遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:5311 公告中提及的弱點影響的套件。

  - 在 1.9.4 版之前的 Libgcrypt 中，ElGamal 實作允許純文字復原，這是因為在兩個密碼編譯程式庫之間互動期間，由接收者的公開金鑰所定義的特定危險質數組合、由接收者的公開金鑰所定義的產生器，以及傳送者的暫時指數都可以導致針對 OpenPGP 的跨組態攻擊。(CVE-2021-40528)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:5316 公告中所提及。

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機特權提升威脅。(CVE-2022-27666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:5526 公告中提及的一個弱點影響的套件。

    * squid處理 gopher 伺服器回應時發生 DoS (CVE-2021-46784)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:5565 公告中提及的一個弱點影響的套件。

  - kernel：perf_event_open 中存在爭用情形，可導致特權提升 (CVE-2022-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:5326 公告中提及的弱點影響的套件。

  - BN_mod_sqrt() 函式專用於計算模組化平方根，其中包含一個可導致其針對非質數模數永遠執行迴圈的錯誤。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。(CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:5597 公告中提及的一個弱點影響的套件。

  - cmark-gfm 是 GitHub 的 CommonMark C 參照實作延伸版本。在 0.29.0.gfm.3 和 0.28.3.gfm.21 版本之前cmark-gfm 的表格列剖析 `table.c:row_from_string` UINT16_MAX 欄。此堆積損毀的影響範圍從資訊洩漏到任意程式碼執行視使用 `cmark-gfm` 的方式和位置而定。如果使用「cmark-gfm」來轉譯遠端使用者控制的 markdown此弱點可能會導致採用受影響「cmark-gfm」程式庫版本的應用程式發生遠端程式碼執行 (RCE)。已在下列 cmark-gfm 0.29.0.gfm.3 和 0.28.3.gfm.21 版本中修補此弱點。現也已提供因應措施。弱點存在於 cmark-gfm 的表格 markdown 延伸中。停用表格延伸模組可防止觸發此弱點。 (CVE-2022-24724)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:5564 公告中提及的一個弱點影響的套件。

  - kernel：perf_event_open 中存在爭用情形，可導致特權提升 (CVE-2022-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:4796 公告中提及的一個弱點影響的套件。

    * npmpackage-lock.json 與 package.json 不符時npm ci 成功 (CVE-2021-43616)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:4807 公告中提及的一個弱點影響的套件。

    * postgresqlAutovacuum、REINDEX 和其他項目省略安全性受限作業沙箱 (CVE-2022-1552)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:4797 公告中提及的一個弱點影響的套件。

    * maven-shared-utils透過 Commandline 類別插入命令 (CVE-2022-29599)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:4799 公告中提及的一個弱點影響的套件。

  - Rsyslog 是一種用於處理記錄的快速系統。使用八位元組計數成框模式時，用於接收 TCP syslog 的模組可能會發生堆積緩衝區溢位。這就可能導致區隔錯誤或其他一些故障。據我們瞭解，此弱點無法用於執行遠端程式碼。可能會有專家仍能做到這一點，但可能性非常小。讀取八位元組計數時會發生此錯誤。
    在檢查最大八位元組數時，即使八位元組計數超過最大值，系統仍會將數字寫入堆積緩衝區，而此弱點可用於滿溢記憶體緩衝區。但是，一旦數字序列停止，就無法再將其他字元新增至緩衝區。在我們看來，這將阻止攻擊者遠端利用此弱點，或者至少讓利用過程變得非常複雜。八位元組計數成框是兩種潛在的成框模式之一。這個模式相對少見，但預設會在接收器上啟用。模組 `imtcp`、`imptcp`、`imgssapi` 和 `imhttp` 皆用於接收一般 syslog 訊息。最佳做法是，不要直接將這些模組公開給公眾。若遵循此做法，風險將會大大降低。模組 `imdiag` 是一種主要用於測試平台執行狀況的診斷模組。我們不會在任何生產安裝環境中使用這個模組。八位元組計數成框模式並不常見，且通常需要在傳送器上特別啟用。如果使用者不需要使用此模式，可針對最重要的模組將其關閉。這樣將會緩解弱點造成的影響。(CVE-2022-24903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:4798 公告中提及的一個弱點影響的套件。

