遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:1608 公告中提及的多個弱點影響的套件。

  - RSA 解密 API 中的 python-cryptography 3.2 容易受到 Bleichenbacher 定時攻擊，攻擊者可透過定時處理有效的 PKCS#1 v1.5 密碼文字來發動攻擊。(CVE-2020-25659)

  - 在 Python 的密碼編譯套件 3.3.2 之前版本中，用於對稱加密多 GB 值的特定更新呼叫序列可導致整數溢位和緩衝區溢位問題，Fernet 類別即為一例。(CVE-2020-36242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:2359 公告中提及的一個弱點影響的套件。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16、ISC DHCP 4.4.0 -> 4.4.2 中 (ISC DHCP 的其他分支 (即 4.0.x 系列中的版本或更低版本，以及 4.3.x 系列中的版本) 已超出其支援期限 (EOL)，不再受到 ISC 支援。在檢查中可以明顯發現，這些系列的版本中也存在該缺陷，但目前尚未針對該弱點進行正式測試)，讀取會觸發此問題的租約時遇到的後果依下列因素而異：受影響的元件 (即 dhclient 或 dhcpd)，此套件是構建為 32 位元還是 64 位元的二進位檔，在 dhclient 中編譯時是否使用編譯器旗標 -fstack-protection-strong。ISC 並未在 64 位元系統上成功重現錯誤。不過，在 32 位元系統上，讀取不當租約時，可能會造成 dhclient 損毀，進而造成受影響的系統發生網路連線問題，這是因為缺少執行中的 DHCP 用戶端處理程序所導致。在 dhcpd 中，在 DHCPv4 或 DHCPv6 模式下執行時：如果 dhcpd 伺服器二進位檔是針對 32 位元架構構建，且已為編譯器指定 -fstack-protection-strong 旗標，則 dhcpd 可能會在剖析含有不良租約的租約檔案時結束，進而導致缺少對用戶端的服務。此外，還可能會錯誤刪除違規租約和租約資料庫中緊隨其後的租約。如果 dhcpd 伺服器二進位檔是針對 64 位元架構構建，或者未指定 -fstack-protection-strong 編譯器旗標，則不會發生當機，但可能會導致違規租約和緊隨其後的租約被錯誤刪除。(CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2021:4315 公告中提及的一個弱點影響。

  - 在 Apache SpamAssassin 3.4.5 之前版本中，可以將惡意的規則組態 (.cf) 檔案設定為執行系統命令，而不會產生任何輸出或錯誤。如此，可以在多種情況下插入惡意利用。除了升級至 SA 3.4.5 版本之外，我們還建議使用者僅使用來自受信任位置的更新通道或第三方 .cf 檔案。(CVE-2020-1946)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4201 公告中提及的弱點影響的套件。

  - Babel 2.9.1 版之前的 Babel.Locale 允許攻擊者透過目錄遊走載入任意地區設定 .dat 檔案 (包含序列化的 Python 物件)，進而導致程式碼執行。(CVE-2021-42771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:3075 公告中提及的弱點影響的套件。

  - 使用 uv__idna_toascii() 函式將字串轉換為 ASCII 時，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到 libuv 中的超出邊界讀取弱點影響。讀取並增加指標 p 時，未檢查其是否超出 pe，而後者有一個指向緩衝區結尾的指標。這可導致資訊洩漏或損毀。此函式可透過 uv_getaddrinfo() 觸發。(CVE-2021-22918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:5393 公告中提及的一個弱點影響的套件。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:4483 公告中提及的多個弱點影響的套件。

  - 0.20.0-rc1 之前的 OpenSC 可對 libopensc/asn1.c 的 decode_bit_string 中的 ASN.1 Bitstring 進行超出邊界存取。(CVE-2019-15945)

  - 0.20.0-rc1 之前的 OpenSC 可對 libopensc/asn1.c 的 asn1_decode_entry 中的 ASN.1 八位元組字串進行超出邊界存取。(CVE-2019-15946)

  - 在 OpenSC 0.19.0 版本以及 0.20.0-rc3 之前的 0.20.x 版本中發現一個問題。libopensc/card-setcos.c 在剖析 SETCOS 檔案屬性期間發生不正確的讀取作業。(CVE-2019-19479)

  - 在 OpenSC 0.19.0 版本以及 0.20.0-rc3 之前的 0.20.x 版本中發現一個問題。libopensc/card-cac1.c 未正確處理 CAC 憑證的緩衝區限制。(CVE-2019-19481)

  - 在 0.20.0 之前的 OpenSC 中，coolkey_free_private_data 中存在重複釋放問題，這是 libopensc/card-coolkey.c 中的 coolkey_add_object 缺少唯一性檢查所致。(CVE-2019-20792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4404 公告中提及的弱點影響的套件。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4288 公告中提及的一個弱點影響的套件。

  - Libjpeg-turbo 所有版本在轉換組件中都存在堆疊型緩衝區溢位問題。遠端攻擊者可將格式錯誤的 jpeg 檔案傳送至服務，並造成目標服務的任意程式碼執行或拒絕服務。(CVE-2020-17541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:0558 公告中所提及。

