遠端 Debian 11 主機上安裝的多個套件受到 dsa-5191 公告中提及的多個弱點影響。

  - 透過 ioctl cmd FBIOPUT_VSCREENINFO 傳送惡意資料至核心時，核心會超出邊界寫入記憶體。(CVE-2021-33655)

  - Linux 的 net/rose/rose_timer.c 中存在由計時器處置程式造成的釋放後使用弱點，讓攻擊者可以在沒有任何權限的情況下損毀 Linux 核心。(CVE-2022-2318)

  - Linux 磁碟/網卡前端資料洩漏 [此 CNA 資訊記錄與多個 CVE 有關；本文說明了哪些方面/弱點與哪些 CVE 對應。] Linux Block 和 Network PV 裝置前端未將記憶體區域歸零便將之與後端共用 (CVE-2022-26365、CVE-2022-33740)。
    此外，授權表格的粒度不允許共用小於 4K 的頁面，因爲與後端共用的資料也可以被此後端存取，所以這會導致無關資料保留於相同的 4K 頁面中 (CVE-2022-33741、CVE-2022-33742)。(CVE-2022-26365、CVE-2022-33740、CVE-2022-33741、CVE-2022-33742)

  - 網路後端可能造成 Linux netfront 使用已釋放的 SKB。在新增邏輯以支援 XDP (eXpress Data Path) 時，移動程式碼標籤的方式允許釋放被保留進行進一步處理的包含參照 (指標) 的 SKB。(CVE-2022-33743)

  - Arm 來賓可透過 PV 裝置造成 Dom0 DoS。在 Arm 上對應來賓頁面時，dom0 會使用 rbtree 來追蹤外部對應。此 rbtree 的更新並非總是在保留相關鎖定的情況下全部完成，這會造成短時爭用視窗，無權限的來賓可藉此透過 PV 裝置造成 rbtree 不一致， 而這些不一致可導致 dom0 拒絕服務 (DoS)，例如造成當機或無法執行其他來賓記憶體頁面的進一步對應。(CVE-2022-33744)

  - 在 Linux 核心 5.18.9 及之前版本中發現一個問題。本機攻擊者可利用 nft_set_elem_init 中的類型混淆錯誤 (可導致緩衝區溢位) 提升權限，此弱點與 CVE-2022-32250 不同。(攻擊者可取得 root 存取權，但必須從無權限的使用者命名空間開始，才能取得 CAP_NET_ADMIN 存取權限。) 可在 net/netfilter/nf_tables_api.c 的 nft_setelem_parse_data 中修正此問題。(CVE-2022-34918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5190 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5189 公告中提及的一個弱點影響。

  - 經驗證的惡意 GSS-API 用戶端可造成 GNU SASL libgsasl 伺服器端讀取資料時超出邊界 (CVE-2022-2469)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5187 公告中提及的多個弱點影響。

  - Cast UI 和 Toolbar 中存在釋放後使用弱點。(CVE-2022-2163)

  - ：Guest View 中存在釋放後使用弱點。(CVE-2022-2477)

  - ：PDF 中存在釋放後使用弱點。(CVE-2022-2478)

  - ：File 中存在對非受信任的輸入驗證不足的弱點。(CVE-2022-2479)

  - ：Service Worker API 中存在釋放後使用弱點。(CVE-2022-2480)

  - Views 中存在釋放後使用弱點。(CVE-2022-2481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5188 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM 企業版：20.3.6、21.3.2 和 22.1.0。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2022-21540)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：7u343、8u333、11.0.15.1、17.0.3.1、18.0.1.1；Oracle GraalVM 企業版：20.3.6、21.3.2 和 22.1.0。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.9 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21541)

  - 處理惡意 XSLT 樣式表時，Apache Xalan Java XSLT 程式庫容易受到整數截斷問題影響。攻擊者可藉此損毀內部 XSLTC 編譯器產生的 Java 類別檔案，並執行任意 Java 位元組程式碼。Apache Xalan Java 專案處於休眠狀態，即將淘汰。預期未來不會有 Apache Xalan Java 版本解決此問題。注意：Java 執行階段 (例如 OpenJDK) 包含重新封裝的 Xalan 複本。(CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dsa-5186 公告中提及的一個弱點影響。

    在 Django Rest Framework (構建 Web API 的工具組) 中發現兩個跨網站指令碼弱點。針對 oldstable 發行版本 (buster)，已在 3.9.0-1+deb10u1 版本中修正此問題。
    穩定的發行版本 (bullseye) 不受影響。建議您升級 djangorestframework 套件。如需有關 djangorestframework 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/djangorestframework 

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5184 公告中提及的多個弱點影響。

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

  - 分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

  - x86 pv：取得 typeref 時會發生爭用情形。除了一般參照計數外，Xen 還會爲頁面保留類型參照計數。此配置用於保留確保 Xen 安全性所需的不變量，例如：
    PV 來賓可能沒有對頁面表格的直接寫入存取權；更新需要 Xen 稽核。但遺憾的是，用於取得類型參照的邏輯存在爭用情形，程式可過早發出安全清除 TLB 命令並建立一個視窗，來賓可在寫入操作被禁止前在該視窗中重新建立讀取/寫入對應。(CVE-2022-26362)

  - x86 pv：未充分注意非一致對應 [此 CNA 資訊記錄與多個 CVE 有關，文中說明了哪些方面/弱點對應哪個 CVE。] 除了一般的參照計數，Xen 還會保留頁面的類型參照計數。此配置用於維護確保 Xen 安全所需的不變量，例如 PV 來賓可能沒有對頁面表格的直接寫入存取權；
    更新需要 Xen 稽核。但遺憾的是，Xen 的安全邏輯並未考慮由 CPU 引起的快取不一致性；CPU 可造成快取內容與主記憶體中內容不同的情況。在這種情況下，Xen 的安全邏輯可能會錯誤判斷頁面內容是否安全。
    (CVE-2022-26363、CVE-2022-26364)

