遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4517 公告中提及的多個弱點影響。

    [115.13.0-3.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 OpenELA 檔案

    [115.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [115.13.0-3]
    - 更新至 115.13.0 build3

    [115.13.0-2]
    - 更新至 115.13.0 build2

    [115.13.0-1]
    - 更新至 115.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4502 公告中提及的一個弱點影響。

    [2:1.14.3-3]
    - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4500 公告中提及的多個弱點影響。

    [115.13.0-3.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [115.13.0-3]
    - 更新至 115.13.0 build3

    [115.13.0-2]
    - 更新至 115.13.0 build2

    [115.13.0-1]
    - 更新至 115.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4351 公告中提及的一個弱點影響。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.2.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 新增 pkg librbd1 >= 1:10.2.5 的執行階段 deps (Keshav Sharma)

    [8.0.0-23.2]
    - util：修正 virProcessKillPainfullyDelay() 的錯誤傳回 (RHEL-36064)
    - rpc：確保已從用戶端事件迴圈中移除暫時性 GSource (CVE-2024-4418)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm seabios sgabios supermin swtpm virt-v2v

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4367 公告中提及的一個弱點影響。

    jss ldapjdk pki-core [10.15.1-1.0.1]
    - 移除上游參照

    [10.15.1-1]
    - PKI 的重定基底 10.15.1
    - 修正 CVE 2023-4727

    resteasy tomcatjss

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4457 公告中提及的一個弱點影響。

    [8.7p1-38.0.2.4]
    - 爭用情形可能導致遠端程式碼執行 (CVE-2024-6409) 解決：RHEL-45741

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4451 公告中提及的多個弱點影響。

    [8.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7 的更新
    - 解決：RHEL-45322

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4450 公告中提及的多個弱點影響。

    [8.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7 的更新
    - 解決：RHEL-45324

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4438 公告中提及的一個弱點影響。

    [6.0.132-1.0.1]
    - 新增 Oracle Linux 支援

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32 的更新
    - 解決：RHEL-45319

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4376 公告中提及的弱點影響。

    [4.12-2.0.1.4]
    - 新增 libreswan-oracle.patch 以偵測 Oracle Linux distro

    [4.12-2.4]
    - 修正 CVE-2024-3652 (RHEL-32482)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4349 公告中提及的多個弱點影響。

    - xen-netfront：新增缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修正 ADF_DEV_RESET_SYNC 的記憶體流失弱點 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解決 AER 復原期間的爭用條件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net: hns3：不允許重複呼叫 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：將新的 fs 規則正確連結至樹狀結構 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb: client：修正 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4378 公告中提及的一個弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4371 公告中提及的一個弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-4379 公告中提及的弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4312 公告中提及的一個弱點影響。

    [8.7p1-38.0.2.1]
    - 更新上游參照 [Orabug：36564626]

    [8.7p1-38.1]
    - 爭用情形可能導致遠端程式碼執行 (CVE-2024-6387) 解決：RHEL-45347

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4243 公告中提及的一個弱點影響。

    [3.12.3-2]
    - 啟用在 FIPS 模式下匯入雜湊型 .pyc 檔案 解決：RHEL-40776

    [3.12.3-1]
    - 更新到 3.12.3 相關：RHEL-33685

    [3.12.2-3]
    - 將所有測試模組移至 python3-test 套件，即：
       - __phello__
       - _xxsubinterpreters
       - xxlimited
       - xxlimited_35
       - xxsubtype

    [3.12.2-2]
    - 使用已修正 CVE 的 Expat 修正 XMLPullParser 的測試

    [3.12.2-1]
    - 更新至 3.12.2 解決：RHEL-33685

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4235 公告中提及的多個弱點影響。

    [1.4.3.39-7]
    - 升級版本至 1.4.3.39-7
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-6]
    - 升級版本至 1.4.3.39-6
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-5]
    - 升級版本至 1.4.3.39-5
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-4]
    - 升級版本至 1.4.3.39-4
    - 解決：RHEL-34818 - redhat-ds:11/389-ds-base：格式錯誤的 userPassword 可能導致 slapd/modify.c 中的 do_modify 發生損毀
    - 解決：RHEL-34824 - redhat-ds:11/389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4246 公告中提及的一個弱點影響。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    buildah [2:1.33.8-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b65a814 的最新內容
    - 解決：RHEL-40850