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

  - Linux 核心的 ICMP 封包中存在一個瑕疵，其可能允許攻擊者快速掃描開放的 UDP 連接埠。路徑外的遠端攻擊者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。依賴 UDP 來源連接埠隨機化的軟體在 Linux 產品上也會受到間接影響 (RUGGEDCOM RM1224：v5.0 和 v6.4 之間的所有版本，SCALANCE M-800：v5.0 和 v6.4 之間的所有版本，SCALANCE S615：v5.0 和 v6.4 之間的所有版本，SCALANCE SC-600：v2.1.3 之前的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1 (包含 SIPLUS 變體)：3.1.39 及更新版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定問題。
    drivers/tty/tty_jobctrl.c 允許對 TIOCSPGRP (即 CID-54ffccbf053b) 發動釋放後使用攻擊。
    (CVE-2020-29661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4181 公告中提及的多個弱點影響的套件。

  - 如果 IMAP 伺服器的初始回應無效，則 Mutt 2.0.2 之前的版本和 2020 年 11 月 20 日之前的 NeoMutt 版本無法確保處理 $ssl_force_tls。未正確關閉連線，因此程式碼可繼續嘗試驗證。這可導致驗證憑證透過未加密的連線洩漏，或洩漏給中間機器。(CVE-2020-28896)

  - Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。來自攻擊者的小電子郵件訊息可造成大量記憶體消耗，受害者可能無法再看到其他人的電子郵件訊息。(CVE-2021-3181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1989 公告中提及的一個弱點影響的套件。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述瑕疵的記錄查詢時，named 處理程序會因宣告檢查失敗而終止。此弱點會影響所有目前維護的 BIND 9 分支 (9.11、9.11-S、9.16、9.16-S、9.17) 以及所有其他 BIND 9 版本。(CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4409 公告中提及的一個弱點影響的套件。

  - 在 Libgcrypt 1.8.8 之前版本以及 1.9.x 的 1.9.3 之前版本中，因為缺少指數盲法保護，應用程式會不當處理 ElGamal 加密，以解決針對 mpi_powm 的旁路攻擊，並且沒有適當地選擇窗口大小。這會影響 OpenPGP 中 ElGamal 的使用等。(CVE-2021-33560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4387 公告中提及的一個弱點影響的套件。

  - 如果 ssh_buffer_new 函式傳回 NULL，則 libssh 0.9.4 的 tftpserver.c 中會發生 NULL 指標解除參照問題。
    (CVE-2020-16135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:1616 公告中提及的一個弱點影響的套件。

  - 在 Irssi 1.0.8 之前版本、1.1.x 至 1.1.3 版、1.2.x 至 1.2.1 版中，啟用 SASL 的情況下將 SASL 登入傳送至伺服器時，會出現釋放後使用弱點。(CVE-2019-13045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:1791 公告中提及的多個弱點影響的套件。

  - 在 spice-vdagentd 精靈處理從主機系統傳輸檔案至虛擬機的方式中發現一個瑕疵。任何無權限的本機來賓使用者如果可以存取 UNIX 網域通訊端路徑「/run/spice-vdagentd/spice-vdagent-sock」，皆可利用此瑕疵，對  spice-vdagentd 或 VM 系統中的其他處理程序執行記憶體拒絕服務攻擊 。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25650)

  - 在 SPICE 檔案傳輸通訊協定中發現一個瑕疵。來自主機系統的檔案資料可能在 VM 系統中非法本機使用者連線用戶端時全部或部分結束。其他使用者的執行中檔案傳輸也可能遭到中斷，進而導致拒絕服務。此弱點對於資料機密性與系統完整性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25651)

  - 在 spice-vdagentd 精靈中發現一個缺陷：未正確處理可透過「/run/spice-vdagentd/spice-vdagent-sock」中的 UNIX 網域通訊端建立的用戶端連線。任何無權限的本機來賓使用者皆可利用此瑕疵，阻止合法代理程式連線至 spice-vdagentd 精靈，進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25652)

  -在 spice-vdagentd 精靈處理新用戶端連線的方式中發現有爭用情形。無權限的本機來賓使用者可利用此瑕疵變成 spice-vdagentd 的作用中代理程式，進而可能導致拒絕服務或主機上的資訊遭到洩漏。此弱點對於資料機密性與系統完整性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。(CVE-2020-25653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:4432 公告中提及的一個弱點影響的套件。

  - Python 的 pip 套件 19.2 之前版本在安裝命令中指定 URL 時會允許目錄遊走，這是因為 Content-Disposition 標頭的檔案名稱中可以包含 ../，覆寫 /root/.ssh/authorized_keys 檔案即為一例。此問題發生在 _internal/download.py 的 _download_http_url 中。
    (CVE-2019-20916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:4453 公告中提及的弱點影響的套件。

  - 在 8.1.0881 之前的 Vim 中，使用者可透過指令碼介面 (例如 Python、Ruby 或 Lua) 規避 rvim 受限模式並執行任意 OS 命令。(CVE-2019-20807)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4356 公告中所提及。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-140550171 (CVE-2020-0427)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式和版本 1.4.29.0 之前的 Windows* 版驅動程式中存在不當輸入驗證問題，可能會允許經驗證的使用者透過本機存取權限造成拒絕服務。(CVE-2020-24502)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式中存在存取控制不足問題，可能會允許經驗證的使用者透過本機存取造成潛在資訊洩漏。
    (CVE-2020-24503)