    * maven-shared-utils透過 Commandline 類別插入命令 (CVE-2022-29599)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:4805 公告中提及的一個弱點影響的套件。

    * postgresqlAutovacuum、REINDEX 和其他項目省略安全性受限作業沙箱 (CVE-2022-1552)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:4661 公告中提及的一個弱點影響的套件。

  - Sinatra 2.2.0 之前版本在提供靜態檔案時，無法驗證展開的路徑是否符合 public_dir。(CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:2234 公告中提及的一個弱點影響的套件。

    * subversionSubversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1968 公告中提及的弱點影響的套件。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1894 公告中提及的一個弱點影響的套件。

    * rustremove_dir_all 中存在爭用情形會導致移除正在移除之目錄之外的檔案 (CVE-2022-21658)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1796 公告中提及的一個弱點影響的套件。

  - 5.x 之前的 5.15.6 以及 6.x 至 6.1.2 的 Qt [] 在 QOutlineMapper::convertPath 中有超出邊界寫入情形 (從 QRasterPaintEngine::fill 和 QPaintEngineEx::stroke 呼叫)。 (CVE-2021-38593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到 ALSA-2022:1793 公告中提及的一個弱點影響的套件。

    * crunlinux 容器的預設可繼承功能應為空 (CVE-2022-27650)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1930 公告中提及的弱點影響的套件。

  - 在 Keepalived 2.2.4 及之前版本中，D-Bus 原則並未充分限制訊息目的地，進而允許任何使用者檢查和操控任何內容。在不相關的 D-Bus 系統服務包含可設定 (可寫入) 內容的某些情況下，這會導致存取控制繞過問題 (CVE-2021-44225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1759 公告中所提及。

    * QEMUvirtio-netvirtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

    * ntfs-3gntfs_get_attribute_value() 中發生超出邊界堆積緩衝區存取這是因為未正確檢查 MFT 記錄中的 bytes_in_use 值 (CVE-2021-33285)

    * ntfs-3g特製的 Unicode 字串觸發堆積緩衝區溢位 (CVE-2021-33286)

    * ntfs-3gntfs_attr_pread_i() 中由特製 NTFS 屬性觸發的堆積緩衝區溢位 (CVE-2021-33287)

    * ntfs-3g特製的 MFT 區段觸發堆積緩衝區溢位 (CVE-2021-33289)

    * ntfs-3g特製的 NTFS inode 路徑名稱觸發堆積緩衝區溢位 (CVE-2021-35266)

    * ntfs-3g修正 MFT 和 MFTMirror 區段之間的差異時觸發堆疊緩衝區溢位 (CVE-2021-35267)

    * ntfs-3g在 ntfs_inode_real_open() 中由特製的 NTFS inode 觸發堆積緩衝區溢位 (CVE-2021-35268)

    * ntfs-3gntfs_attr_setup_flag() 中的堆積緩衝區溢位是由 MFT 的特製 NTFS 屬性觸發 (CVE-2021-35269)

    * ntfs-3gntfs_extent_inode_open() 中發生 NULL 指標解除參照 (CVE-2021-39251)

    * ntfs-3gntfs_ie_lookup() 中發生超出邊界讀取 (CVE-2021-39252)

    * ntfs-3gntfs_runlists_merge_i() 中發生超出邊界讀取 (CVE-2021-39253)

    * ntfs-3gmemmove() 中的整數溢位導致 ntfs_attr_record_resize() 中發生堆積緩衝區溢位 (CVE-2021-39254)

    * ntfs-3g無效屬性觸發的 ntfs_attr_find_in_attrdef() 超出邊界讀取 (CVE-2021-39255)

    * ntfs-3gntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

    * ntfs-3g來自 ntfs_attr_pwrite() 的無限遞回由未配置的點陣圖觸發 (CVE-2021-39257)

    * ntfs-3gntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

    * ntfs-3g未清理的屬性長度導致 ntfs_inode_lookup_by_name() 發生超出邊界存取 (CVE-2021-39259)

    * ntfs-3gntfs_inode_sync_standard_information() 中發生超出邊界存取 (CVE-2021-39260)

    * ntfs-3gntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

    * ntfs-3gntfs_decompress() 發生超出邊界存取 (CVE-2021-39262)

    * ntfs-3g未清理的屬性導致 ntfs_get_attribute_value() 發生堆積緩衝區溢位 (CVE-2021-39263)

