遠端主機上安裝的 gmp 版本為 6.0.0-15 之前的版本。因此，會受到 ALAS2-2023-2369 公告中提及的一個弱點影響。

  - GNU Multiple Precision Arithmetic Library (GMP) 6.2.1 及之前版本存在 mpz/inp_raw.c 整數溢位問題，進而允許透過特製輸入輸入內容造成緩衝區溢位，最終導致 32 位元平台上發生分割錯誤。
    (CVE-2021-43618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 avahi 版本低於 0.6.31-20。因此，會受到 ALAS2-2023-2372 公告中提及的一個弱點影響。

  - 在 0.6 到 0.8 版本的 avahi 中發現一個缺陷。在 client_work 函式中未正確處理用於針對 avahi Unix 通訊端上用戶端連線終止發出訊號的事件，進而允許本機攻擊者觸發無限迴圈。此弱點對 avahi 服務可用性的威脅最大，其在觸發此缺陷後會停止回應。
    (CVE-2021-3468)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Wireshark 版本低於 2.6.2-15。因此，會受到 ALAS2-2023-2348 公告中提及的一個弱點影響。

  - NetScreen 檔案剖析器可能損毀。這可能將格式有誤的封包插入連線，或說服使用者讀取格式有誤的封包追蹤檔案，從而造成 Wireshark 當機。(CVE-2023-6175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 compat-libtiff3 版本低於 3.9.4-12。因此，會受到 ALAS2-2023-2346 公告中提及的一個弱點影響。

  - 在 libtiff 中發現一個記憶體不足缺陷。傳送特製的 tiff 檔案至 TIFFOpen() API 可能會允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務情形。
    (CVE-2023-6277)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 dovecot 版本為 2.2.36-6 之前的版本。因此，會受到 ALAS2-2023-2365 公告中提及的一個弱點影響。

  - 在 Dovecot 2.2 和 2.3.20 之前的 2.3 版本中發現驗證元件存在問題。當存在兩個具有相同驅動程式和引數設定的 passdb 組態項目時，程式可能會將不正確的 username_filter 和機制設定套用至 passdb 的定義。這些未正確套用的設定可導致非預期的安全性組態，並可允許在某些組態中造成權限提升。文件中不建議使用具有相同驅動程式和引數設定的 passdb 定義。其中一種組態是系統管理員希望對一般使用者和主要使用者使用相同的 PAM 組態或 passwd 檔案，但使用 username_filter 設定來限制哪些使用者能夠成為主要使用者。(CVE-2022-30550)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libarchive 版本比 3.1.2-14 舊。因此，它受到 ALAS2-2023-2364 公告中提及的一個弱點影響。

  - 在 3.6.2 版之前的 libarchive 中，軟體在呼叫 calloc 函式後不會檢查是否有錯誤，該函式會在函式失敗時傳回 NULL 指標，進而導致 NULL 指標解除參照。
    注意：發現者引用了此 CWE-476 評論，但第三方對程式碼執行的影響存在爭議：在極少數情況下，當 NULL 等同於 0x0 記憶體位址且有權限的程式碼可以存取它時，就可以寫入或讀取記憶體，這可能會導致程式碼執行。(CVE-2022-36227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mailman 版本為 2.1.15-30 之前的版本。因此，會受到 ALAS2-2023-2370 公告中所提及的多個弱點影響。

  - 在 GNU Mailman 2.1.36 之前版本中，Cgi/options.py 使用者選項頁面的特製 URL 可執行 XSS 的任意 JavaScript。(CVE-2021-43331)

  - 在 GNU Mailman 2.1.36 之前版本中，Cgi/admindb.py admindb 頁面的 CSRF token 包含清單管理員密碼的加密版本。仲裁者可能離線發動暴力密碼破解攻擊來破解此版本。 (CVE-2021-43332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2023-2352 公告中提及的一個弱點影響。

  - 在 xorg-x11-server-Xvfb 中發現一個釋放後使用缺陷。此問題發生在具有非常特定的舊版組態的 Xvfb 中 (具有多個通訊協定畫面的多畫面設定，也稱為 Zaphod 模式)。
    如果指標從畫面 1 變換到畫面 0，則可能在 Xvfb 伺服器關機或重設期間觸發釋放後使用問題，進而可能導致權限提升或拒絕服務。
    (CVE-2023-5574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 squid 版本為 3.5.20-17 之前版本。因此，會受到 ALAS2-2023-2354 公告中所提及的多個弱點影響。

  - Squid 是一種用於 Web 的快取代理伺服器。由於指定索引驗證不當錯誤，使用「--with-openssl」編譯的 Squid 3.3.0.1 至 5.9 及 6.0 至 6.4 在進行 SSL 憑證驗證時容易遭受拒絕服務攻擊。此問題允許遠端伺服器透過在伺服器憑證鏈中使用特製 SSL 憑證起始 TLS 交握，對 Squid 代理伺服器造成拒絕服務。此攻擊僅限於 HTTPS 和 SSL-Bump。此錯誤已在 Squid 版本 6.4 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。使用預先封裝 Squid 版本的使用者應諮詢套件供應商，以取得更新套件的可用性資訊。(CVE-2023-46724)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於 NULL 指標解除參照錯誤，Squid 的 Gopher 閘道容易遭受拒絕服務攻擊。在 Squid 6.0.1 之前的 Squid 中，gopher 通訊協定一律可用且已啟用。觸發此錯誤的回應可從任何 gopher 伺服器接收，即使是無惡意意圖的伺服器。已在 Squid 版 6.0.1 中移除 Gopher 支援。建議所有使用者進行升級。無法升級的使用者應拒絕所有 gopher URL 要求。(CVE-2023-46728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2023-2353 公告中所提及的多個弱點影響。

