遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9449 公告中提及的一個弱點影響。

    - 向後移植上游修正，以協助解決 flatpak 中的 CVE-2024-42472

    flatpak
    - CVE-2024-42472 的反向移植上游修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9555 公告中提及的一個弱點影響。

    [1.2.22-4]
    - 未知金鑰的不間斷驗證

    [1.2.22-2]
    - 修正 Libreswan 組態的不當逸出 (CVE-2024-9050)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9450 公告中提及的一個弱點影響。

    [3.11.9-7.1]
    - CVE-2024-6232 的安全性修正 解決：RHEL-57410

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9315 公告中提及的多個弱點影響。

    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56254] {CVE-2024-43892}
    - bnxt_en：修正 XDP_REDIRECT 的雙重 DMA 取消對應 (Michal Schmidt) [RHEL-57259] {CVE-2024-44984}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Eder Zulian) [RHEL-54751] {CVE-2024-43856}
    - dmaengine：idxd：避免 file_ida 的不必要損毀 (Jerry Snitselaar) [RHEL-44508] {CVE-2024-38629}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55074] {CVE-2024-42284}
    - net/mlx5e：SAMPO，修正無效的 WQ 連結清單取消連結 (Michal Schmidt) [RHEL-57119] {CVE-2024-44970}
    - net/mlx5e：修正修改標頭內容的 CT 項目更新洩漏 (Michal Schmidt) [RHEL-55628] {CVE-2024-43864}
    - net/mlx5：一律排除關機回呼中的健康狀況 (Michal Schmidt) [RHEL-55616] {CVE-2024-43866}
    - net/mlx5：修正同步重設重新載入時遺漏的鎖定 (Michal Schmidt) [RHEL-55121] {CVE-2024-42268}
    - onic：修正 XDP_TX 動作中的核心錯誤 (CKI 反向移植機器人) [RHEL-47730] {CVE-2024-40907}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(Izabela Bakollari) [RHEL-44037] {CVE-2024-38586}
    - KVM：s390：修正 gisa 關閉時的有效性攔截問題 (CKI Backport Bot) [RHEL-57197] {CVE-2024-45005}
    - wifi：cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Jose Ignacio Tornos Martinez) [RHEL-55579] {CVE-2024-43879}
    - wifi：mac80211：修正啟動 tx ba 工作階段時進行範圍檢查時的 NULL 解除參照 (Jose Ignacio Tornos Martinez) [RHEL-56191] {CVE-2024-43911}
    - wifi: rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (Jose Ignacio Tornos Martinez) [RHEL-54805] {CVE-2024-43842}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51559] {CVE-2024-42079}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Rafael Aquini) [RHEL-57170] {CVE-2024-44965}
    - bnxt_en：在 __hwrm_send() 中發布 token 的情況下，調整韌體訊息的記錄 (CKI Backport Bot) [RHEL-47822] {CVE-2024-40919}
    - netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (Phil Sutter) [RHEL-44369] {CVE-2024-36270}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9333 公告中提及的多個弱點影響。

    - 修正 CVE-2024-6119：X.509 名稱檢查中可能發生拒絕服務 解決：RHEL-55339
    - 修正 CVE-2024-5535：SSL_select_next_proto 緩衝區過度讀取 解決：RHEL-45657
    - 變基至 OpenSSL 3.2.2。修正 CVE-2024-2511、 CVE-2024-4603、 CVE-2024-4741和 Minerva 攻擊。
      解決：RHEL-32148 解決：RHEL-36792 解決：RHEL-38514 解決：RHEL-39111
    - POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129) 解決：RHEL-21151
    - 檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237) 解決：RHEL-21654
    - AES-SIV 加密實作包含一個錯誤，可造成其忽略空白相關資料專案 (CVE-2023-2975) 解決：RHEL-5302
    - 檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446) 解決：RHEL-5306
    - 檢查 DH q 參數值花費過多時間 (CVE-2023-3817) 解決：RHEL-5308
    - 修正不正確的加密金鑰和 IV 長度處理 (CVE-2023-5363) 解決：RHEL-13251
    - DH 檢查/產生大型 Q 參數值花費過多時間 (CVE-2023-5678) 解決：RHEL-15954
    - 修正翻譯 ASN.1 物件識別碼時可能的拒絕服務 解決：CVE-2023-2650
    - 已修正 X.509 名稱限制讀取緩衝區溢位 解決： CVE-2022-4203
    - 已修正 RSA Decryption 中的 Timing Oracle 解決： CVE-2022-4304
    - 已修正呼叫 PEM_read_bio_ex 後的重複釋放 解決：CVE-2022-4450
    - 已修正遵循 BIO_new_NDEF 的釋放後使用 解決：CVE-2023-0215
    - 已修正 d2i_PKCS7 函式中的無效指標解除參照 解決：CVE-2023-0216
    - 已修正 NULL 解除參照驗證 DSA 公開金鑰 解決：CVE-2023-0217
    - 已修正 X.509 GeneralName 中的 X.400 地址類型混淆 解決：CVE-2023-0286
    - 已修正 PKCS7 資料驗證期間的 NULL 解除參照 解決：CVE-2023-0401
    - CVE-2022-3602：X.509 電子郵件地址緩衝區溢位
    - CVE-2022-3786：X.509 電子郵件地址緩衝區溢位 解決：CVE-2022-3602

    openssl-fips-provider

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9442 公告中提及的一個弱點影響。

    - 修正 CVE：CVE-2024-34397

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9405 公告中提及的一個弱點影響。

    [8.2.2637-21.0.1]
    - 移除上游參照 [Orabug: 31197557]

