遠端主機上安裝的 R 版本低於 3.4.3-1。因此，它受到 ALAS2R3.4-2024-001 公告中提及的一個弱點影響。

    可能會在 R statistical programming language (從 1.4.0 開始的任意版本，不包括 4.4.0) 中發生不受信任的資料還原序列化，進而讓惡意特製的 RDS (R 資料序列化) 格式檔案或 R 套件在與之互動時，在最終使用者的系統上執行任意程式碼。
    (CVE-2024-27322)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 115.12.1-1 舊。因此，它會受到 ALAS2-2024-2583 公告中提及的一個弱點影響。

    Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。
    (CVE-2024-5700)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2-2024-2586 公告中提及的一個弱點影響。

    在 dogtag-pki 和 pki-core 中發現一個瑕疵。透過 LDAP 插入可繞過權杖驗證配置。攻擊者可藉由傳送查詢字串參數 sessionID=*，使用 LDAP 目錄伺服器中儲存的現有工作階段進行驗證，進而可能導致權限提升。
    (CVE-2023-4727)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.344-262.563。因此，它會受到 ALAS2-2024-2588 公告中提及的一個弱點影響。

    核心：pick_next_rt_entity() 中存在類型混淆弱點，此弱點可導致記憶體損毀。(CVE-2023-1077)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.345-262.561。因此，會受到 ALAS2-2024-2584 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

    在 6.7.4 及之前版本的 Linux 核心中，drivers/mtd/ubi/vtbl.c 中的 create_empty_lvol 可嘗試配置零位元組並當機，因缺少對 ubi->leb_size 的檢查所致。(CVE-2024-25739)

    在 Linux 核心中，下列弱點已解決：

    netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    在 Linux 核心中，下列弱點已解決：

    PCI/PM：移除驅動程式前耗盡 runtime-idle 回呼 (CVE-2024-35809)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2-2024-2585 公告中提及的一個弱點影響。

    當使用用戶端的工作階段金鑰加密 Kerberos TGS-REQ 時，在 FreeIPA 中發現一個弱點。此金鑰對於每個新工作階段都是不同的，這樣可防止其遭受暴力密碼破解攻擊。
    不過，其中包含的票證會直接使用目標主體金鑰進行加密。對於使用者主體，此金鑰是使用根據主體隨機產生的公用 salt 和使用者密碼，經過雜湊計算而成的。如果主體遭入侵，則表示攻擊者可擷取已加密至任何主體的票證，而所有票證都直接以其自己的金鑰加密。藉由將這些票證和 salt 置於離線環境中，攻擊者可發動暴力密碼破解攻擊，以尋找在結合主體 salt 時能夠解密票證的字元字串 (即尋找主體的密碼)。(CVE-2024-3183)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.348-265.565。因此，它會受到 ALAS2-2024-2589 公告中提及的一個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    x86/kvm：關機時停用所有 CPU 上的 kvmclock (CVE-2021-47110)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 harfbuzz 版本低於 1.7.5-2。因此，它會受到 ALAS2-2024-2587 公告中提及的一個弱點影響。

    HarfBuzz 6.0.0 及更舊版本中的 hb-ot-layout-gsubgpos.hh 允許攻擊者在附加標記時回溯尋找基本字符期間，透過連續標記觸發 O(n^2) 增長。
    (CVE-2023-25193)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.219-208.866。因此，會受到 ALAS2KERNEL-5.10-2024-063 公告中所提及的一個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    net：修正 __dst_negative_advice() 爭用問題 (CVE-2024-36971)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 115.12.0-1 舊。因此，會受到 ALAS2FIREFOX-2024-026 公告中所提及的多個弱點影響。

    RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-2205 (CVE-2022-2205)

    攻擊者可將 CSS 注入可透過內部 URI (例如 resource:) 存取的樣式表中，藉此繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

    在 Mozilla 中發現一個缺陷。- Mozilla Foundation 安全公告將此問題描述為：從本機檔案系統開啟 Windows 捷徑時，攻擊者可提供會導致作業系統發出意外網路要求的遠端路徑。(CVE-2022-36314)

    造訪 URL 過長的網站時，使用者介面會懸置。由於工作階段還原，這可導致程式永久拒絕服務。<br>* 此問題僅會影響適用於 Android 的 Firefox。
    其他作業系統不受影響。* 此弱點會影響 Firefox < 103。(CVE-2022-36317)

    RESERVEDNOTE：https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/#CVE-2022-36320 (CVE-2022-36320)

    如果在正確的時間觸發記憶體回收，則可在物件移植期間發生釋放後使用。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5688)

    透過「X-Frame-Options」標頭誘騙瀏覽器，沙箱化 iframe 可呈現一個按鈕，若使用者點選此按鈕，便可繞過開啟新視窗的限制。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。(CVE-2024-5691)

    Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。此弱點會影響 Firefox < 127、Firefox ESR < 115.12 及 Thunderbird < 115.12。(CVE-2024-5693)

    Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 127 和 Firefox ESR < 115.12。
    (CVE-2024-5700)

    網路堆疊中的記憶體損毀已導致可能遭利用的當機問題。此弱點會影響 Firefox < 125 和 Firefox ESR < 115.12。(CVE-2024-5702)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.277-190.375。因此，會受到 ALAS2KERNEL-5.4-2024-074 公告中所提及的一個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 amdgpu_ras_query_error_status_helper() 中可能的 NULL 解除參照問題 (CVE-2023-52585)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-650 公告中提及的一個弱點影響。