  - 在版本 1.0.4 之前的部分 Intel(R) Ethernet E810 Adapter Linux 版驅動程式中存在不受控制的資源消耗問題，可能會允許經驗證的使用者透過本機存取造成拒絕服務。
    (CVE-2020-24504)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - 在 NetBSD 7.1 核心中發現一個問題。即使傳送者尚未成功驗證 AP，存取點 (AP) 仍會將 EAPOL 框架轉送至其他用戶端。這可能會在投影的 Wi-Fi 網路中遭到濫用，進而對連線的用戶端發動拒絕服務攻擊，讓攻擊者更容易惡意利用連線用戶端中的其他弱點。(CVE-2020-26139)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。WEP、WPA、WPA2 和 WPA3 實作在受保護的 Wi-Fi 網路中接受純文字框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意資料框架。(CVE-2020-26140)

  - 在 AWUS036H 的 ALFA Windows 10 驅動程式 6.1316.1209 中發現一個問題。Wi-Fi 實作未驗證分散 TKIP 框架的訊息完整性檢查 (真確性)。攻擊者可濫用此弱點，在支援 TKIP 資料機密性通訊協定的 WPA 或 WPA2 網路中插入封包，並可能將封包解密。(CVE-2020-26141)

  - 在 AWUS036ACH 的 ALFA Windows 10 驅動程式 1030.36.604 中發現一個問題。WEP、WPA、WPA2 和 WPA3 實作接受受保護的 Wi-Fi 網路中的片段純文字框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意資料框架。(CVE-2020-26143)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作接受純文字 A-MSDU 框架，前提是前 8 個位元組對應 EAPOL 的有效 RFC1042 (即 LLC/SNAP) 標頭。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26144)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WEP、WPA、WPA2 和 WPA3 實作會接受第二個 (或後續) 廣播片段，即使是以純文字傳送，並將其處理為完整的未分散框架。攻擊者可濫用此弱點，插入獨立於網路組態的任意網路封包。(CVE-2020-26145)

  - 在 Samsung Galaxy S3 i9305 4.4.4 裝置上發現一個問題。WPA、WPA2 和 WPA3 實作會重組具有非連續封包編號的片段。攻擊者可濫用此弱點來洩漏選取的片段。在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，攻擊者可利用此弱點。請注意，WEP 在設計上容易受到此攻擊。(CVE-2020-26146)

  - 在 Linux 核心 5.8.9 中發現一個問題。即使部分片段是以純文字傳送，WEP、WPA、WPA2 和 WPA3 實作仍會重組片段。攻擊者可利用此弱點，在其他裝置傳送分散框架並使用 WEP、CCMP 或 GCMP 資料機密通訊協定時，插入封包和/或洩漏所選片段。(CVE-2020-26147)

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個缺陷。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 在 Linux 核心 5.7.5 之前版本中，在 mm/huge_memory.c 的 __split_huge_pmd 中發現一個問題。由於 THP mapcount 檢查中存在爭用情形，寫入時復制實作可授予非預定的寫入存取權， 即 CID-c444eb564fb1。(CVE-2020-29368)

  - 在 Linux 核心 5.9.13 及之前的 tty 子系統中發現一個鎖定不一致問題。
    drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 可能會允許對 TIOCGSID (即 CID-c8bcd9c5be24) 發動釋放後讀取攻擊。 (CVE-2020-29660)

  - 在 Linux 核心 5.10.4 及之前所有版本中，drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 可能允許遠端攻擊者透過長 SSID 值執行任意程式碼 (即 CID-5c455c5ab332)。
    (CVE-2020-36158)

  - 在 5.8.10之前的 Linux 核心中發現一個問題。 virt/kvm/kvm_main.c 在 kmalloc 失敗時有一個 kvm_io_bus_unregister_dev 記憶體洩漏亦即 CID-f65886606c2d。 (CVE-2020-36312)

  - 在 5.8.1 版之前的 Linux 核心中發現一個問題。hci_extended_inquiry_result_evt 的 net/bluetooth/hci_event.c 中存在平台超出邊界讀取問題，亦即 CID-51c19bf3d5cf。(CVE-2020-36386)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - 在 Linux 核心 5.10.12 版及之前所有版本中，drivers/block/nbd.c 的 nbd_add_socket 存在 ndb_queue_rq 釋放後使用問題，本機攻擊者 (具有 nbd 裝置的存取權) 可在裝置設定期間的特定時間點，透過 I/O 要求觸發該問題，即 CID-b98e762e3d71。(CVE-2021-3348)

  - Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，進而允許攻擊者在核心內執行超出邊界寫入，進而導致任意程式碼執行。此問題已透過 commit 4b81ccebaeee 修復 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf：建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在 Linux 核心 netfilter 建置 5.5-rc7 之前的版本中發現一個缺陷。具有 root (CAP_SYS_ADMIN) 存取權的使用者可在發出 netfilter netflow 命令時造成系統錯誤。
    (CVE-2021-3635)

