遠端 CentOS Linux 9 主機上安裝的套件受到 mingw-binutils-2.40-3.el9 版本變更記錄中提及的多個弱點影響。

  - 在 binutils 套件中發現非法記憶體存取瑕疵。剖析含有損毀符號版本資訊的 ELF 檔案可能會導致拒絕服務。此問題是對於 CVE-2020-16599 的修正不完整所致。(CVE-2022-4285)

  - 在 bfd/elf.c 的 _bfd_elf_slurp_version_tables() 中發現潛在的堆積型緩衝區溢位。這可能會導致可用性丟失。(CVE-2023-1972)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無。(CVE-2023-25587)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 runc-1.1.7-1.el9 版本變更記錄中提及的多個弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。據發現，在受影響的版本中，rootless runc 使「/sys/fs/cgroup」在下列情況下可寫入：1. 在使用者命名空間內執行 runc，且「config.json」未指定取消共用的 cgroup 命名空間時 (例如，「(docker|podman|nerdctl) run --cgroupns=host」，使用 Rootless Docker/ Podman/nerdctl) 或 2. 在使用者命名空間之外執行 runc，且「/sys」掛載了「rbind, ro」(例如「runc spec --rootless」；此情形非常罕見)。容器可取得主機上使用者擁有的 cgroup 階層「/sys/fs/cgroup/user.slice/...」的寫入存取權。其他使用者的 cgroup 階層不受影響。
    建議使用者升級至 1.1.5 版。無法升級的使用者可能取消共用 cgroup 命名空間 (「(docker|podman|nerdctl) run --cgroupns=private)」。這是 cgroup v2 主機上 Docker/Podman/nerdctl 的預設行為。或新增「/sys/fs/cgroup」至「maskedPaths」。(CVE-2023-25809)

  - 1.1.4 及之前的 runc 版本含有可導致權限提升的錯誤存取控制，此問題與 libcontainer/rootfs_linux.go 有關。若要利用此問題，攻擊者必須能夠生成兩個具有自訂 volume-mount 組態的容器，並且能夠執行自訂影像。注意：此問題之所以存在，是因為 CVE-2019-19921 迴歸造成。(CVE-2023-27561)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 postgresql-jdbc-42.2.18-6.el9 版本變更記錄中提及的弱點影響。

  - PostgreSQL JDBC 驅動程式 (簡稱 PgJDBC) 允許 Java 程式使用獨立於資料庫的標準 Java 程式碼連線至 PostgreSQL 資料庫。「java.sql.ResultRow.refreshRow()」方法的 PGJDBC 實作並未執行欄名稱逸出，因此含有陳述式結束字元的惡意欄名稱 (如「;」) 可導致 SQL 注入攻擊。這可能導致攻擊者以應用程式的 JDBC 使用者身分執行其他 SQL 命令。不叫用「ResultSet.refreshRow()」方法的使用者應用程式不受影響。如果使用者應用程式透過其 JDBC 應用程式查詢的基礎資料庫可能在攻擊者的控制之下，則叫用該方法的使用者應用程式會受到影響。此攻擊需要攻擊者誘騙使用者針對含有惡意 SQL 的欄名稱執行 SQL，然後在 ResultSet 上叫用「refreshRow()」方法。請注意，應用程式的 JDBC 使用者和結構描述擁有者不一定要相同。以特權使用者身分查詢由權限較低的潛在惡意使用者所擁有之資料庫配置的 JDBC 應用程式會受到影響。在這種情況下，惡意使用者可能特製一個結構描述，造成應用程式以特權使用者的身分執行命令。修補後的版本將發佈為「42.2.26」和「42.4.1」。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2022-31197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 vim-8.2.2637-20.el9 版本變更記錄中提及的弱點影響。

  - 不檢查 XChangeGC() 的傳回值是否為 NULL (CVE-2022-47024)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 fence- agents-4.10.0-56.el9 版本變更記錄中提及的弱點影響。

  - Certifi 是精選的 Root 憑證集合，用於在驗證 TLS 主機身分的同時驗證 SSL 憑證的可靠性。2023.07.22 版之前的 Certifi 可辨識 e-Tugra root 憑證。e-Tugra 的 Root 憑證須接受系統報告安全性問題時提示的調查。Certifi 2023.07.22 從 Root 存放區移除了 e-Tugra 中的 Root 憑證。(CVE-2023-37920)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 dbus-1.12.20-7.el9 版本變更記錄中提及的多個弱點影響。