    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4.9.4-4.0.1]
    - 在容器啟動時而非建立時新增裝置

    [4:4.9.4-4]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1a6dca2 的最新內容
    - 解決：RHEL-40851

    python-podman runc skopeo [2:1.14.4-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/78d9c9a 的最新內容
    - 解決：RHEL-40852

    slirp4netns udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12472 公告中提及的多個弱點影響。

    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34318)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照
    - CVE-2024-33601：nscd：記憶體不足情形損毀
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-32480)
    - CVE-2023-4911 glibc：ld.so 中存在會導致權限提升的緩衝區溢位弱點 (RHEL-3000)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2426)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4242 公告中提及的一個弱點影響。

    [6.4.7.2-17.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 建構
    - 新增 --with-hamcrest 選項以進行設定。

    [6.4.7.2]
    - 移除 Red Hat 商標
    - 將供應商變更為 RESF

    [1:6.4.7.2-17]
    - 修正 CVE-2024-3044 新增通知以供指令碼使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4245 公告中提及的弱點影響。

    [1.1.0-3]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38366

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4241 公告中提及的多個弱點影響。

    [3.5-10]
    - 解決：RHEL-29578 - 如果使用驗證選項，則容易遭受 marvin 攻擊

    [3.5-9]
    - 解決：RHEL-17069 - 可能的拒絕服務

    [3.5-8]
    - 相關：#2222205 - 升級 nvr 以取得正確的更新路徑

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4237 公告中提及的多個弱點影響。

    - 更新到 Go1.21.11，以解決 CVE-2024-24789 和 CVE-2024-24790
    - 重定基底到 Go1.21.11，其中包含對 CVE-2024-24789 和 CVE-2024-24790 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4249 公告中提及的一個弱點影響。

    [1.13.0-11]
    - 解決：RHEL-26525 - c-ares：ares__read_line() 中的超出邊界讀取弱點 [rhel-8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4231 公告中提及的弱點影響。

    [2.10.1-5]
    - CVE-2024-34064 的安全性修正 解決：RHEL-35651

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4244 公告中提及的弱點影響。

    [1.0.2-2]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38365

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4265 公告中提及的一個弱點影響。

    [ - 1:2.2.6-60]
    - RHEL-40386 cups：Cupsd 偵聽任意 chmod 0140777
    - 停止 cups.socket 服務後刪除網域通訊端檔案
    - 修正 cupsd 接聽程式檢查

    [1:2.2.6-59]
    - RHEL-40386 cups：Cupsd 偵聽任意 chmod 0140777
    - 在 cupsd 服務檔案中需要 cups.socket

    [1:2.2.6-58]
    - CVE-2024-35235 cups：Cupsd 偵聽任意 chmod 0140777

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4260 公告中提及的弱點影響。

    - 修正 CVE-2024-3651 安全性修正的修補程式套用 解決：RHEL-32703

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4264 公告中提及的一個弱點影響。

    [2.4.46-19]
    - 升級版本至 2.4.46-19
    - 解決：RHEL-34283 - openldap：ber_memalloc_x 函式中的 null 指標解除參照弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4212 公告中提及的多個弱點影響。

    - 更新為 Go 1.21.11 版，此版本已修正 CVE-2024-24789 和 CVE-2024-24790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4259 公告中提及的一個弱點影響。

    [1.51.0-9]
    - 解決 CVE-2023-52425 中的區段錯誤 (RHEL-24226)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4256 公告中提及的多個弱點影響。

