遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8359 公告中提及的一個弱點影響。

    mod_wsgi numpy python39 [3.9.20-1]
    - 更新至 3.9.20 解決：RHEL-60007

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-8034 公告中提及的弱點影響。

    [128.3.1-2.0.1]
    - 更新至 128.3.1 [Orabug: 37168934]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是50僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8447 公告中提及的一個弱點影響。

    [3.12.1-4.4]
    - CVE-2024-6232 的安全性修正 解決：RHEL-57416

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-7702 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 更新至 128.3.0 [Orabug: 37139909]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-6838 公告中提及的多個弱點影響。

    [128.2.0-1.0.1]
    - 移除中止呼叫的 nomerge 註釋 [Orabug: 37079143]
    - 更新至 128.2.0 [Orabug: 37079143]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8446 公告中提及的一個弱點影響。

    - 修正：CVE-2024-6232

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8180 公告中提及的多個弱點影響。

    [2.46.1-1]
    - 更新至 2.46.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8162 公告中提及的多個弱點影響。

    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (CKI Backport Bot) [RHEL-51561 RHEL-51559] {CVE-2024-42079}
    - KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CKI Backport Bot) [RHEL-46428] {CVE-2024-39483}
    - x86/錯誤：反轉 CLEAR_CPU_BUFFERS 的指令順序 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 還原「x86/bugs：使用 VERW 運算元的修正定址」(Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/x86：將 RFDS_NO 和 RFDS_CLEAR 匯出至來賓 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - redhat/configs：啟用 x86 CONFIG_MITIGATION_RFDS (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/rfds：減輕註冊檔案資料採樣 (RFDS) (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 檔案/hw-vuln：新增 RFDS 的檔案 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/mmio：設定 X86_FEATURE_CLEAR_CPU_BUF 時停用 KVM 緩解措施 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：使用 VERW 運算元的修正定址 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：將 VERW 移近 VMentry 以減輕 MDS 的影響 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：使用 BT+JNC (即 EFLAGS.CF) 來選擇 VMRESUME 還是VMLAUNCH (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/錯誤：使用 ALTERNATIVE() 而非 mds_user_clear 靜態金鑰 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_32：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_64：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：新增 asm 協助程式以用於執行 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - sched：act_ct：注意結構 zone_ht_key 中的填補 (Xin Long) [RHEL-55112 RHEL-50682] {CVE-2024-42272}
    - dmaengine：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CKI Backport Bot) [RHEL-41361] {CVE-2024-35989}
    - hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (Steve Best) [RHEL-42115 RHEL-37721] {CVE-2021-47385}
    - mptcp：確保 snd_nxt 在連線時正確初始化 (cki-backport-bot) [RHEL-52474 RHEL-39867] {CVE-2024-36889}
    - net/mlx5：新增逾時以取得命令佇列信號 (Benjamin Poirier) [RHEL-44227 RHEL-44225] {CVE-2024-38556}
    - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() (CKI Backport Bot) [RHEL-48142 RHEL-48140] {CVE-2024-40959}
    - ionic：修正 netif_napi_del() 之後的使用問題 (Michal Schmidt) [RHEL-47636 RHEL-47634] {CVE-2024-39502}
    - 還原「net/mlx5: Block entering switchdev mode with ns inconsistency」(Benjamin Poirier) [RHEL-42391 RHEL-24466] {CVE-2023-52658}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55075 RHEL-55074] {CVE-2024-42284}
    - net：sched: sch_multiq：修復 multiq_tune() 中可能存在的 OOB 寫入問題 (cki-backport-bot) [RHEL-43472] {CVE-2024-36978}
    - netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (Florian Westphal) [RHEL-38520 RHEL-33469] {CVE-2024-27403}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-8110 公告中提及的弱點影響。

    - 針對 CVE-2024-34156 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8111 公告中提及的一個弱點影響。

    - 針對 CVE-2024-34156 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8112 公告中提及的多個弱點影響。

    - 重建以解決 CVE-2024-34155 CVE-2024-34156 CVE-2024-34158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-5930 公告中提及的多個弱點影響。