    - Composer 是 PHP 的相依性管理員。在 2.2.24 和 2.7.7 版之前的 2.x 分支上，具有透過 git 從來源安裝的套件 (存放庫中含有特製分支名稱) 的「status」、「reinstall」和「remove」命令可用來執行程式碼。此問題的修補程式可在 2.2 LTS 的 2.2.24 版或主線的 2.7.7 版中取得。因應措施為使用「--prefer-dist」或「preferred-install: dist」 config 設定，避免透過 git 安裝相依性。
    (CVE-2024-35241)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.348-187.565。因此，它會受到 ALAS-2024-1943 公告中提及的一個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    x86/kvm：關機時停用所有 CPU 上的 kvmclock (CVE-2021-47110)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-649 公告中提及的一個弱點影響。

    在 OpenSSH 的伺服器 (sshd) 中發現一個訊號處理常式爭用情形，其中用戶端未在 LoginGraceTime 秒 (預設為 120 秒，舊版 OpenSSH 版本為 600 秒) 內進行驗證，隨後以非同步方式呼叫 sshd 的 SIGALRM 處理常式。不過，此訊號處置程式會呼叫不具備同步訊號安全性的多種函式，例如 syslog()。

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.17.0-2 之前版本。因此，它受到 ALAS2UNBOUND-1.17-2024-002 公告中提及的一個弱點影響。

    在 Unbound 中發現一個弱點，這是預設權限不正確所導致，可允許 unbound 群組之外的任何處理程序修改 unbound 執行階段設定。如果處理程序可透過 localhost 連線至連接埠 8953，則可變更 unbound.service 的設定。無權限的攻擊者可利用此缺陷操控執行中的執行個體，進而可能變更轉送工具，追踪本機解析器轉送的所有查詢，且在某些情況下，甚至會一起中斷解析。(CVE-2024-1488)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-648 公告中提及的一個弱點影響。

    在 sssd 中發現爭用情形瑕疵，其中 GPO 原則並未一致地套用至經驗證的使用者。此瑕疵可能會導致不當授權問題，進而不當授予或拒絕資源的存取權。(CVE-2023-3758)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2-2024-2578 公告中提及的一個弱點影響。

    啟用 S3 睡眠時，EDK2 中會包含弱點，攻擊者可能會透過本機存取造成 UNIT32 溢位，進而導致除以零錯誤。若攻擊成功，可能會導致系統可用性喪失。(CVE-2024-1298)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 webkitgtk4 版本比 2.42.5-1 舊。因此，會受到 ALAS2-2024-2577 公告中所提及的多個弱點影響。

    已透過改進驗證解決插入攻擊問題。已在 Safari 17.4、macOS Sonoma 14.4、iOS 17.4 和 iPadOS 17.4、watchOS 10.4、tvOS 17.4 中修正此問題。惡意特製的網頁可能會識別使用者。(CVE-2024-23280)

    已透過改進檢查解決此問題。已在 iOS 17.5 和 iPadOS 17.5、tvOS 17.5、Safari 17.5、watchOS 10.5、macOS Sonoma 14.5 中修正此問題。可進行任意讀取和寫入的攻擊者可以繞過指標驗證。(CVE-2024-27834)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.348-187.562。因此，會受到 ALAS-2024-1942 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-1077 新增至此公告。

    2024-07-03：已從此公告中移除 CVE-2021-47110。

    在 Linux 核心中，下列弱點已解決：

    x86/kvm：關機時停用所有 CPU 上的 kvmclock (CVE-2021-47110)

    核心：pick_next_rt_entity() 中存在類型混淆弱點，此弱點可導致記憶體損毀。(CVE-2023-1077)

    在 Linux 核心 6.2.8 及更低版本的 arch/x86/kvm/vmx/nested.c 中發現一個問題。x86_64 上的 nVMX 缺少 CR0 和 CR4 的一致性檢查。(CVE-2023-30456)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 tomcat8 版本早於 8.5.99-1.97。因此，會受到 ALAS-2024-1941 公告中所提及的多個弱點影響。

    Apache Tomcat 中存在未完成清理造成的拒絕服務弱點。WebSocket 用戶端可能會讓 WebSocket 連線保持開啟，進而導致資源消耗增加。此問題會影響 Apache Tomcat 11.0.0-M1 至 11.0.0-M16 版、10.1.0-M1 至 10.1.18 版、9.0.0 -M1 至 9.0.85 版、8.5.0 至 8.5.98 版。

    建議使用者升級至 11.0.0-M17、10.1.19、9.0.86 或 8.5.99 版，即可修正此問題。
    (CVE-2024-23672)

    在 Apache Tomcat 中，針對 HTTP/2 要求存在不當輸入驗證所導致的拒絕服務弱點。
    處理 HTTP/2 要求時，如果要求超出任何已設定的標頭限制，相關聯的 HTTP/2 資料流會在處理完所有標頭之前重設。此問題會影響 Apache Tomcat 11.0.0- M1 至 11.0.0-M16 版、10.1.0-M1 至 10.1.18 版、9.0.0-M1 至 9.0.85 版、8.5.0 至 8.5.98 版。

    建議使用者升級至 11.0.0-M17、10.1.19、9.0.86 或 8.5.99 版，即可修正此問題。
    (CVE-2024-24549)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.218-206.860。因此，會受到 ALAS2KERNEL-5.10-2024-062 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-36889 新增至此公告。

    2024-07-03：已將 CVE-2023-52585 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    net：sched：flower：使用 rcu 保護 fl_walk() (CVE-2021-47402)

    据發現，在 Linux 核心中，fs/locks.c 函式的 filelock_init 中包含瑕疵。此問題可導致主機記憶體耗盡，造成此問題的原因是 memcg 未限制可攜式作業系統介面 (POSIX) 檔案鎖定的數量。(CVE-2022-0480)

