遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-11122 公告中提及的多個弱點影響。

    [1.22.1-3]
    - CVE-2024-47537、CVE-2024-47539、CVE-2024-47540、CVE-2024-47606、CVE-2024-47613 解決：RHEL-70954、RHEL-70967、RHEL-70941、RHEL-71027， 解決：RHEL-71003

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-11123 公告中提及的多個弱點影響。

    [1.22.1-3]
    - CVE-2024-47538、CVE-2024-47607、CVE-2024-47615 的修正 解決：RHEL-70979、RHEL-71015、RHEL-70991

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-11111 公告中提及的一個弱點影響。

    [3.11.9-7.2]
    - CVE-2024-9287 的安全性修正 解決：RHEL-64882

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10987 公告中提及的一個弱點影響。

    [0.10.18-2.0.1.el8_10.3]
    - 將 HAM-logo.png 取代為通用標誌

    [0.10.18-2.el8_10.3]
    - 已藉由移除 pcsd 無法辨識的任何標頭，以避免未來對 puma/sinatra 發動 HTTP 標頭型攻擊 解決：RHEL-65595

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10952 公告中提及的多個弱點影響。

    - 修正由於環境變數衝突，可繞過 cgi.force_redirect 組態的問題 CVE-2024-8927
    - 修正 來自子項目的記錄可能遭到變更 CVE-2024-9026
    - 修正 multipart 表單資料的錯誤剖析 CVE-2024-8925
    - 修正 filter_var FILTER_VALIDATE_URL 中的篩選繞過 CVE-2024-5458
    - 修正因因部分 CVE-2022-31629 修正 CVE-2024-2756 而導致的 __Host-/__Secure- cookie 繞過
    - 修正 password_verify 可錯誤傳回 true，進而引發 ATO 風險 CVE-2024-3096
    - 修正在 XML 未啟用的情況下載入外部實體時發生安全性問題 CVE-2023-3823
    - 修正 phar_dir_read() 中的緩衝區管理錯誤 CVE-2023-3824
    - 修正在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足的問題 CVE-2023-3247
    - 修正 #81744：Password_verify() 一律傳回具有某些雜湊的真值 CVE-2023-0567
    - 修正 #81746：通用路徑解析程式碼中的 1 位元組陣列滿溢 CVE-2023-0568
    - 修正剖析 multipart 要求內文時的 DOS 弱點 CVE-2023-0662

    php-pear

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10950 公告中提及的多個弱點影響。

    php [8.1.30-1]
    - 重定 8.1.30 RHEL-64144 基底

    php-pecl-apcu [5.1.21-1]
    - 將 PHP 8.1 #2070040 更新至 5.1.21 

    php-pecl-rrd php-pecl-xdebug3 [3.1.4-1]
    - 將 PHP 8.1 #2070040 更新至 3.1.4 

    php-pecl-zip [1.20.1-1]
    - 將 PHP 8.1 #2070040 更新至 1.20.1 

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10983 公告中提及的多個弱點影響。

    [3.9.21-1]
    - 更新至 3.9.21
    - CVE-2024-11168 與 CVE-2024-9287 的安全性修正 解決：RHEL-64888 解決：RHEL-67259

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10953 公告中提及的一個弱點影響。

    python36 python-distro python-docs python-docutils python-nose python-pygments python-pymongo python-PyMySQL python-sqlalchemy python-virtualenv [15.1.0-23]
    - CVE-2024-53899 的安全性修正 解決：RHEL-68876

    python-wheel scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10980 公告中提及的多個弱點影響。

    [3.12.8-1]
    - 更新至 3.12.8
    - CVE-2024-9287 與 CVE-2024-12254 的安全性修正 解決：RHEL-64880、RHEL-70315

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10978 公告中提及的多個弱點影響。

    [3.12.5-2.2]
    - CVE-2024-9287 與 CVE-2024-12254 的安全性修正 解決：RHEL-64885、RHEL-70316

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10979 公告中提及的一個弱點影響。

    [3.11.11-1.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.11-1]
    - 更新至 3.11.11 解決：RHEL-64879

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10787 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.10-1]
    - 更新至 15.10
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10785 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [12.22-1]
    - 更新至 12.22
    - 修正：CVE-2024-10976 CVE-2024-10978