  - 在 D-Bus 1.12.24 之前版本、1.13.x、1.14.x 至 1.14.4 以及 1.15.x 至 1.15.2 版中發現一個問題。接收具有特定無效類型簽章的訊息時，經驗證的攻擊者可造成 dbus-daemon 和其他使用 libdbus 的程式損毀。(CVE-2022-42010)

  - 在 D-Bus 1.12.24 之前版本、1.13.x、1.14.x 至 1.14.4 以及 1.15.x 至 1.15.2 版中發現一個問題。接收訊息時，若陣列長度與元素類型的大小不一致，經驗證的攻擊者可造成 dbus-daemon 和其他使用 libdbus 的程式損毀。
    (CVE-2022-42011)

  - 在 D-Bus 1.12.24 之前版本、1.13.x、1.14.x 至 1.14.4 以及 1.15.x 至 1.15.2 版中發現一個問題。經驗證的攻擊者可藉由傳送具有非預期格式之附加檔案描述元的訊息，來造成 dbus-daemon 和其他使用 libdbus 的程式損毀。(CVE-2022-42012)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 python3.9-3.9.16-1.el9 版本變更記錄中提及的弱點影響。

  - Linux 主機上 3.9.16 之前的 Python 3.9.x 版和 3.10.9 之前的 3.10.x 版允許使用者在非預設組態中提升本機權限。在 Linux 上與 forkserver 啟動方法結合使用時，Python 多處理庫允許從同一計算機中本機網路命名空間中的任何使用者還原序列化 pickles，這在許多系統組態中是指同一計算機上的任何使用者。Pickles 可執行任意程式碼。
    因此，這允許將本機使用者權限提升為執行任何 forkserver 處理程序的使用者。將 multiprocessing.util.abstract_sockets_supported 設為 False 是一種因應措施。用於多重處理的 forkserver 啟動方法不是預設的啟動方法。此問題是 Linux 系統所特有，因為只有 Linux 支援抽象命名空間通訊端。3.9 版之前的 CPython 預設為不使用 Linux 抽象命名空間通訊端。在 3.7.8 和 3.8.3 版中，新增了對使用者手動指定抽象命名空間通訊端的支援，但在 3.9 之前的 CPython 中，使用者需要進行特定的非常見 API 呼叫才能做到這樣。(CVE-2022-42919)

  - 在 Python 3.11.1 之前版本中發現一個問題。處理 IDNA (RFC 3490) 解碼器的部分輸入時，一個路徑中存在不必要的二次方演算法，如此一來，向解碼器顯示特製的過長名稱可導致 CPU 拒絕服務。主機名稱通常由遠端伺服器提供，而伺服器可能被惡意使用者控制，在這種情況下，他們可在嘗試使用攻擊者提供的假想主機名稱的用戶端上觸發 CPU 過度消耗。
    例如，可以在狀態碼為 302 的 HTTP 回應的 Location 標頭中放置攻擊承載。計劃在 3.11.1、3.10.9、3.9.16、3.8.16 和 3.7.16 中進行修正。(CVE-2022-45061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libjpeg- turbo-2.0.90-5.el9 版本變更記錄中提及的弱點影響。

  - 在 libjpeg-turbo 2.0.90 以及之前的所有版本中，PPM 讀取器未正確處理使用 tjLoadImage 將 16 位元二進位 PPM 檔案載入至 grayscale 緩衝區，以及將 16 位元二進位 PGM 檔案載入至 RGB 緩衝區。這與 rdppm.c 中 get_word_rgb_row 函式的堆積型緩衝區溢位爲題有關。(CVE-2021-46822)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 compat- openssl11-1.1.1k-4.el9 版本變更記錄中提及的弱點影響。

  - 剖析憑證時，可連線到 BN_mod_sqrt() 中的無限迴圈 (CVE-2022-0778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 gegl04-0.4.34-1.el9 版本變更記錄中提及的弱點影響。

  - GEGL 0.4.34 更早版本中的 load_cache 允許在建構的命令列中的路徑名稱未逸出或篩選時，進行 shell 擴充。這是由於使用系統程式庫函式在 magick-load 中執行 ImageMagick 轉換遞補所致。注意：GEGL 0.4.34 更早版本用於 GIMP 2.10.30 更早版本；但是，這並不表示 GIMP 版本會啟用有弱點的功能。
    (CVE-2021-45463)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 grafana- pcp-5.1.1-1.el9 版本變更記錄中提及的弱點影響。