  - AMD 微處理器 15h 至 18h 系列受到新的 Spectre 變體影響，該變體能夠繞過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5185 公告中提及的一個弱點影響。

  - 在 0.13.0 版之前的 Mat2 (即詮釋資料匿名工具組) 中，清理 ZIP 封存期間會發生 ../ 目錄遊走。此問題主要影響 Mat2 Web 執行個體，其中用戶端可透過特別建構的封存取得敏感資訊。(CVE-2022-35410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5182 公告中提及的多個弱點影響。

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-26710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5183 公告中提及的多個弱點影響。

  - 已透過改善狀態處理解決並行媒體處理中的邏輯問題。
    (CVE-2022-22677)

  - 已透過改進記憶體管理解決釋放後使用問題。(CVE-2022-26710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5181 公告中提及的一個弱點影響。

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5180 公告中提及的多個弱點影響。

  - Google Chrome 103.0.5060.114 之前版本的 Sharesheet 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-2296)

  - Google Chrome 103.0.5060.114 之前版本的 WebRTC 中存在堆積型緩衝區溢位弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2022-2294)

  - Google Chrome 103.0.5060.114 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-2295)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5179 公告中提及的多個弱點影響。

    Charles Fol 在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現兩個安全性問題，可導致拒絕服務，也可能造成任意程式碼執行：
    CVE-2022-31625 pg_query_params() 函式中的錯誤記憶體處理。CVE-2022-31626 mysqld 延伸模組中的緩衝區溢位。針對穩定的發行版本 (bullseye)，已在 7.4.30-1+deb11u1 版本中修正這些問題。建議您升級 php7.4 套件。如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/php7.4

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5178 公告中提及的多個弱點影響。

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器讀取作業若清理不完全，可能會讓經驗證的使用者透過本機存取造成資訊洩漏。(CVE-2022-21127)

  - 某些 Intel(R) 處理器具有在處理器最佳化時移除或修改安全關鍵性程式碼的問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。
    (CVE-2022-21151)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5177 公告中提及的多個弱點影響。

  - LDAP Account Manager (LAM) 是一種開放原始碼 Web 前端，用於管理 LDAP 目錄中儲存的項目。設定檔編輯器工具具有編輯設定檔功能，此頁面上的參數未經正確清理，可導致儲存式 XSS 攻擊。經過驗證的使用者可將 XSS 承載儲存在設定檔中，當其他任何使用者嘗試存取編輯設定檔頁面時即可將其觸發。pdf 編輯器工具具有編輯 pdf 設定檔功能，其中的 logoFile 參數未經正確清理，使用者可使用 burpsuite 等工具輸入相對路徑，如 ../../../../../../../../../../../../../usr/share/icons/hicolor/48x48/apps/gvim.png。稍後，當使用編輯過的設定檔匯出 pdf 時，該路徑上會顯示 pdf 圖示的影像 (若有影像)。這兩個問題都需要攻擊者能夠登入 LAM 管理介面。7.9.1 版已修正此問題。(CVE-2022-24851)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，LAM 在某些情況下會實例化任意類別中的物件。攻擊者可插入第一個建構函式引數，如果實例化非 LAM 類別，其可在物件建立期間執行程式碼，從而導致程式碼執行攻擊。 8.0 版已修正此問題。(CVE-2022-31084)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，如果未安裝 PHP OpenSSL 延伸模組或組態停用加密，則工作階段檔案會包含純文字形式的 LDAP 使用者名稱和密碼。8.0 版已修正此問題。無法升級的使用者應安裝 PHP OpenSSL 延伸模組，並確認已在 LAM 主要組態中啟用工作階段加密。(CVE-2022-31085)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，錯誤的規則運算式允許將 PHP 指令碼上傳至 config/templates/pdf。如果遠端使用者可存取 /config/templates/pdf/ 目錄，則可利用此弱點發動遠端程式碼執行攻擊。這不是 LAM 的預設組態。8.0 版已修正此問題。此問題尚無已知的因應措施。
    (CVE-2022-31086)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，可透過 /lam/tmp/ 存取 tmp 目錄，這允許程式解譯 .php (和 .php5/.php4/.phpt/etc) 檔案。能夠使用 www-data 權限寫入檔案的攻擊者可將 web-shell 寫入此目錄，並在主機上執行程式碼。8.0 版已修正此問題。無法升級的使用者應禁止在 (/var/lib/ldap-account-manager/)tmp 目錄中執行 PHP 指令碼。(CVE-2022-31087)

  - LDAP Account Manager (LAM) 是一種 Web 前端，用於管理 LDAP 目錄中儲存的項目 (例如使用者、組、DHCP 設定)。在 8.0 之前的版本中，登入時的使用者名稱欄位可用於列舉 LDAP 資料。這僅適用於 LDAP 搜尋組態。 8.0 版已修正此問題。(CVE-2022-31088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5176 公告中提及的多個弱點影響。

  - Blender 的 DDS 載入器中的整數反向溢位導致超出邊界讀取，可能會允許攻擊者使用特製的 DDS 影像檔讀取敏感資料。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0544)

  - 處理載入的 2D 影像時發生整數溢位，進而導致 write-what-where 弱點和超出邊界讀取弱點，攻擊者可藉此趁特製的影像檔載入時，洩漏敏感資訊或在 Blender 處理程序的內容中執行程式碼。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的影像載入器遺漏邊界檢查，導致超出邊界堆積存取，進而允許攻擊者造成拒絕服務、記憶體損毀或可能會執行程式碼。
    (CVE-2022-0546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5175 公告中提及的多個弱點影響。

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

  - 如果攻擊者成功損毀物件原型，則他們可在 JavaScript 物件上設定不需要的屬性，從而在取得特殊權限後發動程式碼執行攻擊。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-2200)