    * libnbdnbdcopy遺漏錯誤處理可能會建立損毀的目的地影像 (CVE-2022-0485)

    * hivex遞回呼叫 _get_children() 導致的堆疊溢位 (CVE-2021-3622)

    * nbdkitSTARTTLS 上發生 NBD_OPT_STRUCTURED_REPLY 插入 (CVE-2021-3716)

    * libvirtVM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

    * QEMUblock/mirror.c 中的 mirror_wait_on_conflicts() 發生 NULL 指標解除參照 (CVE-2021-4145)

    * QEMU在 hw/acpi/pcihp.c 中pci_write() 的 NULL 指標解除參照 (CVE-2021-4158)

    * QEMUblockfdcnull 指標解除參照可能導致來賓當機 (CVE-2021-20196)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1762 公告中所提及。

    * psgo「podman top」中發生權限提升 (CVE-2022-1227)

    * prometheus/client_golang使用 InstrumentHandlerCounter 時發生的拒絕服務 (CVE-2022-21698)

    * podmanlinux 容器的預設可繼承功能應為空 (CVE-2022-27649)

    * crunlinux 容器的預設可繼承功能應為空 (CVE-2022-27650)

    * buildahlinux 容器的預設可繼承功能應為空 (CVE-2022-27651)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1830 公告中提及的一個弱點影響的套件。

    * postgresql伺服器處理攔截式未加密的位元組 (CVE-2021-23214)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1823 公告中所提及。

    * mod_auth_openidcoidc_validate_redirect_url() 中的開放重新導向 (CVE-2021-32786)

    * mod_auth_openidc在 AES GCM 加密中使用重複使用的金鑰硬式編碼靜態 IV 和 AAD (CVE-2021-32791)

    * mod_auth_openidc使用 OIDCPreservePost 時發生 XSS (CVE-2021-32792)

    * mod_auth_openidc因未驗證 target_link_uri 參數而導致的開放重新導向 (CVE-2021-39191)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2022:1705 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，這可能會觸發瀏覽器偽造攻擊。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1810 公告中提及的一個弱點影響的套件。

  - LibTiff v4.0.10 中有緩衝區溢位弱點，進而允許攻擊者透過 tiffcrop 元件中的 invertImage() 函式造成拒絕服務。(CVE-2020-19131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1819 公告中所提及。

    * golang命令行引數可能會覆寫全域資料 (CVE-2021-38297)

    * golang封存/zip格式錯誤的封存可能會造成不穩定或記憶體耗盡 ( CVE-2021-33196的修正不完整) (CVE-2021-39293)

    * golangdebug/macho無效的動態符號表命令可造成錯誤 (CVE-2021-41771)

    * golangarchive/zipReader.Open 在空白字串上發生錯誤 (CVE-2021-41772)

    * golang: math/big：由於 Rat.SetString 中未處理的溢位問題，導致記憶體消耗不受控制 (CVE-2022-23772)

    * golangcmd/go錯誤解譯分支名稱可導致不正確的存取控制 (CVE-2022-23773)

    * golang密碼編譯/橢圓 IsOnCurve 針對無效的欄位元素傳回 true (CVE-2022-23806)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1920 公告中提及的一個弱點影響的套件。

  - Qt 5.0.0 至 5.15.2 和 6.0.0 至 6.2.1 中的 Qt SVG 在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend 中有超出邊界寫入問題 (從 QPainterPath::addPath 和 QPathClipper::intersect 呼叫)。(CVE-2021-45930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1820 公告中提及的弱點影響的套件。

  - 在 udisks2 中發現一個弱點。此缺陷允許攻擊者輸入特製的映像檔/USB，進而導致核心錯誤。此弱點對系統可用性威脅最大。
    (CVE-2021-3802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:2008 公告中所提及。

  - Cockpit (及其外掛程式) 似乎無法防範點擊劫持攻擊。可以透過 <iFrame> HTML 項目內的另一個網站，從 cockpit 伺服器轉譯頁面。惡意網站可能會利用此弱點發動點擊劫持或類似攻擊。(CVE-2021-3660)