  - Vim 是開放原始碼命令行文字編輯器。關閉視窗時，vim 可能會嘗試存取已釋放的視窗結構。除了損毀應用程式以外，尚未發現其他可行的攻擊方式。此問題已在發行版本 9.0.2106 中包含的認可「25aabc2b」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48231)

  - Vim 是開放原始碼命令行文字編輯器。在啟用順暢捲動且 cpo-settings 包含「n」旗標的情況下，計算過長行的行位移時可能會發生浮點例外狀況。
    當存在視窗邊界時，以及當換行行直接在視窗邊界中的下一個實體行繼續時，因為「cpo」設定包含「n」旗標，所以可能會發生此情況。只有具有非預設設定的使用者會受到影響，且例外狀況只會導致當機。此問題已在發行版本 9.0.2107 中包含的認可「cb0b99f0」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48232)

  - Vim 是開放原始碼命令行文字編輯器。如果 : s 命令之後的計數大於 (含正負號) long 變數的大小，會因 e_value_too_large 中止。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2108 中包含的認可「ac6378773」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48233)

  - Vim 是開放原始碼命令行文字編輯器。取得一般模式 z 命令的計數時，可能因提供的計數偏大而發生溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2109 中包含的認可「58f9befca1」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48234)

  - Vim 是開放原始碼命令行文字編輯器。剖析相對 ex 位址時，可能會意外造成溢位。有趣的是，這發生在現有的溢位檢查中，這是因為行號變成負數，而 LONG_MAX - lnum 會造成溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2110 中包含的認可「060623e」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48235)

  - Vim 是開放原始碼命令行文字編輯器。使用 z= 命令時，使用者可利用大於 MAX_INT 的值造成計數溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2111 中包含的認可「73b2d379」中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-48236)

  - Vim 是開放原始碼命令行文字編輯器。在受影響的版本中，當在運算子擱置模式中移位行並使用非常大的值時，可能會使整數大小溢位。影響輕微，需要使用者互動，且可能並非在所有情況下都會發生當機。此問題已在發行版本 9.0.2112 中包含的認可「6bf131888」中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-48237)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 openssl-snapsafe 版本為 1.0.2k-24 之前的版本。因此，它受到 ALAS2OPENSSL-SNAPSAFE-2023-004 公告中提及的一個弱點影響。

  - 問題摘要：產生過長的 X9.42 DH 金鑰或檢查過長的 X9.42 DH 金鑰或參數時可能會非常緩慢。影響摘要：使用 DH_generate_key() 函式產生 X9.42 DH 金鑰的應用程式可能會遇到長時間延遲。同樣地，使用 DH_check_pub_key()、DH_check_pub_key_ex() 或 EVP_PKEY_public_check() 檢查 X9.42 DH 金鑰或 X9.42 DH 參數的應用程式可能會遇到長時間延遲。如果要檢查的金鑰或參數是從未受信任的來源取得，這可能會導致拒絕服務。雖然 DH_check() 會執行所有必要的檢查 (截至 CVE-2023-3817)，但 DH_check_pub_key() 並不會進行任何此類檢查，因此容易受到過大的 P 和 Q 參數的影響。同樣地，雖然 DH_generate_key() 會對過大的 P 參數執行檢查，但它不會檢查過大的 Q 參數。呼叫 DH_generate_key() 或 DH_check_pub_key()，並提供從未受信任之來源取得的金鑰或參數的應用程式可能容易遭到拒絕服務攻擊。DH_generate_key() 和 DH_check_pub_key() 也會被其他許多 OpenSSL 函式呼叫。呼叫任何其他函式的應用程式亦可能會受到類似影響。受此問題影響的其他函式包括 DH_check_pub_key_ex()、EVP_PKEY_public_check() 和 EVP_PKEY_generate()。使用 -pubcheck 選項時的 OpenSSL pkey 命令行應用程式，以及 OpenSSL genpkey 命令行應用程式也容易受到影響。
    OpenSSL SSL/TLS 實作不受此問題影響。OpenSSL 3.0 和 3.1 FIPS 提供者不受此問題影響。(CVE-2023-5678)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer1-plugins-bad-free 版本低於 1.18.4-5。因此，會受到 ALAS2-2023-2355 公告中所提及的多個弱點影響。

  - GStreamer-SA-2023-0010 (ZDI-CAN-22299) 和 GStreamer-SA-2023-0009 (ZDI-CAN-22226) 的修正 (CVE-2023-44429) (CVE-2023-44429)

  - MXF demuxer 的釋放後使用弱點 [fedora-all] (CVE-2023-44446)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 binutils 版本為 2.29.1-31 之前的版本。因此，會受到 ALAS2-2023-2373 公告中提及的一個弱點影響。

  - GNU Binutils 2.36 發佈的 GNU libiberty 中發現一個問題。這是 rust-demangle.c 之 demangle_type 中的堆疊溢位問題。(CVE-2021-32256)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 virtuoso-opensource 版本為 7.2.11-1 之前的版本。因此，會受到 ALAS2-2023-2360 公告中所提及的多個弱點影響。

  - 在 openlink virtuoso-opensource v7.2.9 的 __libc_malloc 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31607)

  - 在 openlink virtuoso-opensource v7.2.9 的 dfe_unit_col_loci 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31609)

  - 在 openlink virtuoso-opensource v7.2.9 的 _IO_default_xsputn 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31610)

  - 在 openlink virtuoso-opensource v7.2.9 的 __libc_longjmp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31611)

  - 在 openlink virtuoso-opensource v7.2.9 的 bif_mod 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31616)

  - 在 openlink virtuoso-opensource v7.2.9 的 dk_set_delete 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31617)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlc_union_dt_wrap 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31618)

  - 在 openlink virtuoso-opensource v7.2.9 的 sch_name_to_object 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31619)