    - 解決 CVE-2024-1975
    - 解決 CVE-2024-1737

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8037 公告中提及的一個弱點影響。

    - 更新 CVE-2024-42934 修補程式，以便自 2.0.36 新增遺漏的 upstream commit：663e3cd3

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12782 公告中提及的多個弱點影響。

    - VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (David Fernandez Gonzalez) [Orabug：37037205] {CVE-2024-46738}
    - exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修正虛擬記憶體對應邊界計算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Pablo Neira Ayuso) [Orabug: 
    36630432] {CVE-2024-27397}
    - x86/mtrr：儲存已修正的 MTRR 之前，先檢查其是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修正 get_free_elt() 中的溢位 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：檢查 uartclk 是否有零，以避免除以零 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - 刻度/廣播：將每個 CPU 指標存取移至不可部分完成區段 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：檢查未設定的描述元 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：取得新參照之前不要放置參照 (Oliver Neukum) [Orabug: 
    36992971] {CVE-2024-43883}
    - ALSA: line6：修正 midibuf 的爭用存取 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修正 drm_client_modeset_probe 中的 null 指標解除參照 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：防止在 I/O 中釋放緩衝區 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修正 ras_manager 的 null 指標解除參照 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：在重組後繼續調整形狀時避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net: usb: qmi_wwan：修正 not ip 封包的記憶體洩漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止 do_dup2() 中的 ->fd[fd] 擷取作業發生錯誤預測 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修正 iucv_sock_close() 中的釋放後使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau: prime：修正 refcount 反向溢位 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：當節點值為 NULL 時，略過記憶體區域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正確處理運行時間電源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修正陣列超出邊界風險 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免已變更節流邏輯中的溢位 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：新增缺少的對應資料存在條件檢查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修正 hfcmulti_tx() 中的釋放後使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修正降級 gso_size 時的區段問題 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net: nexthop：初始化轉儲存 nexthop 中的所有欄位 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修正 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：處理 nilfs_btnode_create_block() 中不一致的狀態 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修正與破壞 CM ID 相關的釋放後使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正確驗證 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi: qla2xxx：在鎖定內提早完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi: qla2xxx：修正可能的記憶體損毀 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：在 vport 刪除期間，明確地傳送非同步登出 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修正為不變更唯讀檔案系統的 inode (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：確認第一個目錄區塊不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用損毀的區塊點陣圖緩衝區 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：檢查 NULL 指標 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42310}
    - hfs：修正以在 hfs_alloc_inode() 之後初始化 hfs_inode_info 的欄位 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media: venus：修正 vdec_close 中的釋放後使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter: ctnetlink：使用 helper 函式計算預期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：新增 drm_cvt_mode 的檢查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds: trigger：呼叫 deactivate() 前取消註冊 sysfs 屬性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：調整 bna_tcb 和 bna_ccb 結構的 'name' buf 大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用錯誤的 SSID 報告連線成功 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi: cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Baochen Qiang) [Orabug:
    36984010] {CVE-2024-43879}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib: objagg：修正一般保護錯誤 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：新增短框架遺漏的驗證 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：新增短框架遺漏的驗證 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修復 fcntl/close 爭用復原相容路徑 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不離開 ealist 的結尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：新增邊界檢查至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修正 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 時的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 變更時可能發生的當機 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：將復製到使用者空間的 dtl slub 物件列入白名單 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修正失敗時的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中發生 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi: cfg80211: wext：新增額外的 SIOCSIWSCAN 資料檢查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：封鎖 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock: Remov：偵測到 fcntl/close 爭用情形時，可靠地移除鎖定 (Jann Horn) [Orabug：36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-8038 公告中提及的多個弱點影響。

    aardvark-dns [2:1.10.1-2]
    - 構建 RHEL 維護分支
    - 解決：RHEL-59129

    buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman python-podman runc [1:1.1.12-5]
    - bump golang buildrequires
    - 新增 no_openssl 版本標籤
    - 解決 RHEL-55757

    skopeo slirp4netns udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8024 公告中提及的弱點影響。

    [128.3.1-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.3.1]
    - 新增 OpenELA 品牌取消

    [128.3.1-1]
    - 更新至 128.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8039 公告中提及的多個弱點影響。

    - 重建以解決 CVE-2024-34155 CVE-2024-34156 CVE-2024-34158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12780 公告中提及的多個弱點影響。

    - VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (David Fernandez Gonzalez) [Orabug：37037205] {CVE-2024-46738}
    - exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修正虛擬記憶體對應邊界計算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Pablo Neira Ayuso) [Orabug: 
    36630432] {CVE-2024-27397}
    - x86/mtrr：儲存已修正的 MTRR 之前，先檢查其是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修正 get_free_elt() 中的溢位 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：檢查 uartclk 是否有零，以避免除以零 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - 刻度/廣播：將每個 CPU 指標存取移至不可部分完成區段 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：檢查未設定的描述元 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：取得新參照之前不要放置參照 (Oliver Neukum) [Orabug: 
    36992971] {CVE-2024-43883}
    - ALSA: line6：修正 midibuf 的爭用存取 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修正 drm_client_modeset_probe 中的 null 指標解除參照 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：防止在 I/O 中釋放緩衝區 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修正 ras_manager 的 null 指標解除參照 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：在重組後繼續調整形狀時避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net: usb: qmi_wwan：修正 not ip 封包的記憶體洩漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止 do_dup2() 中的 ->fd[fd] 擷取作業發生錯誤預測 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修正 iucv_sock_close() 中的釋放後使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau: prime：修正 refcount 反向溢位 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：當節點值為 NULL 時，略過記憶體區域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正確處理運行時間電源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修正陣列超出邊界風險 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免已變更節流邏輯中的溢位 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：新增缺少的對應資料存在條件檢查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修正 hfcmulti_tx() 中的釋放後使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修正降級 gso_size 時的區段問題 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net: nexthop：初始化轉儲存 nexthop 中的所有欄位 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修正 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：處理 nilfs_btnode_create_block() 中不一致的狀態 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修正與破壞 CM ID 相關的釋放後使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正確驗證 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi: qla2xxx：在鎖定內提早完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi: qla2xxx：修正可能的記憶體損毀 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：在 vport 刪除期間，明確地傳送非同步登出 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修正為不變更唯讀檔案系統的 inode (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：確認第一個目錄區塊不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用損毀的區塊點陣圖緩衝區 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：檢查 NULL 指標 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42310}
    - hfs：修正以在 hfs_alloc_inode() 之後初始化 hfs_inode_info 的欄位 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media: venus：修正 vdec_close 中的釋放後使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter: ctnetlink：使用 helper 函式計算預期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：新增 drm_cvt_mode 的檢查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds: trigger：呼叫 deactivate() 前取消註冊 sysfs 屬性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：調整 bna_tcb 和 bna_ccb 結構的 'name' buf 大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用錯誤的 SSID 報告連線成功 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi: cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Baochen Qiang) [Orabug:
    36984010] {CVE-2024-43879}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib: objagg：修正一般保護錯誤 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：新增短框架遺漏的驗證 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：新增短框架遺漏的驗證 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修復 fcntl/close 爭用復原相容路徑 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不離開 ealist 的結尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：新增邊界檢查至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修正 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 時的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 變更時可能發生的當機 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：將復製到使用者空間的 dtl slub 物件列入白名單 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修正失敗時的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中發生 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi: cfg80211: wext：新增額外的 SIOCSIWSCAN 資料檢查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：封鎖 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock: Remov：偵測到 fcntl/close 爭用情形時，可靠地移除鎖定 (Jann Horn) [Orabug：36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-8025 公告中提及的弱點影響。

