遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:11242 公告中提及的一個弱點影響的套件。

    * mpg123寫入解碼的 PCM 範例時發生緩衝區溢位 (CVE-2024-10573)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:11219 公告中提及的一個弱點影響的套件。

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:11232 公告中提及的弱點影響的套件。

    * unbound：未繫結名稱壓縮可導致拒絕服務 (CVE-2024-8508)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:11217 公告中提及的一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:11238 公告中提及的弱點影響的套件。

    * urllib3 : 從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:10952 公告中提及的多個弱點影響。

    * php：通用路徑解析程式碼中的 1 位元組陣列滿溢 (CVE-2023-0568)
      * php：Password_verify() 一律傳回具有某些雜湊的真值 (CVE-2023-0567)
      * php：在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足 (CVE-2023-3247)
      * php：XML 在未啟用的情況下載入外部實體 (CVE-2023-3823)
      * php：phar 緩衝區管理不善 (CVE-2023-3824)
      * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)
      * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)
      * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)
      * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)
      * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)
      * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10943 公告中所提及。

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)
      * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)
      * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)
      * 核心：arm64：探查：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)
      * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)
      * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)
      * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)
      * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)
      * 核心：vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (CVE-2024-50264)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10951 公告中所提及。

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)
      * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)
      * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)
      * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)
      * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)
      * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:10953 公告中提及的一個弱點影響的套件。

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10944 公告中所提及。

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)
      * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)
      * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)
      * 核心：arm64：探查：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)
      * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)
      * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)
      * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)
      * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)
      * 核心：vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (CVE-2024-50264)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:11161 公告中提及的一個弱點影響的套件。

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:11185 公告中提及的一個弱點影響的套件。

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:11193 公告中提及的一個弱點影響的套件。

    * mpg123寫入解碼的 PCM 範例時發生緩衝區溢位 (CVE-2024-10573)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:11299 公告中提及的多個弱點影響。

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)
      * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)
      * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)
      * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)
      * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:11345 公告中提及的多個弱點影響。

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)
      * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)
      * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:11192 公告中提及的弱點影響的套件。

    * libsndfileogg_vorbis.c:417 vorbis_analysis_wrote() 中的分割錯誤 (CVE-2024-50612)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:11189 公告中提及的弱點影響的套件。

    * urllib3 : 從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:11154 公告中提及的一個弱點影響的套件。

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10980 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)
      * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:10979 公告中提及的一個弱點影響的套件。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:10860 公告中提及的一個弱點影響的套件。

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:10858 公告中提及的一個弱點影響的套件。

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10869 公告中所提及。

    * redis：Redis SORT_RO 可能繞過 ACL 設定 (CVE-2023-41053)
      * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)
      * redis：由於 Redis 中格式錯誤的 ACL 選取器導致拒絕服務 (CVE-2024-31227)
      * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)
      * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10832 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)
      * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10779 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)
      * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10791 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)
      * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2024:10752 公告中提及的多個弱點影響。

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)
      * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)
      * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)
      * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)
      * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)
      * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10787 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)
      * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:10591 公告中提及的多個弱點影響的套件。

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)
      * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)
      * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)
      * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)
      * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)
      * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)
      * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10788 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)
      * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:10785 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)
      * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)
      * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:10592 公告中提及的多個弱點影響的套件。

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)
      * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)
      * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)
      * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)
      * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)
      * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)
      * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:10702 公告中提及的多個弱點影響。

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)
      * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)
      * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)
      * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)
      * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)
      * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:10472 公告中提及的一個弱點影響的套件。

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2024:10590 公告中提及的弱點影響的套件。

    * python-tornado：Tornado 有 HTTP cookie 剖析 DoS 弱點 (CVE-2024-52804)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:10481 公告中提及的一個弱點影響的套件。

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:9605 公告中所提及。

    * 核心netnexthop初始化轉儲存 nexthop 中的所有欄位 (CVE-2024-42283)
      * 核心iommufd要求驅動程式提供 cache_invalidate_user 操作 (CVE-2024-46824)
      * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:9554 公告中提及的多個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)
      * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)
      * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)
      * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)
      * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)
      * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)
      * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)
      * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)
      * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)
      * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:9552 公告中提及的多個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)
      * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)
      * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)
      * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)
      * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)
      * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)
      * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)
      * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)
      * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)
      * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)
      * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:9543 公告中提及的多個弱點影響。

    * dotnet：導致 .NET Core NrbfDecoder 元件中出現 AV 的類型混淆弱點 (CVE-2024-43498)
      * dotnet：NrbfDecoder 元件中的 .NET Core - DoS - (無限制的工作因素) (CVE-2024-43499)


    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

      * dotnet：導致 .NET Core NrbfDecoder 元件中出現 AV 的類型混淆弱點 (CVE-2024-43498)
      * dotnet：NrbfDecoder 元件中的 .NET Core - DoS - (無限制的工作因素) (CVE-2024-43499)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:9502 公告中提及的一個弱點影響的套件。

    * libexpat：expat：透過 XML_ResumeParser 的 DoS (CVE-2024-50602)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:9056 公告中提及的一個弱點影響的套件。

    * gstreamer：EXIF 中繼資料剖析整數溢位 (CVE-2024-4453)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:9051 公告中所提及。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)
      * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)
      * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2024:8935 公告中提及的一個弱點影響的套件。

    * openssl：X.509 名稱檢查中可能的拒絕服務 (CVE-2024-6119)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到 ALSA-2024:8860 公告中所提及一個弱點影響的套件。