    [2:8.2.2637-21]
    - RHEL-40602 CVE-2021-3903 vim：堆積型緩衝區溢位弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9331 公告中提及的多個弱點影響。

    [1.21.1-3.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.21.1-3]
    - CVE-2024-37370 CVE-2024-37371 修正 GSS 訊息權杖處理中的弱點 解決：RHEL-45402 RHEL-45392

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9122 公告中提及的多個弱點影響。

    - 修正因修正 CVE-2024-31083 造成的迴歸
    - 針對 CVE 修正：CVE-2024-31080、CVE-2024-31081、CVE-2024-31082 和 CVE-2024-31083

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-9185 公告中提及的多個弱點影響。

    [3.9-13]
    - 解決：RHEL-29579 - 如果使用驗證選項，則容易遭受 marvin 攻擊

    [3.9-12]
    - 解決：RHEL-39975 - 可能的拒絕服務

    [3.9-11]
    - 相關：#2223676 - 升級版本以取得正確的更新路徑

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9093 公告中提及的多個弱點影響。

    - 針對 CVE 修正：CVE-2024-31080、CVE-2024-31081、CVE-2024-31083

    新增 xorg-x11-server-Xwayland-devel 的新版本 (RHEL-25083)

    CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408、CVE-2024-0409 的修正
    - CVE-2023-6377、CVE-2023-6478 的修正
    - CVE-2023-5367 的修正
    - 修正 CVE-2023-1393 (#2180299)
    - 修正 CVE-2023-0494 (#2166974)
    - CVE-2022-46340 的追補修正 (#2151778)
    - 針對 CVE 修正：CVE-2022-4283 (#2151803)、CVE-2022-46340 (#2151778)、CVE-2022-46341 (#2151783)、CVE-2022-46342 (#2151786)、CVE-2022-46343 (#2151793)、CVE-2022-46344 (#2151796)
    - 修正 CVE-2022-3550、CVE-2022-3551 解決：rhbz#2140769、rhbz#2140771

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9150 公告中提及的弱點影響。

    [2.11.3-6]
    - CVE-2024-34064 的安全性修正 解決：RHEL-35653

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9180 公告中提及的弱點影響。

    [2.4.10-1] 變基至 2.4.10 版本改善了狀態 cookie 堆積問題 解決：RHEL-32450 mod_auth_openidc filecache 中的爭用情形 解決：RHEL-25422 mod_auth_openidc：使用 OIDCSessionType client-cookie 和操控 cookie 時發生拒絕服務 (CVE-2024-24814)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9144 公告中提及的多個弱點影響。

    [2.44.3-2]
    - 新增修補程式以修正 WebAssembly 解決：RHEL-32578

    [2.44.3-1]
    - 更新至 2.44.3 解決：RHEL-32578

    [2.44.2-1]
    - 更新至 2.44.2 解決：RHEL-32578

    [2.44.1-1]
    - 更新至 2.44.1 解決：RHEL-32578 解決：RHEL-29637

    [2.42.5-1]
    - 更新至 2.42.5 解決：RHEL-3960

    [2.42.4-1]
    - 更新至 2.42.4 解決：RHEL-3960 解決：RHEL-19366

    [2.42.3-1]
    - 更新至 2.42.3 解決：RHEL-3960

    [2.42.2-1]
    - 更新至 2.42.2 解決：RHEL-3960

    [2.42.1-1]
    - 更新至 2.42.1 解決：RHEL-3960

    [2.42.0-1]
    - 升級至 2.42.0 解決：RHEL-3960

    [2.40.5-1]
    - 更新至 2.40.5 相關：#2176270

    [2.40.4-1]
    - 更新至 2.40.4 相關：#2176270

    [2.40.3-2]
    - 停用 JIT 相關項目： #2176270

    [2.40.3-1]
    - 更新至 2.40.3 相關：#2176270

    [2.40.2-1]
    - 更新至 2.40.2 相關：#2176270

    [2.40.1-1]
    - 升級至 2.40.1 解決：#2176270

    [2.38.5-1]
    - 更新至 2.38.5 相關：#2127467

    [2.38.4-1]
    - 更新至 2.38.4 相關：#2127467

    [2.38.3-1]
    - 更新至 2.38.3 相關：#2127467

    [2.38.2-1]
    - 更新至 2.38.2 相關：#2127467

    [2.38.1-2]
    - 修正與 aarch64 64 KiB 頁面大小搭配使用的問題，相關： #2127467

    [2.38.1-1]
    - 更新至 2.38.1 解決：#2127467

    [2.36.7-1]
    - 更新至 2.36.7 相關：#2061996

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9097 公告中提及的多個弱點影響。

    - 重建 CVE：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 重建下列 CVE：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9200 公告中提及的弱點影響。

