遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3548 公告中提及的一個弱點影響。

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3447 公告。

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

  - 核心：net/sunrpc/xdr.c 中 xdr_set_page_base() 的 slab-out-of-bounds 存取權 (CVE-2021-38201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3151 公告中提及的一個弱點影響。

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3336 公告中提及的弱點影響。

  - 在 SSSD 中發現一個缺陷，其中 sssctl 命令容易透過 logs-fetch 和 cache-expire 子命令受到 shell 命令插入影響。此缺陷允許攻擊者誘騙 root 使用者執行特製的 sssctl 命令 (例如透過 sudo) 取得 root 存取權。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3325 公告中提及的弱點影響。

  - 在 BIND 9.8.5 -> 9.8.8、9.9.3 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支援的預覽版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1，以及 BIND 9.17 開發分支的 9.17.0 -> 9.17.11 版中，當有弱點的 named 版本收到會觸發上述瑕疵的格式錯誤的 IXFR 時，named 處理程序會在下一次重新整理傳輸的次要區域時因宣告失敗而終止。(CVE-2021-25214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3338 公告中提及的弱點影響。

  - 在 hivex 程式庫中發現一個缺陷。此缺陷允許攻擊者輸入特製的 Windows 登錄 (hive) 檔，造成 hivex 以遞回方式呼叫 _get_children() 函式，進而導致堆疊溢位。此弱點對系統可用性威脅最大。(CVE-2021-3622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3327 公告中提及的多個弱點影響。

  - 在使用者空間與核心的通訊中，在 RTAS 處理記憶體存取的方式中發現一個缺陷。在 PowerVM 或 KVM hypervisor (pseries 平台) 上執行的已鎖定 (通常是因為安全開機造成) 的來賓系統中，root 類本機使用者可利用此瑕疵，將權限進一步提升至執行中核心的權限。(CVE-2020-27777)

  - 在 net/netfilter/x_tables.c 中發現一個堆積型超出邊界寫入弱點，影響 Linux v2.6.19-rc1 之後的版本。
    攻擊者可以藉此透過使用者名稱空間取得權限或造成 DoS (透過堆積型記憶體損毀) (CVE-2021-22555)

  - 在 Linux 核心 5.11.12 及之前的版本中，BPF JIT 編譯器的分支位移計算不正確，進而允許其在核心內容中執行任意程式碼。這會影響 arch/x86/net/bpf_jit_comp.c 和 arch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.11.11 版之前的 Linux 核心中發現一個問題。netfilter 子系統允許攻擊者造成拒絕服務 (錯誤)，這是因為 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 在指派新表格值時缺少完整的記憶體屏障所致，即 CID-175e476b8cdf。
    (CVE-2021-29650)

  - 在 5.12.2 版之前的 Linux 核心中，net/bluetooth/hci_request.c 有移除 HCI 控制器的爭用情形。(CVE-2021-32399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3295 公告中提及的弱點影響。

  - libsndfile 1.0.30 版的 msadpcm_decode_block 中存在堆積緩衝區溢位弱點，允許攻擊者透過特製的 WAV 檔案執行任意程式碼。(CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3296 公告中提及的弱點影響。

  - 在 X11R7.7 之前的 X.Org X 及早於 1.7.1 的 libX11 中的 LookupCol.c 可能會允許遠端攻擊者執行任意程式碼。libX11 XLookupColor 要求 (預定用於伺服器端色彩查閱) 包含一個缺陷，允許用戶端傳送名稱長於通訊協定所允許的上限 (且長於正常大小封包的封包上限) 的色彩名稱要求。伺服器會將超過上限的使用者控制資料解譯為其他 X 通訊協定要求並執行 (例如)，以完全停用 X 伺服器授權。例如，如果受害者遇到色彩代碼的惡意終端控制序列，則攻擊者可能會完全控制執行中的圖形工作階段。(CVE-2021-31535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3253 公告中提及的多個弱點影響。

  - libsndfile：透過特製的 WAV 檔案可觸發堆積緩衝區溢位弱點，進而允許攻擊者執行任意程式碼 (CVE-2021-3246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3160 公告中提及的多個弱點影響。

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時發生一個可疑的爭用情形，導致記憶體損毀和可能遭惡意利用的當機。 *注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:3154 公告中提及的多個弱點影響。

  - 畫布物件中未初始化的記憶體可造成錯誤的 free()，進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序會產生一系列指令，造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀，並造成可能遭利用的當機。
    此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29984)

