遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3155 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3058 公告中提及的一個弱點影響。

  - glib：在 64 位元平台上使用 4GB 或以上的緩衝區呼叫時，g_byte_array_new_take 函式中會發生整數溢位 (CVE-2021-27218)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3063 公告中提及的多個弱點影響。

  - rust：對拼接字串的最佳化可造成未初始化的位元組遭到洩漏 (CVE-2020-36323)

  - rust：read_to_end() 中存在堆積型緩衝區溢位問題，這是因為它不會在不安全的內容中驗證 Read 的傳回值 (CVE-2021-28875)

  - rust：Zip 實作中存在不穩定的安全性問題 (CVE-2021-28876)

  - rust：巢狀 iter: : Zips 的 Zip 實作中存在記憶體安全違規 (CVE-2021-28877)

  - rust：next_back() 和 next() 一起使用時，Zip 實作中會發生記憶體安全違規 (CVE-2021-28878)

  - rust：Zip 實作中存在整數溢位問題，可導致緩衝區溢位 (CVE-2021-28879)

  - rust：釋放元素錯誤時，Vec: : from_iter 函式中會發生重複釋放 (CVE-2021-31162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3145 公告中提及的一個弱點影響。

  - dotnet：建立任何人皆可讀取的轉儲存檔案 (CVE-2021-34485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3081 公告中提及的一個弱點影響。

  - cloud-init：以純文字形式將隨機產生的密碼記錄至任何人皆可讀取的檔案 (CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2845 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3073 公告中提及的多個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

  - nodejs-hosted-git-info：透過 fromUrl() 中的 ShortcutMatch 可觸發規則運算式拒絕服務攻擊 (CVE-2021-23362)

  - nodejs-ssri：在嚴格模式下剖析惡意 SRI 時可觸發規則運算式 DoS (ReDoS) 攻擊 (CVE-2021-27290)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3061 公告中提及的多個弱點影響。

  - QEMU：msix: OOB 存取在 mmio 作業期間可能導致 DoS (CVE-2020-13754)

  - QEMU：net：透過 eth_get_gso_type 造成宣告失敗 (CVE-2020-27617)

  - qemu：透過中斷 ID 欄位造成堆積緩衝區發生超出邊界存取 (CVE-2021-20221)

  - QEMU：net：回送模式下的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - hivex：提供無效的節點金鑰長度時，發生緩衝區溢位 (CVE-2021-3504)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3074 公告中提及的多個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

  - nodejs-hosted-git-info：透過 fromUrl() 中的 ShortcutMatch 可觸發規則運算式拒絕服務攻擊 (CVE-2021-23362)

  - nodejs-ssri：在嚴格模式下剖析惡意 SRI 時可觸發規則運算式 DoS (ReDoS) 攻擊 (CVE-2021-27290)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3076 公告中提及的多個弱點影響。

  - golang：encoding/xml：使用具有自訂 TokenReader 的 xml.NewTokenDecoder 時發生無限迴圈 (CVE-2021-27918)

  - golang：net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3027 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:1002 公告中提及的弱點影響。

  - Flatpak 是用來在 Linux 上建置、發佈和執行沙箱化桌面應用程式的系統。Flatpack 0.9.4 之後版本以及 1.10.2 之前版本的檔案轉送功能中有一個弱點，攻擊者可利用此弱點存取應用程式權限通常不允許存取的檔案。透過在 Flatpak 應用程式的 .desktop 檔案的 Exec 欄位中放置特殊 token「@@」和/或「@@u」，惡意應用程式發佈者可誘騙 flatpak 發揮作用，如同使用者已選擇以其 Flatpak 應用程式開啟目標檔案，其可自動將檔案提供給 Flatpak 應用程式。此問題已在 1.10.2 版中修正。一個最小的解決方案是第一次提交「不允許在 desktop 檔案中使用 @@ 和 @@U」。建議執行「dir：保留整個 @@ prefix」和「dir：拒絕匯出 .desktop 檔案 (含有 @@ token 的可疑使用)」，但並非絕對必要執行。作為因應措施，請避免從未受信任的來源安裝 Flatpak 應用程式，或檢查「exports/share/applications/*.desktop」中已匯出的「.desktop」檔案 (通常是「~/.local/share/flatpak/exports/share/applications/*.desktop」和「/var/lib/flatpak/exports/share/applications/*.desktop」) 的內容，以確保常值檔案名稱不遵循「@@」或「@@u」。(CVE-2021-21381)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 3028 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 3020 公告中提及的多個弱點影響。