    - 重建 CVE：CVE-2023-39321 CVE-2023-39322 CVE-2023-29409
    - 重建下列 CVE：
    CVE-2021-43784 CVE-2022-41724 CVE-2023-28642
    - runc 1.1.5 解決 CVE-2023-25809 和 CVE-2023-27561

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-9089 公告中提及的多個弱點影響。

    - 針對 CVE-2024-24791 重建
    - 重建下列 CVE：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9243 公告中提及的一個弱點影響。

    [2:3.5.25-1]
    - 新版本 解決：RHEL-20023
    - 中斷上游修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-9424 公告中提及的多個弱點影響。

    - tpm2_checkquote：修正魔術數字的檢查。 (CVE-2024-29038)
    - tpm2_checkquote：新增 pcr 選取項目的比較。 (CVE-2024-29039)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9190 公告中提及的多個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55963
    - CVE-2024-6923 的安全性修正 解決：RHEL-53041

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9181 公告中提及的多個弱點影響。

    [14-1]
    - 變基 jose-14 上游版本 解決：#RHEL-38079

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9192 公告中提及的多個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55959
    - CVE-2024-6923 的安全性修正 解決：RHEL-53038
    - CVE-2024-4032 的安全性修正 解決：RHEL-44099
    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9302 公告中提及的多個弱點影響。

    - org-file-contents：認為所有遠端檔案都不安全 (CVE-2024-30205)
    - Gnus 將內嵌 MIME 內容視為不受信任內容 (CVE-2024-30203)
    - 新增對 LaTeX 預覽的保護 (CVE-2024-30204)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9430 公告中提及的弱點影響。

    [5.6.1-6]
    - 修正緊急檔案取代弱點 (RHEL-35237)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9423 公告中提及的弱點影響。

    [2.6.1-3]
    - 確保 dns.rdtypes 子套件可用 相關：RHEL-32663

    [2.6.1-2]
    - 新增由於版次從 hatchling 變更為 setuptools 而遺失的檔案 相關：RHEL-32663

    [2.6.1-1]
    - 變基至 2.6.1 解決：RHEL-32628、RHEL-32663

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9404 公告中提及的一個弱點影響。

    [1.10.0-11]
    - 修正 CVE-2024-2236 (RHEL-34579)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9092 公告中提及的多個弱點影響。

    - 更新至 2.11.7 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9195 公告中提及的一個弱點影響。

    [3.4.8-1]
    - 3.4.8 的更新，可修正 CVE-2024-34055

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9088 公告中提及的多個弱點影響。

    - 解決：RHEL-55336 (CVE-2024-6119 edk2/openssl：X.509 名稱檢查中可能發生拒絕服務 [rhel-9.5])
    - 解決：RHEL-21653 (CVE-2023-6237 edk2：openssl：檢查無效的 RSA 公開金鑰花費過多時間 [rhel-9])
    - 解決：RHEL-21150 (CVE-2023-6129 edk2：mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器)
    - 解決：RHEL-22490 (CVE-2024-0727 edk2：openssl：透過 null 解除參照造成拒絕服務 [rhel-9])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9371 公告中提及的一個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55967
    - CVE-2024-6923 的安全性修正 解決：RHEL-53045
    - CVE-2024-4032 的安全性修正 解決：RHEL-44107
    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9317 公告中提及的一個弱點影響。

    [1.48.10-2.0.1]
    - 根據預設停用 MPTCP 處理 [Orabug: 34801142]
    - 透過 Oracle 伺服器新增連線檢查 [Orabug: 32051972]

    [1:1.48.10-2]
    - cloud-setup：允許更大的重新啟動突發 (RHEL-56740)
    - cloud-setup：修正主要和次要 IP 位址的 Azure 交換 (RHEL-56387)

    [1:1.48.10-1]
    - 當父項可用時，取消封鎖子項的自動連線 (RHEL-46904)
    - 修正除錯記錄時格式錯誤的 LLDP 套件所產生的損毀 (RHEL-46199)
    - 支援重新套用橋接器連接埠 VLAN (RHEL-26750)
    - 在重新同步前新增小退避時間 (RHEL-29902)

    [1:1.46.8-1]
    - 停止將攻擊性字詞寫入金鑰檔 (RHEL-52597)
    - 移除攻擊性文字 (RHEL-33368)
    - 修正 ovs-interfaces 中 cloned-mac-address 與 DHCP 的爭用情形 (RHEL-49796)