  - 在 Cockpit 260 之前版本處理系統安全性服務程序 (SSSD) 執行的憑證驗證方式中發現一個缺陷。無論憑證撤銷清單 (CRL) 組態或憑證狀態為何，此缺陷都將允許用戶端憑證成功通過驗證。此弱點對機密性的威脅最大。(CVE-2021-3698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1781 公告中提及的弱點影響的套件。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。8.3.2 和 7.5.12 版之前的 Grafana 包含適用於全小寫或全大寫 .md 檔案的目錄遊走弱點。此弱點的影響範圍有限，且只允許經驗證的使用者存取副檔名為 .md 的檔案。Grafana Cloud 執行個體尚未受到此弱點影響。使用者應升級至修補後的 8.3.2 或 7.5.12 版。對於無法升級的使用者，可以透過在 Grafana 前執行使要求的 PATH 標準化的反向代理伺服器，來減輕弱點造成的影響。Proxy 還必須能夠處理 url 編碼的路徑。或者，對於全小寫或全大寫的 .md 檔案，使用者可以封鎖 /api/plugins/.*/markdown/.*，而不會丟失內嵌外掛程式說明文字以外的任何功能。(CVE-2021-43813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1915 公告中所提及。

    * httpd透過 HTTP/2 方法插入和 mod_proxy 提出的要求分割 (CVE-2021-33193)

    * httpmod_proxy_uwsgi透過特製的要求 uri-path 導致超出邊界讀取 (CVE-2021-36160)

    * httpd轉送 Proxy 組態中可能存有 NULL 解除參照或 SSRF (CVE-2021-44224)

    * httpdmod_auth_digest 中的單一零位元組堆疊溢位 (CVE-2020-35452)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:2081 公告中提及的一個弱點影響的套件。

  - BlueZ 是適用於 Linux 的藍牙通訊協定堆疊。受影響的 sdp_cstate_alloc_buf 版本中存在一個弱點，該弱點會配置一律懸置在 cstate 單一連結清單中且不會釋放的記憶體。久而久之，此弱點會造成記憶體洩漏。資料可能因攻擊者持續傳送 sdp 封包而變成非常大型的物件，進而造成針對目標裝置的服務遭受損毀。(CVE-2021-41229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1898 公告中提及的一個弱點影響的套件。

  - 在 fapolicyd 中發現一個弱點。發生此弱點的原因是假設 glibc 命名運行時間連結器的方式構建時間規則運算式可能無法正確偵測運行時間連結器。因此執行時間連結器所啟動之應用程式的模式偵測可能無法偵測到該模式而允許執行。 (CVE-2022-1117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1777 公告中所提及。

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30809)

  - 已透過改善狀態處理解決一個類型混淆問題。此問題已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、iOS 15 和 iPadOS 15、Safari 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30818)

  - 已透過改進限制解決一個邏輯問題。此問題已在 macOS Montrey 12.0.1、iOS 14.8 和 iPadOS 14.8、tvOS 15、Safari 15、watchOS 8 中修正。處於特殊權限網路位置的攻擊者或可繞過 HSTS。(CVE-2021-30823)

  - 已透過改善輸入驗證解決超出邊界讀取問題。此問題已在 iOS 14.8 和 iPadOS 14.8、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的音訊檔案可能會洩露限制記憶體。(CVE-2021-30836)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、watchOS 8 中修正。處理惡意建構的 Web 內容時可能導致執行任意程式碼。(CVE-2021-30846)

  - 改善記憶體處理後，解決了一個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、Safari 15、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30848)

  - 已透過改善記憶體處理解決多個記憶體損毀問題。此問題已在 iOS 14.8 和 iPadOS 14.8、watchOS 8、Safari 15、tvOS 15、iOS 15 和 iPadOS 15、適用於 Windows 的 iTunes 12.12 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30849)

  - 改善鎖定後，解決了一個記憶體損毀弱點。此問題已在 Safari 15、tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2021-30851)

  - 此問題已透過額外設定 CSS 複合限制進行解決。此問題已在 tvOS 15、watchOS 8、iOS 15 和 iPadOS 15 中修正。存取惡意建構的網站可能會洩露使用者的瀏覽歷程記錄。(CVE-2021-30884)

  - 已透過改進限制解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意建構的 Web 內容可能意外導致無法強制執行內容安全性原則。(CVE-2021-30887)

