遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6148 公告中所提及。

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:6162 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:6146 公告中提及的一個弱點影響的套件。

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5927 公告中所提及。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)
    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6020 公告中所提及。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)
    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:5999 公告中提及的一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:6001 公告中所提及。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)
    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:5941 公告中提及的多個弱點影響。

    * libvpx：與 VP9 編碼相關的堆積緩衝區溢位 (CVE-2023-6349)
    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:6000 公告中提及的一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:6018 公告中提及的一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:5962 公告中提及的多個弱點影響。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)
    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)
    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)
    * python：cpython：來自 NVD 收集器 (CVE-2024-8088)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5929 公告中所提及。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)
    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5815 公告中所提及。

    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)
    * nodejs：fs.lstat 繞過權限模型 (CVE-2024-22018)
    * nodejs：fs.fchown/fchmod 繞過權限模型 (CVE-2024-36137)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5814 公告中所提及。

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)
    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)
    * nodejs：fs.lstat 繞過權限模型 (CVE-2024-22018)
    * nodejs：fs.fchown/fchmod 繞過權限模型 (CVE-2024-36137)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5654 公告中提及的一個弱點影響的套件。

    * curl：HTTP/2 推送標頭記憶體流失 (CVE-2024-2398)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5694 公告中提及的一個弱點影響的套件。

    * tomcat：例外狀況處理不當 (CVE-2024-34750)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:5598 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:5534 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5530 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:5583 公告中提及的一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:5529 公告中提及的一個弱點影響的套件。

    * curl：HTTP/2 推送標頭記憶體流失 (CVE-2024-2398)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5532 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:5533 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2024:5693 公告中提及的一個弱點影響的套件。

    * tomcat：例外狀況處理不當 (CVE-2024-34750)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5524 公告中所提及。

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)
    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5531 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5258 公告中所提及。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)
    * go-retryablehttp：url 可能會將敏感資訊寫入記錄檔 (CVE-2024-6104)
    * gorilla/schema：因疏鬆 slice 還原序列化而可能發動的記憶體耗盡攻擊 (CVE-2024-37298)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5192 公告中所提及。

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953)
    * 389-ds-base：未經驗證的使用者可藉由傳送特定的延伸搜尋要求來觸發 DoS (CVE-2024-6237)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:5193 公告中提及的一個弱點影響。

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5102 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)
    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)
    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)
    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)
    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)
    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)
    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)
    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)
    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)
    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)
    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)
    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)
    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)
    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)
    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)
    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)
    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)
    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)
    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)
    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)
    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)
    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)
    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)
    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)
    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)
    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)
    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)
    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)
    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)
    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)
    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)
    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)
    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)
    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)
    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)
    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)
    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876
    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)
    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)
    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正:

    * AlmaLinux8.6 - spinlock 統計資料可能顯示負的已耗用時間和錯誤的輸出格式 (JIRA:AlmaLinux-17678)
    * [AWS][8.9]在 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 開機時發現呼叫追踪 (JIRA:AlmaLinux-23841)
    * [almalinux8] gfs2修正 glock shrinker (JIRA:AlmaLinux-32941)
    * lan78xxMicrochip LAN7800 在拔除並重新插入後從未出現 (JIRA:AlmaLinux-33437)
    * [Hyper-V][AlmaLinux-8.10.z] 將 hv_netvsc 驅動程式更新至 TOT (JIRA:AlmaLinux-39074)
    * 由 fsnotify 觸發的 proc inode-i_sb 上的釋放後使用 (JIRA:AlmaLinux-40167)
    * blk-cgroup正確向上傳播 iostat 更新階層 [almalinux-8.10.z] (JIRA:AlmaLinux-40939)
    * (JIRA:AlmaLinux-31798)
    * (JIRA:AlmaLinux-10263)
    * (JIRA:AlmaLinux-40901)
    * (JIRA:AlmaLinux-43547)
    * (JIRA:AlmaLinux-34876)

    增強功能:

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot' 以自訂 softdog 組態 (JIRA:AlmaLinux-19723)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:5138 公告中提及的一個弱點影響。