    [128.3.1-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.3.1]
    - 新增 OpenELA 品牌取消

    [128.3.1-1]
    - 更新至 128.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12779 公告中提及的多個弱點影響。

    - 驅動程式核心：修正 uevent_show() 與驅動程式卸離爭用 (Dan Williams) [Orabug：37029154] {CVE-2024-44952}
    - VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (David Fernandez Gonzalez) [Orabug：37037206] {CVE-2024-46738}
    - nilfs2：修正因對損毀的目錄執行重新命名操作引起的核心錯誤 (Ryusuke Konishi) [Orabug：36896822] {CVE-2024-41034}
    - libceph：修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (Ilya Dryomov) [Orabug：36930130] {CVE-2024-42232}
    - USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (Alan Stern) [Orabug：
    36896827] {CVE-2024-41035}
    - usb：gadget：configfs：防止 usb_string_copy() 中的 OOB 讀取/寫入 (Lee Jones) [Orabug：36930140] {CVE-2024-42236}
    - ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (Dmitry Antipov) [Orabug：36896857] {CVE-2024-41044}
    - net：ethernet：lantiq_etop：修正 detach 中的重複釋放 (Aleksander Jan Bajkowski) [Orabug：36896864] {CVE-2024-41046}
    - i2c：pnx：修正 isr 中 del_timer_sync() 呼叫的潛在鎖死警告 (Piotr Wojtaszczyk) [Orabug：
    36897910] {CVE-2024-42153}
    - bnx2x：修正多個 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug：36897887] {CVE-2024-42148}
    - drm/nouveau：修正 nouveau_connector_get_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug：36897641] {CVE-2024-42101}
    - nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (Ryusuke Konishi) [Orabug：36897653] {CVE-2024-42104}
    - nilfs2：修正 inode 編號範圍檢查 (Ryusuke Konishi) [Orabug: 36897659] {CVE-2024-42105}
    - inet_diag：初始化結構 inet_diag_req_v2 中的 pad 欄位 (Shigeru Yoshida) [Orabug: 36897667] {CVE-2024-42106}
    - bonding：修復 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (Sam Sun) [Orabug: 36825249] {CVE-2024-39487}
    - tcp_metrics：驗證來源 addr 長度 (Jakub Kicinski) [Orabug: 36897917] {CVE-2024-42154}
    - s390/pkey：失敗時，清除敏感資料 (Holger Dengler) [Orabug: 36897935] {CVE-2024-42157}
    - jffs2：修正 jffs2_free_inode 中潛在的非法位址存取 (Wang Yong) [Orabug: 36897698] {CVE-2024-42115}
    - orangefs：修正超出邊界的 fsid 存取 (Mike Marshall) [Orabug: 36897838] {CVE-2024-42143}
    - media：dvb-frontends：tda10048：修正整數溢位 (Ricardo Ribalda) [Orabug: 36897977] {CVE-2024-42223}
    - net: dsa: mv88e6xxx：正確檢查空白清單 (Simon Horman) [Orabug: 36897983] {CVE-2024-42224}
    - IB/core：針對 UMAD 接收清單上實作限制 (Michael Guralnik) [Orabug: 36897848] {CVE-2024-42145}
    - SUNRPC：SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (felix) [Orabug: 36897848] {CVE-2023-52803}
    - tcp：修正有關 icsk->icsk_af_ops 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719867] {CVE-2022-3566}
    - ipv6：修正有關 sk->sk_prot 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719907] {CVE-2022-3567}
    - ftruncate：傳遞已簽署的位移 (Arnd Bergmann) [Orabug: 36897559] {CVE-2024-42084}
    - drm/nouveau/dispnv04：修正 nv17_tv_get_hd_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug: 36897381] {CVE-2024-41089}
    - drm/nouveau/dispnv04：修正 nv17_tv_get_ld_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug: 36897446] {CVE-2024-41095}
    - usb：atm：cxacru：修正 cxacru_bind() 中的端點檢查 (Nikita Zhandarovich) [Orabug: 36897452] {CVE-2024-41097}
    - x86：停止播放 profile_pc() 的堆疊遊戲 (Linus Torvalds) [Orabug: 36897617] {CVE-2024-42096}
    - ALSA：emux：改善修補程式 ioctl 資料驗證 (Oswald Buddenhagen) [Orabug: 36897626] {CVE-2024-42097}
    - net/iucv：避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug: 36897609] {CVE-2024-42094}
    - netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Pablo Neira Ayuso) [Orabug: 36897501] {CVE-2024-42070}