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10219 公告中提及的一個弱點影響。

    - 修補程式碼以使用 https 而非 http (CVE-2024-45321)

    perl-CPAN-DistnameInfo perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus
    - 修補程式碼以使用 https 而非 http (CVE-2024-45321)

    perl-CPAN-DistnameInfo perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus
    - 修補程式碼以使用 https 而非 http (CVE-2024-45321)

    perl-CPAN-Meta-Check perl-File-pushd perl-Module-CPANfile perl-Parse-PMFile perl-String-ShellQuote perl-App-cpanminus

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10830 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.10-1]
    - 更新至 15.10
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10834 公告中提及的一個弱點影響。

    ruby [3.1.5-144]
    - 修復 REXML ReDoS 弱點。(CVE-2024-49761) 解決： RHEL-68520

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-10860 公告中提及的一個弱點影響。

    - 修復 REXML ReDoS 弱點。(CVE-2024-49761) 解決： RHEL-68530

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10869 公告中提及的多個弱點影響。

    [7.2.6-1]
    - 衍合至 7.2.6 RHEL-26628

    [7.0.12-1]
    - 衍合至 7.0.12 #2221899

    [7.0.11-1]
    - 針對新的 redis:7 資料流，衍合至 7.0.11 #2129826

    [7.0.11-1]
    - 上游的 7.0.11 版本。

    [7.0.10-2]
    - 修復模組目錄擁有權和權限 #2176173
    - 捨棄 redis-shutdown 協助程式並仰賴 systemd #2181181

    [7.0.10-1]
    - 上游的 7.0.10 版本。

    [7.0.9-1]
    - 上游的 7.0.9 版本。

    [7.0.8-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [7.0.8-1]
    - 上游的 7.0.8 版本。

    [7.0.7-2]
    - 上游的 7.0.7 版本。
    - 重新整理說明文件

    [7.0.6-1]
    - 上游的 7.0.6 版本。

    [7.0.5-2]
    - 將 makefile 連接至 C99 模式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10832 公告中提及的多個弱點影響。

    pgaudit [1.5.0-1]
    - 更新至版本 1.5.0 相關：#1855776

    [1.4.0-4]
    - 針對 libpq-12.1-3 重建的升級版本

    [1.4.0-3]
    - BuildRequires libpq-devel

    [1.4.0-2]
    - BuildRequires postgresql-server-devel

    [1.4.0-1]
    - 更新至 1.4.0

    [1.3.1-1]
    - 1.3.1 的更新並套用 pgsql v12 相容性的修補程式

    [1.2.0-4]
    - SCLize SPEC

    [1.2.0-3]
    - 已針對 https://fedoraproject.org/wiki/Fedora_29_Mass_Rebuild 重建

    [1.2.0-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild 重建

    [1.2.0-1]
    - Fedora 的初始 RPM 封裝
    - 以 Devrim Gunduz 的 PostgreSQL RPM Repo 套件為基礎

    [1.0.0-1]
    - 更新至 1.0.0

    [0.0.4-1]
    - PostgreSQL RPM 存放庫的初始 RPM 封裝

    pg_repack [1.4.6-3]
    - 版本升級 - 啟用閘道

    [1.4.6-2]
    - 重建
    - 解決：#1954442

    [1.4.6-1]
    - 重定基底至上游版本 1.4.6

    [1.4.5-2]
    - 已針對 https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild 重建

    [1.4.5-1]
    - 初始封裝

    postgres-decoderbufs [0.10.0-2]
    - 針對 libpq-12.1-3 重建的版本升級

    * 2019 年 10 月 9 日星期三 Patrik Novotny <panovotn@redhat.com - 0-10-0-1
    - 上游版本的初始版本 0.10.0

    postgresql [13.18-1]
    - 更新至 13.18
    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10831 公告中提及的多個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正 CVE-2024-7348
    - 修正：CVE-2023-2454 CVE-2023-2455

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10788 公告中提及的多個弱點影響。

    - 修正：CVE-2024-10976 CVE-2024-10978 CVE-2024-10979
    - 修正：CVE-2023-2454 CVE-2023-2455