    在 Linux 核心中，下列弱點已解決：

    drm/amdgpu：修正 amdgpu_ras_query_error_status_helper() 中可能的 NULL 解除參照問題 (CVE-2023-52585)

    在 Linux 核心中，下列弱點已解決：

    sched/psi：修正 ep_remove_wait_queue() 中的釋放後使用弱點 (CVE-2023-52707)

    在 Linux 核心中，下列弱點已解決：

    mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-jinja2 版本為 2.7.2-3 之前的版本。因此，它會受到 ALAS2-2024-2574 公告中提及的一個弱點影響。

    - Jinja 是可延伸的範本引擎。在受影響的 Jinja 版本中，「xmlattr」篩選器接受包含非屬性字元的金鑰。XML/HTML 屬性不能包含空格、`/`、`>` 或 `=`，因為隨後每一個都會被解譯為開始一個獨立的屬性。如果應用程式接受金鑰 (而非只有值) 作為使用者輸入，並在其他使用者也可看到的頁面中轉譯這些金鑰，攻擊者就可利用此弱點插入其他屬性並執行 XSS 攻擊。針對 CVE-2024-22195 的修正僅解決了空格，而未解決其他字元。現在，接受金鑰作為使用者輸入會被明確地視為 `xmlattr` 篩選器的非預定使用案例，且無論 Jinja 版本為何，在未驗證輸入的情況下接受金鑰的程式碼都應標記為不安全。接受 _values_ 作為使用者輸入仍然是安全的。此弱點已在 3.1.4 中修正。(CVE-2024-34064)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-service-connect-agent 版本低於 v1.29.5.0-1。因此，會受到 ALAS2ECS-2024-037 公告中所提及的多個弱點影響。

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。如果伺服器可遭誘騙而將升級標頭新增至回應，則理論上會透過 Envoy 造成要求走私弱點。根據 RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7，伺服器在切換通訊協定時會傳送 101。Envoy 在要求通訊協定升級時，未正確接受來自伺服器的 200 回應，但 200 並不表示通訊協定切換。如果伺服器可遭誘騙而將升級標頭新增至回應，這可能會透過 Envoy 造成要求走私。(CVE-2024-23326)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在啟用 `auto_sni` 的情況下使用上游 TLS 叢集時，若要求包含長度超過 255 個字元的 `host`/`:authority` 標頭，會觸發 Envoy 處理程序異常終止。設定傳出 TLS 連線的 SNI 時，Envoy 未正確處理錯誤。當 Envoy 嘗試使用長度超過 255 個字元的 `host`/`:authority` 標頭值作為傳出 TLS 連線的 SNI 時，可能會發生此錯誤。根據標準，SNI 長度限制為 255 個字元。Envoy 一律預期此作業會成功，並在作業失敗時異常中止處理程序。此弱點已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修復。(CVE-2024-32475)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 `EnvoyQuicServerStream::OnInitialHeadersComplete()` 中發現損毀，並且隨後會呼叫堆疊。這是在資料流上呼叫 `StopReading()` 之後 QUICHE 繼續推送要求標頭所造成的釋放後使用問題。因為在 `StopReading()` 之後，HCM 的 `ActiveStream` 可能已遭到破壞，來自 QUICHE 的任何向上呼叫皆可能造成釋放後使用。(CVE-2024-32974)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。`QuicheDataReader::PeekVarInt62Length()` 發生損毀。這是 `QuicStreamSequencerBuffer::PeekRegion()` 實作中的整數反向溢位所造成。(CVE-2024-32975)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。使用額外輸入解壓縮 Brotli 資料時，具有 Brotli 篩選器的 Envoyproxy 可進入無限迴圈。(CVE-2024-32976)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在具有 `EnvoyQuicServerStream` 的 `HttpConnectionManager` (HCM) 中存在釋放後使用問題，可能會使 Envoy 當機。攻擊者可利用此弱點，傳送不含「FIN」的要求、「RESET_STREAM」框架，然後在收到回應後關閉連線。(CVE-2024-34362)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。由於 Envoy 叫用 nlohmann JSON 程式庫的方式，如果序列化不完整的 UTF-8 字串，該程式庫可從下游資料擲回未擷取的例外狀況。未攔截到的例外狀況會造成 Envoy 損毀。(CVE-2024-34363)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 暴露來自鏡像回應的記憶體不足 (OOM) 向量，這是因為 async HTTP 用戶端會使用無限制的緩衝區來緩衝回應。
    (CVE-2024-34364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.149-73.259。因此，會受到 ALAS2KERNEL-5.4-2024-073 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個缺陷。重複使用附加 dccps_hc_tx_ccid 作為接聽程式的通訊端時，通訊端會發生釋放後使用，進而導致拒絕服務 (DoS) 或可能觸發程式碼執行攻擊。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-16119)

    處理收到的 ICMP 錯誤 (需要 ICMP 片段和 ICMP 重新導向) 時，Linux 核心功能中有一個缺陷允許快速掃描開放的 UDP 連接埠。路徑外的遠端使用者可利用此缺陷有效繞過來源連接埠 UDP 隨機化。此弱點對機密性威脅最大，並且可能會威脅完整性，這是因為依賴 UDP 來源連接埠隨機化的軟體也會受到間接影響。(CVE-2021-20322)

    在 Linux 核心中發現一個弱點。缺少對傳入 SCTP 封包的大小驗證，可能允許核心讀取未初始化的記憶體。(CVE-2021-3655)