  - 在 Linux 核心 5.14-rc3 之前版本的追蹤模組功能中，發現使用者追蹤環形緩衝區的特定方式中缺少 CPU 資源。僅取得特權的本機使用者 (藉由 CAP_SYS_ADMIN 功能 ) 可利用此缺陷來耗盡資源，進而引發拒絕服務。
    (CVE-2021-3679)

  - 在高於 5.2 的 linux 核心版本中有一個弱點 (若使用設定參數 CONFIG_BPF_SYSCALL = y、CONFIG_BPF = y、CONFIG_CGROUPS = y、CONFIG_CGROUP_BPF = y 編譯的核心未設定，並且註冊了 getsockopt 的 BPF 勾點)。作為 BPF 執行的結果，本機使用者可在 __cgroup_bpf_run_filter_getsockopt() 函式中觸發錯誤，進而導致堆積溢位 (因為未強化的 usercopy 造成)。攻擊的影響可能是拒絕服務或可能提升權限。(CVE-2021-20194)

  - 在 BPF 通訊協定中，Linux 核心 5.4.92 之前的版本中發現一個缺陷。此缺陷允許具有本機帳戶的攻擊者洩漏有關核心內部位址的資訊。此弱點對機密性的威脅最大。(CVE-2021-20239)

  - 在 5.12-rc8 版之前的 Linux 核心 SCTP 通訊端 (net/sctp/socket.c) 中有一個爭用弱點，可導致核心權限從網路服務內容或無權限的處理程序提升。如果在沒有 sock_net(sk)->sctp.addr_wq_lock 的情況下呼叫 sctp_destroy_sock，則會在沒有任何適當鎖定的情況下，從 auto_asconf_splist 清單中移除元素。如果附加了拒絕建立某些 SCTP 通訊端的 BPF_CGROUP_INET_SOCK_CREATE，具有網路服務權限的攻擊者便可利用此弱點，升級至 root 權限或從無權限使用者的內容直接提升權限。(CVE-2021-23133)

  - 在 Linux 核心 5.11.8 之前的版本中發現一個問題。由於重試迴圈不斷發現相同的錯誤 inode，CPU 上可能會發生停止，即 CID-775c5033a0d1。(CVE-2021-28950)

  - 在有些 Haswell CPU 上，Linux 核心 5.11.8 之前所有版本的中 arch/x86/events/intel/ds.c 的 intel_pmu_drain_pebs_nhm 中，使用者空間應用程式 (例如 perf-fuzzer) 可造成系統當機，這是因為 PEBS 記錄中的 PEBS 狀態處理不當所致，亦即 CID-d88d05a9e0b6。(CVE-2021-28971)

  - 在 5.11.x 版之前的所有 Linux 核心中發現一個問題。kernel/bpf/verifier.c 會對指標算術執行非預期的超出邊界推測，從而導致旁路攻擊，這可以破壞 Spectre 緩解措施並從核心記憶體取得敏感資訊。具體而言，針對指標算術作業的序列，限制後續作業時，未正確考量第一個作業執行的指標修改。(CVE-2021-29155)

  - 在 Linux 核心 5.11.11 之前版本中發現一個問題。net/tipc/node.c 中的 tipc_nl_retrieve_key 未正確驗證特定的資料大小，即 CID-0217ed2848e8。(CVE-2021-29646)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 此弱點允許本機攻擊者提升受影響 Linux 核心 5.11.15 安裝的權限。攻擊者必須先取得在目標系統上執行低權限程式碼的能力，才能攻擊此弱點。在處理 eBPF 程式時存在一個特定缺陷。此問題是因為在執行使用者提供的 eBPF 程式之前，未正確驗證這些程式所導致。
    攻擊者可利用此弱點，在核心的內容中提升權限並執行任意程式碼。是 ZDI-CAN-13661。(CVE-2021-31440)

  - 在 Linux 核心 5.12.1 之前的所有版本中，kernel/bpf/verifier.c 會執行非預期的推測加載，透過側信道攻擊可造成堆棧內容洩漏，即 CID-801c6058d14a。具體的問題是未針對推測負載保護 BPF 堆疊區域。此外，BPF 堆疊可能包含未初始化的資料，而這些資料可能是之前由核心操作的敏感資訊。(CVE-2021-31829)

  - 在 Linux 核心 5.12 之前版本中，多裝置驅動模式模組中 drivers/md/dm-ioctl.c 的 list_devices 中發現一個超出邊界 (OOB) 記憶體寫入缺陷。邊界檢查失敗可讓擁有特殊使用者 (CAP_SYS_ADMIN) 特權的攻擊者取得超出邊界存取記憶體的權限，進而導致系統當機或內部核心資訊洩漏。此弱點對系統可用性威脅最大。(CVE-2021-31916)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - Linux 核心 5.12.7 及之前版本中的 kernel/bpf/verifier.c，對指標算術作業強制執行不正確的限制，即 CID-bb01a1bba579。此弱點可能會遭到濫用，而導致在核心記憶體中執行超出邊界讀取和寫入，進而造成本機特權提升至 root。特別是在某些情況下，off reg 會造成遮罩方向變更，進而導致錯誤的 final aux->alu_limit。
    (CVE-2021-33200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4158 公告中提及的弱點影響的套件。