  - net/http：傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 avahi-0.8-15.el9 版本變更記錄中提及的弱點影響。

  在 avahi 庫中發現一個弱點。此缺陷允許無權限的使用者發出 dbus 呼叫，進而造成 avahi 程序損毀。(CVE-2023-1981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 gmp-6.2.0-11.el9 版本變更記錄中提及的弱點影響。

  - GNU Multiple Precision Arithmetic Library (GMP) 6.2.1 及之前版本存在 mpz/inp_raw.c 整數溢位問題，進而允許透過特製輸入輸入內容造成緩衝區溢位，最終導致 32 位元平台上發生分割錯誤。
    (CVE-2021-43618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 xorg-x11-server-1.20.11-16.el9 版本變更記錄中提及的弱點影響。

  - 在 X.Org 中發現一個弱點。此問題是由於 DeepCopyPointerClasses 中的懸置指標受 ProcXkbSetDeviceInfo() 和 ProcXkbGetDeviceInfo() 利用來讀取和寫入已釋放的記憶體所致。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2023-0494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 qt5-qtbase-5.15.9-7.el9 版本變更記錄中提及的弱點影響。

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 oddjob-0.34.7-6.el9 版本變更記錄中提及的弱點影響。

  - 在 0.34.5 和 0.34.6 之前的版本中，在 oddjob 套件隨附的 mkhomedir 工具中發現爭用情形，即在建立首頁的過程中，mkhomedir 將 /etc/skel 目錄複製到新建立的首頁中，並在未正確檢查 homedir 路徑的情況下，將其擁有權變更為首頁的使用者。此瑕疵允許攻擊者建立目標資料夾的符號連結點，再將其擁有權移轉至新主目錄的無權限使用者，進而利用此問題。(CVE-2020-10737)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 curl-7.76.1-21.el9 版本變更記錄中提及的弱點影響。

  - 進行 HTTP(S) 傳輸時，如果之前曾使用相同的控點發出使用讀取回呼 (「CURLOPT_READFUNCTION」) 的「PUT」要求，則 libcurl 可能會錯誤地使用此回呼來要求要傳送的資料，即使已經設定「CURLOPT_POSTFIELDS」選項亦如此。此缺陷可能會使應用程式意外產生錯誤行為，並在後續的「POST」要求中傳送錯誤資料或使用釋放後的記憶體，或發生類似情況。從 PUT 變更為 POST 時，重複使用的控點邏輯中存在此問題。(CVE-2022-32221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 xorg-x11-server-1.20.11-18.el9 版本變更記錄中提及的弱點影響。

  - 在 X.Org Server 重疊視窗中發現一個瑕疵。釋放後使用問題可導致本機權限提升。
    如果用戶端明確損毀撰寫器重疊視窗 (即 COW)，Xserver 會在 CompScreen 結構中留下指向此視窗的懸置指標，於稍後觸發釋放後使用。
    (CVE-2023-1393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 sudo-1.9.5p2-9.el9 版本變更記錄中提及的弱點影響。

  - 以 RunAs 使用者的權限寫入任意檔案 (CVE-2023-22809)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 dbus-broker-28-6.el9 版本變更記錄中提及的多個弱點影響。

  - 在 31 版之前的 dbus-broker 中發現一個問題。它依賴 c-uitl/c-shquote 來剖析 DBus 服務的 Exec 行。如果提供惡意的 Exec 行，c-shquote 會發生堆疊型緩衝區過度讀取。(CVE-2022-31212)

  - 在 31 版之前的 dbus-broker 中發現一個問題。提供格式錯誤的 XML 設定檔時，發現多個 NULL 指標解除參照問題。(CVE-2022-31213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 subversion-1.14.1-5.el9 版本變更記錄中提及的弱點影響。

  - Subversion 的 mod_dav_svn 容易受到記憶體損毀影響。查詢路徑型授權規則時，mod_dav_svn 伺服器可能會嘗試使用已釋放的記憶體。影響從 1.10.0 到 1.14.1 (含) 的 Subversion mod_dav_svn 伺服器。不使用 mod_dav_svn 的伺服器不受影響。(CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 xorg-x11-server-Xwayland-21.1.3-8.el9 版本變更記錄中提及的弱點影響。