    - 修正 CVE-2024-32487

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4278 公告中提及的一個弱點影響。

    - 修正 CVE-2024-4467

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4247 公告中提及的一個弱點影響。

    [1:1.41.1-2]
    - CVE-2024-24806 的反向移植修正 解決：RHEL-24790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4211 公告中提及的多個弱點影響。

    - udf：修正 udf_symlink 函式中的 NULL 指標解除參照弱點 (Pavel Reichl) [RHEL-37769] ({CVE-2021-47353})
    - net：ti：修正 tlan_remove_one 中的 UAF (Jose Ignacio Tornos Martinez) [RHEL-38940] {CVE-2021-47310}
    - ARM：footbridge：修正 PCI 中斷對應問題 (Myron Stowe) [RHEL-26971] ({CVE-2021-46909})
    - i40e：不針對工作佇列使用 WQ_MEM_RECLAIM 旗標 (Kamal Heib) [RHEL-37454] {CVE-2024-36004}
    - net/mlx5e：修正 mlx5e_priv_init() 清理流程 (Kamal Heib) [RHEL-37424] {CVE-2024-35959}
    - net/mlx5：將新的 fs 規則正確連結至樹狀結構 (Kamal Heib) [RHEL-37420] {CVE-2024-35960}
    - net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (Kamal Heib) [RHEL-37091] ({CVE-2023-52667})
    - net：ena：修正不正確的描述元釋放行為 (Kamal Heib) [RHEL-37428] {CVE-2024-35958}
    - mISDN：hfcpci：修正 hfcpci_softirq 中的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - mISDN：hfcpci：修正 HFC_cleanup() 中可能存在的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - crypto: qat - 修正 ADF_DEV_RESET_SYNC 的記憶體流失弱點 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - crypto：qat - 解決 AER 復原期間的爭用條件 (Vladis Dronov) [RHEL-35106] ({CVE-2024-26974})
    - mptcp：修正來自過時子流程的資料重新插入問題 (Davide Caratti) [RHEL-33133] {CVE-2024-26826}
    - ipv6：sr：修正可能存在的釋放後使用和 null 指標解除參照問題 (Hangbin Liu) [RHEL-31730] {CVE-2024-26735}
    - net/bnx2x：防止存取 page_pool 中已釋放的頁面 (Michal Schmidt) [RHEL-14195 RHEL-33243] {CVE-2024-26859}
    - x86：KVM：SVM：一律更新 x2avic msr 攔截 (Maxim Levitsky) [RHEL-15495] {CVE-2023-5090}
    - EDAC/thunderx：修正可能存在的超出邊界字串存取弱點 (Aristeu Rozanski) [RHEL-26573] {CVE-2023-52464}
    - net: qcom/emac：修正 emac_remove 中的 UAF (Ken Cox) [RHEL-37834] {CVE-2021-47311}
    - perf/core：如果要求 AUX 區域超出邊界，則提早結束 (Michael Petlan) [RHEL-38268] {CVE-2023-52835}
    - crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (Herbert Xu) [RHEL-38171] {CVE-2023-52813}
    - drm/amdgpu：修正釋放後使用錯誤 (Jocelyn Falempe) [RHEL-31240] {CVE-2024-26656}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37008] {CVE-2024-35854}
    - mlxsw：spectrum_acl_tcam：修正活動更新期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37004] {CVE-2024-35855}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的記憶體流失問題 (Ivan Vecera) [RHEL-37012] {CVE-2024-35853}
    - mlxsw：spectrum_acl_tcam：修正取消重新雜湊工作時的記憶體流失問題 (Ivan Vecera) [RHEL-37016] {CVE-2024-35852}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的警告 (Ivan Vecera) [RHEL-37480] {CVE-2024-36007}
    - can：peak_pci：peak_pci_remove()：修正 UAF (Jose Ignacio Tornos Martinez) [RHEL-38419] {CVE-2021-47456}
    - usbnet：修正 usbnet_probe() 中的錯誤傳回碼 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - usbnet：maxpacket 的功能健全檢查 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - net/mlx5e：修正 arfs_create_groups 中的重複釋放問題 (Kamal Heib) [RHEL-36920] ({CVE-2024-35835})
    - can: dev: can_put_echo_skb()：如果 can_priv::echo_skb 超出邊界存取，不要造成核心損毀 (Jose Ignacio Tornos Martinez) [RHEL-38220] {CVE-2023-52878}
    - net: cdc_eem：修正 tx fixup skb 洩漏 (Jose Ignacio Tornos Martinez) [RHEL-38080] {CVE-2021-47236}
    - net/usb: kalmia：不在 usb_bulk_msg 錯誤路徑中傳遞 act_len (Jose Ignacio Tornos Martinez) [RHEL-38113] {CVE-2023-52703}
    - usb：typec：tcpm：修正 tcpm_pd_svdm() 中的 NULL 指標解除參照弱點 (Desnes Nunes) [RHEL-38248] {CVE-2023-52877}
