遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:8446 公告中提及的一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:8359 公告中提及的弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:8374 公告中提及的一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:8353 公告中提及的一個弱點影響的套件。

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8327 公告中所提及。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)
    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8124 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)
    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)
    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)
    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8117 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)
    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)
    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)
    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8127 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)
    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)
    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)
    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:8180 公告中提及的多個弱點影響。

    * webkitgtk：webkit2gtk：釋放後使用弱點會導致遠端程式碼執行 (CVE-2024-40776)
    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)
    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)
    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)
    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)
    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)
    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)
    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)
    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)
    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8121 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)
    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)
    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)
    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)
    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:8111 公告中提及的一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8112 公告中所提及。

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)
    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)
    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)
    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:8110 公告中提及的弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8039 公告中所提及。

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)
    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)
    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)
    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:8037 公告中提及的一個弱點影響的套件。

    * openipmi：在 IPMI 模擬器中，遺漏對傳入 LAN 訊息的授權類型檢查 (CVE-2024-42934)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:8025 公告中提及的一個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:7977 公告中提及的一個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8038 公告中所提及。

    * golang：net/http：golang：mime/multipart：golang：net/textproto：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)
    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)
    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:7958 公告中提及的一個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:8024 公告中提及的一個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7867 公告中所提及。

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7869 公告中所提及。

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)
    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7851 公告中所提及。

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:7848 公告中提及的一個弱點影響的套件。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7868 公告中所提及。

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)
    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:7457 公告中提及的弱點影響的套件。

    mod_jk 模組是一個 Apache HTTP Server 外掛程式，讓 Apache HTTP Server 能夠與 Apache Tomcat servlet 引擎連線。

    錯誤修正:

    * 上游版本 1.2.50 的重定基底 (JIRA:AlmaLinux-58855)

    安全性修正：

    * mod_jk資訊洩漏 / DoS (CVE-2024-46544) (JIRA:AlmaLinux-59800)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:7699 公告中提及的多個弱點影響。

    * thunderbird: 115.16/128.3 ()
    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)
    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)
    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)
    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)
    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)
    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)
    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)
    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:7700 公告中提及的多個弱點影響的套件。

    * firefox：115.16/128.3 ESR ()
    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)
    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)
    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)
    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)
    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)
    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)
    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)
    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7481 公告中所提及。

    * 核心：hw：amd：IOMMU 未正確處理某些特殊位址，導致來賓完整性丟失 (CVE-2023-20584)
    * 核心：hw：amd：SEV 韌體中不完整的系統記憶體清理導致來賓私人記憶體損毀 (CVE-2023-31356)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:7505 公告中提及的多個弱點影響。

    * firefox：115.16/128.3 ESR ()
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)
    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)
    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7484 公告中所提及。

    * 核心：hw：amd：IOMMU 未正確處理某些特殊位址，導致來賓完整性丟失 (CVE-2023-20584)
    * 核心：hw：amd：SEV 韌體中不完整的系統記憶體清理導致來賓私人記憶體損毀 (CVE-2023-31356)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:7550 公告中提及的弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:7502 公告中提及的一個弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:7552 公告中提及的多個弱點影響。

    * thunderbird: 115.16/128.3 ()
    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)
    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)
    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)
    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)
    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)
    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)
    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)
    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)
    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)
    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:7463 公告中提及的多個弱點影響。

    * cups-browsed：cups-browsed 繫結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()
    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)
    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:7349 公告中提及的一個弱點影響的套件。

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:7346 公告中提及的多個弱點影響。

    * cups-browsed：cups-browsed 繫結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()
    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)
    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7260 公告中所提及。

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)
    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)
    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)
    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)
    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)
    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:7204 公告中提及的一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:7262 公告中所提及。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)
    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:7135 公告中提及的弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:7136 公告中提及的弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6975 公告中所提及。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)
    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)
    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6973 公告中所提及。

    * dovecot：使用大量位址標頭可能會觸發拒絕服務 (CVE-2024-23184)
    * dovecot：剖析訊息時，極大的標頭可造成資源耗盡 (CVE-2024-23185)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6964 公告中所提及。

    * QEMU：virtio：DMA 重新進入問題導致記憶體重複釋放弱點 (CVE-2024-3446)
    * QEMU：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 (CVE-2024-7409)
    * libnbd：NBD 伺服器的憑證驗證不當問題 (CVE-2024-7383)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:7000 公告中提及的多個弱點影響。

    CVE-2023-6040 CVE-2024-26595 CVE-2024-26600 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26638 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26846 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52798 CVE-2023-52809 CVE-2023-52817 CVE-2023-52840 CVE-2023-52800 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36922 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36919 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38579 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41023 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41064 CVE-2024-41065 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42094 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42225 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43830 CVE-2024-43871

