遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4450 公告中所提及。

    * dotnet：System.Text.Json 中的 DoS (CVE-2024-30105)
    * dotnet：ASP.NET Core 8 中的 DoS (CVE-2024-35264)
    * dotnet：剖析 X.509 內容和 ObjectIdentifiers 時發生 DoS (CVE-2024-38095)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4451 公告中所提及。

    * dotnet：System.Text.Json 中的 DoS (CVE-2024-30105)
    * dotnet：ASP.NET Core 8 中的 DoS (CVE-2024-35264)
    * dotnet：剖析 X.509 內容和 ObjectIdentifiers 時發生 DoS (CVE-2024-38095)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4420 公告中提及的一個弱點影響的套件。

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4422 公告中提及的一個弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4439 公告中提及的一個弱點影響的套件。

    * dotnet：剖析 X.509 內容和 ObjectIdentifiers 時發生 DoS (CVE-2024-38095)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4352 公告中所提及。

    * kernel：tls：(CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)
    * kernel-rt核心PCI 中斷對應造成錯誤 [almalinux-8] (CVE-2021-46909)
    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)
    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (CVE-2023-52615)
    * kernel-rt：kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)
    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)
    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982
    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)
    * kernel：wifi：(CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)
    * kernel：wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (CVE-2024-27410)
    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)
    * kernel：TCP 偽造的 ghost ACK 和洩漏會初始序號 (CVE-2023-52881)
    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)
    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)
    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)
    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)
    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)
    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)
    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)
    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)
    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)
    * kernel：net/usb：kalmia：避免在錯誤路徑上列印未初始化的值 (CVE-2023-52703)
    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)
    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)
    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)
    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)
    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)
    * kernel：crypto：(CVE-2024-26974、CVE-2023-52813)
    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)
    * kernel：usb：(CVE-2023-52781、 CVE-2023-52877)
    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)
    * 核心：usbnet：maxpacket 的功能健全檢查 (CVE-2021-47495)
    * kernel：gro：修正所有權轉移 (CVE-2024-35890)
    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)
    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 (CVE-2023-52700)
    * kernel：net/mlx5/mlxsw：(CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)
    * kernel：net/mlx5e：(CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)
    * kernel：mlxsw：(CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)
    * kernel：net：(CVE-2024-35958、 CVE-2021-47311、 CVE-2021-47236、 CVE-2021-47310)
    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)
    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)
    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 AlmaLinux-8.10.z 核心 (JIRA:AlmaLinux-40882)
    * [almalinux8.9][cxgb4]BUG在搶占式中使用 smp_processor_id() [00000000] 程式碼ethtool/54735 (JIRA:AlmaLinux-8779)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4378 公告中提及的一個弱點影響的套件。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4376 公告中提及的弱點影響的套件。

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4367 公告中提及的一個弱點影響的套件。

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4371 公告中提及的一個弱點影響的套件。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4379 公告中提及的弱點影響的套件。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4351 公告中提及的一個弱點影響的套件。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修正：

    * virt:rhel/libvirt：virNetClientIOEventLoop 中的堆疊釋放後使用 (CVE-2024-4418)

    錯誤修正：

    * virsh destroy with --graceful 破壞了暫停的客體 (qemu 處理程序由 SIGSTOP 暫停) (JIRA:AlmaLinux-36064)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4312 公告中提及的一個弱點影響的套件。

    * openssh：由於訊號處理中的爭用條件，可能存在遠端程式碼執行弱點 (CVE-2024-6387)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4235 公告中所提及。

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657)
    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4242 公告中提及的一個弱點影響的套件。

    * libreoffice：建立一個文件，其在按一下圖形時會在沒有提示的情況下執行 LibreOffice 內建的指令碼 (CVE-2024-3044)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4249 公告中提及的一個弱點影響的套件。

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4256 公告中提及的多個弱點影響的套件。

    * less：OS 命令插入 (CVE-2024-32487)
    * less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4231 公告中提及的弱點影響的套件。

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4264 公告中提及的一個弱點影響的套件。

    * openldap：ber_memalloc_x 函式中的 null 指標解除參照弱點 (CVE-2023-2953)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4252 公告中提及的一個弱點影響的套件。

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4246 公告中提及的一個弱點影響的套件。

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4278 公告中提及的一個弱點影響的套件。

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4267 公告中提及的多個弱點影響的套件。

    * fontforge：透過特製的檔案名稱來插入命令 (CVE-2024-25081)
    * fontforge：透過特製的封存或壓縮檔案來插入命令 (CVE-2024-25082)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:4244 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4243 公告中提及的一個弱點影響的套件。

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4241 公告中提及的多個弱點影響的套件。

    * iperf3：可能存在的拒絕服務弱點 (CVE-2023-7250)
    * iperf3：如果使用驗證選項，則容易遭受 marvin 攻擊 (CVE-2024-26306)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4260 公告中提及的弱點影響的套件。