    在 igmp.c 的 ip_check_mc_rcu 中，可能因不當鎖定造成釋放後使用。這可能會導致本機權限提升，開啓和關閉 inet socket 時不需額外的執行權限。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-112551163References：上游核心 (CVE-2022-20141)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 R 版本低於 3.4.1-1.53。因此，它會受到 ALAS-2024-1940 公告中提及的一個弱點影響。

    可能會在 R statistical programming language (從 1.4.0 開始的任意版本，不包括 4.4.0) 中發生不受信任的資料還原序列化，進而讓惡意特製的 RDS (R 資料序列化) 格式檔案或 R 套件在與之互動時，在最終使用者的系統上執行任意程式碼。
    (CVE-2024-27322)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.348-265.562。因此，會受到 ALAS2-2024-2581 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-36940 新增至此公告。

    2024-07-03：已將 CVE-2024-26923 新增至此公告。

    2024-07-03：已將 CVE-2024-36902 新增至此公告。

    2024-07-03：已將 CVE-2024-36017 新增至此公告。

    2024-07-03：已將 CVE-2024-36959 新增至此公告。

    2024-07-03：已將 CVE-2024-36886 新增至此公告。

    2024-07-03：已將 CVE-2024-36905 新增至此公告。

    2024-07-03：已將 CVE-2024-36954 新增至此公告。

    2024-07-03：已將 CVE-2024-36883 新增至此公告。

    2024-07-03：已將 CVE-2024-35947 新增至此公告。

    2024-07-03：已將 CVE-2023-52578 新增至此公告。

    2024-07-03：已從此公告中移除 CVE-2021-47110。

    在 Linux 核心 6.2.8 及更低版本的 arch/x86/kvm/vmx/nested.c 中發現一個問題。x86_64 上的 nVMX 缺少 CR0 和 CR4 的一致性檢查。(CVE-2023-30456)

    在 Linux 核心中，下列弱點已解決：

    net：bridge：使用 DEV_STATS_INC() (CVE-2023-52578)

    在 Linux 核心中，下列弱點已解決：

    af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    在 Linux 核心中，下列弱點已解決：

    dyndbg：修正 >control 剖析器中的舊 BUG_ON (CVE-2024-35947)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    在 Linux 核心中，下列弱點已解決：

    net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正錯誤路徑中的 UAF (CVE-2024-36886)

    在 Linux 核心中，下列弱點已解決：

    ipv6：fib6_rules：避免 fib6_rule_action() 中可能發生的 NULL 指標解除參照 (CVE-2024-36902)

    在 Linux 核心中，下列弱點已解決：

    tcp：延遲 TCP_SYN_RECV 通訊端的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：core：刪除 pinctrl_enable() 中不正確的釋放 (CVE-2024-36940)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_buf_append 中可能的記憶體洩漏 (CVE-2024-36954)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：devicetree：修正 pinctrl_dt_to_map() 中的參照計數洩漏 (CVE-2024-36959)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 3.0.6-156 之前版本。因此，它受到 ALAS2RUBY3.0-2024-008 公告中提及的一個弱點影響。

    ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.261-174.360。因此，會受到 ALAS2KERNEL-5.4-2024-072 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-52840 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    Input：synaptics-rmi4 - 修正 rmi_unregister_function() 中的釋放後使用弱點 (CVE-2023-52840)

    在 Linux 核心中，下列弱點已解決：

    tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-643 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-26900 新增至此公告。

    2024-07-03：已將 CVE-2024-36883 新增至此公告。

    2024-07-03：已將 CVE-2024-36938 新增至此公告。

    2024-07-03：已將 CVE-2024-36940 新增至此公告。

    2024-07-03：已將 CVE-2024-36902 新增至此公告。

    2024-07-03：已將 CVE-2024-36937 新增至此公告。

    2024-07-03：已將 CVE-2024-36017 新增至此公告。

    2024-07-03：已將 CVE-2024-36939 新增至此公告。

    2024-07-03：已將 CVE-2024-35947 新增至此公告。

    2024-07-03：已將 CVE-2024-36889 新增至此公告。

    2024-07-03：已將 CVE-2024-36944 新增至此公告。

    2024-07-03：已將 CVE-2024-36904 新增至此公告。

    2024-07-03：已將 CVE-2024-36929 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    md：修正 rdev->serial 的 kmemleak (CVE-2024-26900)

    在 Linux 核心中，下列弱點已解決：

    dyndbg：修正 >control 剖析器中的舊 BUG_ON (CVE-2024-35947)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    在 Linux 核心中，下列弱點已解決：

    net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    在 Linux 核心中，下列弱點已解決：

    mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

    在 Linux 核心中，下列弱點已解決：

    ipv6：fib6_rules：避免 fib6_rule_action() 中可能發生的 NULL 指標解除參照 (CVE-2024-36902)

    在 Linux 核心中，下列弱點已解決：

    tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    在 Linux 核心中，下列弱點已解決：

    tcp：延遲 TCP_SYN_RECV 通訊端的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost：避免超出邊界移位 (CVE-2024-36916)

    在 Linux 核心中，下列弱點已解決：

    net：core：拒絕 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    在 Linux 核心中，下列弱點已解決：

    nsh：還原 nsh_gso_segment() 中外部標頭的 skb->{protocol,data,mac_header}。(CVE-2024-36933)

    在 Linux 核心中，下列弱點已解決：

    xdp：使用標記欄位消除廣播重新導向的歧義 (CVE-2024-36937)

    在 Linux 核心中，下列弱點已解決：

    bpf、skmsg：修正 sk_psock_skb_ingress_enqueue 中的 NULL 指標解除參照問題 (CVE-2024-36938)