    [1:1.48.6-1]
    - 等到連結準備完成後再啟用 ovs-interface (RHEL-49796)
    - 修正 OVS 檢查點上的復原 (RHEL-31972)
    - 宣告處置時自動啟用清單為空 (RHEL-44345)

    [1:1.48.4-1]
    - 1.48.4 版的更新
    - 支援依 MAC 位址比對 OVS 系統介面 (RHEL-34617)
    - 從介面上設定的位址的反向 DNS 查閱中查閱系統主機名稱時，NetworkManager 現在會將 /etc/hosts 的內容納入考量 (RHEL-33435)

    [1:1.48.2-2]
    - 新增 ipcalc 作為 NetworkManager-dispatcher-routing-rules 的相依性 (RHEL-36648)

    [1:1.48.2-1]
    - 1.48.2 版的更新
    - 關機時儲存連線時間戳記 (RHEL-35539)
    - 修正 OpenVPN 動態測驗的回歸 (RHEL-43720)

    [1:1.48.0-1]
    - 升級至 1.48.0 版本

    [1:1.47.91-1]
    - 升級至 1.47.91 (rc2)

    [1:1.47.90-1]
    - 升級至 1.47.90 (rc1)

    [1:1.47.5-1]
    - 修正關機期間的當機 (RHEL-29856)

    [1:1.47.4-1]
    - 修正附加至 OVS 橋接器的介面的 LLDP 支援。(RHEL-1418)
    - 修正 ovs_mtu 和 bond 測試時的 NMCI 損毀。(RHEL-30348)

    [1.47.3-2]
    - 重建 CI 閘道

    [1.47.3-1]
    - 升級至 1.47.3 版本 (開發)
    - 支援全域 DNS 的回复 (RHEL-23446)
    - 支援在 OVS 介面使用 VLAN，其保留與 OVS 橋接器相同的名稱 (RHEL-26753)

    * 2024 年 3 月 8 日星期五 Inigo Huguet <ihuguet@redhat.com>
    - 更新至 1.47.2 版本 (開發)
    - 支援傳送 DHCPRELEASE (RHEL-17310)

    * 2024 年 2 月 22 日星期四 Stanislas FAYE <sfaye@redhat.com>
    - 1.46.0 版的更新
    - 修正 DHCPv4 租用到期後無法續約的問題 (RHEL-24127)
    - 支援 MACsec 卸載模式 (RHEL-24337)
    - 支援透過外部 'device-handler' 分派程式建立一般裝置 (RHEL-1567)
    - 支援變更 eswitch 模式 (RHEL-1441)

    [1.45.91-1]
    - 1.45.91 版本的更新 (候選版本)
    - 支援變更 DHCP 封包的 DSCP 標頭欄位，並將預設設為 CS0 (RHEL-16040)
    - 取代 connection.autoconnect-slaves，改用 autoconnect-ports (RHEL-17621)
    - 若橋接器 PVID 未變更，請勿在重新套用時重設其 PVID (RHEL-21576)

    [1.45.90-1]
    - 1.45.90 版本的更新 (候選版本)
    - 淘汰並取代 libnm-core 和 libnm 中的 connection.slave-type (RHEL-17620)
    - [RFE] 支援在沒有 IPv4 位址的情況下將 IPv4 靜態路由指派給介面 (RHEL-5098)

    [1.45.10-1]
    - 更新至 1.45.10 (開發)
    - 淘汰並取代 libnm-core 和 libnm 中的 connection.master (RHEL-17619)

    [1.45.9-1]
    - 更新至 1.45.9 (開發)
    - 新增 PRP/HSR 介面支援 (RHEL-5852)
    - 停止對於 NetworkManager.conf 中 'slaves-order' 選項的支援 (RHEL-19437)
    - 透過 D-Bus 設定無效的 IP 位址或內容時傳回錯誤 (RHEL-19315)
    - 修正除了 ECMP 路由之外，建立的額外路由 (RHEL-1682)

    [1.45.8-1]
    - 更新至 1.45.8 (開發)
    - 針對 wifi.cloned-mac-address 內容引入「stable-ssid」選項 (RHEL-16470)

    [1.45.7-1]
    - 更新至 1.45.7 版本 (開發)
    - 移轉至 SPDX 授權

    [1.45.6-1]
    - 更新至 1.45.6 版本 (開發)
    - 修正使用 netdev 資料路徑和複製的 MAC 的 ovs 啟動問題 (RHEL-5886)

    [1.45.5-1]
    - 更新至 1.45.5 版本 (開發)
    - 重複位址偵測 (DAD) 的多種修正 (RHEL-1581、RHEL-1411)
    - 避免傳送 DHCPv4 用戶端識別碼的新選項 (RHEL-1469)
    - 支援在 ethtool 選項中設定通道 (RHEL-1471)