    * python-idna：透過對 idna.encode() 的特製輸入進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4247 公告中提及的一個弱點影響的套件。

    * libuv：可能導致 SSRF 攻擊的不當網域查閱 (CVE-2024-24806)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:4237 公告中提及的多個弱點影響。

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)
    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:4245 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4259 公告中提及的一個弱點影響的套件。

    * expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4227 公告中提及的一個弱點影響的套件。

    * python-pillow：_imagingcms.c 中的緩衝區溢位弱點 (CVE-2024-28219)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4265 公告中提及的一個弱點影響的套件。

    * cups：Cupsd 偵聽任意 chmod 0140777 (CVE-2024-35235)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:4212 公告中提及的多個弱點影響。

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)
    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4211 公告中所提及。

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)
    * 核心：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號 (CVE-2023-52881、RHV-2024-1001)
    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)
    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)
    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)
    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)
    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)
    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)
    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)
    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)
    * 核心：powerpc/powernv：在 opal_event_init() 中新增 NULL 指標檢查 (CVE-2023-52686)
    * 核心：powerpc/imc-pmu：在 update_events_in_group() 中新增 NULL 指標檢查 (CVE-2023-52675)
    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)
    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)
    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)
    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)
    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)
    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)
    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)
    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)
    * 核心：net/mlx5e：修正 mlx5e_priv_init() 清理流程 (CVE-2024-35959)
    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)
    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)
    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)
    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)
    * 核心：net：ti：修正 tlan_remove_one 中的 UAF (CVE-2021-47310)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:AlmaLinux-29783)
    * 應零化 FIPS 完整性測試中的暫時值 [almalinux-8.10.z] (JIRA:AlmaLinux-35361)
    * AlmaLinux8.6 - 核心s390/cpum_cf使加密計數器向上相容 (JIRA:AlmaLinux-36048)
    * [AlmaLinux8] blktests block/024 失敗 (JIRA:AlmaLinux-8130)
    * AlmaLinux8.9EEH 插入結果 錯誤連接埠 0 和其他呼叫追踪發生電源錯誤 (Everest/1050/Shiner) (JIRA:AlmaLinux-14195)
    * Matrox G200 圖形卡的延遲尖峰 (JIRA:AlmaLinux-36172)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:4197 公告中提及的一個弱點影響的套件。

    * httpd:2.4：httpd：HTTP 回應分割 (CVE-2023-38709)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4165 公告中提及的一個弱點影響的套件。

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4084 公告中所提及。

    * git：遞回複製 RCE (CVE-2024-32002)
    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)
    * git：其他本機 RCE (CVE-2024-32465)
    * git：不安全的固定連結 (CVE-2024-32020)
    * git：符號連結繞過 (CVE-2024-32021)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4078 公告中所提及。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)
    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:4077 公告中提及的一個弱點影響的套件。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4083 公告中所提及。

    * git：遞回複製 RCE (CVE-2024-32002)
    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)
    * git：其他本機 RCE (CVE-2024-32465)
    * git：不安全的固定連結 (CVE-2024-32020)
    * git：符號連結繞過 (CVE-2024-32021)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4058 公告中所提及。

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)
    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4050 公告中提及的弱點影響的套件。

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:4036 公告中提及的多個弱點影響的套件。

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)
    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)
    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)
    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)
    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)
    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2024:4000 公告中提及的一個弱點影響。

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:4002 公告中提及的多個弱點影響的套件。

    * thunderbird：networking 中的釋放後使用弱點 (CVE-2024-5702)
    * thunderbird：JavaScript 物件移植中的釋放後使用弱點 (CVE-2024-5688)
    * thunderbird：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * thunderbird：沙箱隔離的 iframe 可繞過沙箱限制並開啟新視窗 (CVE-2024-5691)
    * thunderbird：透過 Offscreen Canvas 造成跨來源影像洩漏 (CVE-2024-5693)
    * thunderbird：文字片段中的記憶體損毀問題 (CVE-2024-5696)
    * thunderbird：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正的記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2024:3999 公告中提及的一個弱點影響。

    * ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點 (CVE-2024-33871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:3954 公告中提及的多個弱點影響的套件。

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)
    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)
    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)
    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)
    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:3959 公告中提及的一個弱點影響的套件。

    * flatpak：透過 RequestBackground 入口網站發生的沙箱逸出 (CVE-2024-32462)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:3955 公告中所提及。

    * firefox：networking 中的釋放後使用 (CVE-2024-5702)