  - OpenPGP 數位簽章包含有關簽章建立日期的資訊。顯示含有數位簽章的電子郵件時，會顯示該電子郵件的日期。如果日期不同，則 Thunderbird 不會將電子郵件報告為具有無效的簽章。如果攻擊者執行重播攻擊 (稍後重新傳送含有舊內容的舊電子郵件)，可導致受害者相信電子郵件中的陳述式是最新的。Thunderbird 的修正版本將要求籤章日期與電子郵件顯示的日期需大致相符。此弱點會影響 Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-2226)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表 (例如 resource:) 中，進而繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以執行指令碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-5173 公告中提及的多個弱點影響。

  - 到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將權限提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

  - 在 Linux 核心的控制群組和命名空間子系統中，發現無權限的檔案處理程式寫入缺陷，導致使用者可存取某些受 cgroups 控制且具有較高權限父項處理程序的低權限處理程序。此缺陷實際上會影響控制群組的 cgroup2 和 cgroup1 版本。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2021-4197)

  - 在 Linux 核心的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函式中發現一個核心資訊洩漏缺陷。此缺陷允許具有特殊使用者權限 (CAP_SYS_ADMIN 或 CAP_SYS_RAWIO) 的本機攻擊者破壞機密性。(CVE-2022-0494)

  - 在 Linux 核心中 net/sunrpc/xprtrdma/rpc_rdma.c 的 NFS over RDMA 中發現資訊洩漏缺陷。具有一般使用者權限的攻擊者可利用此缺陷洩漏核心資訊。
    (CVE-2022-0812)

  - 在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現一個記憶體洩漏缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5174 公告中提及的一個弱點影響。

  - 在攻擊者2.3.6擁有受害者之 keyring 的任何私密金鑰資訊且符合其他限制 (例如，使用 GPGME) 的異常情況下，GnuPG 允許透過插入狀態行來偽造簽章。 (CVE-2022-34903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3065 公告中提及的多個弱點影響。

  - 4.17-rc1 版之前的核心驅動程式容易受到 Linux 核心的隨機種子資料實作弱點影響。在開機序列早期，程式可以使用在充分產生種子之前針對種子配置的資料。(CVE-2018-1108)

  - 產品：Android 版本：Android 核心 Android ID：A-173788806References: 上游核心 (CVE-2021-39713)

  - 在 Linux 核心的 fs/btrfs/extent-tree.c 的 btrfs_alloc_tree_b 中發現一個弱點，而這是由於 btrfs 中的不當鎖定作業所致。這個缺陷會造成鎖死問題，進而可能允許具有本機權限的使用者發動拒絕服務 (DOS) 攻擊。(CVE-2021-4149)

  - 在 Linux 核心的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函式中發現一個核心資訊洩漏缺陷。此缺陷允許具有特殊使用者權限 (CAP_SYS_ADMIN 或 CAP_SYS_RAWIO) 的本機攻擊者破壞機密性。(CVE-2022-0494)

  - 在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現一個記憶體洩漏缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

  - 在使用者觸發 write() 時，發現 Linux 核心 FUSE 檔案系統中有一個釋放後使用缺陷。
    此缺陷允許本機使用者從 FUSE 檔案系統取得資料的未經授權存取權，進而導致權限提升。(CVE-2022-1011)

  - 在 Linux 核心 net/key/af_key.c 的 pfkey_register 函式中發現一個弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

  - 在使用者使用模擬乙太網路卡終止其工作階段並持續使用此連線的方式中，發現 Linux 核心的 X.25 標準化網路通訊協定功能集中有一個 NULL 指標解除參照缺陷。本機使用者可利用此缺陷導致系統當機。(CVE-2022-1516)

  - 在 Linux 核心中 drivers/nfc/nfcmrvl/main.c 的 nfcmrvl_nci_unregister_dev() 中發現一個缺陷，當清理常式和韌體下載常式之間不同步時，此缺陷可導致釋放後使用 (讀取或寫入)。
    (CVE-2022-1734)

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

  - Linux PV 裝置前端容易受到後端攻擊 [其 CNA 資訊記錄與多個 CVE 有關；文字說明了哪些方面/弱點對應哪個 CVE。] 數個 Linux PV 裝置前端正在以易受爭用情形影響的方式，使用授權表介面移除後端的存取權，進而可能導致資料洩漏、惡意後端損毀資料以及惡意後端觸發拒絕服務：blkfront、netfront、scsifront 和 gntalloc 驅動程式正在測試授權參照是否仍在使用中。如果情況並非如此，則它們會假設後續每次都能移除授予的存取權；但如果後端已在執行這兩項作業之間對應授權頁面，則此假設不成立。因此，無論前端 I/O 完成後如何使用頁面，後端都可以繼續存取客體的記憶體頁面。
    xenbus 驅動程式有一個類似的問題，因為它不會檢查是否成功移除向共用環形緩衝區授予的存取權。blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 使用功能延遲釋放授權參照 (直到不再使用這個參照)，但相關資料頁面的釋放與刪除授予的存取權並不同步。因此，即使在記憶體頁面被釋放並重新用於其他目的之後，後端仍可繼續存取該頁面。CVE-2022-23041 如果 netfront 無法撤銷 rx 路徑中的存取權，則 BUG_ON() 宣告將失敗。這會導致客體發生拒絕服務 (DoS) 情形，而此情形可能由後端觸發。CVE-2022-23042 (CVE-2022-23036、CVE-2022-23037、CVE-2022-23038、CVE-2022-23039、CVE-2022-23040、CVE-2022-23041、CVE-2022-23042)

  - 在 2022 年 3 月 8 日之前發布的 Arm Cortex 和 Neoverse 處理器不會正確限制快取推測，即 Spectre-BHB。攻擊者可利用分支歷程記錄緩衝區 (BHB) 中的共用分支歷程記錄來影響預測錯誤的分支。之後，攻擊者可能透過快取配置取得敏感資訊。(CVE-2022-23960)