    在 Linux 核心中，下列弱點已解決：

    nfs：處理 nfs_net_init() 中的 rpc_proc_register() 錯誤。(CVE-2024-36939)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：core：刪除 pinctrl_enable() 中不正確的釋放 (CVE-2024-36940)

    在 Linux 核心中，下列弱點已解決：

    重新套用 drm/qxl：簡化 qxl_fence_wait (CVE-2024-36944)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：devicetree：修正 pinctrl_dt_to_map() 中的參照計數洩漏 (CVE-2024-36959)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 booth 版本低於 1.0-8.ef769ef.git。因此，它會受到 ALAS2-2024-2575 公告中提及的一個弱點影響。

    在叢集工單管理員 Booth 中發現一個瑕疵。如果將特製的雜湊傳送至 gcry_md_get_algo_dlen()，可能會使 Booth 伺服器接受無效的 HMAC。(CVE-2024-3049)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-647 公告中所提及的多個弱點影響。

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。如果伺服器可遭誘騙而將升級標頭新增至回應，則理論上會透過 Envoy 造成要求走私弱點。根據 RFC https://www.rfc-editor.org/rfc/rfc7230#section-6.7，伺服器在切換通訊協定時會傳送 101。Envoy 在要求通訊協定升級時，未正確接受來自伺服器的 200 回應，但 200 並不表示通訊協定切換。如果伺服器可遭誘騙而將升級標頭新增至回應，這可能會透過 Envoy 造成要求走私。(CVE-2024-23326)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在啟用 `auto_sni` 的情況下使用上游 TLS 叢集時，若要求包含長度超過 255 個字元的 `host`/`:authority` 標頭，會觸發 Envoy 處理程序異常終止。設定傳出 TLS 連線的 SNI 時，Envoy 未正確處理錯誤。當 Envoy 嘗試使用長度超過 255 個字元的 `host`/`:authority` 標頭值作為傳出 TLS 連線的 SNI 時，可能會發生此錯誤。根據標準，SNI 長度限制為 255 個字元。Envoy 一律預期此作業會成功，並在作業失敗時異常中止處理程序。此弱點已在 1.30.1、1.29.4、1.28.3 和 1.27.5 中修復。(CVE-2024-32475)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在 `EnvoyQuicServerStream::OnInitialHeadersComplete()` 中發現損毀，並且隨後會呼叫堆疊。這是在資料流上呼叫 `StopReading()` 之後 QUICHE 繼續推送要求標頭所造成的釋放後使用問題。因為在 `StopReading()` 之後，HCM 的 `ActiveStream` 可能已遭到破壞，來自 QUICHE 的任何向上呼叫皆可能造成釋放後使用。(CVE-2024-32974)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。`QuicheDataReader::PeekVarInt62Length()` 發生損毀。這是 `QuicStreamSequencerBuffer::PeekRegion()` 實作中的整數反向溢位所造成。(CVE-2024-32975)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。使用額外輸入解壓縮 Brotli 資料時，具有 Brotli 篩選器的 Envoyproxy 可進入無限迴圈。(CVE-2024-32976)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。在具有 `EnvoyQuicServerStream` 的 `HttpConnectionManager` (HCM) 中存在釋放後使用問題，可能會使 Envoy 當機。攻擊者可利用此弱點，傳送不含「FIN」的要求、「RESET_STREAM」框架，然後在收到回應後關閉連線。(CVE-2024-34362)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。由於 Envoy 叫用 nlohmann JSON 程式庫的方式，如果序列化不完整的 UTF-8 字串，該程式庫可從下游資料擲回未擷取的例外狀況。未攔截到的例外狀況會造成 Envoy 損毀。(CVE-2024-34363)

    Envoy 是雲端原生的開放原始碼邊緣和服務 Proxy。Envoy 暴露來自鏡像回應的記憶體不足 (OOM) 向量，這是因為 async HTTP 用戶端會使用無限制的緩衝區來緩衝回應。
    (CVE-2024-34364)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 PHP 版本低於 8.1.29-1。因此，它受到 ALAS2PHP8.1-2024-005 公告中提及的多個弱點影響。

    PHP 中的 openssl_private_decrypt 函式在使用 PKCS1 填補 (OPENSSL_PKCS1_PADDING，這是預設值) 時，容易遭受 Marvin 攻擊，除非它與包含來自此提取要求之變更的 OpenSSL 版本一起使用：https://github.com/openssl/openssl/pull/13817(rsa_pkcs1_implicit_rejection)。這些變更是 OpenSSL 3.2 的一部分，也已反向移植至各種 Linux 發行版本的穩定版本，以及自上一個版本以來針對 Windows 提供的 PHP 版本。所有發行者和構建者皆應確保使用此版本，以防止 PHP 受到弱點影響。

    8.1.29、8.2.20、8.3.8 及更高版本的 PHP Windows 包含可修正該弱點的 OpenSSL 修補程式。(CVE-2024-2408)

    此弱點允許遠端攻擊者繞過已實作的安全性限制。

    此弱點是由 PHP 處理 HTTP 變數名稱的方式所導致。遠端攻擊者可在受害者的瀏覽器中設定標準的不安全 Cookie，而 PHP 應用程式會將其視為 `__Host-` 或 `__Secure-` Cookie。

    請注意，此弱點之所以存在，是因為 #VU67756 的修復不完整 (CVE-2022-31629)。(CVE-2024-2756)

    此弱點允許遠端攻擊者繞過驗證處理程序。

    此弱點由 password_verify() 函式中的錯誤所導致，該函式可能會錯誤地傳回 true。遠端攻擊者可繞過基於此包含弱點的函式實作的驗證，未經授權就取得 Web 應用程式存取權。(CVE-2024-3096)