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:5079 公告中所提及。

    * libtiff：tif_dirread.c 中的 ChopUpSingleUncompressedStrip 包含堆積型緩衝區溢位弱點 (CVE-2018-15209)
    * libtiff：因 /libtiff/tools/tiffcrop.c 引起的緩衝區溢位 (CVE-2023-25433)
    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含堆積型緩衝區溢位弱點 (CVE-2023-6228)
    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4861 公告中提及的多個弱點影響的套件。

    * squid：容易遭受針對 Cache Manager 錯誤回應發動的拒絕服務攻擊 (CVE-2024-23638)
    * squid：超出邊界寫入錯誤可能導致拒絕服務 (CVE-2024-37894)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4749 公告中所提及。

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)
    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)
    * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4766 公告中提及的一個弱點影響的套件。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4757 公告中提及的一個弱點影響的套件。

    * libvirt：virNetClientIOEventLoop 中的堆疊釋放後使用 (CVE-2024-4418)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4761 公告中提及的弱點影響的套件。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4756 公告中提及的一個弱點影響的套件。

    * libuv：可能導致 SSRF 攻擊的不當網域查閱 (CVE-2024-24806)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4776 公告中提及的一個弱點影響的套件。

    * cups：Cupsd 偵聽任意 chmod 0140777 (CVE-2024-35235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4755 公告中提及的一個弱點影響的套件。

    * libreoffice：建立一個文件，其在按一下圖形時會在沒有提示的情況下執行 LibreOffice 內建的指令碼 (CVE-2024-3044)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:4726 公告中提及的多個弱點影響。

    * httpd：mod_rewrite 中的輸出逸出不當 (CVE-2024-38475)
    * httpd：mod_rewrite 中的替換編碼問題 (CVE-2024-38474)
    * httpd：mod_proxy 中的 NULL 指標解除參照 (CVE-2024-38477)
    * httpd：mod_rewrite 中的潛在 SSRF (CVE-2024-39573)
    * httpd：mod_proxy 中的編碼問題 (CVE-2024-38473)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2024:4779 公告中提及的一個弱點影響的套件。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4762 公告中提及的弱點影響的套件。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4774 公告中提及的一個弱點影響的套件。

    * 核心：來賓訊息回應中的保留欄位不可以進行零初始化 (CVE-2023-31346)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:4720 公告中提及的多個弱點影響。

    * httpd：mod_proxy 中的編碼問題 (CVE-2024-38473)
    * httpd：mod_rewrite 中的替換編碼問題 (CVE-2024-38474)
    * httpd：mod_rewrite 中的輸出逸出不當 (CVE-2024-38475)
    * httpd：mod_proxy 中的 NULL 指標解除參照 (CVE-2024-38477)
    * httpd：mod_rewrite 中的潛在 SSRF (CVE-2024-39573)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4617 公告中提及的一個弱點影響的套件。

    * qtbase：qtbase：延遲任何通訊，直到可回應 encrypted() 為止 (CVE-2024-39936)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4623 公告中提及的一個弱點影響的套件。

    * qtbase：qtbase：延遲任何通訊，直到可回應 encrypted() 為止 (CVE-2024-39936)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4563 公告中所提及。

    * OpenJDK：RangeCheckElimination 陣列索引溢位 (8323231) (CVE-2024-21147)
    * OpenJDK：潛在的 UTF8 大小溢位 (8314794) (CVE-2024-21131)
    * OpenJDK：符號長度過長可導致無限迴圈 (8319859) (CVE-2024-21138)
    * OpenJDK：範圍檢查消除 (RCE) 迴圈前限制溢位 (8320548) (CVE-2024-21140)
    * OpenJDK：由於不當標頭驗證，Pack200 會增加載入時間 (8322106) (CVE-2024-21144)
    * OpenJDK：2D 影像處理中的超出邊界存取 (8324559) (CVE-2024-21145)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4624 公告中提及的多個弱點影響的套件。