  - Linux 核心 5.16.8 及之前版本中的 drivers/usb/gadget/legacy/ inode.c 無法正確處理 dev->buf 版本。
    (CVE-2022-24958)

  - 在 Linux 核心 5.16.12 及之前版本中，drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 因未受信任的長度參數出現 EVT_TRANSACTION 緩衝區溢位。(CVE-2022-26490)

  - 在 5.16.12 之前的 Linux 核心中發現一個問題。drivers/net/usb/sr9700.c 允許攻擊者透過裝置的特製框架長度，從堆積記憶體取得敏感資訊。(CVE-2022-26966)

  - 在 Linux 核心 5.16.12 之前版本的 drivers/usb/gadget/udc/udc-xilinx.c 中，端點索引未經過驗證，且可能遭到主機操控以進行超出陣列存取。(CVE-2022-27223)

  - 在 Linux 核心 5.17.1 之前版本的 net/llc/af_llc.c 中，發現了一個 refcount 洩漏錯誤。(CVE-2022-28356)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - Linux 核心 5.17.2 之前版本無法正確處理 seccomp 權限。PTRACE_SEIZE 程式碼路徑允許攻擊者繞過針對設定 PT_SUSPEND_SECCOMP 旗標的預定限制。(CVE-2022-30594)

  - 到 5.18.1 的 Linux 核心中，net/netfilter/nf_tables_api.c 允許本機使用者 (能夠建立使用者/網路名稱空間) 將權限提升至 Root，因為不正確的 NFT_STATEFUL_EXPR 檢查會導致釋放後使用。(CVE-2022-32250)

  - 5.17.9 之前的 Linux 核心允許 TCP 伺服器透過觀察所使用的來源連接埠來識別用戶端。(CVE-2022-32296)

  - 在 5.17.6 之前的 Linux 核心中，drivers/block/floppy.c 容易受到拒絕服務影響，這是因為在取消配置 raw_cmd_ioctl 函式中的 raw_cmd 之後發生的並行釋放後使用缺陷所致。
    (CVE-2022-33981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-3066 公告中提及的多個弱點影響。

  - 在 v1.3.5 和 v1.4.1 之前的 mbsync 中發現一個缺陷。不會驗證 IMAP LIST/LSUB 傳回的信箱名稱，進而允許惡意或遭入侵的伺服器使用含有「..」路徑元件的特製信箱名稱，存取同步通道另一端的指定信箱之外的資料。此弱點對資料機密性與完整性的威脅最大。(CVE-2021-20247)

  - 在 v1.3.6 和 v1.4.2 之前的 mbsync 中發現一個缺陷，其中未經檢查的指標轉換允許惡意或遭入侵的伺服器發出未預期的 APPENDUID 回應，進而寫入超出堆積配置結構結尾的任意整數值。這可能會遭到惡意利用以在用戶端上執行遠端程式碼。(CVE-2021-3578)

  - 在 mbsync 1.4.4 之前版本中發現一個缺陷。由於未充分處理極大型 (>=2GiB) IMAP 常值，惡意或遭入侵的 IMAP 伺服器，甚至是外部電子郵件寄件者，可造成數個不同的緩衝區溢位，可能會遭到惡意利用以執行遠端程式碼。(CVE-2021-3657)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3064 公告中提及的多個弱點影響。

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

  - 如果攻擊者成功損毀物件原型，則他們可在 JavaScript 物件上設定不需要的屬性，從而在取得特殊權限後發動程式碼執行攻擊。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-2200)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表 (例如 resource:) 中，進而繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以執行指令碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
    (CVE-2022-34470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-3063 公告中提及的一個弱點影響。

  在 v245-rc1 版本之前的 systemd 中發現一個堆積釋放後使用弱點，其中在處理 dbus 訊息時，會執行非同步 Polkit 查詢。無權限的本機攻擊者可濫用此缺陷，透過傳送特製的 dbus 訊息，損毀 systemd 服務，或可能執行程式碼並提升其權限。(CVE-2020-1712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5172 公告中提及的多個弱點影響。

  - Mozilla Fuzzing Team 報告 Thunderbird 91.10 中存在潛在弱點。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34484)

  - 如果攻擊者成功損毀物件原型，則他們可在 JavaScript 物件上設定不需要的屬性，從而在取得特殊權限後發動程式碼執行攻擊。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-2200)

  - 攻擊者可將 CSS 注入可透過內部 URI 存取的樣式表 (例如 resource:) 中，進而繞過頁面的內容安全性原則。此弱點會影響 Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11 和 Firefox < 101。(CVE-2022-31744)

  - 如果使用者按一下 <code>javascript:</code> 連結，則不允許執行指令碼的 iframe 就可以執行指令碼。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。(CVE-2022-34468)

  - 工作階段歷史記錄導覽可能會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Firefox < 102、Firefox ESR < 91.11、Thunderbird < 102 和 Thunderbird < 91.11。
    (CVE-2022-34470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3059 公告中提及的一個弱點影響。

    據發現，在 Maven 建置系統的一系列各種公用程式類別 maven-shared-utils 中，Commandline 類別可在未正確逸出的情況下發出雙引號字串，進而允許執行 shell 注入攻擊。針對 Debian 9 Stretch，已在 3.0.0-1+deb9u1 版本中修正此問題。建議您升級 maven-shared-utils 套件。有關 maven-shared-utils 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/maven-shared-utils 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3061 公告中提及的一個弱點影響。

  - 在 Firejail 0.9.68的 join.c 中發現權限內容切換問題。透過特製一個 Firejail setuid-root 程式接受的假 Firejail 容器作為加入目標，本機攻擊者可進入 Linux 使用者命名空間仍為初始使用者命名空間、未啟動 NO_NEW_PRIVS prctl，且輸入的掛載命名空間在攻擊者控制之下的環境。這樣一來就可以調整檔案系統配置，以透過執行可用的 setuid-root 二進位檔 (例如 su 或 sudo) 來取得 root 權限。(CVE-2022-31214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3062 公告中提及的一個弱點影響。