    - usb：config：修正「usb_get_bos_descriptor()」中的反覆運算問題 (Desnes Nunes) [RHEL-38240] {CVE-2023-52781}
    - gro：修正所有權轉移 (Xin Long) [RHEL-37226] {CVE-2024-35890}
    - tipc：修正傳送 SYN 訊息時的核心警告 (Xin Long) [RHEL-38109] {CVE-2023-52700}
    - erspan：確認 skb->head 中存在 erspan_base_hdr (Xin Long) [RHEL-37230] {CVE-2024-35888}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Phil Sutter) [RHEL-38023] ({CVE-2024-27397})
    - crypto：s390/aes - 修正 CTR 模式中的緩衝區過度讀取問題 (Herbert Xu) [RHEL-37089] {CVE-2023-52669}
    - wifi：iwlwifi：dbg-tlv：確保 NULL 終止 (Jose Ignacio Tornos Martinez) [RHEL-37026] {CVE-2024-35845}
    - wifi：mac80211：修正潛在的 sta-link 洩漏問題 (Jose Ignacio Tornos Martinez) [RHEL-36916] {CVE-2024-35838}
    - wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (Jose Ignacio Tornos Martinez) [RHEL-36884] {CVE-2024-27410}
    - wifi：mac80211：檢查/清除快速 rx 以進行非 4addr sta VLAN 變更 (Jose Ignacio Tornos Martinez) [RHEL-36807] {CVE-2024-35789}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (David Marlin) [RHEL-31826] {CVE-2024-26801}
    - tls：停用非同步加密/解密 (Sabrina Dubroca) [RHEL-26362 RHEL-26409 RHEL-26420] {CVE-2024-26584 CVE-2024-26583 CVE-2024-26585}
    - Squashfs：檢查 inode 編號是否為無效的零值 (Phillip Lougher) [RHEL-35096] {CVE-2024-26982}
    - ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/msg.c：更新並記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/sem.c：記錄並更新記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：更新/記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：移除重複的程式碼 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (Kamal Heib) [RHEL-30582] {CVE-2023-52626}
    - hwrng：core - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (Prarit Bhargava) [RHEL-29485] {CVE-2023-52615}
    - powerpc/powernv：在 opal_event_init() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37058] ({CVE-2023-52686})
    - net: ip_tunnel：防止永久性空餘空間增長 (Felix Maurer) [RHEL-31814] {CVE-2024-26804}
    - RDMA/mlx5：修正存取 Eth 區段時的 fortify 來源警告 (Kamal Heib) [RHEL-33162] ({CVE-2024-26907})
    - ovl：修正洩漏的 dentry (Miklos Szeredi) [RHEL-27306] {CVE-2021-46972}
    - x86/mm：禁止 copy_from_kernel_nofault() 的 vsyscall 頁面讀取 (Rafael Aquini) [RHEL-33166] ({CVE-2024-26906})
    - x86/mm：將 is_vsyscall_vaddr() 移至 asm/vsyscall.h (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm/vsyscall：將 vsyscall 頁面視為使用者位址空間的一部分 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：新增 vsyscall 位址協助程式 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - mm/swap：修正跳過 swapcache 時的爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - swap：修正與 swapoff 的 do_swap_page() 爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/swapfile：針對並行 swapoff 使用 percpu_ref 序列化 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/damon/vaddr-test：修正 damon_do_test_apply_three_regions() 中的記憶體流失問題 (Rafael Aquini) [RHEL-29294] ({CVE-2023-52560})
    - 平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops 問題 (Prarit Bhargava) [RHEL-27790] ({CVE-2021-47073})
    - Bluetooth：避免 memcmp() 超出邊界警告 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正編碼樣式 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正比較金鑰時使用 memcmp 的問題 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：拒絕與具有相同 BD_ADDR 的裝置連線 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：忽略 NULL 連結金鑰 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - ppp_async：將 MRU 限制為 64K (Guillaume Nault) [RHEL-31353] {CVE-2024-26675}
    - powerpc/imc-pmu：在 update_events_in_group() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37078] ({CVE-2023-52675})