    - ASoC：fsl-asoc-card：設定 priv->pdev 之後再進行使用 (Elinor Montmasson) [Orabug: 36897579] {CVE-2024-42089}
    - drm/amdgpu：修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835993] {CVE-2024-40987}
    - pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (Hagar Hemdan) [Orabug: 36897587] {CVE-2024-42090}
    - scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (Breno Leitao) [Orabug: 36835697] {CVE-2024-40901}
    - drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835998] {CVE-2024-40988}
    - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (Eric Dumazet) [Orabug: 36835853] {CVE-2024-40959}
    - netrom：修正 nr_heartbeat_expiry() 中的記憶體洩漏 (Gavrilov Ilia) [Orabug: 36836088] {CVE-2024-41006}
    - powerpc/pseries：強制執行 hcall 結果緩衝區有效性和大小 (Nathan Lynch) [Orabug: 36835927] {CVE-2024-40974}
    - scsi：qedi：修正讀取 debugfs 屬性時發生的當機 (Manish Rangankar) [Orabug: 36835948] {CVE-2024-40978}
    - batman-adv：繞過 batadv_purge_orig_ref() 中的空值區 (Eric Dumazet) [Orabug: 36835967] {CVE-2024-40981}
    - usb-storage：alauda：檢查媒體是否已初始化 (Shichao Lai) [Orabug: 36753735] {CVE-2024-38619}
    - nilfs2：修正因缺少 writeback 旗標等待而導致的潛在核心錯誤 (Ryusuke Konishi) [Orabug:
    36774572] {CVE-2024-37078}
    - ocfs2：修正打洞和 AIO+DIO 之間的爭用 (Su Yue) [Orabug: 36835818] {CVE-2024-40943}
    - vmci：藉由清理 event_deliver() 中的事件，防止推測洩漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835583] {CVE-2024-39499}
    - drm/exynos/vidi：修正 .get_modes() 中的記憶體洩漏 (Jani Nikula) [Orabug: 36835787] {CVE-2024-40932}
    - 驅動程式：核心：同步 really_probe() 和 dev_uevent() (Dirk Behme) [Orabug: 36835590] {CVE-2024-39501}
    - HID：核心：移除 implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835690] {CVE-2024-39509}
    - jfs：xattr：修正無效 xattr 的緩衝區溢位 (Greg Kroah-Hartman) [Orabug: 36835702] {CVE-2024-40902}
    - USB：類別：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (Alan Stern) [Orabug: 36835710] {CVE-2024-40904}
    - nilfs2：修正 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (Ryusuke Konishi) [Orabug:
    36774648] {CVE-2024-39469}
    - usb：小工具：f_fs：修正 aio_cancel() 和 AIO 要求完成之間的爭用 (Wesley Cheng) [Orabug:
    36683256] {CVE-2024-36894}
    - wifi：iwlwifi：mvm：讀取範圍不超過 mfuart 通知 (Emmanuel Grumbach) [Orabug: 36835809] {CVE-2024-40941}
    - wifi：mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中的鎖死問題 (Remi Pommarel) [Orabug: 36835736] {CVE-2024-40912}
    - wifi：mac80211：mesh：修正 mesh_preq_queue 物件的洩漏 (Nicolas Escande) [Orabug: 36835813] {CVE-2024-40942}
    - tcp：延遲 TCP_SYN_RECV 通訊端的 (Eric Dumazet) [Orabug: 36683297] {CVE-2024-36905}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-7977 公告中提及的弱點影響。

    [128.3.1-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.3.1-1]
    - 更新至 128.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是50僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-7958 公告中提及的一個弱點影響。

    [128.3.1-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.3.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.3.1-1]
    - 更新至 128.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是50僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-7699 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.3.0]
    - 新增 OpenELA 品牌取消

    [128.3.0-1]
    - 更新至 127.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-7700 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.3.0-1]
    - 更新至 128.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-7550 公告中提及的一個弱點影響。

    - 修正 CVE-2024-9355

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-6661 公告中提及的弱點影響。

    [39.2.0-10.0.3]
    - 反向移植 CVE-2024-6345 的修正 [Orabug: 37054771]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-12704 公告中提及的一個弱點影響。