    在 PHP 8.1.* 的 8.1.29 之前版本、8.2.* 的 8.2.20 之前版本、8.3.* 的8.3.8 之前版本中，由於程式碼邏輯錯誤，篩選函式 (如 filter_var) 在驗證特定類型 URL 的 URL (FILTER_VALIDATE_URL) 時，此函式會造成無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 被視為有效的使用者資訊。這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。(CVE-2024-5458)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 unbound 為 1.13.1-3 之前版本。因此，它會受到 ALAS2UNBOUND-2024-002 公告中提及的一個弱點影響。

    在 Unbound 中發現一個弱點，這是預設權限不正確所導致，可允許 unbound 群組之外的任何處理程序修改 unbound 執行階段設定。如果處理程序可透過 localhost 連線至連接埠 8953，則可變更 unbound.service 的設定。無權限的攻擊者可利用此缺陷操控執行中的執行個體，進而可能變更轉送工具，追踪本機解析器轉送的所有查詢，且在某些情況下，甚至會一起中斷解析。(CVE-2024-1488)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.201-191.748。因此，會受到 ALAS2KERNEL-5.10-2024-061 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-52840 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    Input：synaptics-rmi4 - 修正 rmi_unregister_function() 中的釋放後使用弱點 (CVE-2023-52840)

    在 Linux 核心中，下列弱點已解決：

    tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libndp 版本低於 1.2-7。因此，它會受到 ALAS2-2024-2571 公告中提及的一個弱點影響。

    在 libndp 中發現一個弱點。本機惡意使用者可藉由傳送格式錯誤的 IPv6 路由器廣告封包，來觸發 NetworkManager 中的緩衝區溢位弱點。這是因為 libndp 未正確驗證路由長度資訊，因而導致瑕疵。此問題會影響 libndp >= 1.0 版本。(CVE-2024-5564)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2ANSIBLE2-2024-011 公告中提及的一個弱點影響。

    在 Python 密碼編譯工具組 (即 pycrypto) 的 block_templace.c 中，ALGnew 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可藉此執行任意程式碼，cryptmsg.py 的特製 iv 參數即為一例。(CVE-2013-7459)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 iperf3 版本低於 3.1.7-2。因此，它會受到 ALAS2-2024-2579 公告中提及的一個弱點影響。

    惡意或發生故障的用戶端可傳送少於預期數量的資料到伺服器。如果發生這種情況，伺服器將無限懸置，等待剩餘的作業 (或直到連線關閉)。由於 iperf3 被刻意設計為一次僅服務一個用戶端連線，因此這將阻止 iperf3 伺服器的其他連線。請避免以根權限執行 iperf3，以將影響降到最低。將 iperf3 更新至包含修正的版本 (即 iperf-3.15 或更新版本)。
    (CVE-2023-7250)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-644 公告中提及的一個弱點影響。

    - Jinja 是可延伸的範本引擎。在受影響的 Jinja 版本中，「xmlattr」篩選器接受包含非屬性字元的金鑰。XML/HTML 屬性不能包含空格、`/`、`>` 或 `=`，因為隨後每一個都會被解譯為開始一個獨立的屬性。如果應用程式接受金鑰 (而非只有值) 作為使用者輸入，並在其他使用者也可看到的頁面中轉譯這些金鑰，攻擊者就可利用此弱點插入其他屬性並執行 XSS 攻擊。針對 CVE-2024-22195 的修正僅解決了空格，而未解決其他字元。現在，接受金鑰作為使用者輸入會被明確地視為 `xmlattr` 篩選器的非預定使用案例，且無論 Jinja 版本為何，在未驗證輸入的情況下接受金鑰的程式碼都應標記為不安全。接受 _values_ 作為使用者輸入仍然是安全的。此弱點已在 3.1.4 中修正。(CVE-2024-34064)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3-jinja2 版本為 2.7.2-4 之前的版本。因此，它會受到 ALAS2-2024-2582 公告中提及的一個弱點影響。

    在 Pallets Jinja 2.10.1 之前版本中，str.format_map 允許發生沙箱逸出。(CVE-2019-10906)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-646 公告中所提及的多個弱點影響。

    archive/zip 套件對特定類型無效 zip 檔案的處理方式與大多數 zip 實作的行為不同。攻擊者可利用此不一致情況，建立內容依讀取檔案之實作而有所不同的 zip 檔案。archive/zip 套件現在會拒絕包含這些錯誤的檔案。(CVE-2024-24789)

    多種 Is 方法 (IsPrivate、IsLoopback 等) 並未如預期地針對 IPv4 對應的 IPv6 位址運作，這導致會在傳統 IPv4 表單中傳回 true 的位址傳回 false。
    (CVE-2024-24790)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 dnsmasq 版本早於 2.76-16。因此，它會受到 ALAS2-2024-2580 公告中提及的一個弱點影響。

    dnsmasq 2.9 容易受到 forward_query 中的整數溢位弱點影響。(CVE-2023-49441)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.22.4-1。因此，會受到 ALAS2-2024-2576 公告中所提及的多個弱點影響。

    archive/zip 套件對特定類型無效 zip 檔案的處理方式與大多數 zip 實作的行為不同。攻擊者可利用此不一致情況，建立內容依讀取檔案之實作而有所不同的 zip 檔案。archive/zip 套件現在會拒絕包含這些錯誤的檔案。(CVE-2024-24789)

    多種 Is 方法 (IsPrivate、IsLoopback 等) 並未如預期地針對 IPv4 對應的 IPv6 位址運作，這導致會在傳統 IPv4 表單中傳回 true 的位址傳回 false。
    (CVE-2024-24790)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.10.217-205.860。因此，會受到 ALAS2KERNEL-5.10-2024-060 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2024-36904 新增至此公告。