  - 已解決資訊洩露問題。此問題已在 iOS 15.1 和 iPadOS 15.1、macOS Monterey 12.0.1、iOS 14.8.1 和 iPadOS 14.8.1、tvOS 15.1、watchOS 8.1 中得到修正。使用內容安全性原則報告的惡意網站可能會透過重新導向行為洩露資訊。(CVE-2021-30888)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30889)

  - 已透過改進狀態管理解決一個邏輯問題。此問題在 macOS Monterey 12.0.1、iOS 15.1 和 iPadOS 15.1、watchOS 8.1、tvOS 15.1 中已得到修正。處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。(CVE-2021-30890)

  - 資源計時 API 的規格中存在問題。規格已更新，且已實作更新的規格。此問題已在 macOS Monterey 12.0.1 中修正。惡意網站可能會洩露跨來源資料。(CVE-2021-30897)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30934)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30936、CVE-2021-30951)

  - 已透過改善輸入驗證解決整數溢位問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30952)

  - 已透過改進邊界檢查解決超出邊界寫入問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30953)

  - 已透過改善記憶體處理解決一個類型混淆問題。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30954)

  - 已透過改善狀態處理解決一個爭用情形。此問題在 tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2 和 iPadOS 15.2、watchOS 8.3 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2021-30984)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ImageBufferCairoImageSurfaceBackend::create 內有不正確的記憶體配置導致分割違規和應用程式損毀此弱點有別於 CVE-2021-30889。 (CVE-2021-45481)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::ContainerNode::firstChild 有釋放後使用弱點此弱點與 CVE-2021-30889不同。 (CVE-2021-45482)

  - 在 2.32.4之前的 WebKitGTK 中WebCore::Frame::page 有釋放後使用弱點此弱點與 CVE-2021-30889不同。 (CVE-2021-45483)

  - 已透過改進輸入審查解決驗證問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的郵件訊息可能導致執行任意 javascript。(CVE-2022-22589)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22590)

  - 已透過改進狀態管理解決一個邏輯問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。處理惡意建構的 Web 內容可能導致內容安全性原則無法強制執行。(CVE-2022-22592)

  - 已透過改善輸入驗證解決 IndexDB API 中的跨來源問題。此問題在 iOS 15.3 和 iPadOS 15.3、watchOS 8.4、tvOS 15.3、Safari 15.3、macOS Monterey 12.2 中已得到修正。網站或許能夠追蹤敏感的使用者資訊。(CVE-2022-22594)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題在 macOS Monterey 12.2.1、iOS 15.3.1 和 iPadOS 15.3.1、Safari 15.3 (16612.4.9.1.8 版和 15612.4.9.1.8 版) 中已得到修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。Apple 獲報告指出此問題可能已經遭到惡意利用.. (CVE-2022-22620)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1891 公告中提及的一個弱點影響的套件。

  - 儘管使用 SSL 憑證驗證和加密，攔截式攻擊者仍可將錯誤的回應注入用戶端的前幾個查詢。(CVE-2021-23222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1991 公告中提及的弱點影響的套件。

  - GNU cpio 到 2.13 版允許攻擊者透過特製的模式檔案執行任意程式碼，因為 dstring.c ds_fgetstr 整數溢位會觸發超出邊界堆積寫入。注意：目前尚不清楚與 -E 選項相關聯的模式檔案是否為不受信任的資料。
    (CVE-2021-38185)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1939 公告中提及的一個弱點影響的套件。

    * squidWCCP 通訊協定資料中的超出邊界讀取可能導致資訊洩漏 (CVE-2021-28116)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1842 公告中提及的弱點影響的套件。

  - Exiv2 0.27 的 printIFDStructure 函式中有一個堆疊耗盡問題，允許遠端攻擊者透過建構的檔案造成拒絕服務 (DOS)。(CVE-2020-18898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1801 公告中提及的弱點影響的套件。

  - 在 GNOME libgfbgraph 0.2.4 及之前版本中，gfbgraph-photo.c 不會對其建立的 SoupSessionSync 物件啟用 TLS 憑證驗證，進而導致使用者容易遭受網路 MITM 攻擊。注意：此問題與 CVE-2016-20011 類似。(CVE-2021-39358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1935 公告中所提及。

    * php透過 PHP-FPM 造成的本機權限提升 (CVE-2021-21703)

    * phpFILTER_VALIDATE_URL 中的 SSRF 繞過 (CVE-2021-21705)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1964 公告中提及的多個弱點影響的套件。