    [1.45.4-3.0.7]
    - libext2fs：為範圍操控新增功能健全檢查 (Srivathsa Dara) [Orabug:
      37095032] {CVE-2022-1304}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-7552 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.3.0]
    - 新增 OpenELA 品牌取消

    [128.3.0-1]
    - 更新至 127.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-7502 公告中提及的一個弱點影響。

    delve golang [1.21.13-3]
    - 新增 evp-digest-sign-final.patch
    - 解決：RHEL-61109

    go-toolset

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7505 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.3.0-1]
    - 更新至 128.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-12701 公告中提及的一個弱點影響。

    [4.4.10.7-1.0.33]
    - 修正外部提供者內容可觀察性

    [4.4.10.7-1.0.32]
    - 升級隨附的 jquery-ui 前端相依性

    [4.4.10.7-1.0.31]
    - 允許在無回應狀態下註冊憑證並延長非 Web 憑證的存留期

    [4.4.10.7-1.0.30]
    - 修正網路例外狀況處理和隔離流程邏輯。

    [4.4.10.7-1.0.29]
    - 修正管理事件表單電子郵件顯示

    [4.4.10.7-1.0.28]
    - 移除 Secure Skylake Server 中的 taa-no

    [4.4.10.7-1.0.27]
    - 將 jquery 更新至 3.6.0

    [4.4.10.7-1.0.26]
    - 檢查路徑遊走字元的地區設定

    [4.4.10.7-1.0.25]
    - 隱藏可列出目錄中的圖示目錄

    [4.4.10.7-1.0.24]
    - 修正了封裝 ova 的方式，其中 ovf 長度在編碼後發生變更

    [4.4.10.7-1.0.23]
    - 修正了在引擎設定期間完成 vm-console-proxy 和 ovn 憑證續約的問題

    [4.4.10.7-1.0.22]
    - 修正引擎 URL，以便 vmconsole 使用 https 通訊協定

    [4.4.10.7-1.0.21]
    - 修正了 apache-sshd-2.9 更新後的 SecureByteArrayOutputStream 類別路徑

    [4.4.10.7-1.0.20]
    - 等待迴圈裝置可用

    [4.4.10.7-1.0.19]
    - 清理 vm 模擬器上舊的 nvram 檔案，以更新至 uefi 安全開機

    [4.4.10.7-1.0.18]
    - 新增支援以使用 postgresql-jdbc-42.2.14-1 和 spring 架構 5.3.19
    - 清理 spec 檔案，以移除不需要或帶註解的行

    [4.4.10.7-1.0.17]
    - 將密碼加密從 md5 變更為 scram-sha-256 後，停止 ovirt-engine-dwh 服務並將 DwhCurrentlyRunning 設定為 0。

    [4.4.10.7-1.0.16]
    - 在 vm_ovf_generations 表格中插入資料的同時，納入來源為 NULL 的條件

    [4.4.10.7-1.0.15]
    - 修正以剖析 OvfReader 中採用大寫和駝峰拼寫的執行個體 ID

    [4.4.10.7-1.0.14]
    - 從上游 4.5 - https://gerrit.ovirt.org/c/ovirt-engine/+/116317/ 反向移植

    [4.4.10.7-1.0.13]
    - 移除上游已過時的 movirt

    [4.4.10.7-1.0.12]
    - 將 postgres 中的密碼加密類型從 md5 變更為 scram-sha-256

    [4.4.10.7-1.0.11]
    - 新增 NumOfPciExpressPorts 作為可設定的屬性

    [4.4.10.7-1.0.10]
    - 正向移植 - 對 Windows 11 和 Windows Server 2022 的支援

    [4.4.10.7-1.0.9]
    - 從 4.3.6.6-1.0.16 正向移植，已新增 Skylake-Server-noTSX-IBRS 和 Cascadelake-Server-noTSX CPU 類型