  - 在 X.Org Server 重疊視窗中發現一個瑕疵。釋放後使用問題可導致本機權限提升。
    如果用戶端明確損毀撰寫器重疊視窗 (即 COW)，Xserver 會在 CompScreen 結構中留下指向此視窗的懸置指標，於稍後觸發釋放後使用。
    (CVE-2023-1393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 grafana-pcp-3.2.0-2.el9 版本變更記錄中提及的多個弱點影響。

  - net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - net/http/httputil：NewSingleHostReverseProxy (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 swtpm-0.7.0-2.20211109gitb79fd91.el9 版本變更記錄中提及的弱點影響。

  - swtpm 是具有通訊端、字元裝置和 Linux CUSE 介面的 libtpms 型 TPM 模擬器。0.5.3、 0.6.2 和 0.7.1 之前的版本容易發生越界讀取問題。當存取代表 TPM 狀態的位元組陣列時，swtpm 狀態的特製標頭 (其中 blobheader 的 hdrsize 指標具有無效值) 可能會造成超出邊界存取問題。這可能會使 swtpm 當機或阻止其啟動，原因是無法了解當前狀態。使用者應升級至 swtpm v0.5.3、v0.6.2 或 v0.7.1 以接收修補程式。目前尚無已知的因應措施。(CVE-2022-23645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 openssh-8.7p1-28.el9 版本變更記錄中提及的弱點影響。

  - rhbz#2008886 (CVE-2021-41617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libuv-1.42.0-1.el9 版本變更記錄中提及的弱點影響。

  - 使用 uv__idna_toascii() 函式將字串轉換為 ASCII 時，Node.js 16.4.1 之前版本、14.17.2 版、12.22.2 版容易受到 libuv 中的超出邊界讀取弱點影響。讀取並增加指標 p 時，未檢查其是否超出 pe，而後者有一個指向緩衝區結尾的指標。這可導致資訊洩漏或損毀。此函式可透過 uv_getaddrinfo() 觸發。(CVE-2021-22918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 ncurses-6.2-10.20210508.el9 版本變更記錄中提及的弱點影響。

  - 對於低於 6.4 20230408 版的 ncurses，當由 setuid 應用程式使用時，本機使用者可藉此透過在 $HOME/.terminfo 中找到或透過 TERMINFO 或 TERM 環境變數取得的格式錯誤資料，觸發與安全性相關的記憶體損毀。(CVE-2023-29491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 virt-v2v-2.2.0-5.el9 版本變更記錄中提及的弱點影響。

  - 在 libguestfs 中發現一個弱點。在 get_keys() 函式中計算可能的相符金鑰數最大值時，會發生此問題。不管是由於錯誤或是惡意執行者的行爲，此問題可導致拒絕服務。(CVE-2022-2211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 openjpeg2-2.4.0-7.el9 版本變更記錄中提及的弱點影響。

  - 在 openjpeg2 2.4.0 的 opj2_decompress 程式中發現一個缺陷，這個缺陷允許系統處理具有大量檔案的輸入目錄。當無法配置緩衝區以儲存輸入目錄的檔案名稱時，opj2_decompress 程式會在未初始化的指標上呼叫 free()，進而導致分割錯誤和拒絕服務。(CVE-2022-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libssh-0.10.4-10.el9 版本變更記錄中提及的多個弱點影響。

  - 在重新設定金鑰期間使用演算法導致 libssh 中出現 NULL 指標解除參照。此問題可能允許經驗證的用戶端造成拒絕服務。(CVE-2023-1667)

  - 在 libssh 中發現一個弱點，可以在記憶體配置問題的 `pki_verify_data_signature` 函式中繞過連線用戶端的驗證檢查。如果記憶體不足或記憶體使用量有限，可能會發生此問題。此問題是由傳回值 `rc,` 所造成，該值初始化為 SSH_ERROR，之後又重新寫入以儲存函式呼叫 `pki_key_check_hash_compatible` 的傳回值。在此點和密碼編譯驗證之間，變數的值並未變更。因此，它們之間的任何錯誤都會呼叫 `goto error` 並傳回 SSH_OK。
    (CVE-2023-2283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 zsh-5.8-9.el9 版本變更記錄中提及的弱點影響。