  - 在 python-lxml 的 clean 模組 4.6.3 之前版本中發現 XSS 弱點。停用 safe_attrs_only 和表單引數時，Cleaner 類別不會移除 formaction 屬性，這會允許 JS 繞過清理程式。遠端攻擊者可惡意利用此瑕疵，針對與未正確清理的 HTML 互動的使用者執行任意 JS 程式碼。此問題已在 lxml 4.6.3 中得到修補。
    (CVE-2021-28957)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:0711 公告中提及的一個弱點影響的套件。

    * QEMUvirtiofsd可能從來賓存取有權限的主機裝置 (CVE-2020-35517)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4455 公告中提及的一個弱點影響的套件。

  - 在 python-pip 處理 git 參照中 Unicode 分隔符號的方式中發現一個缺陷。遠端攻擊者可能利用此問題在存放庫上安裝不同的修訂版。此弱點對資料完整性的威脅最大。此問題已在 python-pip 版本 21.1 中修正。(CVE-2021-3572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4382 公告中提及的一個弱點影響的套件。

  - json-c 0.14 及之前所有版本存在透過大型 JSON 檔案造成的整數溢位和超出邊界寫入問題，printbuf_memappend 即為一例。(CVE-2020-12762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:1880 公告中提及的弱點影響的套件。

  - 在 ibus 1.5.22 之前版本中發現一個缺陷，任何無權限的使用者皆可監控並傳送方法呼叫給其他使用者的 ibus 匯流排，這是因為 DBus 伺服器設定中的錯誤設定所致。本機攻擊者可利用此瑕疵，攔截使用圖形介面之受害使用者的所有按鍵輸入，變更輸入法引擎或修改受害使用者的其他輸入相關組態。(CVE-2019-14822)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:5480 公告中提及的弱點影響的套件。

  - Net-SNMP 5.7.3 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1647 公告中所提及。

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在特權提高弱點，即「Netlogon 特權提高弱點」。(CVE-2020-1472)

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4586 公告中提及的一個弱點影響的套件。

  - 在 Unicode 規格到 14.0 版的雙向演算法中發現一個問題。它允許透過控制序列對字元進行視覺重新排序，這可用於特製原始程式碼，以呈現與編譯器和解譯器提取的 token 邏輯順序不同的邏輯。
    攻擊者可利用此弱點為接受 Unicode 的編譯器編碼原始程式碼，進而以隱形方式將目標弱點引入人類檢閱者。(CVE-2021-42574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:1600 公告中提及的多個弱點影響的套件。

  - 在 OpenSC 的 0.21.0-rc1 之前版本中，Oberthur 智慧卡軟體驅動程式的 sc_oberthur_read_file 中存在堆積型緩衝區溢位弱點。(CVE-2020-26570)

  - 在 OpenSC 的 0.21.0-rc1 之前版本中，gemsafe GPK 智慧卡軟體驅動程式的 sc_pkcs15emu_gemsafeGPK_init 中存在堆疊型緩衝區溢位弱點。(CVE-2020-26571)

  - 在 OpenSC 的 0.21.0-rc1 之前版本中，TCOS 智慧卡軟體驅動程式的 tcos_decipher 中存在堆積型緩衝區溢位弱點。(CVE-2020-26572)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1064 公告中提及的一個弱點影響的套件。

    * QEMU在 AlmaLinux 的 virt:rhel/qemu-kvm 中修正 CVE-2020-10756 的回歸 (CVE-2021-20295)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:3548 公告中提及的一個弱點影響的套件。

  - 在 KVM 中用於支援 SVM 巢狀虛擬化的 AMD 程式碼中發現一個瑕疵。處理 L1 來賓提供的用以衍生/處理巢狀來賓 (L2) 的 VMCB (虛擬機器控制區塊) 時，會觸發此瑕疵。由於 int_ctl 欄位驗證不當，此問題可允許惡意 L1 針對 L2 來賓啟用 AVIC 支援 (進階虛擬中斷控制器)。因此，L2 來賓可以讀取/寫入主機的實體頁面，進而導致整個系統當機、敏感資料遭到洩漏，或可能造成從來賓逸出至主機。此缺陷會影響 5.14-rc7 之前的 Linux 核心版本。(CVE-2021-3653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4251 公告中所提及。

  - 在 OpenJPEG 2.3.0 中，opj_t1_encode_cblks 函式 (openjp2/t1.c) 中有一個整數溢位弱點。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5727)

  - 在 OpenJPEG 2.3.0 中，有一個因 opj_j2k_setup_encoder 函式 (openjp2/j2k.c) 中的超出邊界左移而造成的整數溢位。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案造成拒絕服務。(CVE-2018-5785)

  - 在 2.3.0 之前的 OpenJPEG 的 openmj2/pi.c 中，pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 函式存在除以零弱點，允許遠端攻擊者造成拒絕服務 (應用程式損毀)。(CVE-2018-20845)

  - 在 2.3.0 之前的 OpenJPEG 的 openjp2/pi.c 中，未正確計算 opj_get_encoding_parameters 函式中的 p_tx0、p_tx1、p_ty0 和 p_ty1，可能導致整數溢位。(CVE-2018-20847)