  - rubygem-bundler：可能從其他來源安裝具有明確來源的 gem 相依項 (CVE-2020-36327)

  - rubygem-rdoc：RDoc 中的命令插入弱點 (CVE-2021-31799)

  - ruby：FTP PASV 命令回應可造成 Net: : FTP 連線至任意主機 (CVE-2021-31810)

  - ruby：Net: : IMAP 中的 StartTLS 去除弱點 (CVE-2021-32066)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2988 公告中提及的弱點影響。

  - varnish：透過 POST 要求的大型 Content-Length 標頭，發動 HTTP/2 要求走私攻擊 (CVE-2021-36740)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2883 公告中提及的多個弱點影響。

  - Mozilla：可能會處理在 STARTTLS 之前由 MITM 傳送的 IMAP 伺服器回應 (CVE-2021-29969)

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2781 公告中提及的多個弱點影響。

  - OpenJDK：FTP PASV 命令回應可造成 FtpClient 連線至任意主機 (Networking，8258432) (CVE-2021-2341)

  - OpenJDK：含有多個 MANIFEST.MF 檔案的 JAR 檔案驗證不正確 (Library，8260967) (CVE-2021-2369)

  - OpenJDK：範圍檢查消除期間的錯誤比較 (Hotspot，8264066) (CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2776 公告中提及的弱點影響。

  - OpenJDK：FTP PASV 命令回應可造成 FtpClient 連線至任意主機 (Networking，8258432) (CVE-2021-2341)

  - OpenJDK：含有多個 MANIFEST.MF 檔案的 JAR 檔案驗證不正確 (Library，8260967) (CVE-2021-2369)

  - OpenJDK：範圍檢查消除期間的錯誤比較 (Hotspot，8264066) (CVE-2021-2388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2784 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Networking)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Library)。受影響的支援版本是 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除部分 Java SE、Oracle GraalVM 企業版可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM 企業版產品中存在弱點 (元件：
    Hotspot)。受影響的支援版本是 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM 企業版：20.3.2 和 21.1.0。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE、Oracle GraalVM 企業版。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2021-2388)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2725 公告中提及的多個弱點影響。

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。在 NUMA 系統上，Linux 公平排程器的 show_numa_stats() 中存在釋放後使用問題，這是因為不當釋放 NUMA 錯誤統計資料所導致，亦即 CID-16d51a590a8c。(CVE-2019-20934)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 Linux 核心 5.11.14 之前版本中，net/ipv4/cipso_ipv4.c 的 cipso_v4_genopt 中有一個釋放後使用弱點，這是因為針對 DOI 定義的 CIPSO 和 CALIPSO 參考計數處理不當所致，即 CID-ad5d07f4a9cd。這會導致寫入任意值。(CVE-2021-33033)

  - 在 5.12.4 版之前的 Linux 核心中，net/bluetooth/hci_event.c 會在破壞 hci_chan (即 CID-5c4c8c954409) 時發生釋放後使用問題。這會導致寫入任意值。(CVE-2021-33034)

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2714 公告中提及的多個弱點影響。

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2717 公告中提及的一個弱點影響。

  - systemd：在 unit_name_path_escape 函式中的堆疊上不受控制的配置導致損毀 (CVE-2021-33910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2743 公告中提及的多個弱點影響。

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2741 公告中提及的多個弱點影響。

  - 惡意網頁可能會觸發釋放後使用、記憶體損毀，以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

  - Mozilla 開發人員報告，Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2683 公告中提及的弱點影響。

  - XStream 是一個軟體，可將 Java 物件序列化為 XML 並進行反序列化。在 1.4.17 之前的 XStream 版本中有一個弱點，可能會允許具有充分權限的遠端攻擊者僅透過操控已處理的輸入資料流來執行主機命令。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。此弱點已在 1.4.17 版中修補。(CVE-2021-29505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2021:2658 公告中提及的弱點影響。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。在連接埠之間轉送 PTP 訊息時，遺漏長度檢查可讓遠端攻擊者造成資訊洩漏、當機或可能執行遠端程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。此安全漏洞影響 linuxptp 3.1.1 之前的版本 、2.0.1 之前的版本、1.9.3 之前的版本、1.8.1 之前的版本 、1.7.1 之前的版本 、1.6.1 之前的版本和 1.5.1 之前的版本 。(CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2660 公告中提及的一個弱點影響。