  - 1.36.2 之前的 uBlock Origin 和 4.4.9 之前的 nMatrix 支援嚴格封鎖的任意深度參數巢狀，進而允許特製的網站造成拒絕服務 (可觸發記憶體消耗和失去所有封鎖功能的無限遞回)。(CVE-2021-36773)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3060 公告中提及的多個弱點影響。

  - Blender 的 DDS 載入器中的整數反向溢位導致超出邊界讀取，可能會允許攻擊者使用特製的 DDS 影像檔讀取敏感資料。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0544)

  - 處理載入的 2D 影像時發生整數溢位，進而導致 write-what-where 弱點和超出邊界讀取弱點，攻擊者可藉此趁特製的影像檔載入時，洩漏敏感資訊或在 Blender 處理程序的內容中執行程式碼。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的影像載入器遺漏邊界檢查，導致超出邊界堆積存取，進而允許攻擊者造成拒絕服務、記憶體損毀或可能會執行程式碼。
    (CVE-2022-0546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3058 公告中提及的多個弱點影響。

  - 在 libsndfile 1.0.28 及之前版本中，common.c 的 psf_binheader_writef 函式中存在堆積型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2017-12562)

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5171 公告中提及的多個弱點影響。

  - 在某些組態中，4.14 及之前版本的 Squid 以及 5.x 至 5.0.5 版本的 Squid 都允許資訊洩漏，這是由於 WCCP 通訊協定資料中存在超出邊界讀取問題所致。使用者可以在不暴露身分的情況下以遠端程式碼執行鏈的一部分利用此缺陷。(CVE-2021-28116)

  - 在 Squid 3.x 到 3.5.28、4.x 到 4.17 和 5.6 之前的 5.x 版本中，由於緩衝區管理不當，處理較長的 Gopher 伺服器回應時可能發生拒絕服務。(CVE-2021-46784)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5170 公告中提及的多個弱點影響。

  - 剖析器接受冒號前的標頭名稱後帶有一個空格 (SP) 的要求。這可導致低於 2.1.4 版和 6.0.6 版的 llhttp 發生 HTTP 要求走私。(CVE-2021-22959)

  - 在低於 2.1.4 版和 6.0.6 版的 llhttp 中，parse 函式在剖析區塊要求的內文時會忽略區塊延伸模組。在某些情況下，這會導致 HTTP 要求走私 (HRS)。(CVE-2021-22960)

  - 接受任意主體別名 (SAN) 類型 (除非特別定義 PKI 以使用特定 SAN 類型) 可導致繞過限制名稱的中繼體。Node.js < 12.22.9、< 14.18.3、< 16.13.2 和 < 17.3.1 接受通常定義為不使用 PKI 的 URI SAN 類型。
    此外，當通訊協定允許 URI SAN 時，Node.js 未與 URI 正確相符。具有此修正的 Node.js 版本會在針對主機名稱檢查憑證時停用 URI SAN 類型。此行為可透過 --security-revert 命令行選項還原。(CVE-2021-44531)

  - Node.js < 12.22.9、< 14.18.3、< 16.13.2 和 < 17.3.1 會將 SAN (主體別名) 轉換為字串格式。驗證連線時，它會使用此字串根據主機名稱檢查對等憑證。在憑證鏈中使用名稱限制時，字串格式容易受到一個插入弱點影響，進而允許繞過這些名稱限制。具有此修正的 Node.js 版本會溢出包含問題字元的 SAN，以防止插入。此行為可透過 --security-revert 命令行選項還原。(CVE-2021-44532)

  - Node.js < 12.22.9、< 14.18.3、< 16.13.2 和 < 17.3.1 未正確處理多值相對辨別名稱。例如，攻擊者可建構包含單值相對辨別名稱的憑證主體，該名稱會被解譯為多值相對辨別名稱，以便插入允許繞過憑證主體驗證的通用名稱。受影響的 Node.js 版本不會接受多值相對辨別名稱，因此本身不會受到此類攻擊影響。但是，憑證主體使用節點不明確表示法的第三方程式碼可能會受到影響。(CVE-2021-44533)

  - 由於 console.table() 函式的格式化邏輯，在傳送具有至少一個屬性的純物件 (可能是 __proto__) 的同時，將使用者控制的輸入傳送至屬性參數是不安全的。原型污染的控制權非常有限，因為它只允許將空字串指派給物件原型的數值金鑰。Node.js >= 12.22.9、>= 14.18.3、>= 16.13.2 和 >= 17.3.1 使用這些屬性獲派的物件空值原型。(CVE-2022-21824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5169 公告中提及的一個弱點影響。

  - 除了 CVE-2022-1292 中發現的 c_rehash shell 命令插入，程式碼審查還發現 c_rehash 指令碼未正確清理 shell 中繼字元以防止命令插入的其他情況。修正 CVE-2022-1292 後，未在指令碼中的其他位置發現雜湊憑證的檔案名稱可能會傳遞至透過 shell 執行的命令。某些作業系統會以自動執行的方式發佈此指令碼。在這類作業系統上，攻擊者可以透過指令碼的權限執行任意命令。c_rehash 指令碼的使用已過時，應由 OpenSSL rehash 命令行工具取代。已在 OpenSSL 3.0.4 中修正 (受影響的是 3.0.0、3.0.1、3.0.2、3.0.3)。已在 OpenSSL 1.1.1p 中修正 (受影響的是 1.1.1-1.1.1o)。已在 OpenSSL 1.0.2zf 中修正 (受影響的是 1.0.2-1.0.2ze)。(CVE-2022-2068)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5167 公告中提及的一個弱點影響。