  - 在 openlink virtuoso-opensource v7.2.9 的 dv_compare 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31620)

  - 在 openlink virtuoso-opensource v7.2.9 的 kc_var_col 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31621)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlc_make_policy_trig 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31622)

  - 在 openlink virtuoso-opensource v7.2.9 的 mp_box_copy 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31623)

  - 在 openlink virtuoso-opensource v7.2.9 的 sinv_check_exp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31624)

  - 在 openlink virtuoso-opensource v7.2.9 的 psiginfo 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31625)

  - 在 openlink virtuoso-opensource v7.2.9 的 strhash 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31627)

  - 在 openlink virtuoso-opensource v7.2.9 的 stricmp 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31628)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlo_union_scope 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31629)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlo_query_spec 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31630)

  - 在 openlink virtuoso-opensource v7.2.9 的 sqlo_preds_contradiction 元件中發現一個問題，攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS) 情形。(CVE-2023-31631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 advancecomp 版本為 1.15-22 之前的版本。因此，會受到 ALAS2-2023-2361 公告中提及的一個弱點影響。

  - 在 Advancecomp 套件中發現一個分割錯誤缺陷。這可能會導致可用性降低。
    (CVE-2023-2961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.139-93.147。因此，會受到 ALAS2KERNEL-5.15-2023-031 公告中所提及的一個弱點影響。

  - Linux 核心的 netfilter: nf_tables 元件中存在釋放後使用弱點，攻擊者可利用此弱點達到本機權限提升的目的。引數 sync 為 true 時，nft_trans_gc_catchall 函式並未從 catchall_list 移除全能集元素，進而可能多次釋放全能集元素。建議升級過去的提交 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630。
    (CVE-2023-6111)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 samba 版本早於 4.10.16-24。因此，會受到 ALAS2-2023-2367 公告中所提及的多個弱點影響。

  - 在 Samba 中發現超出邊界讀取弱點，這是因為 winbindd_pam_auth_crap.c 中的長度檢查不充分。執行 NTLM 驗證時，用戶端會將密碼編譯測驗回覆至伺服器。這些回覆具有可變長度，而 Winbind 無法檢查 lan 管理員回應長度。將 Winbind 用於 NTLM 驗證時，攻擊者可透過惡意特製的要求在 Winbind 中觸發超出邊界讀取，進而可能導致當機。(CVE-2022-2127)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2023-2349 公告中提及的一個弱點影響。

  - 從 Mercurial VCS URL (即 pip install hg+...) 安裝具有 v23.3 之前 pip 的套件時，指定的 Mercurial 修訂版可用來將任意組態選項插入 hg clone 呼叫 (即 --config)。 控制 Mercurial 組態可修改安裝存放庫的方式和安裝位置。此弱點不會影響未從 Mercurial 進行安裝的使用者。(CVE-2023-5752)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 jettison 版本低於 1.3.3-4。因此，會受到 ALAS2-2023-2363 公告中提及的一個弱點影響。

  - 使用 Jettison 剖析不受信任的 XML 或 JSON 資料可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-40149)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libarchive 版本比 3.1.2-14 舊。因此，會受到 ALAS2-2023-2374 公告中提及的一個弱點影響。

  - 解壓縮封存時會發生不當連結解析，從而引致封存外檔案的模式、時間、存取控制清單和旗標發生變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中取得更多權限。(CVE-2021-31566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-init 版本低於 1.79.0-1。因此，它受到 ALAS2ECS-2023-020 公告中提及的一個弱點影響。

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.7-3 舊。因此，它受到 ALAS2ECS-2023-028 公告中所提及的多個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，即嘗試使用 `docker cp` 將檔案複製到特製容器時，可能會導致主機檔案系統中現有檔案的 Unix 檔案權限發生變更，進而擴大對其他檔案的存取權。此錯誤不會直接允許在沒有其他合作處理程序的情況下讀取、修改或執行檔案。此錯誤已在 Moby (Docker Engine)  20.10.9 中修正。使用者應盡快更新至此版本。不需要重新啟動執行中的容器。(CVE-2021-41089)

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用軟體容器化。在 Moby (Docker Engine) 中發現一個錯誤，即資料目錄 (通常是 `/var/lib/docker`) 包含未充分限制權限的子目錄，進而允許無權限的 Linux 使用者遍歷目錄內容並執行程式。當容器包含具有延伸權限位元的可執行程式 (如 `setuid`) 時，無權限的 Linux 使用者可能會發現並執行這些程式。當主機上無權限的 Linux 使用者 UID 與容器內的檔案擁有者或群組發生衝突時，主機上的無權限 Linux 使用者有可能發現、讀取和修改這些檔案。此錯誤已在 Moby (Docker Engine)  20.10.9 中修正。使用者應盡快更新至此版本。應關閉並重新啟動執行中的容器，以便修正權限。針對無法升級的使用者，可限制僅讓受信任的使用者存取主機。限制僅讓受信任的容器存取主機磁碟區。
    (CVE-2021-41091)

  - Docker CLI 是 docker 容器執行階段的命令列介面。在 Docker CLI 中發現一個錯誤，即使用列出 `credsStore` 或 `credHelpers` 這樣無法被執行的存在設定錯誤的組態檔案 (通常是 `~/.docker/config.json`) 執行 `docker login my-private-registry.example.com`，會導致系統將提供的任何憑證傳送至 `registry-1.docker.io`，而非預定的私人登錄檔。此錯誤已在 Docker CLI 20.10.9 中修正。使用者應盡快更新至此版本。對於無法更新的使用者，請確保組態檔案中的任何已設定 credsStore 或 credHelpers 項目皆參照 PATH 上可執行的已安裝憑證協助程式。
    (CVE-2021-41092)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 5.10.199-190.747。因此，會受到 ALAS2KERNEL-5.10-2023-043 公告中所提及的多個弱點影響。