  - 媒體通道中存在釋放後使用弱點，可導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29985)

  - 呼叫 getaddrinfo 時發生一個可疑的爭用情形，導致記憶體損毀和可能遭惡意利用的當機。 *注意：此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。
    (CVE-2021-29986)

  - Firefox 會將內嵌 list-item 元素錯誤視為區塊元素，導致超出邊界讀取或記憶體損毀，並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird 78.13 更早版本、Thunderbird 91 更早版本、Firefox ESR 78.13 更早版本和 Firefox 91 更早版本。(CVE-2021-29988)

  - Mozilla 開發人員報告，Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3057 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3157 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3142 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立任何人皆可讀取的轉儲存檔案 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3079 公告中提及的一個弱點影響。

  - 389-ds-base：具有星號的 CRYPT 密碼雜湊會讓任何繫結嘗試成功 (CVE-2021-3652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3075 公告中提及的一個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3148 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立任何人皆可讀取的轉儲存檔案 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3155 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3058 公告中提及的一個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3063 公告中提及的多個弱點影響。

  - rust：對拼接字串的最佳化可造成未初始化的位元組遭到洩漏 (CVE-2020-36323)

  - rust：read_to_end() 中存在堆積型緩衝區溢位問題，這是因為它不會在不安全的內容中驗證 Read 的傳回值 (CVE-2021-28875)

  - rust：Zip 實作中存在不穩定的安全性問題 (CVE-2021-28876)

  - rust：巢狀 iter: : Zips 的 Zip 實作中存在記憶體安全違規 (CVE-2021-28877)

  - rust：next_back() 和 next() 一起使用時，Zip 實作中會發生記憶體安全違規 (CVE-2021-28878)

  - rust：Zip 實作中存在整數溢位問題，可導致緩衝區溢位 (CVE-2021-28879)

  - rust：釋放元素錯誤時，Vec: : from_iter 函式中會發生重複釋放 (CVE-2021-31162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3145 公告中提及的一個弱點影響。

  - dotnet：建立任何人皆可讀取的轉儲存檔案 (CVE-2021-34485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3081 公告中提及的一個弱點影響。

  - cloud-init：以純文字形式將隨機產生的密碼記錄至任何人皆可讀取的檔案 (CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2845 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3073 公告中提及的多個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

  - nodejs-hosted-git-info：透過 fromUrl() 中的 ShortcutMatch 可觸發規則運算式拒絕服務攻擊 (CVE-2021-23362)

  - nodejs-ssri：在嚴格模式下剖析惡意 SRI 時可觸發規則運算式 DoS (ReDoS) 攻擊 (CVE-2021-27290)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3061 公告中提及的多個弱點影響。

  - QEMU：msix: OOB 存取在 mmio 作業期間可能導致 DoS (CVE-2020-13754)

  - QEMU：net：透過 eth_get_gso_type 造成宣告失敗 (CVE-2020-27617)

  - qemu：透過中斷 ID 欄位造成堆積緩衝區發生超出邊界存取 (CVE-2021-20221)

  - QEMU：net：回送模式下的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - hivex：提供無效的節點金鑰長度時，發生緩衝區溢位 (CVE-2021-3504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3074 公告中提及的多個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

  - nodejs-hosted-git-info：透過 fromUrl() 中的 ShortcutMatch 可觸發規則運算式拒絕服務攻擊 (CVE-2021-23362)

  - nodejs-ssri：在嚴格模式下剖析惡意 SRI 時可觸發規則運算式 DoS (ReDoS) 攻擊 (CVE-2021-27290)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3076 公告中提及的多個弱點影響。

  - golang：encoding/xml：使用具有自訂 TokenReader 的 xml.NewTokenDecoder 時發生無限迴圈 (CVE-2021-27918)

  - golang：net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3027 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:1002 公告中提及的弱點影響。