    2024-07-03：已將 CVE-2024-36929 新增至此公告。

    2024-07-03：已將 CVE-2024-26900 新增至此公告。

    2024-07-03：已將 CVE-2024-36954 新增至此公告。

    2024-07-03：已將 CVE-2024-36940 新增至此公告。

    2024-07-03：已將 CVE-2024-36017 新增至此公告。

    2024-07-03：已將 CVE-2024-36886 新增至此公告。

    2024-07-03：已將 CVE-2024-36939 新增至此公告。

    2024-07-03：已將 CVE-2024-36902 新增至此公告。

    2024-07-03：已將 CVE-2024-35947 新增至此公告。

    2024-07-03：已將 CVE-2024-36883 新增至此公告。

    在 Linux 核心中，下列弱點已解決：

    md：修正 rdev->serial 的 kmemleak (CVE-2024-26900)

    在 Linux 核心中，下列弱點已解決：

    dyndbg：修正 >control 剖析器中的舊 BUG_ON (CVE-2024-35947)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CVE-2024-36017)

    在 Linux 核心中，下列弱點已解決：

    net：修正 ops_init 中的超出邊界存取問題 (CVE-2024-36883)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正錯誤路徑中的 UAF (CVE-2024-36886)

    在 Linux 核心中，下列弱點已解決：

    ipv6：fib6_rules：避免 fib6_rule_action() 中可能發生的 NULL 指標解除參照 (CVE-2024-36902)

    在 Linux 核心中，下列弱點已解決：

    tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    在 Linux 核心中，下列弱點已解決：

    tcp：延遲 TCP_SYN_RECV 通訊端的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    在 Linux 核心中，下列弱點已解決：

    blk-iocost：避免超出邊界移位 (CVE-2024-36916)

    在 Linux 核心中，下列弱點已解決：

    net：core：拒絕 fraglist GSO skbs 的 skb_copy(_expand) (CVE-2024-36929)

    在 Linux 核心中，下列弱點已解決：

    nsh：還原 nsh_gso_segment() 中外部標頭的 skb->{protocol,data,mac_header}。(CVE-2024-36933)

    在 Linux 核心中，下列弱點已解決：

    nfs：處理 nfs_net_init() 中的 rpc_proc_register() 錯誤。(CVE-2024-36939)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：core：刪除 pinctrl_enable() 中不正確的釋放 (CVE-2024-36940)

    在 Linux 核心中，下列弱點已解決：

    tipc：修正 tipc_buf_append 中可能的記憶體洩漏 (CVE-2024-36954)

    在 Linux 核心中，下列弱點已解決：

    pinctrl：devicetree：修正 pinctrl_dt_to_map() 中的參照計數洩漏 (CVE-2024-36959)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3-jinja2 版本為 2.7.2-4 之前的版本。因此，它會受到 ALAS2-2024-2573 公告中提及的一個弱點影響。

    - Jinja 是可延伸的範本引擎。在受影響的 Jinja 版本中，「xmlattr」篩選器接受包含非屬性字元的金鑰。XML/HTML 屬性不能包含空格、`/`、`>` 或 `=`，因為隨後每一個都會被解譯為開始一個獨立的屬性。如果應用程式接受金鑰 (而非只有值) 作為使用者輸入，並在其他使用者也可看到的頁面中轉譯這些金鑰，攻擊者就可利用此弱點插入其他屬性並執行 XSS 攻擊。針對 CVE-2024-22195 的修正僅解決了空格，而未解決其他字元。現在，接受金鑰作為使用者輸入會被明確地視為 `xmlattr` 篩選器的非預定使用案例，且無論 Jinja 版本為何，在未驗證輸入的情況下接受金鑰的程式碼都應標記為不安全。接受 _values_ 作為使用者輸入仍然是安全的。此弱點已在 3.1.4 中修正。(CVE-2024-34064)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2024-645 公告中提及的一個弱點影響。

    - Jinja 是可延伸的範本引擎。在受影響的 Jinja 版本中，「xmlattr」篩選器接受包含非屬性字元的金鑰。XML/HTML 屬性不能包含空格、`/`、`>` 或 `=`，因為隨後每一個都會被解譯為開始一個獨立的屬性。如果應用程式接受金鑰 (而非只有值) 作為使用者輸入，並在其他使用者也可看到的頁面中轉譯這些金鑰，攻擊者就可利用此弱點插入其他屬性並執行 XSS 攻擊。針對 CVE-2024-22195 的修正僅解決了空格，而未解決其他字元。現在，接受金鑰作為使用者輸入會被明確地視為 `xmlattr` 篩選器的非預定使用案例，且無論 Jinja 版本為何，在未驗證輸入的情況下接受金鑰的程式碼都應標記為不安全。接受 _values_ 作為使用者輸入仍然是安全的。此弱點已在 3.1.4 中修正。(CVE-2024-34064)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，它會受到 ALAS2-2024-2572 公告中提及的一個弱點影響。

    在 QEMU virtio 裝置 (virtio-gpu、virtio-serial-bus、virtio-crypto) 中發現重複釋放弱點，其中 mem_reentrancy_guard 標記未充分防止 DMA 重新進入問題。具有特權的惡意來賓使用者可利用此問題造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行任意程式碼。
    (CVE-2024-3446)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 postgresql 版本為早於 9.2.24-8 的版本。因此，會受到 ALAS2-2024-2567 公告中提及的一個弱點影響。