    [4.4.10.7-1.0.8]
    - 正向移植 - 修正 qxl 視訊

    [4.4.10.7-1.0.7]
    - 正向移植 - 修正 ova 匯入作業期間的 NPE

    [4.4.10.7-1.0.6]
    - 從 4.3 正向移植 - 當來源為 null 且儲存磁碟為區塊時處理 ova

    [4.4.10.7-1.0.5]
    - 從 4.3 正向移植 - 為範本移除不必要的名稱長度限制。

    [4.4.10.7-1.0.4]
    - 正向移植 - 將 hsts 回應標頭新增至 httpd conf

    [4.4.10.7-1.0.3]
    - 移除記憶體限制

    [4.4.10.7-1.0.2]
    - 修正作業系統偵測

    [4.4.10.7]
    - 升級版本至 4.4.10.7

    [4.4.10.6]
    - 升級版本至 4.4.10.6

    [4.4.10.5]
    - 升級版本至 4.4.10.5

    [4.4.10.4]
    - 升級版本至 4.4.10.4

    [4.4.10.3]
    - 升級版本至 4.4.10.3

    [4.4.10.2]
    - 升級版本至 4.4.10.2

    [4.4.10.1]
    - 升級版本至 4.4.10.1

    [4.4.10]
    - 升級版本至 4.4.10

    [4.4.9.2]
    - 升級版本至 4.4.9.2

    [4.4.9.1]
    - 升級版本至 4.4.9.1

    [4.4.9]
    - 升級版本至 4.4.9

    [4.4.8.4]
    - 升級版本至 4.4.8.4

    [4.4.8.3]
    - 升級版本至 4.4.8.3

    [4.4.8.2]
    - 升級版本至 4.4.8.2

    [4.4.8.1]
    - 升級版本至 4.4.8.1

    [4.4.8]
    - 升級版本至 4.4.8

    [4.4.7.6]
    - 升級版本至 4.4.7.6

    [4.4.7.5]
    - 升級版本至 4.4.7.5

    [4.4.7.4]
    - 升級版本至 4.4.7.4

    [4.4.7.3]
    - 升級版本至 4.4.7.3

    [4.4.7.2]
    - 升級版本至 4.4.7.2

    [4.4.7.1]
    - 升級版本至 4.4.7.1

    [4.4.7]
    - 升級版本至 4.4.7

    [4.4.6.6]
    - 升級版本至 4.4.6.6

    [4.4.6.5]
    - 升級版本至 4.4.6.5

    [4.4.6.4]
    - 升級版本至 4.4.6.4

    [4.4.6.3]
    - 升級版本至 4.4.6.3

    [4.4.6.2]
    - 升級版本至 4.4.6.2

    [4.4.6.1]
    - 升級版本至 4.4.6.1

    [4.4.6]
    - 升級版本至 4.4.6

    [4.4.5.8]
    - 升級版本至 4.4.5.8

    [4.4.5.7]
    - 升級版本至 4.4.5.7

    [4.4.5.6]
    - 升級版本至 4.4.5.6

    [4.4.5.5]
    - 升級版本至 4.4.5.5

    [4.4.5.4]
    - 升級版本至 4.4.5.4

    [4.4.5.3]
    - 升級版本至 4.4.5.3

    [4.4.5.2]
    - 升級版本至 4.4.5.2

    [4.4.5.1]
    - 升級版本至 4.4.5.1

    [4.4.5]
    - 升級版本至 4.4.5

    [4.4.4.5]
    - 升級版本至 4.4.4.5

    [4.4.4.4]
    - 升級版本至 4.4.4.4

    [4.4.4.3]
    - 升級版本至 4.4.4.3

    [4.4.4.2]
    - 升級版本至 4.4.4.2

    [4.4.4.1]
    - 升級版本至 4.4.4.1

    [4.4.4]
    - 升級版本至 4.4.4

    [4.4.3.11]
    - 升級版本至 4.4.3.11

    [4.4.3.10]
    - 升級版本至 4.4.3.10

    [4.4.3.9]
    - 升級版本至 4.4.3.9

    [4.4.3.8]
    - 升級版本至 4.4.3.8

    [4.4.3.7]
    - 升級版本至 4.4.3.7

    [4.4.3.6]
    - 升級版本至 4.4.3.6

    [4.4.3.5]
    - 升級版本至 4.4.3.5

    [4.4.3.4]
    - 升級版本至 4.4.3.4

    [4.4.3.3]
    - 升級版本至 4.4.3.3

    [4.4.3.2]
    - 升級版本至 4.4.3.2

    [4.4.3.1]
    - 升級版本至 4.4.3.1

    [4.4.3]
    - 升級版本至 4.4.3

    [4.4.2.2]
    - 升級版本至 4.4.2.2

    [4.4.2.1]
    - 升級版本至 4.4.2.1

    [4.4.2]
    - 升級版本至 4.4.2

    [4.4.1.8]
    - 升級版本至 4.4.1.8

    [4.4.1.7]
    - 升級版本至 4.4.1.7

    [4.4.1.6]
    - 升級版本至 4.4.1.6

    [4.4.1.5]
    - 升級版本至 4.4.1.5

    [4.4.1.4]
    - 升級版本至 4.4.1.4

    [4.4.1.3]
    - 升級版本至 4.4.1.3

    [4.4.1.2]
    - 升級版本至 4.4.1.2

    [4.4.1.1]
    - 升級版本至 4.4.1.1

    [4.4.1]
    - 升級版本至 4.4.1

    [4.4.0.3]
    - 升級版本至 4.4.0.3

    [4.4.0.2]
    - 升級版本至 4.4.0.2

    [4.4.0.1]
    - 升級版本至 4.4.0.1

    [4.4.0]
    - 升級版本至 4.4.0

    [4.3.2.1]
    - 升級版本至 4.3.2.1

    [4.3.2]
    - 升級版本至 4.3.2

    [4.3.1.1]
    - 升級版本至 4.3.1.1

    [4.3.1]
    - 升級版本至 4.3.1

    [4.3.0.4]
    - 升級版本至 4.3.0.4

    [4.3.0.3]
    - 升級版本至 4.3.0.3

    [4.3.0.2]
    - 升級版本至 4.3.0.2

    [4.3.0.1]