  - 在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。
    遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。
    此問題與 CVE-2018-6616. (CVE-2019-12973) 類似。

  - 在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。(CVE-2020-15389)

  - 在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵，造成應用程式損毀，或在極少數情況下，可能以執行該應用程式的使用者權限來執行任意程式碼。(CVE-2020-27814)

  - 在 OpenJPEG 的編碼器中發現一個瑕疵。此缺陷允許攻擊者傳送特製的 x,y 位移輸入給 OpenJPEG，以便在編碼期間使用。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-27823)

  - 在 OpenJPEG 編碼器的 opj_dwt_calc_explicit_stepsizes() 函式中發現一個缺陷。此缺陷允許可為分解層級提供特製輸入的攻擊者造成緩衝區溢位。此弱點對系統可用性威脅最大。(CVE-2020-27824)

  - 在 openjpeg 2.4.0 之前版本的 t2 編碼器中有一個瑕疵。若攻擊者能夠提供特製的輸入給 openjpeg 處理，則可造成 null 指標解除參照。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27842)

  - 在 OpenJPEG 2.4.0 之前版本中發現一個瑕疵。此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2020-27843)

  - 在 openjpeg 2.4.0 之前版本的 src/lib/openjp2/pi.c 中有一個瑕疵。如果攻擊者能夠將未受信任的輸入提供給 openjpeg 的轉換/編碼功能，則可造成超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2020-27845)

  - OpenJPEG v2.4.0 中的整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務 (DoS)。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。(CVE-2021-29338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:3152 公告中提及的一個弱點影響的套件。

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultID：CVE-2021-29457。原因：此候選編號與 CVE-2021-29457 重複。注意：所有 CVE 使用者都應該參照 CVE-2021-29457 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1887 公告中所提及。

  - 在 Dovecot 2.3.13 之前版本中發現一個問題。經驗證的攻擊者若使用 IMAP IDLE，可透過攻擊者控制的參數觸發休眠狀態，進而存取其他使用者的電子郵件訊息 (並造成路徑洩漏)。(CVE-2020-24386)

  - Dovecot 2.3.13 之前版本的 lda、lmtp 和 imap 中存在輸入驗證錯誤問題，透過針對一萬個 MIME 部分具有特定選項的特製電子郵件訊息，可導致應用程式損毀。(CVE-2020-25275)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1972 公告中提及的一個弱點影響的套件。

  - 在 0.29.0.gfm.1 版之前的 GitHub Flavored Markdown 中表格延伸模組需要 O(n * n) 時間來剖析特定輸入。攻擊者可製作會花不合理的長處理時間的 markdown 表格進而造成拒絕服務。此問題不會影響上游 cmark 專案。問題已在 0.29.0.gfm.1 版中修正。 (CVE-2020-5238)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:3891 公告中所提及。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.9 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-35550)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35556)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Swing)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35559)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Utility)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35561)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Keytool)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35564)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35565)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Libraries)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 Kerberos 存取網路的低權限攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Java SE、Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Java SE、Oracle GraalVM 企業版資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 6.8 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N)。(CVE-2021-35567)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35578)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    ImageIO)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35586)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    JSSE)。受影響的支援版本是 Java SE：7u311、8u301、11.0.12、17；Oracle GraalVM 企業版：20.3.3 和 21.2.0。此弱點較難攻擊成功，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以利用此弱點，例如透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35603)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4489 公告中提及的一個弱點影響的套件。

  - 在 lib/header.c 的 RPM 的 hdrblobInit() 中發現一個缺陷。此缺陷允許可修改 rpmdb 的攻擊者造成超出邊界讀取。此弱點對系統可用性威脅最大。(CVE-2021-20266)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:4364 公告中所提及。

  - 在 GNU Binutils 2.35.1 內發佈的二進位檔案描述元 (BFD) 程式庫 (即 libbfd) 中發現一個問題。在 libbfd.c 的 bfd_getl_signed_32 中可能會發生堆積型緩衝區過度讀取，這是因為應用程式未在 elf.c 的 _bfd_elf_slurp_secondary_reloc_section 中驗證 sh_entsize。(CVE-2020-35448)

  - binutils 2.36 之前版本的 BFD 庫中有一個缺陷。向與 BFD 連結並使用 DWARF 功能的應用程式提供特製檔案的攻擊者可透過過度消耗記憶體的方式，對系統可用性造成影響。(CVE-2021-3487)

  - 在 GNU binutils 2.35 和之前版本中寫入下列公用程式時，存在開放爭用視窗：ar、objcopy、strip、ranlib。當這些公用程式以有權限的使用者身分執行時 (可能是跨不同使用者以指令碼更新二進位檔的一部分)，無權限的使用者可誘騙這些公用程式透過符號連結取得任意檔案的擁有權。(CVE-2021-20197)

  - 在 GNU Binutils 2.35.1 中發現一個缺陷，其中
    elf.c 中的 _bfd_elf_slurp_secondary_reloc_section 存在堆積型緩衝區溢位，這是未正確計算符號數所致。此弱點對系統可用性威脅最大。(CVE-2021-20284)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:1686 公告中提及的弱點影響的套件。