  - linuxptp：遺漏轉送訊息的長度檢查 (CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2575 公告中提及的一個弱點影響。

  - lz4：記憶體損毀，這是 memmove 引數造成的整數溢位錯誤所致 (CVE-2021-3520)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2595 公告中提及的一個弱點影響。

  - 389-ds-base：sync_create_state_control() 中存在 sync_repl NULL 指標解除參照問題 (CVE-2021-3514)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2570 公告中提及的多個弱點影響。

  - 核心：certs/blacklist.c 和 certs/system_keyring.c 中存在安全性繞過問題 (CVE-2020-26541)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2591 公告中提及的一個弱點影響。

  - edk2：LzmaUefiDecompressGetInfo 可能發生堆積損毀問題 (CVE-2021-28211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2569 公告中提及的多個弱點影響。

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在釋放後使用問題 (CVE-2021-3516)

  - libxml2：entities.c 的 xmlEncodeEntitiesInternal() 中存在堆積型緩衝區溢位弱點 (CVE-2021-3517)

  - libxml2：xinclude.c 的 xmlXIncludeDoProcess() 中存在釋放後使用問題 (CVE-2021-3518)

  - libxml2：在復原模式下剖析 POST 驗證混合內容時，發生 NULL 指標解除參照 (CVE-2021-3537)

  - libxml2：指數實體擴展攻擊會繞過所有現有的保護機制 (CVE-2021-3541)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2566 公告中提及的多個弱點影響。

  - grub2：acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格 (CVE-2020-14372)

  - grub2：rmmod 命令中存在釋放後使用問題 (CVE-2020-25632)

  - grub2：grub_usb_device_initialize() 中存在超出邊界寫入問題 (CVE-2020-25647)

  - grub2：grub_parser_split_cmdline() 中存在堆疊緩衝區溢位問題 (CVE-2020-27749)

  - grub2：cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域 (CVE-2020-27779)

  - grub2：短格式選項剖析器中存在堆積超出邊界寫入問題 (CVE-2021-20225)

  - grub2：因錯誤計算引用所需的空間而導致堆積發生超出邊界寫入 (CVE-2021-20233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2574 公告中提及的一個弱點影響。

  - rpm：透過損毀的 rpm 套件繞過簽章檢查 (CVE-2021-20271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2587 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2588 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2583 公告中提及的弱點影響。

  - PyYAML：不完整的 CVE-2020-1747 修正 (CVE-2020-14343)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2584 公告中提及的多個弱點影響。

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2361 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2291 公告中提及的多個弱點影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2360 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2370 公告中提及的多個弱點影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2264 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 儲存的 OpenPGP 秘密金鑰沒有受到主要密碼保護 (CVE-2021-29956)

  - Mozilla：未指示內嵌 OpenPGP 訊息的部分保護 (CVE-2021-29957)

  - Mozilla：在 Firefox 89 和 Firefox ESR 78.11 中修正了記憶體安全性錯誤 (CVE-2021-29967)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2372 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

  - postgresql：磁碟分割限制違規錯誤會洩漏被拒絕欄的值 (CVE-2021-3393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2354 公告中提及的多個弱點影響。

  -libwebp：PutLE16() 中的堆積型緩衝區溢位 (CVE-2018-25011)

  -libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位 (CVE-2020-36328)

  -libwebp：dec/io_dec.c 的 EmitFancyRGB() 中發生釋放後使用 (CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2259 公告中提及的弱點影響。

  - nginx：在標籤後跟 root 網域名稱的指標時，ngx_resolver_copy() 中會發生差一錯誤 (CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2375 公告中提及的多個弱點影響。

  - postgresql：陣列下標計算中的整數溢位問題造成緩衝區滿溢 (CVE-2021-32027)

  - postgresql：INSERT... ON CONFLICT ... DO UPDATE 中的記憶體洩漏問題 (CVE-2021-32028)

  - postgresql：磁碟分割表 UPDATE ... RETURNING 中的記憶體洩漏問題 (CVE-2021-32029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2290 公告中提及的一個弱點影響。

  - nginx：在標籤後跟 root 網域名稱的指標時，ngx_resolver_copy() 中會發生差一錯誤 (CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2371 公告中提及的多個弱點影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 2308 公告中提及的多個弱點影響。