    - 升級版本至 4.3.0.1

    [4.3.0]
    - 升級版本至 4.3.0

    [4.2.8.2]
    - 升級版本至 4.2.8.2

    [4.2.8.1]
    - 升級版本至 4.2.8.1

    [4.2.8]
    - 升級版本至 4.2.8

    [4.2.7.3]
    - 升級版本至 4.2.7.3

    [4.2.7.2]
    - 升級版本至 4.2.7.2

    [4.2.7.1]
    - 升級版本至 4.2.7.1

    [4.2.7]
    - 升級版本至 4.2.7

    [4.2.6.4]
    - 升級版本至 4.2.6.4

    [4.2.6.3]
    - 升級版本至 4.2.6.3

    [4.2.6.2]
    - 升級版本至 4.2.6.2

    [4.2.6.1]
    - 升級版本至 4.2.6.1

    [4.2.6]
    - 升級版本至 4.2.6

    [4.2.5.2]
    - 升級版本至 4.2.5.2

    [4.2.5.1]
    - 升級版本至 4.2.5.1

    [4.2.5]
    - 升級版本至 4.2.5

    [4.2.4.5]
    - 升級版本至 4.2.4.5

    [4.2.4.4]
    - 升級版本至 4.2.4.4

    [4.2.4.3]
    - 升級版本至 4.2.4.3

    [4.2.4.2]
    - 升級版本至 4.2.4.2

    [4.2.4.1]
    - 升級版本至 4.2.4.1

    [4.2.4]
    - 升級版本至 4.2.4

    [4.2.3.3]
    - 升級版本至 4.2.3.3

    [4.2.3.2]
    - 升級版本至 4.2.3.2

    [4.2.3.1]
    - 升級版本至 4.2.3.1

    [4.2.3]
    - 升級版本至 4.2.3

    [4.2.2.6]
    - 升級版本至 4.2.2.6

    [4.2.2.5]
    - 升級版本至 4.2.2.5

    [4.2.2.4]
    - 升級版本至 4.2.2.4

    [4.2.2.3]
    - 升級版本至 4.2.2.3

    [4.2.2.2]
    - 升級版本至 4.2.2.2

    [4.2.2.1]
    - 升級版本至 4.2.2.1

    [4.2.2]
    - 升級版本至 4.2.2

    [4.2.1.4]
    - 升級版本至 4.2.1.4

    [4.2.1.3]
    - 升級版本至 4.2.1.3

    [4.2.1.2]
    - 升級版本至 4.2.1.2

    [4.2.1.1]
    - 升級版本至 4.2.1.1

    [4.2.1]
    - 升級版本至 4.2.1

    [4.2.0.2]
    - 升級版本至 4.2.0.2

    [4.2.0.1]
    - 升級版本至 4.2.0.1

    [4.2.0]
    - 升級版本至 4.2.0

    [4.1.0]
    - 為 ovirt-engine-dashboard 新增相依性。
    - 升級版本至 4.1.0

    [4.0.0]
    - 升級版本至 4.0.0
    - 已捨棄 Fedora < 22 和 EL < 7 支援

    [3.6.0]
    - 更新相依性並移除舊版提供程式/要求

    [3.3.0-1]
    - 升級版本至 3.3.0

    [3.2.0-1]
    - 升級版本至 3.2.0

    [3.1.0-3]
    - 已從此 git 存放庫中移除影像上傳程式、iso 上傳程式和記錄收集器。現已位於各自的 ovirt.org git 存放庫中。BZ#803240。

    [3.1.0-2]
    - ovirt-engine spec 檔案不包含之前用於 maven 套件的 BuildRequires 陳述式。因此，在 mock 環境中嘗試呼叫「mvn」二進位檔時，構建會因錯誤而失敗 - BZ#807761。

    [3.1.0-1]
    - 調整 Jboss AS 7.1 的程式碼

    [3.1.0-1]
    - 已將所有硬式編碼路徑移至巨集

    [3.1.0-1]
    - 初始版本
    - 已從 RHEVM spec 檔案複製

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-6417 公告中提及的一個弱點影響。

    [1.0.9-13.0.1]
    - 修正 CVE-2024-42472 [Orabug：37027734]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-7463 公告中提及的多個弱點影響。

    - CVE-2024-47175 cups-filters：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未對傳回的 IPP 屬性執行清理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-12709 公告中提及的弱點影響。

    [1.10.2-7.0.1]
    - CVE-2024-37891 修正 [Orabug：37085188]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12700 公告中提及的多個弱點影響。

    - scsi：lpfc：修正 lpfc_rcv_padisc() 中可能的記憶體洩漏 (Justin Tee) [Orabug：36643241] {CVE-2024-35930}
    - scsi：qla2xxx：修正拔除纜線時的命令排清問題 (Quinn Tran) [Orabug：36596617] {CVE-2024-26931}
    - i40e：不對工作佇列使用 WQ_MEM_RECLAIM 旗標 (Sindhu Devale) [Orabug：36643519] {CVE-2024-36004}
    - dyndbg：修正 >control 剖析器中舊的 BUG_ON (Jim Cromie) [Orabug：36643340] {CVE-2024-35947}
    - btrfs：send：處理標頭 iterate_inode_ref() 中的路徑參照反向溢位 (David Sterba) [Orabug：36643269] {CVE-2024-35935}
    - ipv6：修正 fib6_dump_done() 中的無限遞迴。(Kuniyuki Iwashima) [Orabug：36643095] {CVE-2024-35886}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-5076 公告中提及的多個弱點影響。