  - 在 Firejail 0.9.68的 join.c 中發現權限內容切換問題。透過特製一個 Firejail setuid-root 程式接受的假 Firejail 容器作為加入目標，本機攻擊者可進入 Linux 使用者命名空間仍為初始使用者命名空間、未啟動 NO_NEW_PRIVS prctl，且輸入的掛載命名空間在攻擊者控制之下的環境。這樣一來就可以調整檔案系統配置，以透過執行可用的 setuid-root 二進位檔 (例如 su 或 sudo) 來取得 root 權限。(CVE-2022-31214)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5168 公告中提及的多個弱點影響。

  - Google Chrome 103.0.5060.134 之前版本的 Cast UI 和 Toolbar 中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的 UI 互動引致堆積損毀。(CVE-2022-2163)

  - Google Chrome 103.0.5060.53 之前版本的 Core 中存在釋放後使用問題，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-2156)

  - Google Chrome 103.0.5060.53 之前版本的 Interest groups 中存在釋放後使用弱點，入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面造成堆積損毀。
    (CVE-2022-2157)

  - Google Chrome 103.0.5060.53 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-2158)

  - Google Chrome 103.0.5060.53 之前版本的 DevTools 中存在原則強制執行不足弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可藉此透過建構的 HTML 頁面，自使用者的本機檔案中取得潛在敏感的資訊。(CVE-2022-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3057 公告中提及的一個弱點影響。

  - Best Practical Request Tracker (RT) 4.2.17 之前的 4.2、 4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允許透過針對 lib/RT/REST2/Middleware/Auth.pm 的定時攻擊洩漏敏感資訊。
    (CVE-2021-38562)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3056 公告中提及的一個弱點影響。

  - XFCE 4.16 讓攻擊者可執行任意程式碼，這是因為 xdg-open 可在攻擊者控制的 FTP 伺服器上執行 .desktop 檔案。(CVE-2022-32278)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3055 公告中提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，當使用 libfuse-lite 時，fuse_kern_mount 中的無效傳回碼允許攔截 NTFS-3G 與核心之間的 libfuse-lite 通訊協定流量。(CVE-2022-30783)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可利用特製的 NTFS 影像在 ntfs_get_attribute_value 中造成堆積耗盡。
    (CVE-2022-30784)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，當使用 libfuse-lite 時，在 fuse_lib_opendir 中建立並稍後在 fuse_lib_readdir 中使用的檔案控制碼允許攻擊者執行任意記憶體讀取和寫入作業。(CVE-2022-30785)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_names_full_collate 中造成堆積型緩衝區溢位問題。(CVE-2022-30786)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，當使用 libfuse-lite 時，fuse_lib_readdir 中的整數反向溢位允許攻擊者執行任意記憶體讀取作業。(CVE-2022-30787)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_mft_rec_alloc 中造成堆積型緩衝區溢位問題。(CVE-2022-30788)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_check_log_client_array 中造成堆積型緩衝區溢位問題。(CVE-2022-30789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的套件受 dsa-5166 公告中提及的多個弱點影響。

  - SchedMD Slurm 21.08.x 到 20.11.x 具有會導致資訊洩漏的不正確存取控制。
    (CVE-2022-29500)

  - SchedMD Slurm 21.08.x 到 20.11.x 具有會導致權限提升和程式碼執行的不正確存取控制。(CVE-2022-29501)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-3054 公告中提及的多個弱點影響。

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的 ISO 9660 影像會在 libtskfs.a 的 tsk/fs/iso9660_dent.c 的 iso9660_proc_dir() 中觸發越界讀取，fls 即為一例。(CVE-2017-13755)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，開啟建構的磁碟映像會在 libtskvs.a 的 tsk/vs/dos.c 的 dos_load_ext_table() 中觸發無限遞回，mmls 即為一例。(CVE-2017-13756)

  - 在 The Sleuth Kit (TSK) 4.4.2 中，fls 在 libtskimg.a 的 tsk/img/img_io.c 的 tsk_img_read() 中的損毀 exfat 影像上懸置。(CVE-2017-13760)

  - 在 The Sleuth Kit (TSK) 到 4.6.4 中，tsk/fs/hfs.c 中的 hfs_cat_traverse 不會正確判斷金鑰長度何時過大，進而允許攻擊者造成拒絕服務 (在 tsk/fs/hfs_dent.c 的 hfs_dir_open_meta_cb 的 tsk_getu16 呼叫中具有 READ 記憶體的未知位址上的 SEGV)。(CVE-2018-19497)

  - Sleuth Kit 4.6.0 及更舊版本受到下列項目影響：整數溢位。影響為：在 tsk/fs/hfs_dent.c 中開啟特製的磁碟映像會觸發當機：237。元件為：在 HFS 影像上使用的 fls 工具的溢位。
    錯誤位於函式 hfs_cat_traverse() 的 tsk/fs/hfs.c 檔案中：952, 1062. 攻擊媒介為：
    受害者必須開啟建構的 HFS 檔案系統影像。(CVE-2019-1010065)

  - 在 The Sleuth Kit (TSK) 4.8.0 及更早版本中，fs/yaffs.c 的 yaffsfs_istat() 的 YAFFS 檔案時間戳記剖析邏輯中存在一個堆疊緩衝區溢位弱點。(CVE-2020-10232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-3053 公告中提及的多個弱點影響。

  - vim 容易受到堆積型緩衝區溢位影響 (CVE-2021-3903)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在堆積型緩衝區溢位弱點。(CVE-2022-0417)

  - GitHub 存放庫 vim/vim 8.2.4563 更舊版本的 vim 中出現堆積型緩衝區溢位。(CVE-2022-0943)

  - 在 GitHub 存放庫 vim/vim 8.2.4956 更舊版本中，存在 grab_file_name 函式有緩衝區過度讀取弱點。此弱點能夠損毀軟體、修改記憶體，並可能造成遠端執行問題。
    (CVE-2022-1720)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在超出邊界讀取弱點。(CVE-2022-1851、CVE-2022-2126)