  - 在 zsh 5.8.1 更舊版本中，攻擊者可以透過控制提示內的命令輸出執行程式碼，如 %F 引數所示。這是因為遞回 PROMPT_SUBST 擴充所致。
    (CVE-2021-45444)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 cups-2.3.3op2-19.el9 版本變更記錄中提及的多個弱點影響。

  - 堆積緩衝區溢位可能導致 DoS (CVE-2023-32324)

  - scheduler/client.c 的 cupsdAcceptClient() 中發生釋放後使用 (CVE-2023-34241)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 httpd-2.4.53-11.el9 版本變更記錄中提及的多個弱點影響。

  - 零位元組的超出邊界讀取/寫入 (CVE-2006-20001)

  - 可能發生要求走私 (CVE-2022-36760)

  - HTTP 回應分割 (CVE-2022-37436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 ncurses-6.2-9.20210508.el9 版本變更記錄中提及的弱點影響。

  - 對於低於 6.4 20230408 版的 ncurses，當由 setuid 應用程式使用時，本機使用者可藉此透過在 $HOME/.terminfo 中找到或透過 TERMINFO 或 TERM 環境變數取得的格式錯誤資料，觸發與安全性相關的記憶體損毀。(CVE-2023-29491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 yajl-2.1.0-21.el9 版本變更記錄中提及的弱點影響。

  - yajl-ruby 是繫結至 YAJL JSON 剖析和產生庫的 C 語言庫。「yajl」的 1.x 分支和 2.x 分支中包含整數溢位弱點，在處理大型 (~2GB) 輸入時，此弱點可導致後續發生堆積記憶體損毀。「yajl_buf.c#L64」的重新配置邏輯可能會在「need」值接近 0x80000000 (即 ~2GB 資料) 時造成「need」32 位元整數換行，進而使 buf->alloc 重新配置到較小的堆積區塊中。在「yajl」的 2.x 分支中，這些整數被宣告為「size_t」，這實際上可防止在 64 位元平台上觸發此問題，但並不排除在「size_t」為 32 位元整數的 32 位元版本上觸發此問題。後續根據原始緩衝區大小填充此配置不足的堆積區塊時，可導致堆積記憶體損毀。此弱點主要影響處理程序的可用性。維護者認為，攻擊者不可能利用此弱點來執行任意程式碼。現已提供修補程式，預計 yajl-ruby 1.4.2 版本中會納入修補程式。因應措施是避免傳遞大量輸入至 YAJL。(CVE-2022-24795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 kernel-5.14.0-350.el9 版本變更記錄中提及的多個弱點影響。

  - Linux 核心允許使用者空間處理程序透過呼叫 prctl (PR_SET_SPECULATION_CTRL 已停用推測功能)，以及使用 seccomp 來啟用緩解措施。我們發現，在至少一個主要雲端供應商的 VM 上，即使在使用 prctl 啟用 spectre-BTI 緩解措施之後，核心在某些情況下仍會讓受害者處理程序容易受到攻擊。在開機命令行強制執行 IBRS 緩解措施時，可在裸機上觀察到相同的行為。發生這種情況是因為在啟用純 IBRS (非增強型 IBRS) 的情況下，核心的某些邏輯會判斷為不需要 STIBP。IBRS 位元可暗中防止跨執行緒分支目標插入。
    但是，使用舊版 IBRS 時，由於效能原因，IBRS 位元會在傳回至使用者空間時遭到清除，這會停用隱含的 STIBP，並使使用者空間執行緒容易受到 STIBP 防範的跨執行緒分支目標插入弱點影響。(CVE-2023-1998)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

  - 在 Linux 核心的媒體存取中，在 drivers/memstick/host/r592.c 的 r592_remove 中發現了一個釋放後使用缺陷。本機攻擊者可利用此缺陷在裝置連線中斷時造成系統當機，或造成核心資訊洩漏。(CVE-2023-3141)

  - 在 relayfs 的 kernel/relay.c 中，在 relay_file_read_start_pos 的 Linux 核心中發現了一個超出邊界 (OOB) 記憶體存取缺陷。此缺陷允許本機攻擊者造成系統當機或洩漏核心內部資訊。(CVE-2023-3268)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 curl-7.76.1-23.el9 版本變更記錄中提及的弱點影響。