    2024-07-03：已將 CVE-2023-52504 新增至此公告。

    2024-06-06：已將 CVE-2023-52477 新增至此公告。

    在 Linux 核心的 JFS 檔案系統中，lmLogClose() 和 txEnd() 這兩個函式之間的爭用條件可導致釋放後使用弱點和程式損毀。(CVE-2023-3397)

    在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

    在 Linux 核心中，下列弱點已解決：

    usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    在 Linux 核心中，下列弱點已解決：

    x86/alternatives：停用 apply_alternatives() 中的 KASAN (CVE-2023-52504)

    攻擊者可利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。

    如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。

    建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 115.4.0-1 舊。因此，會受到 ALAS2FIREFOX-2023-017 公告中所提及的多個弱點影響。

  - 如果重新整理驅動程式在不適當的時間遭到損毀，則 SVG 影像中可能會出現釋放後使用弱點。此問題可能導致記憶體損毀，或造成可能遭利用的當機。*請注意*：
    我們發現原始公告意外遺漏了此公告後，於 2022 年 12 月 13 日新增此公告。此修正包含在 Firefox 106 的原始版本中。此弱點會影響 Firefox < 106。(CVE-2022-46884)

  - 當 Firefox 設定為封鎖所有 Cookie 的儲存空間時，仍可使用來源為「about:blank」的 iframe 在 localstorage 中儲存資料。這可導致惡意網站在無權限的情況下儲存追蹤資料。此弱點會影響 Firefox < 115。(CVE-2023-3482)

  - 拖放 API 中結合社交工程的不充分驗證，可能會允許攻擊者誘騙終端使用者建立本機系統檔案的捷徑。此弱點可遭利用來執行任意程式碼。此弱點會影響 Firefox < 115。(CVE-2023-37203)

  - 網站可透過費時的運算功能引入延遲，進而使用選項元素模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 115。(CVE-2023-37204)

  - 在位址列中使用 RTL 阿拉伯字元可能會允許偽造 URL。此弱點會影響 Firefox < 115。(CVE-2023-37205)

  - 上傳包含符號連結的檔案可能允許攻擊者誘騙使用者將敏感資料提交至惡意網站。此弱點會影響 Firefox < 115。(CVE-2023-37206)

  - `NotifyOnHistoryReload` 中存在一個釋放後使用情形，其中 `LoadingSessionHistoryEntry` 物件已釋放，但該物件的參照仍保留。這會導致稍後重複使用該物件的參照時可能遭到惡意利用。此弱點會影響 Firefox < 115。
    (CVE-2023-37209)

  - 網站可透過警示和提示呼叫，防止使用者結束全螢幕模式。這會導致使用者混淆，也可能觸發偽造攻擊。此弱點會影響 Firefox < 115。
    (CVE-2023-37210)

  - Firefox 114 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 115。(CVE-2023-37212)

  - Rust 的 0.20.1 版之前的 Tungstenite crate 允許遠端攻擊者透過用戶端交握中長度過長的 HTTP 標頭，造成拒絕服務 (消耗大量 CPU 時間)。長度會影響嘗試剖析的次數 (例如，數千次)，以及每次剖析嘗試的平均資料量 (例如，數百萬位元組)。(CVE-2023-43669)

  - 遭入侵的內容處理程序可將惡意資料提供給「FilterNodeD2D1」，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。*此錯誤只會影響 Windows 作業系統上的 Firefox。其他作業系統不受影響。* 此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5168)

  - 遭入侵的內容處理程序可將惡意資料提供給「PathRecording」，從而導致超出邊界寫入，進而在有權限的處理程序中導致可能遭到惡意利用的損毀。此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5169)

  - 在 Ion 編譯期間，記憶體回收可導致釋放後使用情形，進而允許攻擊者寫入兩個 NULL 位元組，並造成可能遭惡意利用的當機。此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5171)

  - Firefox 117、Firefox ESR 115.2 和 Thunderbird 115.2 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 118、Firefox ESR < 115.3 和 Thunderbird < 115.3。(CVE-2023-5176)

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.6-2 的版本。因此，它受到 ALAS2ECS-2023-029 公告中提及的一個弱點影響。

  - containerd 是一種容器執行階段。在 1.4.8 和 1.5.4 之前的 containerd 版本中發現一個錯誤，在這些版本中，提取和擷取特製的容器映像可變更主機檔案系統中現有檔案的 Unix 檔案權限。變更檔案權限可能會拒絕預期檔案擁有者的存取權、放寬其他使用者的存取權，或設定延伸位元，例如 setuid、setgid 和 sticky。此錯誤不會直接允許在沒有其他合作處理程序的情況下讀取、修改或執行檔案。此錯誤已在 containerd 1.5.4 和 1.4.8 中修正。作為因應措施，請確保使用者僅從受信任的來源提取影像。Linux 安全性模組 (LSM)(如 SELinux 和 AppArmor) 可透過防止 containerd 與特定檔案互動的原則和設定檔，限制可能受到此錯誤影響的檔案。(CVE-2021-32760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.6.6-1 的版本。因此，它受到 ALAS2ECS-2023-022 公告中提及的一個弱點影響。

  - 在 Go 1.18.6 之前版本和 1.19.1 之前的 1.19.x 版中，攻擊者可在 net/http 中造成拒絕服務，這是因爲如果嚴重錯誤先於關機操作執行，則 HTTP/2 連線可能在關閉期間懸置。(CVE-2022-27664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.259-173.361。因此，會受到 ALAS2KERNEL-5.4-2023-056 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2023-52477 新增至此公告。

    在 Linux 核心的 JFS 檔案系統中，lmLogClose() 和 txEnd() 這兩個函式之間的爭用條件可導致釋放後使用弱點和程式損毀。(CVE-2023-3397)