    * freeradius：偽造攻擊 (CVE-2024-3596)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:8870 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)
      * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)
      * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)
      * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)
      * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)
      * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)
      * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)
      * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)
      * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)
      * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)
      * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)
      * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)
      * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)
      * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)
      * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)
      * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)
      * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)
      * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)
      * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)
      * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)
      * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)
      * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)
      * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)
      * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)
      * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)
      * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)
      * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)
      * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)
      * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)
      * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)
      * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)
      * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)
      * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)
      * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)
      * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)
      * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)
      * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)
      * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)
      * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)
      * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)
      * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)
      * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:8831 公告中提及的一個弱點影響的套件。

    * bcc：無權限的使用者可強制載入遭入侵的 linux 標頭 (CVE-2024-2314)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:8847 公告中提及的弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:8838 公告中提及的一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2024:8842 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
213335	AlmaLinux 9 : mpg123:1.32.9 (ALSA-2024:11242)	medium
213334	AlmaLinux 9 : edk2:20240524 (ALSA-2024:11219)	medium
213333	AlmaLinux 9 : unbound:1.16.2 (ALSA-2024:11232)	medium
213332	AlmaLinux 9skopeo (ALSA-2024:11217)	high
213331	AlmaLinux 9 : python3.11-urllib3 (ALSA-2024:11238)	medium
213249	AlmaLinux 8：php:7.4 (ALSA-2024:10952)	critical
213248	AlmaLinux 8核心 (ALSA-2024:10943)	high
213247	AlmaLinux 8 : php:8.2 (ALSA-2024:10951)	high
213246	AlmaLinux 8 : python36:3.6 (ALSA-2024:10953)	high
213245	AlmaLinux 8kernel-rt (ALSA-2024:10944)	high
213186	AlmaLinux 8tuned (ALSA-2024:11161)	medium
213185	AlmaLinux 8 : edk2:20220126gitbb1bba3d77 (ALSA-2024:11185)	medium
213184	AlmaLinux 8 : mpg123 (ALSA-2024:11193)	medium
213183	AlmaLinux 8：gstreamer1-plugins-good (ALSA-2024:11299)	high
213182	AlmaLinux 8：gstreamer1-plugins-base (ALSA-2024:11345)	high
213181	AlmaLinux 8libsndfile (ALSA-2024:11192)	medium
213180	AlmaLinux 8python3.11-urllib3 (ALSA-2024:11189)	medium
213179	AlmaLinux 8bluez (ALSA-2024:11154)	medium
213178	AlmaLinux 8 : python3.12 (ALSA-2024:10980)	high
213177	AlmaLinux 8 : python3.11 (ALSA-2024:10979)	medium
212171	AlmaLinux 9 : ruby:3.1 (ALSA-2024:10860)	high
212170	AlmaLinux 9ruby (ALSA-2024:10858)	high
212169	AlmaLinux 9 : redis:7 (ALSA-2024:10869)	high
212104	AlmaLinux 8 : postgresql:13 (ALSA-2024:10832)	high
212103	AlmaLinux 8 : python3:3.6.8 (ALSA-2024:10779)	medium
212102	AlmaLinux 9postgresql (ALSA-2024:10791)	high
212101	AlmaLinux 8：firefox (ALSA-2024:10752)	high
212100	AlmaLinux 9 : postgresql:15 (ALSA-2024:10787)	high
212099	AlmaLinux 8thunderbird (ALSA-2024:10591)	medium
212098	AlmaLinux 9 : postgresql:16 (ALSA-2024:10788)	high
212097	AlmaLinux 8 : postgresql:12 (ALSA-2024:10785)	high
212096	AlmaLinux 9thunderbird (ALSA-2024:10592)	medium
212095	AlmaLinux 9：firefox (ALSA-2024:10702)	high
212030	AlmaLinux 9webkit2gtk3 (ALSA-2024:10472)	medium
212029	AlmaLinux 9python-tornado (ALSA-2024:10590)	high
212028	AlmaLinux 8webkit2gtk3 (ALSA-2024:10481)	medium
211649	AlmaLinux 9核心 (ALSA-2024:9605)	high
211579	AlmaLinux 9：firefox (ALSA-2024:9554)	critical
211578	AlmaLinux 9：thunderbird (ALSA-2024:9552)	critical
211577	AlmaLinux 9：.NET 9.0 (ALSA-2024:9543)	critical
210891	AlmaLinux 8expat (ALSA-2024:9502)	medium
210765	AlmaLinux 8gstreamer1-plugins-base (ALSA-2024:9056)	high
210740	AlmaLinux 9podman (ALSA-2024:9051)	medium
210590	AlmaLinux 9edk2 (ALSA-2024:8935)	high
210446	AlmaLinux 8krb5 (ALSA-2024:8860)	critical
210445	AlmaLinux 8kernel-rt (ALSA-2024:8870)	high
210444	AlmaLinux 8bcc (ALSA-2024:8831)	low
210443	AlmaLinux 8grafana-pcp (ALSA-2024:8847)	medium
210442	AlmaLinux 8 : python3.11 (ALSA-2024:8838)	high
210441	AlmaLinux 8 : python3.12-urllib3 (ALSA-2024:8842)	medium

偵測

Nessus 的 Alma Linux Local Security Checks 系列

medium

medium

medium

high

medium

critical

high

high

high

high

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

high

high

high

medium

high

high

high

medium

high

high

medium

high

medium

high

medium

high

critical

critical

critical

medium

high

medium

high

critical

high

low

medium

high

medium