  - v7.88.0 之前版本的 curl 基於鏈結式 HTTP 壓縮演算法，存在資源配置無限制或無節流弱點，這表示伺服器回應可被壓縮多次，並且可能使用不同的演算法。此解壓縮鏈中可接受的連結數設有上限，但該上限是依標頭實作的，惡意伺服器可利用許多標頭來插入幾乎不受限制的壓縮步驟數。使用此類解壓縮鏈可導致 malloc 炸彈，進而使 curl 最終花費大量已配置的堆積記憶體，或嘗試並傳回記憶體不足錯誤。(CVE-2023-23916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libreoffice-7.1.8.1-11.el9 版本變更記錄中提及的多個弱點影響。

  - The Document Foundation LibreOffice 的試算表元件中有一個不當驗證陣列索引弱點，攻擊者可利用此弱點特製試算表文件，從而載入時造成陣列索引反向溢位。在受影響的 LibreOffice 版本中，建立某些格式錯誤的試算表公式 (如 AGGREGATE) 時，可使用比預期少的參數，進而導致陣列索引反向溢位，在這種情況下，有可能執行任意程式碼。
    此問題影響：The Document Foundation LibreOffice 7.4.6 之前的 7.4 版本、7.5.1 之前的 7.5 版本。(CVE-2023-0950)

  - 任意檔案寫入 (CVE-2023-1183)

  - 在無提示的情況下，透過 IFrame 載入遠端文件 (CVE-2023-2255)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libtiff-4.4.0-7.el9 版本變更記錄中提及的多個弱點影響。

  - 在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

  - 從 extractImageSection 呼叫 tools/tiffcrop.c:6826 時，LibTIFF 4.4.0 的 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3597)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:7345 的 writeSingleSection 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-3599)

  - 從 processCropSelections 呼叫 tools/tiffcrop.c:7619 時，LibTIFF 4.4.0 的 libtiff/tif_unix.c:340 的 _TIFFmemset 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3626)

  - 從 extractImageSection 呼叫 tools/tiffcrop.c:6860 時，LibTIFF 4.4.0 的 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3627)

  在 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 libtiff/tif_getimage.c 檔案的 TIFFReadRGBATileExt 函式。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 227500897dfb07fb7d27f7aa570050e62617e3be。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-213549。(CVE-2022-3970)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libtiff-4.4.0-2.el9 版本變更記錄中提及的多個弱點影響。

  - libtiff 3.9.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFFetchStripThing() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 eecb0712 取得此修正。
    (CVE-2022-0561)

  - libtiff 4.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFReadDirectory() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 561599c 取得修正。(CVE-2022-0562)

  - libtiff 4.3.0 版 tiffcp 中的可存取宣告允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 5e180045 取得這個修正。
    (CVE-2022-0865)

  - 在 libtiff 程式庫 4.3.0 版中，tiffcrop.c 的 ExtractImageSection 函式有一個堆積緩衝區溢位弱點，允許攻擊者透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可能導致應用程式損毀、潛在資訊洩漏或任何其他內容相依性影響 (CVE-2022-0891)

  - 在 libtiff 4.3.0 及更舊版本中，Null 來源指標作為引數傳遞至 tif_dirread.c 的 TIFFFetchNormalTag () 的 memcpy() 函式中，進而可能允許攻擊者透過建構的 TIFF 檔案造成拒絕服務。
    (CVE-2022-0908)

  - libtiff 4.3.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f8d0f9aa 取得這個修正。
    (CVE-2022-0909)

  - libtiff 4.3.0 版 tiffcp 中的越界讀取錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 408976c4 取得這個修正。
    (CVE-2022-0924)

  - 在 Libtiffs 中 tiffinfo.c 的 TIFFReadRawDataStriped() 函式中發現堆積緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffinfo 工具，觸發堆積緩衝區溢位問題，並造成程式損毀，進而導致拒絕服務。(CVE-2022-1354)

  - 在 Libtiffs 中 tiffcp.c 的 main() 函式中發現堆疊緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffcp 工具，觸發堆疊緩衝區溢位問題，並可能造成記憶體損毀，以及可導致拒絕服務的程式損毀情形。(CVE-2022-1355)

  - 在涉及自訂標籤且 DE 欄位第二個字為 0x0200 的特定情況下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中有超出邊界讀取弱點。(CVE-2022-22844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 dpdk-21.11.1-1.el9 版本變更記錄中提及的弱點影響。

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libxml2-2.9.12-4.el9 版本變更記錄中提及的多個弱點影響。