    [1.45.4-1]
    - 更新至 1.45.4 版本 (開發)
    - 新增 'dns-change' 分派程式事件 (RHEL-1671)

    [1.45.3-1]
    - 更新至 1.45.3 版本 (開發)
    - 改善 keyfile 線上手冊中格式和路由屬性的說明 (RHEL-1407)
    - 改善 nm-settings-nmcli 線上手冊，顯示內容的格式和有效值 (RHEL-2465)
    - 接受連接埠連線的自動啟用優先順序 (RHEL-2202)
    - 正確記錄 ip-tunnel 內容的有效值 (RHEL-1459)

    [1.45.2-1]
    - 更新至 1.45.2 版本 (開發)

    [1.44.0-4]
    - 針對 RHEL 9.4 重建

    [1:1.44.0-3]
    - 檢查點：修正還原時的 segfault 損毀 (rhel-1526)

    [1:1.44.0-2]
    - manager：確保裝置在驗證要求中已在 D-Bus 匯出 (rh #2210271)

    [1:1.44.0-1]
    - 1.44.0 版的更新
    - nmcli：新增 nmcli 版本不符警告 (rh #2173196)
    - checkpoint：保留已移除及重新新增的裝置 (rh #2177590)

    [1:1.43.90-1]
    - 1.43.90 版本的更新 (候選版本)
    - 管理程式：裝置停用時允許控制器啟動 (rh #2125615)
    - 假設：針對回送裝置，將 IPv6 方法從 'ignore' 和 'disabled' 變更為 'auto' (rh #2207878)
    - 裝置：遺失載波並且為控制器時刪除軟體裝置 (rh #2224479)
    - 核心：更好地處理 bond/bridge/team 裝置的 ignore-carrier=no (rh #2180363)

    [1:1.43.11-1]
    - 更新至 1.43.11 版本 (開發)
    - 修正重設 MAC 時有關遺漏 ifindex 的宣告 (rh #2215022)
    - 修正重新連線後 resolv.conf 中錯誤的項目順序 (rh #2218448)
    - 無法套用 SR-IOV VF 參數時，不會讓啟用失敗 (rh #2210164)
    - 警告 ifcfg-rh 外掛程式已過時 (rh #2190375)

    [1:1.43.10-1]
    - 更新至 1.43.10 版本 (開發)
    - 修正從 ifcfg 檔案讀取 infiniband p-key (rh #2209974)
    - 改善選取控制器時的自動連線 (rh #2121451)
    - 修正網路重新連線後的裝置管理問題 (rh #2149012)
    - 更好地處理 bond/bridge/team 的 ignore-carrier (rh #2180363)
    - cloud-setup：進行組態時封鎖 wait-online (rh #2151040)
    - cloud-setup：避免留下一半已設定好的系統 (rh #2207812)
    - cloud-setup：未偵測到提供者時記錄警告 (rh #2214880)
    - cloud-setup：修正 RPM 描述 (rh #2214491)

    [1:1.43.9-1]
    - 更新至 1.43.9 版本 (開發)
    - 改善連接埠/控制器組態的自動連線邏輯 (rh #2121451)
    - 修正網路關閉/開啟期間的外部裝置處理 (rh #2149012)

    [1:1.43.8-1]
    - 更新至 1.43.8 版本 (開發)
    - ipv6ll：從外部移除時不重新產生位址 (rh #2196441)

    [1:1.43.7-1]
    - 更新至 1.43.7 版本 (開發)
    - bond：支援連接埠優先順序 (rh #2152304)
    - ovs：修正自動連線爭用 (rh #2152864)

    [1:1.43.6-1]
    - 更新至 1.43.6 版本 (開發)
    - 修正更新 DHCP 租用時的宣告失敗 (rh #2179890)
    - 在租用續約時發出 dhcp-change 分派程式指令碼事件 (rh #2179537)
    - 確保 NetworkManager 會在 dbus 重新啟動時重新啟動 (rh #2161915)
    - 新增「no-aaaa」resolv.conf 選項支援 (rh #2176137)
    -

    [1:1.43.5-1]
    - 更新至 1.43.5 版本 (開發)
    - cloud-init/ec2：針對 IMDSv2 使用正確的 HTTP 方法 (rh #2179718)
    - 核心：僅在 dbus 物件存在時要求匯流排名稱 (rh #2175919)
    - 核心：修正自動連線重試計數追踪 (rh #2174353)
    - 核心：修正 netlink 通訊端緩衝區耗盡時的重試 (rh #2169512)
    - ovs：修正連接埠卸除的爭用情形 (rh #2054933)

    [1:1.43.4-1]
    - 更新至 1.43.4 版本 (開發)
    - 核心：修正使用 ACD 處理 IPv4 prefsrc 路由的問題 (rh #2046293)
    - 核心：不在沒有位址的情況下設定靜態路由 (rh #2102212)
    - 核心：修正啟用 VLAN 裝置的爭用 (rh #2155991)