    在 Linux 核心中，下列弱點已解決：

    usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    攻擊者可利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。

    如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。

    建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.6.6-1 的版本。因此，會受到 ALAS2NITRO-ENCLAVES-2023-034 公告中所提及的一個弱點影響。

  - 在 Go 1.18.6 之前版本和 1.19.1 之前的 1.19.x 版中，攻擊者可在 net/http 中造成拒絕服務，這是因爲如果嚴重錯誤先於關機操作執行，則 HTTP/2 連線可能在關閉期間懸置。(CVE-2022-27664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.1-2 的版本。因此，它受到 ALAS2ECS-2023-030 公告中提及的一個弱點影響。

  - containerd 是符合業界標準的容器執行階段，可作為 Linux 和 Windows 的程序使用。
    在 containerd 1.3.9 和 1.4.3 之前版本中，containerd-shim API 會不當曝露於主機網路容器。shim 的 API 通訊端存取控制會驗證連線處理程序的有效 UID 是否為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。此弱點已在 containerd 1.3.9 和 1.4.3 中修正。使用者應在這些版本發佈後立即更新為這些版本。請注意，以舊版 containerd-shim 啟動的容器應停止並重新啟動，這是因為即使在升級後，執行中的容器仍將容易受到影響。如果您不允許未受信任的使用者在與 shim 相同的網路命名空間 (通常是主機網路命名空間，例如在 Kubernetes pod 中使用 docker 執行 --net= host 或 hostNetwork: true) 中啟動容器，且在有效 UID 為 0 的情況下執行，您就不會受到此問題影響。如果您執行的容器具有容易遭受攻擊的組態，可以在原則中新增與 deny unix addr = @ ** 類似的行，以拒絕透過 AppArmor 存取所有抽象通訊端。最佳做法是以減少的權限集，非零 UID 以及隔離的命名空間執行容器。containerd 維護人員強烈建議不要與主機共用命名空間。若減少用於容器的隔離機制組合，無論使用哪個容器執行階段來執行此容器，都必定會提高此容器的權限。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.6-3 的版本。因此，會受到 ALAS2ECS-2023-027 公告中提及的一個弱點影響。

  - containerd 是一個開放原始碼的容器執行階段，著重提供簡單性、穩定性和可攜性。
    在 containerd 中發現一個錯誤，即容器 root 目錄和部分外掛程式存在未充分限制權限的問題，進而允許無權限的 Linux 使用者遍歷目錄內容並執行程式。當容器包含具有延伸權限位元的可執行程式 (例如 setuid) 時，無權限的 Linux 使用者可能會發現並執行這些程式。當主機上無權限的 Linux 使用者 UID 與容器內的檔案擁有者或群組發生衝突時，主機上的無權限 Linux 使用者有可能發現、讀取和修改這些檔案。此弱點已在 containerd 1.4.11 和 1.5.7 中修正。使用者應在這些版本發佈時及時更新，並可重新啟動容器或更新目錄權限，以減輕該弱點帶來的影響。針對無法更新的使用者，應限制僅讓受信任的使用者存取主機。更新容器套件目錄的目錄權限。(CVE-2021-41103)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.13-2 的版本。因此，會受到 ALAS2ECS-2023-023 公告中提及的一個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用並加速軟體容器化。在 20.10.14 版之前的 Moby (Docker Engine) 中發現一個錯誤，其中，容器以非空白的可繼承 Linux 處理程序功能啟動，進而建立非典型 Linux 環境，並使具有可繼承檔案功能的程式在執行期間將這些功能提升至允許的集合`execve(2)`。通常，當可執行程式已指定允許的檔案功能時，無權限的使用者和處理程序可執行這些程式並取得邊界集內的指定檔案功能。由於此錯誤，包含具有可繼承檔案功能的可執行程式的容器允許無權限的使用者和處理程序額外取得這些可繼承檔案功能，直到容器的邊界集為止。使用 Linux 使用者和群組在容器內執行權限分隔的容器會受到最直接的影響。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 Moby (Docker Engine)  20.10.14 中修正。您應終止、刪除並重新建立執行中的容器，以便重設可繼承功能。這項修正變更了 Moby (Docker Engine) 行為，使得容器在啟動時建立更典型的 Linux 環境。要想解決這個問題，可以透過修改容器入口點使用 `capsh(1)` 等公用程式，以便在主要處理程序啟動之前中斷可繼承功能。(CVE-2022-24769)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.137-91.144。因此，會受到 ALAS2KERNEL-5.15-2023-030 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2023-52476 新增至此公告。

    在 6.5.9 之前的 Linux 核心中發現一個問題，對 MMIO 暫存器有使用者空間存取權的本機使用者可利用此問題。#VC 處置程式中的錯誤存取檢查以及對 MMIO 存取的 SEV-ES 模擬的指令模擬，可導致核心記憶體被任意寫入存取 (並因此造成權限提升)。這取決於爭用情形，使用者空間可透過爭用情形在 #VC 處置程式讀取指令之前將其替換。(CVE-2023-46813)

    在 Linux 核心中，下列弱點已解決：

    perf/x86/lbr：篩選 vsyscall 位址 (CVE-2023-52476)

    攻擊者可利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。

    如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。

    建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.6-7 的版本。因此，它受到 ALAS2ECS-2023-026 公告中提及的一個弱點影響。

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。(CVE-2021-41190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.6-8 的版本。因此，會受到 ALAS2ECS-2023-024 公告中提及的一個弱點影響。