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4252 公告中提及的一個弱點影響。

    - 修正 CONTINUATION 框架的 DoS 弱點 (CVE-2024-27316)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4227 公告中提及的一個弱點影響。

    [5.1.1-21]
    - CVE-2024-28219 的安全性修正 解決：RHEL-31071

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-4222 公告中提及的一個弱點影響。

    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4197 公告中提及的一個弱點影響。

    httpd [2.4.37-65.0.1]
    - 將 index.html 取代為 Oracle 的索引頁面 oracle_index.html

    [2.4.37-65]
    - 解決：RHEL-31857 - httpd:2.4/httpd：HTTP 回應分割 (CVE-2023-38709)

    mod_http2 mod_md

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-12468 公告中提及的一個弱點影響。

    [8.7p1-38.0.2]
    - 還原先前在 sshsigdie() 中中斷的 safe _exit(1) 呼叫 ifdef 條件 [Orabug：36783468] 解決 CVE-2024-6387

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4165 公告中提及的一個弱點影響。

    [11.5.0-2.0.1]
    - 取代上游圖形參照 [Orabug: 33952704]

    [11.5.0-2]
    - RHEL-9916 CVE-2023-4727 pki-core：dogtag ca：權杖驗證繞過弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4083 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36402、RHEL-36414

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36402、RHEL-36414

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4078 公告中提及的多個弱點影響。

    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4077 公告中提及的一個弱點影響。

    - CVE-2023-6597 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4084 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36399、RHEL-36411

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36399、RHEL-36411

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4058 公告中提及的多個弱點影響。

    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-4050 公告中提及的弱點影響。

    [4.12-2.0.1.1]
    - 新增 libreswan-oracle.patch 以偵測 Oracle Linux distro

    [4.12-2.1]
    - 修正 CVE-2024-3652 (RHEL-40102)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4036 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 新增 Oracle prefs 檔案

    [115.12.1]
    - 新增 OpenELA 品牌取消

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3501 公告中提及的一個弱點影響。

    [1.43.0-5.2]
    - 修復 CONTINUATION 框架的 DoS 弱點 (CVE-2024-28182、CVE-2024-27316)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4000 公告中提及的一個弱點影響。