    [1:1.43.3-1]
    - 更新至早期 1.44 快照
    - cloud-setup：新增 IDMSv2 支援 (rh #2151986)
    - 核心：新增 [link] 設定 (rh #2158328)
    - dhcp：洩漏已使用的用戶端 ID、DUID 和 IAID (rh #2169869)
    - ovs：啟動 dhcp 後，確保裝置具有正確的 MAC 位址 (rh #2168477)
    - team：修正團隊連接埠管理的假設 (rh #2092215)

    [1:1.42.2-1]
    - 1.42.2 版的更新
    - 修正從 IPv6 位址的主機名稱查閱 (rh #2167816)
    - 新增連線內容以移除自動產生的本機路由規則 (rh #2167805)
    - 修正設定 OVS 介面的 MAC 時的爭用情形 (rh #2168477)
    - 在租用資訊中洩漏 DHCP IAID (rh #2169869)

    [1:1.42.0-1]
    - 1.42.0 版的更新

    [1:1.41.91-1]
    - 1.41.91 版本的更新 (候選版本)
    - 核心：如果 rtnetlink 通訊端耗盡緩衝區空間，則重試 (rh #2154350)
    - dns：允許透過 global-dns 單獨變更 resolv.conf 選項 (rh #2019306)

    [1:1.41.90-1]
    - 1.41.90 版本的更新 (候選版本)
    - l3cfg：每次 commit-type/config-data register/unregister 後排程更新 (rh #2158394)
    - all：新增對 ovs-dpdk n-rxq-desc 和 n-txq-desc 的支援 (rh #2156385)
    - 核心：修正 IPv6 路由內部快取的一致性 (rh #2060684)

    [1:1.41.8-1]
    - 更新至 1.41.8 版本 (開發)
    - 核心：新增等價多路徑 (ECMP) 路由的支援 (rh #2081302)
    - 裝置：重新套用期間保留 DHCP 租用 (rh #2117352)
    - ovs：新增「other_config」設定支援 (rh #2151455)

    [1:1.41.7-2]
    - 核心：避免多重連線設定檔的無限自動連線 (rh #2150000)

    [1:1.41.7-1]
    - 更新至 1.41.7 版本 (開發)
    - macsec：修正父項 ifindex 的追踪 (rh #2122564)
    - cloud-setup：重新套用期間設定 serve-external-ip 旗標 (rh #2132754)

    [1:1.41.6-1]
    - 更新至 1.41.6 版本 (開發)
    - 新增回送介面支援 (rh #2073512)
    - ovs：支援 OVS 連接埠的 VLAN 主幹 (rh #2111959)

    [1:1.41.5-1]
    - 更新至 1.41.5 版本 (開發)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9193 公告中提及的一個弱點影響。

    - CVE-2024-36039 的安全性修正 解決：RHEL-38371

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9188 公告中提及的弱點影響。

    - 修正 CVE，允許非特權使用者載入遭入侵的 linux 標頭 (RHEL-28765、 CVE-2024-2313)
    - 修正 CVE，允許非特權使用者載入遭入侵的 linux 標頭 (RHEL-28765、 CVE-2024-2313)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9184 公告中提及的一個弱點影響。

    - 停止尋找 cwd 中的模組 (CVE-2024-6655)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9102 公告中提及的多個弱點影響。

    - 重建下列 CVE：
      CVE-2023-39318 CVE-2023-39319 CVE-2023-39321 CVE-2023-39322
    - 重建下列 CVE：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建下列 CVE：
    CVE-2023-25173 CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400
    - 重建以修正 CVE-2022-30629

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9128 公告中提及的一個弱點影響。

    - udevListInterfaces：接受零長度 NULL 陣列的陣列長度 (CVE-2024-8235) (CVE-2024-8235，RHEL-55373)
    - 修正 udevListInterfacesByStatus() 中的差一錯誤 (CVE-2024-1441)
    - 遠端：配置前檢查負陣列長度 (CVE-2024-2494)
    - storage：修正鎖定物件從 'virStoragePoolObjListSearch' 傳回的問題 (CVE-2023-3750、rhbz#2221851)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9194 公告中提及的一個弱點影響。

    [1.0.2-2]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38370

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-9439 公告中提及的多個弱點影響。

    [20201107-6]
    - 解決：RHEL-26716 - CVE-2024-25081 和 CVE-2024-25082 fontforge：多種瑕疵