  - Flatpak 是用來在 Linux 上建置、發佈和執行沙箱化桌面應用程式的系統。Flatpack 0.9.4 之後版本以及 1.10.2 之前版本的檔案轉送功能中有一個弱點，攻擊者可利用此弱點存取應用程式權限通常不允許存取的檔案。透過在 Flatpak 應用程式的 .desktop 檔案的 Exec 欄位中放置特殊 token「@@」和/或「@@u」，惡意應用程式發佈者可誘騙 flatpak 發揮作用，如同使用者已選擇以其 Flatpak 應用程式開啟目標檔案，其可自動將檔案提供給 Flatpak 應用程式。此問題已在 1.10.2 版中修正。一個最小的解決方案是第一次提交「不允許在 desktop 檔案中使用 @@ 和 @@U」。建議執行「dir：保留整個 @@ prefix」和「dir：拒絕匯出 .desktop 檔案 (含有 @@ token 的可疑使用)」，但並非絕對必要執行。作為因應措施，請避免從未受信任的來源安裝 Flatpak 應用程式，或檢查「exports/share/applications/*.desktop」中已匯出的「.desktop」檔案 (通常是「~/.local/share/flatpak/exports/share/applications/*.desktop」和「/var/lib/flatpak/exports/share/applications/*.desktop」) 的內容，以確保常值檔案名稱不遵循「@@」或「@@u」。(CVE-2021-21381)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3028 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3020 公告中提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2988 公告中提及的弱點影響。

  - varnish：透過 POST 要求的大型 Content-Length 標頭，發動 HTTP/2 要求走私攻擊 (CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2883 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2781 公告中提及的多個弱點影響。

  - OpenJDK：FTP PASV 命令回應可造成 FtpClient 連線至任意主機 (Networking，8258432) (CVE-2021-2341)

  - OpenJDK：含有多個 MANIFEST.MF 檔案的 JAR 檔案驗證不正確 (Library，8260967) (CVE-2021-2369)

  - OpenJDK：範圍檢查消除期間的錯誤比較 (Hotspot，8264066) (CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2776 公告中提及的弱點影響。

  - OpenJDK：FTP PASV 命令回應可造成 FtpClient 連線至任意主機 (Networking，8258432) (CVE-2021-2341)

  - OpenJDK：含有多個 MANIFEST.MF 檔案的 JAR 檔案驗證不正確 (Library，8260967) (CVE-2021-2369)

  - OpenJDK：範圍檢查消除期間的錯誤比較 (Hotspot，8264066) (CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2784 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2725 公告中提及的多個弱點影響。

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。在 NUMA 系統上，Linux 公平排程器的 show_numa_stats() 中存在釋放後使用問題，這是因為不當釋放 NUMA 錯誤統計資料所導致，亦即 CID-16d51a590a8c。(CVE-2019-20934)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2714 公告中提及的多個弱點影響。

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2717 公告中提及的一個弱點影響。

  - systemd：在 unit_name_path_escape 函式中的堆疊上不受控制的配置導致損毀 (CVE-2021-33910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2743 公告中提及的多個弱點影響。

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2741 公告中提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2683 公告中提及的弱點影響。

  - XStream 是一個軟體，可將 Java 物件序列化為 XML 並進行反序列化。在 1.4.17 之前的 XStream 版本中有一個弱點，可能會允許具有充分權限的遠端攻擊者僅透過操控已處理的輸入資料流來執行主機命令。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。此弱點已在 1.4.17 版中修補。(CVE-2021-29505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2658 公告中提及的弱點影響。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。在連接埠之間轉送 PTP 訊息時，遺漏長度檢查可讓遠端攻擊者造成資訊洩漏、當機或可能執行遠端程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。此安全漏洞影響 linuxptp 3.1.1 之前的版本 、2.0.1 之前的版本、1.9.3 之前的版本、1.8.1 之前的版本 、1.7.1 之前的版本 、1.6.1 之前的版本和 1.5.1 之前的版本 。(CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2660 公告中提及的一個弱點影響。

  - linuxptp：遺漏轉送訊息的長度檢查 (CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2575 公告中提及的一個弱點影響。

  - lz4：記憶體損毀，這是 memmove 引數造成的整數溢位錯誤所致 (CVE-2021-3520)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2595 公告中提及的一個弱點影響。

  - 389-ds-base：sync_create_state_control() 中存在 sync_repl NULL 指標解除參照問題 (CVE-2021-3514)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2570 公告中提及的多個弱點影響。

  - 核心：certs/blacklist.c 和 certs/system_keyring.c 中存在安全性繞過問題 (CVE-2020-26541)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2591 公告中提及的一個弱點影響。

  - edk2：LzmaUefiDecompressGetInfo 可能發生堆積損毀問題 (CVE-2021-28211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2569 公告中提及的多個弱點影響。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在釋放後使用問題 (CVE-2021-3516)

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在堆積型緩衝區溢位弱點 (CVE-2021-3517)