  - p2p.c 的 p2p_copy_client_info 中可能存在超出邊界讀取，這是缺少邊界檢查所致。
    如果目標裝置正在執行 Wi-Fi Direct 搜尋，此問題可能導致無需額外的執行權限便可執行遠端程式碼。不需使用者互動即可惡意利用。產品：
    AndroidVersions: Android-10 Android-11 Android-8.1 Android-9Android ID A-172937525 (CVE-2021-0326)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:4568 公告中提及的一個弱點影響的套件。

  - 在 4.10.17 之前、4.11.11 之前和 4.12.4 之前版本的 Samba AD LDAP 伺服器中發現一個 NULL 指標解除參照瑕疵，或可能存在釋放後使用瑕疵。雖然 Red Hat Enterprise Linux 隨附的某些 Samba 版本在 AD 模式下不支援 Samba，但 libldb 套件中隨附了受影響的程式碼。
    經驗證的使用者可利用此瑕疵觸發釋放後使用或 NULL 指標解除參照。
    此弱點對系統可用性威脅最大。(CVE-2020-10730)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2019:3705 公告中提及的弱點影響的套件。

  - 在 1.5.90 以及更早的 libjpeg-turbo 和 3.3.1 以及更早的 MozJPEG 中，rdbmp.c 的 get_8bit_row 讓攻擊者可以透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成程式拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2018-14498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1852 公告中所提及。

  - 在 ghostscript-9.25 中 psi / igc.c 的 igc_reloc_struct_ptr() 中發現一個釋放後使用問題。本機攻擊者可使用精心建構的 PDF 檔案造成拒絕服務情形。(CVE-2020-14373)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 的 lprn_is_black() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16287)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 的 pj_common_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16288)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 的 cif_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16289)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16290)

  - 在 Artifex Software GhostScript v9.50 的 contrib/gdevdj9.c 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16291)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16292)

  - 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 的 compose_group_nonknockout_nonblend_isolated_allmask_common() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16293)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 的 epsc_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16294)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 的 clj_media_size() 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16295)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumWrongData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16296)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 的 FloydSteinbergDitheringC() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16297)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 的 mj_color_correct() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16298)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 bj10v_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16299)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 的 tiff12_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16300)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 的 okiibm_print_page1() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16301)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 的 jetp3852_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 的 xps_finish_image_path() 中存在釋放後使用弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案來提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 的 image_render_color_thresh() 中存在緩衝區溢位弱點，遠端攻擊者可利用 此弱點，透過精心建構的 eps 檔案提升權限。此問題已在 v9.51 版本中修正。(CVE-2020-16304)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 的 pcx_write_rle() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16305)

  - Artifex Software GhostScript v9.50 的 devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16306)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 與 psi/zbfont.c 中存在 NULL 指標解除參照弱點，遠端攻擊者可利用此弱點，透過精心建構的 postscript 檔案造成拒絕服務。
    此問題已在 v9.51 版本中修正。(CVE-2020-16307)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 的 p_print_image() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16308)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 的 lxm5700m_print_page() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 eps 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16309)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 的 dot24_print_page() 中存在除以零弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-16310)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 的 GetNumSameData() 中存在緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過精心建構的 PDF 檔案造成拒絕服務。此問題已在 v9.51 版本中修正。(CVE-2020-17538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2021:4537 公告中提及的一個弱點影響。

    * httpd：CVE-2021-40438 和 CVE-2021-26691 回歸問題在 AlmaLinux 中已經修正 (CVE-2021-20325)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:2570 公告中所提及。

  - 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
    (CVE-2020-26541)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:4408 公告中提及的一個弱點影響的套件。

  - libsolv 2020 年 12 月 13 日中存在一個緩衝區溢位弱點透過解算器 * testcase_read(Pool *pool, FILE *fp, const char *testcase, Queue *job, char **resultp, int *resultflagsp 函式 at src/testcase.c第 2334 行其可造成拒絕服務 (CVE-2021-3200)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:3576 公告中所提及。

  - 在 MIT Kerberos 5 (亦稱 krb5) 1.18.4 之前版本和 1.19.x 的 1.19.2 之前版本中，金鑰發佈中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允許遠端攻擊者造成 NULL 指標解除參照和精靈崩潰。發生這種情況是因為在某些情況下，應用程式未正確管理傳回值。(CVE-2021-36222)

  - 在 MIT Kerberos 5 (亦稱 krb5)  1.18.5 之前版本和 1.19.x 的 1.19.3 之前版本中，金鑰發佈中心 (KDC) 的 kdc/do_tgs_req.c 中存在 NULL 指標解除參照弱點，藉由缺少伺服器欄位的 FAST 內部主體可以觸發此弱點。
    (CVE-2021-37750)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:1968 公告中所提及。

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可損毀瀏覽器或其他應用程式，這是缺少對 sqlite_stat1 sz 欄位 (亦即「query planner 中嚴重的除以零」) 所致。(CVE-2019-16168)

  - 在 SQLite 3.32.0 之前的所有版本中，printf.c 的 sqlite3_str_vappendf 中存在整數溢位問題。(CVE-2020-13434)