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10779 公告中提及的多個弱點影響。

    - CVE-2024-11168 的安全性修正 解決：RHEL-67252

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-10752 公告中提及的多個弱點影響。

    [128.5.1-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.5.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.5.1-1]
    - 更新至 128.5.1

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-10591 公告中提及的多個弱點影響。

    [128.5.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.5.0]
    - 新增 OpenELA 品牌取消

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-9901 公告中提及的一個弱點影響。

    [1.8.0-33.0.3]
    - xorg-x11-server：xkb：修復 _XkbSetCompatMap() 中的緩衝區溢位弱點 [CVE-2024-9632][Orabug: 37295822]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-10592 公告中提及的多個弱點影響。

    [128.5.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.5.0]
    - 新增 OpenELA 品牌取消

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10384 公告中提及的多個弱點影響。

    - 修復作用中本機使用者以特權身分執行任意指令碼的問題 (CVE-2024-52336) 解決：RHEL-66639

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10702 公告中提及的多個弱點影響。

    [128.5.1-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.5.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.5.1-1]
    - 更新至 128.5.1

    [128.5.0-1]
    - 更新至 128.5.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12851 公告中提及的多個弱點影響。

    - memcg_write_event_control()：修正使用者可觸發的 oops (Al Viro) [Orabug: 37070674] {CVE-2024-45021}
    - ocfs2：修正打洞和 AIO+DIO 之間的爭用 (Su Yue) [Orabug: 36835819] {CVE-2024-40943}
    - fbdev: savage：savagefb_check_var 失敗時處理程式 err 傳回 (Cai Xinchen) [Orabug: 36984058] {CVE-2024-39475}
    - bnx2x：修正多個 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug: 36897888] {CVE-2024-42148}
    - vmci：藉由清理 event_deliver() 中的事件，防止推測洩漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835584] {CVE-2024-39499}
    - aoe：修正 aoecmd_cfg_pkts 中潛在的釋放後使用問題 (Chun-Yi Lee) [Orabug: 36544953] {CVE-2024-26898}
    - 輸入：MT - 限制插槽上限 (Tetsuo Handa) [Orabug: 37029139] {CVE-2024-45008}
    - drm/nouveau：修正 nouveau_connector_get_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug: 36897642] {CVE-2024-42101}
    - wifi：mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中的鎖死問題 (Remi Pommarel) [Orabug: 36835737] {CVE-2024-40912}
    - USB：類別：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (Alan Stern) [Orabug: 36835711] {CVE-2024-40904}
    - bonding：修復 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (Sam Sun) [Orabug: 36825250] {CVE-2024-39487}
    - jffs2：防止 xattr 節點發生 eraseblock 溢位 (Ilya Denisyev) [Orabug: 36753653] {CVE-2024-38599}
    - scsi：bfa：確保複製的緩衝區以 NUL 結尾 (Bui Quang Minh) [Orabug: 36753475] {CVE-2024-38560}
    - ALSA：usb-audio：找到所有通道後，停止剖析通道位元。(Johan Carlsson) [Orabug:
    36642150] {CVE-2024-27436}
    - USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (Alan Stern) [Orabug: 36598221] {CVE-2024-27059}
    - Fat：修正 nostale filehandles 中未初始化的欄位 (Jan Kara) [Orabug: 36597870] {CVE-2024-26973}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10281 公告中提及的多個弱點影響。

    - media：edia：dvbdev：修正釋放後使用 (Kate Hsuan) [RHEL-35763] {CVE-2024-27043}
    - bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制執行 (Viktor Malik) [RHEL-44167] {CVE-2024-38564}
    - 藍牙：l2cap：修正 l2cap_chan_timeout 中的 null-ptr-deref (cki-backport-bot) [RHEL-36372] {CVE-2024-27399}
    - mptcp: pm：修正 __timer_delete_sync 中的 uaf (Guillaume Nault) [RHEL-60614] {CVE-2024-46858}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10379 公告中提及的多個弱點影響。

    - pam_access：重新執行將 token 解析為主機名稱的作業。
      解決： CVE-2024-10963 和 RHEL-66242
    - pam_unix：一律執行協助程式以取得陰影密碼檔案項目。
      CVE-2024-10041。解決：RHEL-62877