  - libxml2：xinclude.c 的 xmlXIncludeDoProcess() 中存在釋放後使用問題 (CVE-2021-3518)

  - libxml2：在復原模式下剖析 POST 驗證混合內容時，發生 NULL 指標解除參照 (CVE-2021-3537)

  - libxml2：指數實體擴展攻擊會繞過所有現有的保護機制 (CVE-2021-3541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
153409	CentOS 8：核心 (CESA-2021: 3548)	high
153155	CentOS 8：核心 (CESA-2021: 3447)	high
153151	CentOS 8：sssd (CESA-2021: 3151)	high
152976	CentOS 7 : sssd (RHSA-2021:3336)	high
152973	CentOS 7：bind (RHSA-2021:3325)	medium
152971	CentOS 7：hivex (RHSA-2021:3338)	medium
152970	CentOS 7：核心 (RHSA-2021:3327)	high
152910	CentOS 7：libsndfile (RHSA-2021:3295)	high
152909	CentOS 7 : libX11 (RHSA-2021:3296)	critical
152893	CentOS 8：libsndfile (CESA-2021: 3253)	high
152666	CentOS 7 : thunderbird (RHSA-2021:3160)	high
152663	CentOS 7 : firefox (RHSA-2021:3154)	high
152596	CentOS 8：核心 (CESA-2021: 3057)	high
152594	CentOS 8：firefox (CESA-2021: 3157)	high
152591	CentOS 8：.NET Core 3.1 (CESA-2021: 3142)	medium
152588	CentOS 8：389-ds: 1.4 (CESA-2021: 3079)	medium
152583	CentOS 8：libuv (CESA-2021: 3075)	medium
152582	CentOS 8：.NET 5.0 (CESA-2021: 3148)	medium
152576	CentOS 8：thunderbird (CESA-2021: 3155)	high
152575	CentOS 8：glib2 (CESA-2021: 3058)	high
152574	CentOS 8：rust-toolset：rhel8 (CESA-2021: 3063)	critical
152573	CentOS 8：.NET Core 2.1 (CESA-2021: 3145)	medium
152572	CentOS 8：cloud-init (CESA-2021: 3081)	medium
152497	CentOS 7 : java-1.8.0-openjdk (RHSA-2021:2845)	high
152468	CentOS 8：nodejs: 12 (CESA-2021: 3073)	medium
152461	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2021: 3061)	medium
152455	CentOS 8：nodejs: 14 (CESA-2021: 3074)	medium
152454	CentOS 8：go-toolset: rhel8 (CESA-2021: 3076)	high
152367	CentOS 8：microcode_ctl (CESA-2021: 3027)	high
152361	CentOS 7：flatpak (RHSA-2021:1002)	high
152360	CentOS 7：microcode_ctl (CESA-2021: 3028)	high
152359	CentOS 8：ruby：2.7 (CESA-2021: 3020)	high
152358	CentOS 8：varnish：6 (CESA-2021: 2988)	medium
152168	CentOS 8：thunderbird (CESA-2021: 2883)	high
152067	CentOS 8：java-11-openjdk (CESA-2021: 2781)	high
152066	CentOS 8：java-1.8.0-openjdk (CESA-2021: 2776)	high
151987	CentOS 7 : java-11-openjdk (RHSA-2021:2784)	high
151979	CentOS 7：核心 (RHSA-2021:2725)	high
151879	CentOS 8：核心 (CESA-2021: 2714)	high
151876	CentOS 8：systemd (CESA-2021: 2717)	medium
151797	CentOS 8：firefox (CESA-2021: 2743)	high
151674	CentOS 7 : firefox (RHSA-2021:2741)	high
151614	CentOS 7 : xstream (RHSA-2021:2683)	high
151448	CentOS 7：linuxptp (RHSA-2021:2658)	high
151431	CentOS 8：linuxptp (CESA-2021: 2660)	high
151367	CentOS 8：lz4 (CESA-2021: 2575)	critical
151366	CentOS 8：389-ds：1.4 (CESA-2021: 2595)	medium
151365	CentOS 8：核心 (CESA-2021: 2570)	high
151364	CentOS 8：edk2 (CESA-2021: 2591)	medium
151363	CentOS 8：libxml2 (CESA-2021: 2569)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

high

high

medium

medium

high

high

critical

high

high

high

high

high

medium

medium

medium

medium

high

high

critical

medium

medium

high

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

critical

medium

high

medium

high