  - 在 3.32.0 之前的 SQLite 中，ext/fts3/fts3.c 的 fts3EvalNextRow 中存在與 snippet 功能相關的釋放後使用。(CVE-2020-13630)

  - 借助 3.32.0 之前的 SQLite，可將虛擬表格重新命名為其影子表格之一的名稱，此名稱與 terate.c 和 build.c 相關。(CVE-2020-13631)

  - 在 3.32.0 之前的 SQLite 中，可透過建構的 matchinfo() 查詢在 ext/fts3/fts3_snippet.c 中造成 NULL 指標解除參照。(CVE-2020-13632)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:4413 公告中提及的弱點影響的套件。

  - 在 5.1.1 之前和 4.3.2之前的 tpm2-tools 版本中發現一個缺陷。tpm2_import 針對內部包裝函式使用了固定的 AES 金鑰，這可能允許 MITM 攻擊者解開包裝函式並洩漏要匯入的金鑰。此弱點對資料機密性的威脅最大。(CVE-2021-3565)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
157515	AlmaLinux 8python-cryptography (ALSA-2021:1608)	critical
157514	AlmaLinux 8dhcp (ALSA-2021:2359)	high
157513	AlmaLinux 8：spamassassin (ALSA-2021:4315)	critical
157512	AlmaLinux 8babel (ALSA-2021:4201)	high
157511	AlmaLinux 8libuv (ALSA-2021:3075)	medium
157510	AlmaLinux 8libexif (ALSA-2020:5393)	critical
157509	AlmaLinux 8opensc (ALSA-2020:4483)	medium
157508	AlmaLinux 8kexec-tools (ALSA-2021:4404)	medium
157507	AlmaLinux 8libjpeg-turbo (ALSA-2021:4288)	high
157506	AlmaLinux 8核心 (ALSA-2021:0558)	high
157505	AlmaLinux 8mutt (ALSA-2021:4181)	medium
157504	AlmaLinux 8bind (ALSA-2021:1989)	high
157503	AlmaLinux 8libgcrypt (ALSA-2021:4409)	high
157502	AlmaLinux 8libssh (ALSA-2021:4387)	medium
157501	AlmaLinux 8irssi (ALSA-2020:1616)	high
157500	AlmaLinux 8spice-vdagent (ALSA-2021:1791)	medium
157499	AlmaLinux 8python-pip (ALSA-2020:4432)	high
157498	AlmaLinux 8vim (ALSA-2020:4453)	medium
157497	AlmaLinux 8核心 (ALSA-2021:4356)	high
157496	AlmaLinux 8python-lxml (ALSA-2021:4158)	medium
157495	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:0711)	high
157494	AlmaLinux 8python-pip (ALSA-2021:4455)	medium
157493	AlmaLinux 8json-c (ALSA-2021:4382)	high
157492	AlmaLinux 8ibus 和 glib2 (ALSA-2020:1880)	high
157491	AlmaLinux 8net-snmp (ALSA-2020:5480)	high
157490	AlmaLinux 8samba (ALSA-2021:1647)	medium
157489	AlmaLinux 8gcc-toolset-11-gcc (ALSA-2021:4586)	high
157488	AlmaLinux 8opensc (ALSA-2021:1600)	medium
157487	AlmaLinux 8virt:rhel 和 virt-devel:rhel (ALSA-2021:1064)	medium
157486	AlmaLinux 8核心 (ALSA-2021:3548)	high
157485	AlmaLinux 8openjpeg2 (ALSA-2021:4251)	high
157484	AlmaLinux 8exiv2 (ALSA-2021:3152)	critical
157483	AlmaLinux 8dovecot (ALSA-2021:1887)	medium
157482	AlmaLinux 8pandoc (ALSA-2021:1972)	medium
157481	AlmaLinux 8 java-11-openjdk (ALSA-2021:3891)	medium
157480	AlmaLinux 8rpm (ALSA-2021:4489)	medium
157479	AlmaLinux 8binutils (ALSA-2021:4364)	medium
157478	AlmaLinux 8wpa_supplicant (ALSA-2021:1686)	high
157477	AlmaLinux 8libldb (ALSA-2020:4568)	medium
157476	AlmaLinux 8libjpeg-turbo (ALSA-2019:3705)	medium
157475	AlmaLinux 8ghostscript (ALSA-2021:1852)	high
157474	AlmaLinux 8：httpd:2.4 (ALSA-2021:4537)	critical
157473	AlmaLinux 8核心 (ALSA-2021:2570)	high
157472	AlmaLinux 8libsolv (ALSA-2021:4408)	low
157471	AlmaLinux 8krb5 (ALSA-2021:3576)	high
157470	AlmaLinux 8mingw 套件 (ALSA-2021:1968)	high
157469	AlmaLinux 8tpm2-tools (ALSA-2021:4413)	medium

偵測

Nessus 的 Alma Linux Local Security Checks 系列

critical

high

critical

high

medium

critical

medium

medium

high

high

medium

high

high

medium

high

medium

high

medium

high

medium

high

medium

high

high

high

medium

high

medium

medium

high

high

critical

medium

medium

medium

medium

medium

high

medium

medium

high

critical

high

low

high

high

medium