  - GitHub 存放庫 vim/vim 8.2 更舊版本中存在釋放後使用弱點。(CVE-2022-1898、CVE-2022-1968)

  - 在 GitHub 存放庫 vim/vim 8.2 更舊版本中存在緩衝區過度讀取弱點。(CVE-2022-2124)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5165 公告中提及的一個弱點影響。

    在 VLC 媒體播放器中發現多個弱點，當開啓格式錯誤的檔案時，可導致任意程式碼執行或拒絕服務。針對 oldstable 發行版本 (buster)，已在 3.0.17.4-0+deb10u1 版本中修正此問題。針對穩定的發行版本 (bullseye)，已在 3.0.17.4-0+deb11u1 版本中修正此問題。建議您升級 vlc 套件。如需有關 vlc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/vlc

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5164 公告中提及的弱點影響。

  - XFCE 4.16 讓攻擊者可執行任意程式碼，這是因為 xdg-open 可在攻擊者控制的 FTP 伺服器上執行 .desktop 檔案。(CVE-2022-32278)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3052 公告中提及的多個弱點影響。

  - 2.5.x 之前的 Cyrus IMAP 2.5.14 及 3.0.12 之前的 Cyrus IMAP 3.x 允許權限提升，因為 HTTP 要求可以在透過相同連線抵達的不相關先前要求的驗證內容中解譯。(CVE-2019-18928)

  - 3.4.2 之前的 Cyrus IMAP 允許遠端攻擊者透過雜湊表互動期間未正確處理的輸入，引致拒絕服務 (多分鐘程序懸置)。由於在單一值區中有許多插入，因此 strcmp 會變慢。此問題已在 3.4.2、3.2.8 和 3.0.16 中修正。(CVE-2021-33582)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受到 dla-3051 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受 dla-3046 公告中提及的一個弱點影響。

  - Ribbonsoft dxflib 3.17.0 的 DL_Dxf: : handleLWPolylineData 函式中存在程式碼執行弱點。憑藉特別建構的 .dxf 檔案可以造成堆積型緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-21897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5161 公告中提及的多個弱點影響。

  - 在 Linux 核心的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函式中發現一個核心資訊洩漏缺陷。此缺陷允許具有特殊使用者權限 (CAP_SYS_ADMIN 或 CAP_SYS_RAWIO) 的本機攻擊者破壞機密性。(CVE-2022-0494)

  - 在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現一個記憶體洩漏缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

  - 在 Linux 核心的 io_uring 子系統中發現釋放後使用缺陷，當使用者使用 IORING_SETUP_IOPOLL 設定環時，若此環上正在提交多個完成的作業，則會觸發此問題。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-1786)

  - 啟用陰影索引標籤時，INVPCID 指令會導致呼叫 kvm_mmu_invpcid_gva。如果在 CR0.PG=0 的情況下執行 INVPCID，則不會設定 invlpg 回呼，且結果為 NULL 指標解除參照。
    (CVE-2022-1789)

  - KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。CVSS 3.1 Base Score 6.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H)。(CVE-2022-21499)

  - Linux 核心 5.17.2 版及之前所有版本中的 SUNRPC 子系統可在確保通訊端處於預定狀態之前呼叫 xs_xprt_free。(CVE-2022-28893)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5163 公告中提及的多個弱點影響。

  - 在 Google Chrome 102.0.5005.115 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-2011)

  - 在 Google Chrome 102.0.5005.115 之前的版本中，WebGPU 中存在釋放後使用問題，因此遠端攻擊者可能透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2022-2007)

  - 在 Google Chrome 102.0.5005.115 之前的版本中，WebGL 中存在雙重釋放問題，因此遠端攻擊者可透過建構的 HTML 頁面惡意引致堆積損毀。(CVE-2022-2008)

  - Google Chrome 102.0.5005.115 之前版本的 compositing 中存在超出邊界讀取弱點，入侵轉譯器處理序的遠端攻擊者可能藉此透過建構的 HTML 頁面執行沙箱逸出。
    (CVE-2022-2010)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5162 公告中提及的多個弱點影響。

  - Moby 是 Docker 建立的開放原始碼專案，可用於啟用並加速軟體容器化。在 20.10.14 版之前的 Moby (Docker Engine) 中發現一個錯誤，其中，容器以非空白的可繼承 Linux 處理程序功能啟動，進而建立非典型 Linux 環境，並使具有可繼承檔案功能的程式在執行期間將這些功能提升至允許的集合`execve(2)`。通常，當可執行程式已指定允許的檔案功能時，無權限的使用者和處理程序可執行這些程式並取得邊界集內的指定檔案功能。由於此錯誤，包含具有可繼承檔案功能的可執行程式的容器允許無權限的使用者和處理程序額外取得這些可繼承檔案功能，直到容器的邊界集為止。使用 Linux 使用者和群組在容器內執行權限分隔的容器會受到最直接的影響。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 Moby (Docker Engine)  20.10.14 中修正。您應終止、刪除並重新建立執行中的容器，以便重設可繼承功能。這項修正變更了 Moby (Docker Engine) 行為，使得容器在啟動時建立更典型的 Linux 環境。要想解決這個問題，可以透過修改容器入口點使用 `capsh(1)` 等公用程式，以便在主要處理程序啟動之前中斷可繼承功能。(CVE-2022-24769)

  - containerd 是一種開放原始碼的容器執行階段。在 containerd 的 CRI 實作中發現一個錯誤，其中容器內的程式可造成 containerd 程序在「ExecSync」API 叫用期間無限制地消耗記憶體。從而導致 containerd 耗盡電腦上的所有可用記憶體，拒絕為其他合法工作負載提供服務。Kubernetes 和 crictl 都可以設定為使用 containerd 的 CRI 實作；執行探查或透過 exec 設施執行處理程序時，可使用 「ExecSync」。此錯誤已在 containerd 1.6.6 和 1.5.13 中修正。使用者應更新至這些版本以解決此問題。無法升級的使用者應確保只使用受信任的影像和命令。(CVE-2022-31030)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5160 公告中提及的多個弱點影響。