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)
    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)
    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
206474	AlmaLinux 8 : nodejs:18 (ALSA-2024:6148)	medium
206473	AlmaLinux 9 : python-urllib3 (ALSA-2024:6162)	medium
206472	AlmaLinux 9 : python3.12 (ALSA-2024:6146)	medium
206350	AlmaLinux 8 : postgresql:16 (ALSA-2024:5927)	high
206336	AlmaLinux 9 : postgresql:15 (ALSA-2024:6020)	high
206335	AlmaLinux 9postgresql (ALSA-2024:5999)	high
206324	AlmaLinux 8 : postgresql:15 (ALSA-2024:6001)	high
206323	AlmaLinux 8：libvpx (ALSA-2024:5941)	medium
206322	AlmaLinux 8 : postgresql:12 (ALSA-2024:6000)	high
206321	AlmaLinux 8 : postgresql:13 (ALSA-2024:6018)	high
206320	AlmaLinux 8：python39:3.9 和 python39-devel:3.9 (ALSA-2024:5962)	high
206315	AlmaLinux 9 : postgresql:16 (ALSA-2024:5929)	high
206218	AlmaLinux 9 : nodejs:20 (ALSA-2024:5815)	medium
206217	AlmaLinux 8 : nodejs:20 (ALSA-2024:5814)	medium
206069	AlmaLinux 8curl (ALSA-2024:5654)	high
206068	AlmaLinux 8tomcat (ALSA-2024:5694)	high
206067	AlmaLinux 8libreoffice (ALSA-2024:5598)	high
206066	AlmaLinux 9：python-setuptools (ALSA-2024:5534)	high
206065	AlmaLinux 8：python-setuptools (ALSA-2024:5530)	high
206064	AlmaLinux 9libreoffice (ALSA-2024:5583)	high
206063	AlmaLinux 9curl (ALSA-2024:5529)	high
206062	AlmaLinux 8：python3.11-setuptools (ALSA-2024:5532)	high
206061	AlmaLinux 9：python3.12-setuptools (ALSA-2024:5533)	high
206060	AlmaLinux 9tomcat (ALSA-2024:5693)	high
206059	AlmaLinux 8bind (ALSA-2024:5524)	high
206058	AlmaLinux 8：python3.12-setuptools (ALSA-2024:5531)	high
205545	AlmaLinux 8 : container-tools:rhel8 (ALSA-2024:5258)	medium
205474	AlmaLinux 9389-ds-base (ALSA-2024:5192)	medium
205390	AlmaLinux 8：httpd:2.4 (ALSA-2024:5193)	critical
205294	AlmaLinux 8kernel-rt (ALSA-2024:5102)	high
205293	AlmaLinux 8核心 (ALSA-2024:5101)	high
205221	AlmaLinux 9：httpd (ALSA-2024:5138)	critical
205209	AlmaLinux 8libtiff (ALSA-2024:5079)	high
204791	AlmaLinux 9squid (ALSA-2024:4861)	medium
204730	AlmaLinux 9edk2 (ALSA-2024:4749)	high
204729	AlmaLinux 9python3 (ALSA-2024:4766)	high
204728	AlmaLinux 9libvirt (ALSA-2024:4757)	medium
204727	AlmaLinux 9containernetworking-plugins (ALSA-2024:4761)	high
204726	AlmaLinux 9libuv (ALSA-2024:4756)	high
204725	AlmaLinux 9cups (ALSA-2024:4776)	medium
204724	AlmaLinux 9libreoffice (ALSA-2024:4755)	medium
204723	AlmaLinux 9：httpd (ALSA-2024:4726)	critical
204722	AlmaLinux 9python3 (ALSA-2024:4779)	high
204721	AlmaLinux 9runc (ALSA-2024:4762)	high
204720	AlmaLinux 9linux-firmware (ALSA-2024:4774)	medium
204591	AlmaLinux 8：httpd:2.4 (ALSA-2024:4720)	critical
202712	AlmaLinux 8qt5-qtbase (ALSA-2024:4617)	medium
202711	AlmaLinux 9qt5-qtbase (ALSA-2024:4623)	medium
202710	AlmaLinux 8 java-1.8.0-openjdk (ALSA-2024:4563)	medium
202709	AlmaLinux 9thunderbird (ALSA-2024:4624)	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

medium

medium

medium

high

high

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

high

high

critical

high

medium

high

high

medium

high

high

medium

medium

critical

high

high

medium

critical

medium

medium

medium

high