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-10590 公告中提及的弱點影響。

    [6.4.2-1]
    - 更新至 6.4.2 解決：RHEL-68663

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-8788 公告中提及的一個弱點影響。

    [1.15.1-55.0.7]
    - libkrad：實作 Message-Authenticator 的支援 (CVE-2024-3596) [Orabug: 37241077]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-8116 公告中提及的多個弱點影響。

    - 修正 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21131-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21140-fix-part3.patch
    - 1006-orabug36904359-CVE-2024-21144-fix.patch
    - 1007-orabug36904359-CVE-2024-21145-fix.patch
    - 1008-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 改善 UTF8 字串支援
    - CVE-2024-21138 改善符號儲存
    - CVE-2024-21140 改善迴圈處理
    - CVE-2024-21144 改善 Pack200 載入
    - CVE-2024-21145 改善 2D 影像處理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-8120 公告中提及的多個弱點影響。

    - 修正 CVE-2024-21208 CVE-2024-21210 CVE-2024-21217 CVE-2024-21235
    - 1001-orabug36904359-CVE-2024-21138-fix.patch
    - 1002-orabug36904359-CVE-2024-21138-fix.patch
    - 1003-orabug36904359-CVE-2024-21140-fix-part1.patch
    - 1004-orabug36904359-CVE-2024-21140-fix-part2.patch
    - 1005-orabug36904359-CVE-2024-21144-fix.patch
    - 1006-orabug36904359-CVE-2024-21145-fix.patch
    - 1007-orabug36904359-CVE-2024-21147-fix.patch
    - CVE-2024-21131 改善 UTF8 字串支援
    - CVE-2024-21138 改善符號儲存
    - CVE-2024-21140 改善迴圈處理
    - CVE-2024-21144 改善 Pack200 載入
    - CVE-2024-21145 改善 2D 影像處理
    - CVE-2024-21147 改善陣列管理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-10472 公告中提及的一個弱點影響。

    [2.46.3-2]
    - 新增 CVE-2024-44309 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-10481 公告中提及的一個弱點影響。

    [2.46.3-2]
    - 新增 CVE-2024-44309 的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-10289 公告中提及的多個弱點影響。

    aardvark-dns buildah [2:1.33.11-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/fe85f0d 的最新內容
    - 解決：RHEL-61853

    [2:1.33.10-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17 的最新內容
    - 解決：RHEL-61835

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-18.0.1]
    - 修正在 cgroupv2 中建立的容器無法在 cgroupv1 中啟動的問題 [Orabug：36136813]
    - 修正使用 cgroupv2 重新啟動主機後未設定容器記憶體限制的問題 [Orabug: 36136802]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    [4:4.9.4-18]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/70e4d02 的最新內容
    - 解決：RHEL-62522

    [4:4.9.4-17]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1866072 的最新內容
    - 解決：RHEL-62549

    [4:4.9.4-16]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/5c84289 的最新內容
    - 解決：RHEL-62549 RHEL-61855

    python-podman [4.9.0-3]
    - 與 release-4.9 分支同步
    - 解決：RHEL-31069

    runc skopeo slirp4netns udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-10274 公告中提及的多個弱點影響。

    - USB：序列：mos7840：修正繼續時損毀 (Desnes Nunes) [RHEL-65484 RHEL-59050] {CVE-2024-42244}
    - bpf：修正 ringbuf 中超出的保留 (CKI Backport Bot) [RHEL-62940] {CVE-2024-41009}
    - cxl/port：修正釋放後使用，允許亂序解碼器關機 (CKI Backport Bot) [RHEL-66837] {CVE-2024-50226}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-10218 公告中提及的弱點影響。

    - 修補程式碼以使用 https 而非 http (CVE-2024-45321)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12845 公告中提及的多個弱點影響。

    - mm：避免在錯誤情況下留下部分 pfn 對應 (Linus Torvalds) [Orabug: 37311329] {CVE-2024-47674}
    - mm：新增 remap_pfn_range_notrack (Christoph Hellwig) [Orabug: 37311329] {CVE-2024-47674}
    - mm/memory.c：使 remap_pfn_range() 拒絕未對齊的位址 (Alex Zhang) [Orabug: 37311329] {CVE-2024-47674}
    - mm：修正不明確的註解，以提高程式碼可讀性 (chenqiwu) [Orabug: 37311329] {CVE-2024-47674}
    - mm：釐清 remap_pfn_range() 令人混淆的註解 (WANG Wenhu) [Orabug: 37311329] {CVE-2024-47674}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-9738 公告中提及的一個弱點影響。