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9413 公告中提及的多個弱點影響。

    [5.72-2]
    - 升級版本以重建 RHEL-9.5

    [5.72-1]
    - 更新至 5.72

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9325 公告中提及的一個弱點影響。

    - pam-ssh-add：修正不安全的工作階段 ssh-agent 終止問題 [CVE-2024-6126]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9114 公告中提及的一個弱點影響。

    gnome-shell [40.10-21]
    - 僅開啟入口網站登入，以回應使用者動作 解決：RHEL-39098

    [40.10-20]
    - 修正禁止捷徑權限 解決：#RHEL-2031

    [40.10-19]
    - 針對 screencast 服務使用正確的匯流排名稱 相關：RHEL-35775

    gnome-shell-extensions [40.7-19]
    - 將工作區按鈕延伸至畫面邊緣 解決：RHEL-43545

    [40.7-18]
    - 新增 'move-clock' 延伸模組 解決：RHEL-33429

    [40.7-17]
    - 修正下游樣式表 解決：RHEL-25016

    [40.7-16]
    - 改善工作區預覽 解決：RHEL-25016

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9187 公告中提及的一個弱點影響。

    - 真正防止載入遭入侵的標頭 (RHEL-28769，CVE-2024-2314)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9167 公告中提及的一個弱點影響。

    [21.01.0-21]
    - 修復使用 -dests 時損毀文件中的損毀問題
    - 解決：RHEL-44333

    [21.01.0-20]
    - 修正簽署期間的損毀
    - 解決：RHEL-31934

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9158 公告中提及的多個弱點影響。

    [1.0.18-3]
    - 新增 lldpd-devel 套件 [RHEL-22127]

    [1.0.18-2]
    - 移除 networkd gating 測試 [RHEL-25990]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9306 公告中提及的多個弱點影響。

    - 解決：RHEL-52724 - 由 CVE-2024-38474 修正引入的迴歸
    - 解決：RHEL-31856 - httpd：HTTP 回應分割 (CVE-2023-38709)
    - 解決：RHEL-31859 - httpd：多個模組中的 HTTP 回應分割 (CVE-2024-24795)
    - 解決：RHEL-14447 - httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)
    - 解決：#2177753 - CVE-2023-25690 httpd：使用 mod_rewrite 和 mod_proxy 中分割 HTTP 要求
    - 解決：#2162500 - CVE-2006-20001 httpd：mod_dav：零位元組的超出邊界讀取/寫入
    - 解決：#2162486 - CVE-2022-37436 httpd：mod_proxy：HTTP 回應分割
    - 解決：#2162510 - CVE-2022-36760 httpd：mod_proxy_ajp：可能存在要求走私弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9136 公告中提及的多個弱點影響。

    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52617]
    - 解決：RHEL-52617 (CVE-2024-7409 qemu-kvm：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 [rhel-9.5])
    - kvm-nbd-server-CVE-2024-7409-Cap-default-max-connections.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Drop-non-negotiating-client.patch [RHEL-52617]
    - kvm-nbd-server-CVE-2024-7409-Close-stray-clients-at-serv.patch [RHEL-52617]
    - 解決：RHEL-52617 (CVE-2024-7409 qemu-kvm：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 [rhel-9.5])
    - 解決：RHEL-35611 (CVE-2024-4467 qemu-kvm：QEMU：'qemu-img info' 導致主機檔案讀取/寫入 [rhel-9.5])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9277 公告中提及的弱點影響。

    [1.2.10-2]
    - 重建
    - 解決：RHEL-35939

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9098 公告中提及的多個弱點影響。

    - 重建下列 CVE：
    CVE-2022-41724 CVE-2022-41725 CVE-2023-24537 CVE-2023-24538 CVE-2023-24534 CVE-2023-24536 CVE-2022-41723 CVE-2023-24539 CVE-2023-24540 CVE-2023-29400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9115 公告中提及的多個弱點影響。

    - 修正 CVE-2023-39325 CVE-2023-44487 快速資料流重設可造成工作過度
    - 解決 CVE-2023-3128 grafana：若使用 Azure AD OAuth，帳戶可能被接管
    - 解決 CVE-2022-39229 grafana：使用電子郵件作為使用者名稱可防止其他使用者登入
    - 解決 CVE-2022-2880 CVE-2022-41715 grafana：多種瑕疵
    - 解決 CVE-2022-35957 grafana：若使用使用驗證代理，權限會從管理員提升至伺服器管理員 (rhbz#2125530)
    - 解決 CVE-2022-1962 grafana：go/parser：所有 Parse* 函式中的堆疊耗盡弱點
    - 解決 CVE-2022-1705 grafana：net/http：不當清理 Transfer-Encoding 標頭
    - 解決 CVE-2022-32148 grafana：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作
    - 解決 CVE-2022-30631 grafana：Reader.Read 中的堆疊耗盡弱點
    - 解決 CVE-2022-30630 grafana：io/fs：Glob 中的堆疊耗盡弱點
    - 解決 CVE-2022-30632 grafana：path/filepath：Glob 中的堆疊耗盡弱點
    - 解決 CVE-2022-30635 grafana：encoding/gob：Decoder.Decode 中的堆疊耗盡弱點
    - 解決 CVE-2022-28131 grafana：encoding/xml：Decoder.Skip 中的堆疊耗盡弱點
    - 解決 CVE-2022-30633 grafana：encoding/xml：Unmarshal 中的堆疊耗盡弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-9281 公告中提及的弱點影響。