  - containerd 是一個容器執行階段，可作為 Linux 和 Windows 的程序使用。在 containerd 1.6.1、1.5.10 和 1.14.12 更早版本中發現一個錯誤，其中在 Linux 上透過 containerd 的 CRI 實作啟動的容器可以使用特製的映像組態，存取主機上任意文件和目錄的唯讀複本。這可能會繞過容器設定的任何強制執行原則 (包括 Kubernetes Pod 安全性原則)，並洩漏潛在的敏感資訊。
    Kubernetes 和 crictl 都可以設定為使用 containerd 的 CRI 實作。此錯誤已在 containerd 1.6.1、1.5.10 和 1.4.12 版本中修正。使用者應更新至這些版本以解決此問題。
    (CVE-2022-23648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.7-5 舊。因此，會受到 ALAS2ECS-2023-025 公告中提及的一個弱點影響。

  - OCI 發佈規格專案定義了一份 API 通訊協定，以推動內容發佈並使其標準化。在 OCI 發佈規格 1.0.0 及更早版本中，僅使用 Content-Type 標頭來判斷推送和提取作業期間的文件類型。在缺少隨附 Content-Type 標頭的情況下，同時包含「manifests?」和「layers?」欄位的文件可以被解譯為資訊清單或索引。如果在相同摘要的兩次提取之間變更 Content-Type 標頭，用戶端可能會以不同方式解譯結果內容。OCI 發佈規格已更新為，要求資訊清單或索引中的 mediaType 值符合推送和提取作業期間使用的 Content-Type 標頭。如果無法更新至規格 1.0.1 版，從登錄檔提取的用戶端可能不信任 Content-Type 標頭，並會拒絕同時包含「manifests?」和「layers?」欄位或「manifests?」和「config?」欄位的不明確文件。(CVE-2021-41190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qt5-qtimageformats 為 5.9.2-1 之前版本。因此，它受到 ALAS2-2023-2337 公告中提及的一個弱點影響。

  - Google Chrome 116.0.5845.187 之前版本的 libwebp 和 libwebp 1.3.2 版中存在堆積緩衝區溢位弱點，遠端攻擊者可藉此透過特別建構的 HTML 頁面執行超出邊界寫入記憶體。(Chromium 安全性嚴重性：重大) (CVE-2023-4863)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，它受到 ALAS2-2023-2345 公告中提及的一個弱點影響。

  - Ruby 3.2.0 及更早版本的 date gem 中的 Date.parse 允許透過長字串造成 ReDoS (規則運算式拒絕服務)。修正後的版本是 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qemu 為 3.1.0-8 之前版本。因此，它受到 ALAS2-2023-2336 公告中提及的一個弱點影響。

  - QEMU 中的一個錯誤可造成原本會傳送給任意磁碟位移的來賓 I/O 作業，改為以位移 0 為目標 (可能覆寫 VM 的開機程式碼)。例如，具有儲存在 L1 (vdiskL1) Hypervisor 之虛擬磁碟上的虛擬磁碟 (vdiskL2) 的 L2 客體可利用此弱點，讀取 vdiskL1 的 LBA 0，和/或在其中寫入資料，進而可能在 L1 下次重新開機時取得其控制權。
    (CVE-2023-5088)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.328-248.540。因此，會受到 ALAS2-2023-2340 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2023-52477 新增至此公告。

    在 Linux 核心的 JFS 檔案系統中，lmLogClose() 和 txEnd() 這兩個函式之間的爭用條件可導致釋放後使用弱點和程式損毀。(CVE-2023-3397)

    在 Linux 核心中，下列弱點已解決：

    usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    攻擊者可利用 Linux 核心的 Linux 核心效能事件 (perf) 元件中的堆積超出邊界寫入弱點來提升本機權限。

    如果在事件的 sibling_list 小於其子事件的 sibling_list 的情形下呼叫 perf_read_group()，則可遞增或寫入已配置緩衝區之外的記憶體位置。

    建議升級過去的 commit 32671e3799ca2e4590773fd0e63aaa4229e50c06。(CVE-2023-5717)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 re2c 版本比 3.1-2 舊。因此，它受到 ALAS2-2023-2344 公告中提及的一個弱點影響。

  - 存在堆疊溢位 re2c 2.2，因 src/dfa/dead_rules.cc 中的無限遞迴問題所導致。
    (CVE-2022-23901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-efs-utils 版本比 1.35.0-1 舊。因此，它受到 ALAS2-2023-2342 公告中提及的一個弱點影響。

  - efs-utils 由一組用於 Amazon Elastic File System (EFS) 的公用程式構成。在 efs-utils v1.34.3 及更低版本中，Amazon EFS 掛載協助程式存在潛在爭用情形的問題。使用 TLS 掛載檔案系統時，掛載協助程式會為 stunnel 配置本機連接埠，以便在套用 TLS 通道之前接收 NFS 連線。在受影響的版本中，並行掛載作業可配置相同的本機連接埠，進而導致掛載作業失敗，或 EFS 客戶的本機掛載點與該客戶的 EFS 檔案系統之間的對應不當。此問題已在 v1.34.4 版本中修補，因此不建議採取任何因應措施。建議受影響的使用者將已安裝的 efs-utils 版本更新至 v1.34.4 或更新版本。(CVE-2022-46174)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2-2023-2335 公告中所提及的多個弱點影響。

  - 在 xorg-x11-server 中發現一個超出邊界寫入缺陷。發生此問題的原因是，在 Xi/xiproperty.c 的 XIChangeDeviceProperty 函式中，以及 randr/rrproperty.c 的 RRChangeOutputProperty 函式中，複製儲存在堆積中的資料時，未正確計算緩衝區位移，進而可能導致權限提升或拒絕服務。(CVE-2023-5367)

  - 在 xorg-x11-server 中發現一個釋放後使用缺陷。在非常特定的舊版組態 (具有多個通訊協定畫面的多畫面設定，也稱為 Zaphod 模式) 中，如果指標從一個畫面上的視窗內變換到另一個畫面的 root 視窗，且如果原始視窗遭到損毀，隨後另一個視窗也遭到損毀，則 X 伺服器會當機。(CVE-2023-5380)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，它受到 ALAS2-2023-2341 公告中提及的一個弱點影響。