    [7:3.5.20-17.0.3]
    - 停用 ESI 支援 [CVE-2024-45802][Orabug: 37289058]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9456 公告中提及的一個弱點影響。

    [118-2.0.1]
    - 簡化存放庫名稱 [JIRA: OLDIS-35893]

    [118-2]
    - 確保在最新的 golang 上構建：CVE-2024-34156

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-8795 公告中提及的一個弱點影響。

    [3.1.1-10.0.1]
    - 反向移植 CVE-2023-37536 的修正 [Orabug: 37241079]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9449 公告中提及的一個弱點影響。

    - 向後移植上游修正，以協助解決 flatpak 中的 CVE-2024-42472

    flatpak
    - CVE-2024-42472 的反向移植上游修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9555 公告中提及的一個弱點影響。

    [1.2.22-4]
    - 未知金鑰的不間斷驗證

    [1.2.22-2]
    - 修正 Libreswan 組態的不當逸出 (CVE-2024-9050)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9450 公告中提及的一個弱點影響。

    [3.11.9-7.1]
    - CVE-2024-6232 的安全性修正 解決：RHEL-57410

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9333 公告中提及的多個弱點影響。

    - 修正 CVE-2024-6119：X.509 名稱檢查中可能發生拒絕服務 解決：RHEL-55339
    - 修正 CVE-2024-5535：SSL_select_next_proto 緩衝區過度讀取 解決：RHEL-45657
    - 變基至 OpenSSL 3.2.2。修正 CVE-2024-2511、 CVE-2024-4603、 CVE-2024-4741和 Minerva 攻擊。
      解決：RHEL-32148 解決：RHEL-36792 解決：RHEL-38514 解決：RHEL-39111
    - POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129) 解決：RHEL-21151
    - 檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237) 解決：RHEL-21654
    - AES-SIV 加密實作包含一個錯誤，可造成其忽略空白相關資料專案 (CVE-2023-2975) 解決：RHEL-5302
    - 檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446) 解決：RHEL-5306
    - 檢查 DH q 參數值花費過多時間 (CVE-2023-3817) 解決：RHEL-5308
    - 修正不正確的加密金鑰和 IV 長度處理 (CVE-2023-5363) 解決：RHEL-13251
    - DH 檢查/產生大型 Q 參數值花費過多時間 (CVE-2023-5678) 解決：RHEL-15954
    - 修正翻譯 ASN.1 物件識別碼時可能的拒絕服務 解決：CVE-2023-2650
    - 已修正 X.509 名稱限制讀取緩衝區溢位 解決： CVE-2022-4203
    - 已修正 RSA Decryption 中的 Timing Oracle 解決： CVE-2022-4304
    - 已修正呼叫 PEM_read_bio_ex 後的重複釋放 解決：CVE-2022-4450
    - 已修正遵循 BIO_new_NDEF 的釋放後使用 解決：CVE-2023-0215
    - 已修正 d2i_PKCS7 函式中的無效指標解除參照 解決：CVE-2023-0216
    - 已修正 NULL 解除參照驗證 DSA 公開金鑰 解決：CVE-2023-0217
    - 已修正 X.509 GeneralName 中的 X.400 地址類型混淆 解決：CVE-2023-0286
    - 已修正 PKCS7 資料驗證期間的 NULL 解除參照 解決：CVE-2023-0401
    - CVE-2022-3602：X.509 電子郵件地址緩衝區溢位
    - CVE-2022-3786：X.509 電子郵件地址緩衝區溢位 解決：CVE-2022-3602