    如果在修改特定 SQL 陣列值時缺少溢位檢查，則經驗證的資料庫使用者可向記憶體區域寫入任意位元組，從而促進任意程式碼執行。缺少溢位檢查也會讓經驗證的資料庫使用者大範圍讀取伺服器記憶體。CVE-2021-32027 修正此描述中涵蓋的部分攻擊，但遺漏了其他攻擊。(CVE-2023-5869)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，會受到 ALAS2-2024-2570 公告中提及的一個弱點影響。

    在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。當 StartTLS 因未知回應而失敗時，Net::IMAP 不會提出例外狀況，這可能會允許攔截式攻擊者利用用戶端和登錄檔之間的網路位置來封鎖 StartTLS 命令，進而繞過 TLS 保護，又稱 StartTLS 去除攻擊。(CVE-2021-32066)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 freerdp 版本比 2.11.7-1 舊。因此，會受到 ALAS2-2024-2563 公告中提及的一個弱點影響。

    FreeRDP 是遠端桌面通訊協定的免費實作。基於 FreeRDP 的用戶端 (版本低於 3.5.1) 可能容易發生「NULL」存取和當機。3.5.1 版包含針對該問題的修補程式。
    尚無已知的因應措施可以採用。(CVE-2024-32661)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 9.54.0-9 之前版本。因此，會受到 ALAS2-2024-2562 公告中提及的一個弱點影響。

    注意：https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=7145885041bb52cc23964f0aa2aec1b1c82b5908 (ghostpdl-10.03.1) 注意：
    https://bugs.ghostscript.com/show_bug.cgi?id=707754 (CVE-2024-33871)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
202274	Amazon Linux 2：R (ALASR3.4-2024-001)	high
202242	Amazon Linux 2：thunderbird (ALAS-2024-2583)	high
202241	Amazon Linux 2：pki-core (ALAS-2024-2586)	high
202240	Amazon Linux 2：核心 (ALAS-2024-2588)	high
202239	Amazon Linux 2：核心 (ALAS-2024-2584)	medium
202238	Amazon Linux 2：ipa (ALAS-2024-2585)	high
202237	Amazon Linux 2：核心 (ALAS-2024-2589)	medium
202236	Amazon Linux 2：harfbuzz (ALAS-2024-2587)	high
202229	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-063)	high
202228	Amazon Linux 2：firefox (ALASFIREFOX-2024-026)	critical
202227	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-074)	medium
202169	Amazon Linux 2023：composer (ALAS2023-2024-650)	high
201989	Amazon Linux AMI：核心 (ALAS-2024-1943)	medium
201228	Amazon Linux 2023：openssh、openssh-clients、openssh-keycat (ALAS2023-2024-649)	high
201041	Amazon Linux 2：unbound (ALASUNBOUND-1.17-2024-002)	high
200926	Amazon Linux 2023：libipa_hbac、libipa_hbac-devel、libsss_autofs (ALAS2023-2024-648)	high
200925	Amazon Linux 2：edk2 (ALAS-2024-2578)	medium
200924	Amazon Linux 2 : webkitgtk4 (ALAS-2024-2577)	high
200923	Amazon Linux AMI：核心 (ALAS-2024-1942)	high
200922	Amazon Linux AMI：tomcat8 (ALAS-2024-1941)	high
200921	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-062)	medium
200920	Amazon Linux 2：python-jinja2 (ALAS-2024-2574)	medium
200919	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2024-037)	high
200918	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-073)	high
200917	Amazon Linux AMI：R (ALAS-2024-1940)	high
200916	Amazon Linux 2：核心 (ALAS-2024-2581)	medium
200915	Amazon Linux 2：ruby (ALASRUBY3.0-2024-008)	medium
200914	Amazon Linux 2：kernel (ALASKERNEL-5.4-2024-072)	medium
200913	Amazon Linux 2023：bpftool、kernel、kernel-devel (ALAS2023-2024-643)	medium
200912	Amazon Linux 2：booth (ALAS-2024-2575)	medium
200911	Amazon Linux 2023：ecs-service-connect-agent (ALAS2023-2024-647)	high
200910	Amazon Linux 2 : php (ALASPHP8.1-2024-005)	medium
200909	Amazon Linux 2：unbound (ALASUNBOUND-2024-002)	high
200908	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-061)	medium
200907	Amazon Linux 2：libndp (ALAS-2024-2571)	high
200906	Amazon Linux 2：python-crypto (ALASANSIBLE2-2024-011)	critical
200905	Amazon Linux 2：iperf3 (ALAS-2024-2579)	medium
200904	Amazon Linux 2023：ansible-core、ansible-test (ALAS2023-2024-644)	medium
200903	Amazon Linux 2：python3-jinja2 (ALAS-2024-2582)	high
200902	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2024-646)	critical
200901	Amazon Linux 2：dnsmasq (ALAS-2024-2580)	critical
200900	Amazon Linux 2：golang (ALAS-2024-2576)	critical
200899	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-060)	medium
200898	Amazon Linux 2：python3-jinja2 (ALAS-2024-2573)	medium
200897	Amazon Linux 2023：python3-jinja2 (ALAS2023-2024-645)	medium
200896	Amazon Linux 2：qemu (ALAS-2024-2572)	high
200388	Amazon Linux 2：postgresql (ALAS-2024-2567)	high
200387	Amazon Linux 2：ruby (ALAS-2024-2570)	high
200386	Amazon Linux 2：freerdp (ALAS-2024-2563)	high
200385	Amazon Linux 2：ghostscript (ALAS-2024-2562)	high

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

medium

high

medium

high

high

critical

medium

high

medium

high

high

high

medium

high

high

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

medium

high

medium

high

critical

medium

medium

high

critical

critical

critical

medium

medium

medium

high

high

high

high

high