    [1.5.6-2]
    - 停用相依性的自動產生 相關：RHEL-34809

    [1.5.6-1]
    - 變基至版本 1.5.6 解決：RHEL-34809

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
211590	Oracle Linux 9：bubblewrap / 和 / flatpak (ELSA-2024-9449)	critical
211589	Oracle Linux 9：NetworkManager-libreswan (ELSA-2024-9555)	high
211588	Oracle Linux 9：python3.11 (ELSA-2024-9450)	high
211575	Oracle Linux 9：核心 (ELSA-2024-9315)	high
211573	Oracle Linux 9：openssl / and / openssl-fips-provider (ELSA-2024-9333)	critical
211572	Oracle Linux 9：mingw-glib2 (ELSA-2024-9442)	medium
211571	Oracle Linux 9：vim (ELSA-2024-9405)	high
211570	Oracle Linux 9：krb5 (ELSA-2024-9331)	medium
211569	Oracle Linux 9：xorg-x11-server (ELSA-2024-9122)	high
211568	Oracle Linux 9：iperf3 (ELSA-2024-9185)	medium
211567	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2024-9093)	high
211566	Oracle Linux 9：python-jinja2 (ELSA-2024-9150)	medium
211565	Oracle Linux 9：mod_auth_openidc (ELSA-2024-9180)	high
211564	Oracle Linux 9：webkit2gtk3 (ELSA-2024-9144)	critical
211563	Oracle Linux 9：buildah (ELSA-2024-9097)	high
211562	Oracle Linux 9：runc (ELSA-2024-9200)	high
211561	Oracle Linux 9：containernetworking-plugins (ELSA-2024-9089)	high
211560	Oracle Linux 9：post (ELSA-2024-9243)	medium
211559	Oracle Linux 9：tpm2-tools (ELSA-2024-9424)	critical
211558	Oracle Linux 9：python3.11 (ELSA-2024-9190)	high
211557	Oracle Linux 9：jose (ELSA-2024-9181)	high
211556	Oracle Linux 9：python3.11 (ELSA-2024-9192)	high
211555	Oracle Linux 9：emacs (ELSA-2024-9302)	high
211554	Oracle Linux 9：nano (ELSA-2024-9430)	medium
211553	Oracle Linux 9：python-dns (ELSA-2024-9423)	high
211552	Oracle Linux 9：libgcrypt (ELSA-2024-9404)	medium
211551	Oracle Linux 9：freerdp (ELSA-2024-9092)	critical
211550	Oracle Linux 9：cyrus-imapd (ELSA-2024-9195)	medium
211549	Oracle Linux 9：edk2 (ELSA-2024-9088)	medium
211548	Oracle Linux 9 : python3.9 (ELSA-2024-9371)	high
211547	Oracle Linux 9：NetworkManager (ELSA-2024-9317)	low
211546	Oracle Linux 9：python3.12-PyMySQL (ELSA-2024-9193)	medium
211545	Oracle Linux 9：bpftrace (ELSA-2024-9188)	low
211544	Oracle Linux 9：gtk3 (ELSA-2024-9184)	high
211543	Oracle Linux 9：podman (ELSA-2024-9102)	medium
211542	Oracle Linux 9：libvirt (ELSA-2024-9128)	medium
211541	Oracle Linux 9：python3.11-PyMySQL (ELSA-2024-9194)	medium
211540	Oracle Linux 9：fontforge (ELSA-2024-9439)	medium
211539	Oracle Linux 9：bluez (ELSA-2024-9413)	high
211538	Oracle Linux 9：cockpit (ELSA-2024-9325)	low
211537	Oracle Linux 9：gnome-shell / 和 / gnome-shell-extensions (ELSA-2024-9114)	medium
211536	Oracle Linux 9：bcc (ELSA-2024-9187)	low
211535	Oracle Linux 9：poppler (ELSA-2024-9167)	high
211534	Oracle Linux 9：lldpd (ELSA-2024-9158)	critical
211533	Oracle Linux 9：httpd (ELSA-2024-9306)	high
211532	Oracle Linux 9：qemu-kvm (ELSA-2024-9136)	medium
211531	Oracle Linux 9：oci-seccomp-bpf-hook (ELSA-2024-9277)	high
211530	Oracle Linux 9：skopeo (ELSA-2024-9098)	medium
211529	Oracle Linux 9：grafana (ELSA-2024-9115)	critical
211528	Oracle Linux 9：python-jwcrypto (ELSA-2024-9281)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

medium

high

medium

high

medium

high

medium

high

critical

high

high

high

medium

critical

high

high

high

high

medium

high

medium

critical

medium

medium

high

low

medium

low

high

medium

medium

medium

medium

high

low

medium

low

high

critical

high

medium

high

medium

critical

medium