    [9.27-13]
    - CVE-2024-33871 ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
202273	Oracle Linux 8：firefox (ELSA-2024-4517)	high
202272	Oracle Linux 9：skopeo (ELSA-2024-4502)	high
202243	Oracle Linux 9：firefox (ELSA-2024-4500)	critical
202174	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4351)	medium
202173	Oracle Linux 8：pki-core (ELSA-2024-4367)	high
202153	Oracle Linux 9：openssh (ELSA-2024-4457)	high
202152	Oracle Linux 8：dotnet8.0 (ELSA-2024-4451)	high
202151	Oracle Linux 9：dotnet8.0 (ELSA-2024-4450)	high
202143	Oracle Linux 8：dotnet6.0 (ELSA-2024-4438)	high
201991	Oracle Linux 8：libreswan (ELSA-2024-4376)	medium
201990	Oracle Linux 9：核心 (ELSA-2024-4349)	critical
201975	Oracle Linux 9：podman (ELSA-2024-4378)	high
201974	Oracle Linux 9：buildah (ELSA-2024-4371)	high
201973	Oracle Linux 9：gvisor-tap-vsock (ELSA-2024-4379)	high
201893	Oracle Linux 9：openssh (ELSA-2024-4312)	high
201862	Oracle Linux 8：python3 (ELSA-2024-4243)	medium
201853	Oracle Linux 8：389-ds (ELSA-2024-4235)	high
201852	Oracle Linux 8：container-tools (ELSA-2024-4246)	medium
201851	Oracle Linux 9: glibc (ELSA-2024-12472)	high
201847	Oracle Linux 8 : libreoffice (ELSA-2024-4242)	high
201846	Oracle Linux 8：python3 (ELSA-2024-4245)	medium
201845	Oracle Linux 8：iperf3 (ELSA-2024-4241)	medium
201844	Oracle Linux 8：go-toolset (ELSA-2024-4237)	critical
201554	Oracle Linux 8：c-ares (ELSA-2024-4249)	medium
201553	Oracle Linux 8：python-jinja2 (ELSA-2024-4231)	medium
201337	Oracle Linux 8：python3.11-PyMySQL (ELSA-2024-4244)	medium
201336	Oracle Linux 8 : cups (ELSA-2024-4265)	medium
201335	Oracle Linux 8：python-idna (ELSA-2024-4260)	high
201334	Oracle Linux 8：openldap (ELSA-2024-4264)	high
201311	Oracle Linux 9 : golang (ELSA-2024-4212)	critical
201310	Oracle Linux 8：xmlrpc-c (ELSA-2024-4259)	high
201309	Oracle Linux 8：less (ELSA-2024-4256)	critical
201308	Oracle Linux 9：qemu-kvm (ELSA-2024-4278)	high
201307	Oracle Linux 8：libuv (ELSA-2024-4247)	high
201306	Oracle Linux 8：kernel (ELSA-2024-4211)	high
201305	Oracle Linux 8：nghttp2 (ELSA-2024-4252)	medium
201304	Oracle Linux 8：python-pillow (ELSA-2024-4227)	medium
201299	Oracle Linux 7：pki-core (ELSA-2024-4222)	high
201221	Oracle Linux 8：httpd:2.4/httpd (ELSA-2024-4197)	medium
201212	Oracle Linux 9：openssh (ELSA-2024-12468)	high
201121	Oracle Linux 9：pki-core (ELSA-2024-4165)	high
201001	Oracle Linux 9：git (ELSA-2024-4083)	critical
201000	Oracle Linux 9 : python3.9 (ELSA-2024-4078)	high
200999	Oracle Linux 9 : python3.11 (ELSA-2024-4077)	high
200998	Oracle Linux 8：git (ELSA-2024-4084)	critical
200885	Oracle Linux 8：python3.11 (ELSA-2024-4058)	high
200884	Oracle Linux 9：libreswan (ELSA-2024-4050)	medium
200826	Oracle Linux 8：thunderbird (ELSA-2024-4036)	high
200801	Oracle Linux 9：nghttp2 (ELSA-2024-3501)	medium
200792	Oracle Linux 8：ghostscript (ELSA-2024-4000)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

medium

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

medium

high

high

medium

medium

critical

medium

medium

medium

medium

high

high

critical

high

critical

high

high

high

medium

medium

high

medium

high

high

critical

high

high

critical

high

medium

high

medium

high