  - 在 Fetchmail 6.4.20 之前版本中，report.c 的 report_vbuild 有時會省略 vsnprintf va_list 引數的初始化，這可能會允許郵件伺服器透過長錯誤訊息造成拒絕服務，或可能造成其他不明影響。注意：目前尚不清楚在任何實際平台上使用 Fetchmail 是否會對用戶端使用者造成不便利以外的影響。(CVE-2021-36386)

  - Fetchmail 6.4.22 之前版本在某些情況下無法強制執行 STARTTLS 工作階段加密，例如使用 IMAP 和 PREAUTH 的特定情況。(CVE-2021-39272)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1763 公告中提及的一個弱點影響的套件。

    * python-lxmlHTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:2013 公告中提及的弱點影響的套件。

  - 在 OpenSSH 6.2 到 8.x (但早於 8.8) 版中，使用特定非預設組態時，由於補充群組並未如預期進行初始化，sshd 會允許執行特權提升。如果組態指定以不同的使用者身分執行命令，則可以與 sshd 處理程序的群組成員資格相關聯的權限執行 AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的協助程式。
    (CVE-2021-41617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:2043 公告中提及的一個弱點影響的套件。

  - 在 c-ares 程式庫中發現一個缺陷，其中 DNS (網域名稱伺服器) 傳回的主機名稱缺少輸入驗證檢查，可能會造成輸出錯誤的主機名稱，進而可能導致網域劫持。此弱點對於機密性和完整性以及系統可用性威脅最大。(CVE-2021-3672)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1821 公告中所提及。

    * pythonurllibAbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

    * pythonftplib 不應使用 PASV 回應中的主機 (CVE-2021-4189)

    * python-lxmlHTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

    * pythonurllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

    * pythonurllib100 Continue 回應上的 HTTP 用戶端可能發生無限迴圈 (CVE-2021-3737)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:1961 公告中提及的一個弱點影響的套件。

  - 在 1.17.4 之前的所有版本中，發現 cairo 的 image-compositor.c 中有一個缺陷。攻擊者可利用此缺陷，提供特製輸入檔案給 cairo 的 image-compositor (例如，誘騙使用者在使用 cairo 的應用程式中開啟檔案，或應用程式在未受信任的輸入上使用 cairo) 造成堆疊緩衝區溢位 -> 超出邊界寫入。此弱點對於機密性、完整性以及系統可用性的影響最大。(CVE-2020-35492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2022:2120 公告中提及的一個弱點影響的套件。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1764 公告中所提及。

    * pythonurllibAbstractBasicAuthHandler 中的規則運算式 DoS (CVE-2021-3733)

    * python-lxmlHTML Cleaner 允許特製和 SVG 內嵌指令碼通過 (CVE-2021-43818)

    * pythonurllib.parse 未清理包含 ASCII 新行和索引標籤的 URL (CVE-2022-0391)

    * pythonurllib100 Continue 回應上的 HTTP 用戶端可能發生無限迴圈 (CVE-2021-3737)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2022:1766 公告中所提及。

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者透過操控文件中的 documentsignatures.xml 或 macrosignatures.xml 資料流來建立以數位方式簽署的 ODF 文件，以合併多個憑證資料，這會導致 LibreOffice 在開啟後顯示有效簽署的指示器，但其內容與顯示的簽章卻無關聯。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25633)