    * firefox：JavaScript 物件移植中的釋放後使用 (CVE-2024-5688)
    * firefox：定時攻擊洩漏的外部通訊協定處置程式 (CVE-2024-5690)
    * firefox：沙箱化的 iframe 可繞過沙箱限制以開啟新視窗 (CVE-2024-5691)
    * firefox：透過 Offscreen Canvas 發生跨來源影像洩漏 (CVE-2024-5693)
    * firefox：文字片段中的記憶體損毀 (CVE-2024-5696)
    * firefox：已在 Firefox 127、Firefox ESR 115.12 和 Thunderbird 115.12 中修正記憶體安全錯誤 (CVE-2024-5700)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
202224	AlmaLinux 9 : dotnet8.0 (ALSA-2024:4450)	high
202223	AlmaLinux 8dotnet8.0 (ALSA-2024:4451)	high
202222	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2024:4420)	high
202155	AlmaLinux 9fence-agents (ALSA-2024:4422)	medium
202154	AlmaLinux 9 : dotnet6.0 (ALSA-2024:4439)	high
202069	AlmaLinux 8kernel-rt (ALSA-2024:4352)	high
202068	AlmaLinux 9podman (ALSA-2024:4378)	high
202067	AlmaLinux 8libreswan (ALSA-2024:4376)	medium
202066	AlmaLinux 8pki-core (ALSA-2024:4367)	high
202065	AlmaLinux 9buildah (ALSA-2024:4371)	high
202064	AlmaLinux 9gvisor-tap-vsock (ALSA-2024:4379)	high
201947	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2024:4351)	medium
201930	AlmaLinux 9openssh (ALSA-2024:4312)	high
201886	AlmaLinux 8389-ds (ALSA-2024:4235)	high
201885	AlmaLinux 8libreoffice (ALSA-2024:4242)	medium
201550	AlmaLinux 8c-ares (ALSA-2024:4249)	medium
201549	AlmaLinux 8less (ALSA-2024:4256)	high
201548	AlmaLinux 8python-jinja2 (ALSA-2024:4231)	medium
201547	AlmaLinux 8openldap (ALSA-2024:4264)	high
201546	AlmaLinux 8nghttp2 (ALSA-2024:4252)	medium
201545	AlmaLinux 8container-tools (ALSA-2024:4246)	high
201544	AlmaLinux 9qemu-kvm (ALSA-2024:4278)	high
201543	AlmaLinux 8fontforge (ALSA-2024:4267)	medium
201542	AlmaLinux 8：python3.11-PyMySQL (ALSA-2024:4244)	medium
201541	AlmaLinux 8python3 (ALSA-2024:4243)	medium
201540	AlmaLinux 8iperf3 (ALSA-2024:4241)	medium
201539	AlmaLinux 8python-idna (ALSA-2024:4260)	high
201538	AlmaLinux 8libuv (ALSA-2024:4247)	high
201537	AlmaLinux 8：go-toolset (ALSA-2024:4237)	critical
201536	AlmaLinux 8：python3 (ALSA-2024:4245)	medium
201535	AlmaLinux 8xmlrpc-c (ALSA-2024:4259)	high
201534	AlmaLinux 8python-pillow (ALSA-2024:4227)	medium
201533	AlmaLinux 8cups (ALSA-2024:4265)	medium
201312	AlmaLinux 9：golang (ALSA-2024:4212)	critical
201236	AlmaLinux 8核心 (ALSA-2024:4211)	high
201229	AlmaLinux 8 httpd:2.4/httpd (ALSA-2024:4197)	high
201118	AlmaLinux 9pki-core (ALSA-2024:4165)	high
200991	AlmaLinux 8git (ALSA-2024:4084)	critical
200990	AlmaLinux 9 : python3.9 (ALSA-2024:4078)	high
200989	AlmaLinux 9 : python3.11 (ALSA-2024:4077)	high
200988	AlmaLinux 9git (ALSA-2024:4083)	critical
200881	AlmaLinux 8 : python3.11 (ALSA-2024:4058)	high
200877	AlmaLinux 9libreswan (ALSA-2024:4050)	medium
200800	AlmaLinux 8thunderbird (ALSA-2024:4036)	medium
200786	AlmaLinux 8：ghostscript (ALSA-2024:4000)	high
200785	AlmaLinux 9thunderbird (ALSA-2024:4002)	medium
200784	AlmaLinux 9：ghostscript (ALSA-2024:3999)	high
200738	AlmaLinux 8firefox (ALSA-2024:3954)	medium
200737	AlmaLinux 9flatpak (ALSA-2024:3959)	high
200736	AlmaLinux 9firefox (ALSA-2024:3955)	medium

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

high

high

medium

high

high

high

medium

high

high

high

medium

high

high

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

medium

high

high

critical

medium

high

medium

medium

critical

high

high

high

critical

high

high

critical

high

medium

medium

high

medium

high

medium

high

medium