024:3668)	critical
200163	AlmaLinux 8tomcat (ALSA-2024:3666)	medium
200115	AlmaLinux 8核心更新 (Medium) (ALSA-2024:3618)	high
200114	AlmaLinux 8libxml2 (ALSA-2024:3626)	high
200113	AlmaLinux 8kernel-rt (ALSA-2024:3627)	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

high

critical

medium

high

medium

medium

critical

high

high

high

critical

high

high

critical

high

medium

medium

high

medium

high

medium

high

medium

high

medium

high

medium

high

high

medium

medium

high

medium

high

medium

medium

high

medium

medium

medium

critical

critical

high

critical

medium

high

high

high