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:7001 公告中提及的多個弱點影響。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6946 公告中提及的弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:6989 公告中提及的多個弱點影響。

    * libexpat：libexpat 中的負長度剖析弱點 (CVE-2024-45490)
    * libexpat：整數溢位或換行 (CVE-2024-45491)
    * libexpat：整數溢位 (CVE-2024-45492)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6969 公告中所提及。

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)
    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
209677	AlmaLinux 9 : python3.9 (ALSA-2024:8446)	high
209632	AlmaLinux 8python39:3.9 和 python39-devel:3.9 (ALSA-2024:8359)	high
209631	AlmaLinux 9 : python3.11 (ALSA-2024:8374)	high
209630	AlmaLinux 8NetworkManager-libreswan (ALSA-2024:8353)	high
209563	AlmaLinux 8grafana (ALSA-2024:8327)	medium
209288	AlmaLinux 9 java-17-openjdk (ALSA-2024:8124)	high
209287	AlmaLinux 9 java-1.8.0-openjdk (ALSA-2024:8117)	high
209286	AlmaLinux 9 java-21-openjdk (ALSA-2024:8127)	high
209285	AlmaLinux 9：webkit2gtk3 (ALSA-2024:8180)	high
209284	AlmaLinux 9 java-11-openjdk (ALSA-2024:8121)	high
209107	AlmaLinux 9skopeo (ALSA-2024:8111)	high
209106	AlmaLinux 9buildah (ALSA-2024:8112)	high
209105	AlmaLinux 9containernetworking-plugins (ALSA-2024:8110)	high
209035	AlmaLinux 9podman (ALSA-2024:8039)	high
209034	AlmaLinux 9OpenIPMI (ALSA-2024:8037)	medium
209033	AlmaLinux 9：thunderbird (ALSA-2024:8025)	critical
209032	AlmaLinux 8：firefox (ALSA-2024:7977)	critical
209031	AlmaLinux 8 : container-tools:rhel8 (ALSA-2024:8038)	high
209030	AlmaLinux 9：firefox (ALSA-2024:7958)	critical
209029	AlmaLinux 8：thunderbird (ALSA-2024:8024)	critical
208766	AlmaLinux 9.NET 6.0 (ALSA-2024:7867)	high
208765	AlmaLinux 9.NET 8.0 (ALSA-2024:7869)	high
208706	AlmaLinux 8 : .NET 6.0 (ALSA-2024:7851)	high
208705	AlmaLinux 8openssl (ALSA-2024:7848)	critical
208699	AlmaLinux 8 : .NET 8.0 (ALSA-2024:7868)	high
208449	AlmaLinux 9mod_jk 錯誤修正更新 (中等) (ALSA-2024:7457)	medium
208430	AlmaLinux 8：thunderbird (ALSA-2024:7699)	high
208429	AlmaLinux 8firefox (ALSA-2024:7700)	high
208200	AlmaLinux 8linux-firmware (ALSA-2024:7481)	medium
208199	AlmaLinux 9：firefox (ALSA-2024:7505)	high
208198	AlmaLinux 9linux-firmware (ALSA-2024:7484)	medium
208197	AlmaLinux 9golang (ALSA-2024:7550)	medium
208196	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2024:7502)	medium
208195	AlmaLinux 9：thunderbird (ALSA-2024:7552)	high
208066	AlmaLinux 8：cups-filters (ALSA-2024:7463)	critical
207991	AlmaLinux 8grafana (ALSA-2024:7349)	high
207897	AlmaLinux 9：cups-filters (ALSA-2024:7346)	critical
207875	AlmaLinux 9net-snmp (ALSA-2024:7260)	high
207874	AlmaLinux 9osbuild-composer (ALSA-2024:7204)	high
207873	AlmaLinux 8osbuild-composer (ALSA-2024:7262)	high
207789	AlmaLinux 8git-lfs (ALSA-2024:7135)	high
207788	AlmaLinux 9git-lfs (ALSA-2024:7136)	high
207761	AlmaLinux 8python3 (ALSA-2024:6975)	high
207760	AlmaLinux 8dovecot (ALSA-2024:6973)	medium
207759	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2024:6964)	high
207758	AlmaLinux 8：kernel (ALSA-2024:7000)	high
207757	AlmaLinux 8：kernel-rt (ALSA-2024:7001)	high
207756	AlmaLinux 9grafana-pcp (ALSA-2024:6946)	high
207755	AlmaLinux 8：expat (ALSA-2024:6989)	critical
207754	AlmaLinux 8 : container-tools:rhel8 (ALSA-2024:6969)	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

critical

critical

high

critical

critical

high

high

high

critical

high

medium

high

high

medium

high

medium

medium

medium

high

critical

high

critical

high

high

high

high

high

high

medium

high

high

high

high

critical

high