  - 某些 Intel(R) 處理器中存在一系列會導致非預期行為的處理器指令，經驗證的使用者可能會藉此透過本機存取權提升權限以及/或造成資訊洩漏以及/或造成拒絕服務。(CVE-2023-23583)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ctags 版本比 5.8-23 舊。因此，它受到 ALAS2-2023-2343 公告中提及的一個弱點影響。

  - 在 Exuberant Ctags 處理 -o 選項的方式中發現一個缺陷。此選項指定標籤檔案名稱。在命令行或組態檔案中指定的特製標籤檔案名稱會導致任意命令執行，這是因為 sort.c 中的 externalSortTags() 會以不安全的方式呼叫 system(3) 函式。(CVE-2022-4515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nerdctl 版本低於 1.6.2-1。因此，會受到 ALAS2-2023-2339 公告中所提及的多個弱點影響。

  - 惡意 HTTP/2 用戶端如能快速建立要求並立即將其重設，可以造成伺服器資源過度消耗。雖然要求總數受到 http2.Server.MaxConcurrentStreams 設定的限制，但重設進行中的要求讓攻擊者可在現有要求仍在執行時建立新要求。套用修正後，HTTP/2 伺服器現在會將同時執行的處置程式 goroutine 的數量限制為資料流並行限制 (MaxConcurrentStreams)。達到限制時到達的新要求 (只有在用戶端重設現有的執行中要求後才會發生) 將會排入佇列，直到處理常式結束。如果要求佇列變得過大，伺服器會終止連線。對於手動設定 HTTP/2 的使用者，此問題也已在 golang.org/x/net/http2 中修正。預設的資料流並行限制為每個 HTTP/2 連線 250 個資料流 (要求)。此值可使用 golang.org/x/net/http2 套件進行調整；請參閱 Server.MaxConcurrentStreams 設定和 ConfigureServer 函式。(CVE-2023-39325)

  - 不在 HTML 命名空間中的文字節點未被正確地逐字轉譯，導致本應逸出的文字並未正確轉譯。這可導致 XSS 攻擊。(CVE-2023-3978)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2-2023-2338 公告中提及的一個弱點影響。

  - Vim 是舊版 UNIX 編輯器 Vi 的改善版本。在第 748 行「src/alloc.c」檔案中的「ga_grow_inner」函式中配置的記憶體存在堆積釋放後使用弱點，此記憶體在第 1010 行「src/ex_docmd.c」檔案中的「do_cmdline」函式中釋放，然後在第 759 行的「src/cmdhist.c」中再次使用。使用 `: history` 命令時，所提供的引數可能會使接受的值溢位。從而造成整數溢位，之後可能造成釋放後使用。此弱點已在 9.0.2068 版本中得到修正。(CVE-2023-46246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 115.4.1-1 舊。因此，會受到 ALAS2-2023-2334 公告中所提及的多個弱點影響。

  - 由於啟用延遲不足，可能導致使用者意外啟用或關閉特定瀏覽器提示和對話方塊。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5721)

  - 驅動程式並不總是支援極大的繪圖呼叫，在某些情況下，此狀況可導致當機。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。
    (CVE-2023-5724)

  - 惡意安裝的 WebExtension 可開啟任意 URL，在適當的情況下，其可遭利用來收集敏感的使用者資料。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5725)

  - 在記憶體回收期間，在物件上執行了不應執行的額外作業。這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5728)

  - Firefox 118、Firefox ESR 115.3 和 Thunderbird 115.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 119、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5730)

  - 攻擊者可建立使用雙向字元的惡意連結，以便在造訪時偽造位址列中的位置。此弱點會影響 Firefox < 117、Firefox ESR < 115.4 和 Thunderbird < 115.4.1。(CVE-2023-5732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-431 公告中提及的一個弱點影響。

  - Vim 是舊版 UNIX 編輯器 Vi 的改善版本。在第 748 行「src/alloc.c」檔案中的「ga_grow_inner」函式中配置的記憶體存在堆積釋放後使用弱點，此記憶體在第 1010 行「src/ex_docmd.c」檔案中的「do_cmdline」函式中釋放，然後在第 759 行的「src/cmdhist.c」中再次使用。使用 `: history` 命令時，所提供的引數可能會使接受的值溢位。從而造成整數溢位，之後可能造成釋放後使用。此弱點已在 9.0.2068 版本中得到修正。(CVE-2023-46246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-436 公告中所提及的多個弱點影響。

  - 某些 Intel(R) 處理器中存在一系列會導致非預期行為的處理器指令，經驗證的使用者可能會藉此透過本機存取權提升權限以及/或造成資訊洩漏以及/或造成拒絕服務。(CVE-2023-23583)

  - 第 3 代 Intel(R) Xeon(R) 可擴充處理器具有存取控制不當問題，特權使用者可能利用此問題，透過本機存取權造成資訊洩漏。(CVE-2023-23908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-429 公告中所提及的多個弱點影響。

  - Squid 是一種用於 Web 的快取代理伺服器。由於指定索引驗證不當錯誤，使用「--with-openssl」編譯的 Squid 3.3.0.1 至 5.9 及 6.0 至 6.4 在進行 SSL 憑證驗證時容易遭受拒絕服務攻擊。此問題允許遠端伺服器透過在伺服器憑證鏈中使用特製 SSL 憑證起始 TLS 交握，對 Squid 代理伺服器造成拒絕服務。此攻擊僅限於 HTTPS 和 SSL-Bump。此錯誤已在 Squid 版本 6.4 中修正。此外，可在 Squid 的修補程式封存中找到可解決此問題的修補程式的穩定版本。使用預先封裝 Squid 版本的使用者應諮詢套件供應商，以取得更新套件的可用性資訊。(CVE-2023-46724)