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體流失情形。
    (CVE-2019-20388)

  - GNOME 專案 libxml2 v2.9.10 在 libxml2/entities.c 的 xmlEncodeEntitiesInternal 中有一個全域性緩衝區過度讀取弱點。此問題已在 commit 50f06b3e 中得到修正。(CVE-2020-24977)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

  - 在 2.9.11 之前的版本中，libxml2 的 xmllint 有一個缺陷。能夠提交由 xmllint 處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3516)

  - 在 2.9.11 之前的版本中，libxml2 的 xml 實體編碼功能有一個缺陷。若攻擊者可提供特製的檔案，並由與 libxml2 受影響功能連結的應用程式處理，則可能會觸發超出邊界讀取。此缺陷最可能的影響是應用程式可用性，如果攻擊者能夠使用記憶體資訊來進一步惡意利用應用程式，則也可能會對機密性和完整性造成一些影響。(CVE-2021-3517)

  - 在 2.9.11 之前的版本中，libxml2 有一個缺陷。能夠提交由與 libxml2 連結之應用程式處理的特製檔案的攻擊者可能會觸發釋放後使用。此缺陷對機密性、完整性和可用性影響最大。(CVE-2021-3518)

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 vim-8.2.2637-14.el9 版本變更記錄中提及的弱點影響。

  - vim 8.2 更舊版本中存在堆疊型緩衝區溢位弱點 (CVE-2022-0629)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 python- wheel-0.36.2-8.el9 版本變更記錄中提及的弱點影響。

  - 在 Python Packaging Authority (PyPA) Wheel 0.37.1 和更舊版本中發現一個問題，遠端攻擊者可以透過由攻擊者控制的 wheel cli 輸入造成系統拒絕服務。(CVE-2022-40898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 libjpeg- turbo-2.0.90-5.el9 版本變更記錄中提及的弱點影響。

  - Google Chrome 94.0.4606.54 更舊版本的 libjpeg-turbo 中存在超出邊界讀取弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2021-37972)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 haproxy-2.4.22-1.el9 版本變更記錄中提及的弱點影響。

  - 在 HAProxy 2.1、2.2 至 2.2.27 版、2.3、2.4 至 2.4.21 版、2.5 至 2.5.11 版、2.6 至 2.6.8 版、2.7 至 2.7.1 版中發現資訊洩漏弱點。編碼 FCGI_BEGIN_REQUEST 記錄時，連線緩衝區中有 5 個未初始化的位元組。程式可能會以意外方式將敏感資料洩漏給設定的 FastCGI 後端。(CVE-2023-0836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 open-vm- tools-12.2.5-2.el9 版本變更記錄中提及的弱點影響。

  - SAML 權杖簽章繞過 [rhel-9]) (CVE-2023-20900)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 openblas-0.3.15-3.el9 版本變更記錄中提及的弱點影響。

  - 在 lapack 3.10.0 以及之前的所有版本中，在 CLARRV、DLARRV、SLARRV 和 ZLARRV 函式中發現越界讀取缺陷，OpenBLAS 0.3.18 之前版本亦使用這些函式。傳遞至這些函式的特製輸入可造成使用 lapack 的應用程式損毀，或可能洩漏其部分記憶體。
    (CVE-2021-4048)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 haproxy-2.4.7-1.el9 版本變更記錄中提及的多個弱點影響。

  - 在 HAProxy 2.2 的 2.2.16 之前版本、2.3 的 2.3.13 之前版本以及 2.4 的 2.4.3 之前版本中發現一個問題，它未確保 URI 的配置和路徑部分具有預期的字元。例如，授權單位欄位 (在目標 HTTP/2 伺服器上觀察到) 可能與路由規則預定達到的目的不同。(CVE-2021-39240)

  - 在 HAProxy 2.0 的 2.0.24 之前版本、2.2 的 2.2.16 之前版本、2.3 的 2.3.13 之前版本以及 2.4 的 2.4.3 之前版本中發現一個問題，HTTP 方法名稱可能包含空格且後接受保護資源的名稱，伺服器可能會將其解譯為對該受保護資源的要求，例如在 GET/admin? HTTP/1.1 /static/images HTTP/1.1 範例中。(CVE-2021-39241)