    openssl-fips-provider

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9442 公告中提及的一個弱點影響。

    - 修正 CVE：CVE-2024-34397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
213055	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2024-11122)	high
213053	Oracle Linux 9：gstreamer1-plugins-base (ELSA-2024-11123)	high
213052	Oracle Linux 9 : python3.11 (ELSA-2024-11111)	medium
213038	Oracle Linux 8：pcs (ELSA-2024-10987)	medium
212759	Oracle Linux 8：php:7.4 (ELSA-2024-10952)	critical
212758	Oracle Linux 9：php:8.1 (ELSA-2024-10950)	high
212717	Oracle Linux 9：python3.9:3.9.21 (ELSA-2024-10983)	medium
212716	Oracle Linux 8：python36:3.6 (ELSA-2024-10953)	high
212715	Oracle Linux 8：python3.12 (ELSA-2024-10980)	high
212714	Oracle Linux 9：python3.11 (ELSA-2024-10978)	high
212713	Oracle Linux 8：python3.11 (ELSA-2024-10979)	medium
212142	Oracle Linux 9：postgresql:15 (ELSA-2024-10787)	high
212140	Oracle Linux 8：postgresql:12 (ELSA-2024-10785)	high
212139	Oracle Linux 8：perl-App-cpanminus:1.7044 (ELSA-2024-10219)	high
212138	Oracle Linux 8：postgresql:15 (ELSA-2024-10830)	high
212137	Oracle Linux 8：ruby:3.1 (ELSA-2024-10834)	high
212136	Oracle Linux 9：ruby:3.1 (ELSA-2024-10860)	high
212135	Oracle Linux 9：redis:7 (ELSA-2024-10869)	low
212130	Oracle Linux 8：postgresql:13 (ELSA-2024-10832)	high
212129	Oracle Linux 8：postgresql:16 (ELSA-2024-10831)	high
212079	Oracle Linux 9：postgresql:16 (ELSA-2024-10788)	high
212075	Oracle Linux 8：python3:3.6.8 (ELSA-2024-10779)	medium
212055	Oracle Linux 8：firefox (ELSA-2024-10752)	high
212054	Oracle Linux 8：thunderbird (ELSA-2024-10591)	medium
212052	Oracle Linux 7：tigervnc (ELSA-2024-9901)	high
212039	Oracle Linux 9：thunderbird (ELSA-2024-10592)	medium
212038	Oracle Linux 9：tuned (ELSA-2024-10384)	high
212037	Oracle Linux 9：firefox (ELSA-2024-10702)	high
212019	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12851)	high
212002	Oracle Linux 8：kernel:4.18.0 (ELSA-2024-10281)	high
212001	Oracle Linux 8：pam (ELSA-2024-10379)	high
211996	Oracle Linux 9：python-tornado (ELSA-2024-10590)	high
211990	Oracle Linux 7：krb5 (ELSA-2024-8788)	critical
211962	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2024-8116)	high
211961	Oracle Linux 7：java-11-openjdk (ELSA-2024-8120)	high
211960	Oracle Linux 9：webkit2gtk3 (ELSA-2024-10472)	medium
211953	Oracle Linux 8：webkit2gtk3 (ELSA-2024-10481)	medium
211952	Oracle Linux 8 : container-tools:ol8 (ELSA-2024-10289)	medium
211911	Oracle Linux 9：核心 (ELSA-2024-10274)	high
211863	Oracle Linux 9：perl-App-cpanminus (ELSA-2024-10218)	high
211823	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12845)	high
211711	Oracle Linux 7：squid (ELSA-2024-9738)	high
211710	Oracle Linux 9：osbuild-composer (ELSA-2024-9456)	high
211709	Oracle Linux 7 : xerces-c (ELSA-2024-8795)	high
211590	Oracle Linux 9：bubblewrap / 和 / flatpak (ELSA-2024-9449)	critical
211589	Oracle Linux 9：NetworkManager-libreswan (ELSA-2024-9555)	high
211588	Oracle Linux 9：python3.11 (ELSA-2024-9450)	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	high
211573	Oracle Linux 9：openssl / and / openssl-fips-provider (ELSA-2024-9333)	critical
211572	Oracle Linux 9：mingw-glib2 (ELSA-2024-9442)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

critical

high

medium

high

high

high

medium

high

high

high

high

high

high

low

high

high

high

medium

high

medium

high

medium

high

high

high

high

high

high

critical

high

high

medium

medium

medium

high

high

high

high

high

high

critical

high

high

high

critical

medium