  - NTFS-3G 2021.8.22 及之前版本中的 ntfsck 有一個涉及 buffer+512*3-2 的堆積型緩衝區溢位弱點。注意：ntfsck 在上游已淘汰，但會隨附於部分 Linux 發行版本。
    (CVE-2021-46790)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，當使用 libfuse-lite 時，fuse_kern_mount 中的無效傳回碼允許攔截 NTFS-3G 與核心之間的 libfuse-lite 通訊協定流量。(CVE-2022-30783)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可利用特製的 NTFS 影像在 ntfs_get_attribute_value 中造成堆積耗盡。
    (CVE-2022-30784)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，當使用 libfuse-lite 時，在 fuse_lib_opendir 中建立並稍後在 fuse_lib_readdir 中使用的檔案控制碼允許攻擊者執行任意記憶體讀取和寫入作業。(CVE-2022-30785)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_names_full_collate 中造成堆積型緩衝區溢位問題。(CVE-2022-30786)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，當使用 libfuse-lite 時，fuse_lib_readdir 中的整數反向溢位允許攻擊者執行任意記憶體讀取作業。(CVE-2022-30787)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_mft_rec_alloc 中造成堆積型緩衝區溢位問題。(CVE-2022-30788)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_check_log_client_array 中造成堆積型緩衝區溢位問題。(CVE-2022-30789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受 dla-3050 公告中提及的一個弱點影響。

  - VideoLAN VLC 媒體播放器 3.0.11 的 EbmlTypeDispatcher::send 中有一個弱點，允許攻擊者透過特別建構的 .mkv 檔案觸發堆積型緩衝區溢位攻擊。(CVE-2020-26664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
163480	Debian DSA-5191-1：linux - 安全性更新	high
163473	Debian DSA-5190-1：spip - 安全性更新	high
163433	Debian DSA-5189-1：gsasl - 安全性更新	high
163416	Debian DSA-5187-1：chromium - 安全性更新	high
163414	Debian DSA-5188-1：openjdk-11 - 安全性更新	high
163413	Debian DSA-5186-1：djangorestframework - 安全性更新	medium
163265	Debian DSA-5184-1：xen - 安全性更新	medium
163264	Debian DSA-5185-1：mat2 - 安全性更新	high
163250	Debian DSA-5182-1：webkit2gtk - 安全性更新	high
163248	Debian DSA-5183-1：wpewebkit - 安全性更新	high
163225	Debian DSA-5181-1：request-tracker4 - 安全性更新	medium
163024	Debian DSA-5180-1：chromium - 安全性更新	high
162983	Debian DSA-5179-1：php7.4 - 安全性更新	high
162820	Debian DSA-5178-1：intel-microcode - 安全性更新	medium
162762	Debian DSA-5177-1：ldap-account-manager - 安全性更新	high
162724	Debian DSA-5176-1：blender - 安全性更新	high
162719	Debian DSA-5175-1：thunderbird - 安全性更新	critical
162703	Debian DSA-5173-1：linux - 安全性更新	high
162701	Debian DSA-5174-1：gnupg2 - 安全性更新	medium
162697	Debian DLA-3065-1：linux - LTS 安全性更新	high
162682	Debian DLA-3066-1：isync - LTS 安全性更新	critical
162674	Debian DLA-3064-1：firefox-esr - LTS 安全性更新	critical
162623	Debian DLA-3063-1：systemd - LTS 安全性更新	high
162620	Debian DSA-5172-1：firefox-esr - 安全性更新	critical
162612	Debian DLA-3059-1：maven-shared-utils - LTS 安全性更新	critical
162611	Debian DLA-3061-1：firejail - LTS 安全性更新	high
162610	Debian DLA-3062-1：ublock-origin - LTS 安全性更新	high
162597	Debian DLA-3060-1：blender - LTS 安全性更新	high
162596	Debian DLA-3058-1：libsndfile - LTS 安全性更新	critical
162562	Debian DSA-5171-1：squid - 安全性更新	medium
162561	Debian DSA-5170-1：nodejs - 安全性更新	high
162549	Debian DSA-5169-1：openssl - 安全性更新	critical
162506	Debian DSA-5167-1：firejail - 安全性更新	high
162505	Debian DSA-5168-1：chromium - 安全性更新	high
162504	Debian DLA-3057-1：request-tracker4 - LTS 安全性更新	high
162488	Debian DLA-3056-1：exo - LTS 安全性更新	high
162427	Debian DLA-3055-1：ntfs-3g - LTS 安全性更新	high
162415	Debian DSA-5166-1：slurm-wlm - 安全性更新	high
162408	Debian DLA-3054-1：sleuthkit - LTS 安全性更新	critical
162406	Debian DLA-3053-1：vim - LTS 安全性更新	high
162405	Debian DSA-5165-1：vlc - 安全性更新	high
162403	Debian DSA-5164-1：exo - 安全性更新	high
162402	Debian DLA-3052-1：cyrus-imapd - LTS 安全性更新	critical
162296	Debian DLA-3051-1：tzdata - LTS 安全性更新	high
162167	Debian DLA-3046-1：librecad - LTS 安全性更新	high
162159	Debian DSA-5161-1：linux - 安全性更新	high
162152	Debian DSA-5163-1：chromium - 安全性更新	critical
162143	Debian DSA-5162-1：containerd - 安全性更新	medium
162126	Debian DSA-5160-1：ntfs-3g - 安全性更新	high
162125	Debian DLA-3050-1：vlc - LTS 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

medium

medium

high

high

high

medium

high

high

medium

high

high

critical

high

medium

high

critical

critical

high

critical

critical

high

high

high

critical

medium

high

critical

high

high

high

high

high

high

critical

high

high

high

critical

high

high

high

critical

medium

high

high