  - Squid 是一種用於 Web 的快取代理伺服器，支援 HTTP、HTTPS、FTP 等。由於 NULL 指標解除參照錯誤，Squid 的 Gopher 閘道容易遭受拒絕服務攻擊。在 Squid 6.0.1 之前的 Squid 中，gopher 通訊協定一律可用且已啟用。觸發此錯誤的回應可從任何 gopher 伺服器接收，即使是無惡意意圖的伺服器。已在 Squid 版 6.0.1 中移除 Gopher 支援。建議所有使用者進行升級。無法升級的使用者應拒絕所有 gopher URL 要求。(CVE-2023-46728)

  - SQUID 容易受到區塊解碼器寬鬆所造成的 HTTP 要求走私問題影響，遠端攻擊者可藉此執行要求/回應走私超出防火牆和前端安全性系統。
    (CVE-2023-46846)

  - Squid 容易受到拒絕服務攻擊，遠端攻擊者可透過傳送 HTTP 要求訊息中的 ftp: // URL 或建構 FTP 原生輸入中的 ftp: // URL 來執行 DoS。(CVE-2023-46848)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
186568	Amazon Linux 2：gmp (ALAS-2023-2369)	high
186567	Amazon Linux 2：avahi (ALAS-2023-2372)	medium
186566	Amazon Linux 2：wireshark (ALAS-2023-2348)	high
186565	Amazon Linux 2：compat-libtiff3 (ALAS-2023-2346)	medium
186564	Amazon Linux 2：dovecot (ALAS-2023-2365)	high
186563	Amazon Linux 2：libarchive (ALAS-2023-2364)	critical
186562	Amazon Linux 2：mailman (ALAS-2023-2370)	medium
186561	Amazon Linux 2：xorg-x11-server (ALAS-2023-2352)	high
186560	Amazon Linux 2：squid (ALAS-2023-2354)	high
186559	Amazon Linux 2：vim (ALAS-2023-2353)	medium
186558	Amazon Linux 2：openssl-snapsafe (ALASOPENSSL-SNAPSAFE-2023-004)	medium
186557	Amazon Linux 2：gstreamer1-plugins-bad-free (ALAS-2023-2355)	high
186556	Amazon Linux 2：binutils (ALAS-2023-2373)	medium
186555	Amazon Linux 2：virtuoso-opensource (ALAS-2023-2360)	high
186554	Amazon Linux 2：advancecomp (ALAS-2023-2361)	low
186553	Amazon Linux 2：核心 (ALASKERNEL-5.15-2023-031)	high
186552	Amazon Linux 2：samba (ALAS-2023-2367)	medium
186551	Amazon Linux 2：python-pip (ALAS-2023-2349)	low
186550	Amazon Linux 2：jettison (ALAS-2023-2363)	high
186549	Amazon Linux 2：libarchive (ALAS-2023-2374)	high
185964	Amazon Linux 2：ecs-init (ALASECS-2023-020)	high
185963	Amazon Linux 2：docker (ALASECS-2023-028)	high
185929	Amazon Linux 2：kernel (ALASKERNEL-5.10-2023-043)	high
185928	Amazon Linux 2：firefox (ALASFIREFOX-2023-017)	critical
185927	Amazon Linux 2：containerd (ALASECS-2023-029)	medium
185926	Amazon Linux 2：containerd (ALASECS-2023-022)	high
185925	Amazon Linux 2：kernel (ALASKERNEL-5.4-2023-056)	high
185924	Amazon Linux 2：containerd (ALASNITRO-ENCLAVES-2023-034)	high
185923	Amazon Linux 2：containerd (ALASECS-2023-030)	medium
185922	Amazon Linux 2：containerd (ALASECS-2023-027)	high
185921	Amazon Linux 2：containerd (ALASECS-2023-023)	medium
185920	Amazon Linux 2：kernel (ALASKERNEL-5.15-2023-030)	high
185919	Amazon Linux 2：containerd (ALASECS-2023-026)	medium
185918	Amazon Linux 2：containerd (ALASECS-2023-024)	high
185917	Amazon Linux 2：docker (ALASECS-2023-025)	medium
185793	Amazon Linux 2：qt5-qtimageformats (ALAS-2023-2337)	high
185792	Amazon Linux 2：ruby (ALAS-2023-2345)	high
185791	Amazon Linux 2：qemu (ALAS-2023-2336)	high
185790	Amazon Linux 2：核心 (ALAS-2023-2340)	high
185789	Amazon Linux 2：re2c (ALAS-2023-2344)	critical
185788	Amazon Linux 2：amazon-efs-utils (ALAS-2023-2342)	medium
185787	Amazon Linux 2：xorg-x11-server (ALAS-2023-2335)	high
185786	Amazon Linux 2：microcode_ctl (ALAS-2023-2341)	high
185785	Amazon Linux 2：ctags (ALAS-2023-2343)	high
185784	Amazon Linux 2：nerdctl (ALAS-2023-2339)	medium
185783	Amazon Linux 2：vim (ALAS-2023-2338)	medium
185782	Amazon Linux 2：thunderbird (ALAS-2023-2334)	critical
185723	Amazon Linux 2023：vim-common、vim-data、vim-default-editor (ALAS2023-2023-431)	medium
185722	Amazon Linux 2023 : microcode_ctl (ALAS2023-2023-436)	high
185721	Amazon Linux 2023：squid (ALAS2023-2023-429)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

high

medium

high

critical

medium

high

high

medium

medium

high

medium

high

low

high

medium

low

high

high

high

high

high

critical

medium

high

high

high

medium

high

medium

high

medium

high

medium

high

high

high

high

critical

medium

high

high

high

medium

medium

critical

medium

high

medium