  - LibreOffice 支援 ODF 文件和文件中的巨集數位簽章，呈現自上次簽署後文件未發生任何變更的視覺輔助工具，且該簽章有效。
    LibreOffice 中存在一個不當驗證憑證弱點，該弱點允許攻擊者修改以數位方式簽署的 ODF 文件，以插入額外的簽署時間時間戳記，從而導致 LibreOffice 會在偽造的簽署時間錯誤顯示有效的已簽署簽章。此問題會影響 7.0.6之前的 Document Foundation LibreOffice 7-0 版本 7.1.2之前的 7-1 版。 (CVE-2021-25634)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
163347	AlmaLinux 8libgcrypt (5311) (ALSA-2022:5311)	medium
163346	AlmaLinux 8核心 (5316) (ALSA-2022:5316)	high
163345	AlmaLinux 8 squid:4 (5526) (ALSA-2022:5526)	medium
163344	AlmaLinux 8kernel-rt (5565) (ALSA-2022:5565)	high
163343	AlmaLinux 8 : compat-openssl10 (5326) (ALSA-2022:5326)	high
163342	AlmaLinux 8pandoc (5597) (ALSA-2022:5597)	critical
163341	AlmaLinux 8核心 (5564) (ALSA-2022:5564)	high
161904	AlmaLinux 8 : nodejs:16 (ALSA-2022:4796)	critical
161903	AlmaLinux 8 : postgresql:12 (ALSA-2022:4807)	high
161902	AlmaLinux 8 : maven:3.6 (ALSA-2022:4797)	critical
161901	AlmaLinux 8rsyslog (ALSA-2022:4799)	high
161900	AlmaLinux 8 : maven:3.5 (ALSA-2022:4798)	critical
161899	AlmaLinux 8 : postgresql:10 (ALSA-2022:4805)	high
161482	AlmaLinux 8pcs (ALSA-2022:4661)	high
161369	AlmaLinux 8 : subversion:1.10 (ALSA-2022:2234)	high
161157	AlmaLinux 8libsndfile (ALSA-2022:1968)	high
161156	AlmaLinux 8 : rust-toolset:rhel8 (ALSA-2022:1894)	medium
161147	AlmaLinux 8qt5-qtbase (ALSA-2022:1796)	high
161146	AlmaLinux 8 : container-tools:3.0 (ALSA-2022:1793)	high
161145	AlmaLinux 8keepalived (ALSA-2022:1930)	medium
161144	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2022:1759)	high
161143	AlmaLinux 8 : container-tools:rhel8 (ALSA-2022:1762)	high
161142	AlmaLinux 8 : postgresql:10 (ALSA-2022:1830)	high
161141	AlmaLinux 8 : mod_auth_openidc:2.3 (ALSA-2022:1823)	medium
161140	AlmaLinux 8：firefox (ALSA-2022:1705)	critical
161139	AlmaLinux 8libtiff (ALSA-2022:1810)	high
161138	AlmaLinux 8 : go-toolset:rhel8 (ALSA-2022:1819)	critical
161137	AlmaLinux 8qt5-qtsvg (ALSA-2022:1920)	medium
161136	AlmaLinux 8udisks2 (ALSA-2022:1820)	medium
161135	AlmaLinux 8cockpit (ALSA-2022:2008)	high
161134	AlmaLinux 8grafana (ALSA-2022:1781)	medium
161133	AlmaLinux 8 : httpd:2.4 (ALSA-2022:1915)	high
161132	AlmaLinux 8bluez (ALSA-2022:2081)	medium
161131	AlmaLinux 8fapolicyd (ALSA-2022:1898)	high
161130	AlmaLinux 8webkit2gtk3 (ALSA-2022:1777)	high
161129	AlmaLinux 8libpq (ALSA-2022:1891)	medium
161128	AlmaLinux 8cpio (ALSA-2022:1991)	high
161127	AlmaLinux 8 : squid:4 (ALSA-2022:1939)	medium
161126	AlmaLinux 8exiv2 (ALSA-2022:1842)	medium
161125	AlmaLinux 8gfbgraph (ALSA-2022:1801)	medium
161124	AlmaLinux 8 : php:7.4 (ALSA-2022:1935)	high
161123	AlmaLinux 8fetchmail (ALSA-2022:1964)	medium
161122	AlmaLinux 8python39:3.9 和 python39-devel:3.9 (ALSA-2022:1763)	high
161117	AlmaLinux 8openssh (ALSA-2022:2013)	high
161116	AlmaLinux 8c-ares (ALSA-2022:2043)	medium
161115	AlmaLinux 8 : python27:2.7 (ALSA-2022:1821)	high
161114	AlmaLinux 8cairo 和 pixman (ALSA-2022:1961)	high
161113	AlmaLinux 8zsh (ALSA-2022:2120)	high
161112	AlmaLinux 8python38:3.8 和 python38-devel:3.8 (ALSA-2022:1764)	high
161111	AlmaLinux 8libreoffice (ALSA-2022:1766)	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

medium

high

high

critical

high

critical

high

critical

high

critical

high

high

high

high

medium

high

high

medium

high

high

high

medium

critical

high

critical

medium

medium

high

medium

high

medium

high

high

medium

high

medium

medium

medium

high

medium

high

high

medium

high

high

high

high

high