  - 在 HAProxy 2.2 的 2.2.16 之前版本、2.3 的 2.3.13 之前版本以及 2.4 的 2.4.3 之前版本中發現一個問題，由於未正確處理主機和授權單位之間的不符，這可能會導致攻擊者控制 HTTP 主機標頭的情況。(CVE-2021-39242)

  - 在 HAProxy 2.0 至 2.5 版中，htx_add_header 中存在整數溢位問題，攻擊者可利用此問題來執行 HTTP 要求走私攻擊，進而繞過所有已設定的 http 要求 HAProxy ACL，並可能繞過其他 ACL。(CVE-2021-40346)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
191196	CentOS 9：mingw-binutils-2.40-3.el9	medium
191195	CentOS 9：runc-1.1.7-1.el9	high
191194	CentOS 9：postgresql-jdbc-42.2.18-6.el9	high
191193	CentOS 9：vim-8.2.2637-20.el9	high
191192	CentOS 9：kernel-5.14.0-347.el9	critical
191191	CentOS 9：fence-agents-4.10.0-56.el9	critical
191190	CentOS 9：dbus-1.12.20-7.el9	medium
191189	CentOS 9：python3.9-3.9.16-1.el9	high
191188	CentOS 9：libjpeg-turbo-2.0.90-6.el9	medium
191187	CentOS 9：compat-openssl11-1.1.1k-4.el9	high
191186	CentOS 9：gegl04-0.4.34-1.el9	high
191185	CentOS 9：grafana-pcp-5.1.1-1.el9	high
191184	CentOS 9：avahi-0.8-15.el9	medium
191183	CentOS 9：gmp-6.2.0-11.el9	high
191182	CentOS 9：xorg-x11-server-1.20.11-16.el9	high
191181	CentOS 9：qt5-qtbase-5.15.9-7.el9	high
191180	CentOS 9：oddjob-0.34.7-6.el9	medium
191179	CentOS 9：curl-7.76.1-21.el9	critical
191178	CentOS 9：xorg-x11-server-1.20.11-18.el9	high
191177	CentOS 9：sudo-1.9.5p2-9.el9	high
191176	CentOS 9：dbus-broker-28-6.el9	high
191175	CentOS 9：subversion-1.14.1-5.el9	high
191174	CentOS 9：xorg-x11-server-Xwayland-21.1.3-8.el9	high
191173	CentOS 9：grafana-pcp-3.2.0-2.el9	medium
191172	CentOS 9：swtpm-0.7.0-2.20211109gitb79fd91.el9	medium
191171	CentOS 9：openssh-8.7p1-28.el9	high
191169	CentOS 9：libuv-1.42.0-1.el9	medium
191168	CentOS 9：ncurses-6.2-10.20210508.el9	high
191167	CentOS 9：virt-v2v-2.2.0-5.el9	medium
191166	CentOS 9：openjpeg2-2.4.0-7.el9	medium
191165	CentOS 9：libssh-0.10.4-10.el9	medium
191164	CentOS 9：zsh-5.8-9.el9	high
191163	CentOS 9：cups-2.3.3op2-19.el9	high
191162	CentOS 9：httpd-2.4.53-11.el9	critical
191161	CentOS 9：ncurses-6.2-9.20210508.el9	high
191160	CentOS 9：yajl-2.1.0-21.el9	high
191159	CentOS 9：kernel-5.14.0-350.el9	high
191158	CentOS 9：curl-7.76.1-23.el9	medium
191157	CentOS 9：libreoffice-7.1.8.1-11.el9	high
191156	CentOS 9：libtiff-4.4.0-7.el9	high
191155	CentOS 9：libtiff-4.4.0-2.el9	high
191154	CentOS 9：dpdk-21.11.1-1.el9	high
191152	CentOS 9：libxml2-2.9.12-4.el9	high
191151	CentOS 9：vim-8.2.2637-14.el9	high
191150	CentOS 9：python-wheel-0.36.2-8.el9	high
191149	CentOS 9：libjpeg-turbo-2.0.90-5.el9	high
191148	CentOS 9：haproxy-2.4.22-1.el9	high
191147	CentOS 9：open-vm-tools-12.2.5-2.el9	high
191146	CentOS 9：openblas-0.3.15-3.el9	critical
191145	CentOS 9：haproxy-2.4.7-1.el9	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

high

high

critical

critical

medium

high

medium

high

high

high

medium

high

high

high

medium

critical

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

medium

high

high

critical

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

critical

high