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：某些 Intel Atom 處理器存在資訊洩漏問題 (CVE-2020-24513)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
152576	CentOS 8：thunderbird (CESA-2021: 3155)	high
152575	CentOS 8：glib2 (CESA-2021: 3058)	high
152574	CentOS 8：rust-toolset：rhel8 (CESA-2021: 3063)	critical
152573	CentOS 8：.NET Core 2.1 (CESA-2021: 3145)	medium
152572	CentOS 8：cloud-init (CESA-2021: 3081)	medium
152497	CentOS 7 : java-1.8.0-openjdk (RHSA-2021:2845)	high
152468	CentOS 8：nodejs: 12 (CESA-2021: 3073)	medium
152461	CentOS 8：virt：rhel 和 virt-devel：rhel (CESA-2021: 3061)	medium
152455	CentOS 8：nodejs: 14 (CESA-2021: 3074)	medium
152454	CentOS 8：go-toolset: rhel8 (CESA-2021: 3076)	high
152367	CentOS 8：microcode_ctl (CESA-2021: 3027)	high
152361	CentOS 7：flatpak (RHSA-2021:1002)	high
152360	CentOS 7：microcode_ctl (CESA-2021: 3028)	high
152359	CentOS 8：ruby：2.7 (CESA-2021: 3020)	high
152358	CentOS 8：varnish：6 (CESA-2021: 2988)	medium
152168	CentOS 8：thunderbird (CESA-2021: 2883)	high
152067	CentOS 8：java-11-openjdk (CESA-2021: 2781)	high
152066	CentOS 8：java-1.8.0-openjdk (CESA-2021: 2776)	high
151987	CentOS 7 : java-11-openjdk (RHSA-2021:2784)	high
151979	CentOS 7：核心 (RHSA-2021:2725)	high
151879	CentOS 8：核心 (CESA-2021: 2714)	high
151876	CentOS 8：systemd (CESA-2021: 2717)	medium
151797	CentOS 8：firefox (CESA-2021: 2743)	high
151674	CentOS 7 : firefox (RHSA-2021:2741)	high
151614	CentOS 7 : xstream (RHSA-2021:2683)	high
151448	CentOS 7：linuxptp (RHSA-2021:2658)	high
151431	CentOS 8：linuxptp (CESA-2021: 2660)	high
151367	CentOS 8：lz4 (CESA-2021: 2575)	critical
151366	CentOS 8：389-ds：1.4 (CESA-2021: 2595)	medium
151365	CentOS 8：核心 (CESA-2021: 2570)	high
151364	CentOS 8：edk2 (CESA-2021: 2591)	medium
151363	CentOS 8：libxml2 (CESA-2021: 2569)	high
151362	CentOS 8：fwupd (CESA-2021: 2566)	high
151151	CentOS 8：rpm (CESA-2021: 2574)	high
151147	CentOS 8：ruby：2.5 (CESA-2021: 2587)	high
151146	CentOS 8：ruby：2.6 (CESA-2021: 2588)	high
151145	CentOS 8：python38：3.8 和 python38-devel：3.8 (CESA-2021: 2583)	critical
151144	CentOS 8：ruby：2.7 (CESA-2021: 2584)	high
150842	CentOS 8：postgresql：10 (CESA-2021: 2361)	high
150841	CentOS 8：container-tools：2.0 (CESA-2021: 2291)	high
150840	CentOS 8：postgresql：9.6 (CESA-2021: 2360)	high
150839	CentOS 8：container-tools：3.0 (CESA-2021: 2370)	high
150838	CentOS 8：thunderbird (CESA-2021: 2264)	high
150837	CentOS 8：postgresql：12 (CESA-2021: 2372)	high
150836	CentOS 8：libwebp (CESA-2021: 2354)	critical
150835	CentOS 8：nginx：1.18 (CESA-2021: 2259)	high
150834	CentOS 8：postgresql：13 (CESA-2021: 2375)	high
150833	CentOS 8：nginx：1.16 (CESA-2021: 2290)	high
150832	CentOS 8：container-tools：rhel8 (CESA-2021: 2371)	high
150831	CentOS 8：microcode_ctl (CESA-2021: 2308)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

critical

medium

medium

high

medium

medium

medium

high

high

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

critical

medium

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

high

high