    - 修正 PAC 剖析中的整數溢位 (CVE-2022-42898)
    - 修正 TGS 內部內文 null 伺服器上的 KDC null 解除參照 (CVE-2021-37750)
    - 修正 LDAP DN 檢查中的瑕疵 (CVE-2018-5729、 CVE-2018-5730)
    - 修正 CVE-2017-7562 (certauth eku 繞過)
    - 修正 CVE-2017-11368 (s4u2 要求宣告失敗)
    - 修正 CVE-2016-3120
    - 修正 CVE-2016-3119 (LDAP NULL 解除參照)
    - 修正 CVE-2015-8631、CVE-2015-8630 和 CVE-2015-8629
    - 對 vers 1.13.1-0 中 krb5 1.13.1 的重定基底也已修正：
      - 錯誤 1144498 (「修正 libkrb5 重播快取中的爭用情形」)
      - 錯誤 1163402 (「kdb5_ldap_util view_policy 未在 s390x 和 ppc64 上顯示工單旗標」)
      - 錯誤 1185770 (「krb5-1.12.2: src/tests/gssapi/t_invalid.c 中遺漏上游測試」)
      - 錯誤 1204211 (「CVE-2014-5355 krb5：recvauth_common() 及其他函式中未經驗證的拒絕服務」)
    - 修正 CVE-2015-2694 (#1218020)「啟用 PKINIT 的 KDC 中的 requires_preauth 繞過」。
      在 MIT krb5 1.12 和其之後版本中，當 KDC 設為使用 PKINIT 支援，未經驗證的遠端攻擊者可繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中加密的密碼文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。
    - 修正 CVE-2014-5352 (#1179856)「gss_process_context_token() 未正確釋放內容 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9421 (#1179857)「kadmind 重複釋放部分還原序列化結果 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9422 (#1179861)「kadmind 未正確地驗證伺服器主體名稱 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9423 (#1179863)「libgssrpc 伺服器應用程式洩漏未初始化的位元組 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-5354 (#1174546)「krb5：使用無索引鍵項目時，發生 NULL 指標解除參照」
    - CVE-2014-5353 (#1174543)「修正 LDAP 誤用原則名稱損毀」的修正
    - 更新至 1.12.2
      - 捨棄 RT#7820 的修補程式，已在 1.12.2 中修正
      - 捨棄 #231147 的修補程式，已在 1.12.2 中修正為 RT#3277
      - 捨棄 RT#7818 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7836 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7858 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7924 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7926 的修補程式，已在 1.12.2 中修正
      - 捨棄 CVE-2014-4341/CVE-2014-4342 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4343 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4344 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4345 的修補程式，包含在 1.12.2 中
    - 納入 MITKRB5-SA-2014-001 的修正 (CVE-2014-4345)
    - gssapi：為 spnego 中可能存在的 NULL 解除參照引入上游修正 (CVE-2014-4344)
    - gssapi：為啟動器中的重複釋放引入提議的修正 (David Woodhouse、CVE-2014-4343、#1117963)
    - 針對因插入格式錯誤 GSSAPI token 而導致的拒絕服務引入修正 (CVE-2014-4341、CVE-2014-4342、#1116181)
    - 更新至 1.11.4
      - 捨棄 RT#7650 的修補程式，已過時
      - 捨棄 RT#7706 的修補程式，作為 RT#7723 已過時
      - 捨棄 CVE-2013-1418/CVE-2013-6800 的修補程式，包含在 1.11.4 中
    - 針對同時服務多個領域的 KDC 遠端當機納入上游修補程式 (RT#7756、CVE-2013-1418/CVE-2013-6800、
    - 更新至 1.11.3
      - 捨棄 RT#7605 的修補程式，已在此版本中修正
      - 捨棄 CVE-2002-2443 的修補程式，已在此版本中修正
      - 捨棄 RT#7369 的修補程式，已在此版本中修正
    - 停用 kpasswd 服務中 UDP ping-pong 瑕疵的修正 (CVE-2002-2443、
    - 新增上游修補程式，可修正在 KDC 中釋放未初始化指標及解除參照另一個未初始化指標的問題 (MITKRB5-SA-2012-001、CVE-2012-1014 和 CVE-2012-1015、#844779 和 #844777)
    - 更新至 1.10.1
      - 捨棄 KDC 損毀修正
      - 捨棄 KDC 後備快取修正
      - 捨棄 kadmind RPC ACL 的修正 (CVE-2012-1012)
    - 修正字串 RPC ACL (RT#7093)； CVE-2012-1012
    - 套用上游修補程式，以修正處理 TGS 要求時的 NULL 指標解除參照 (CVE-2011-1530、#753748)
    - 套用上游修補程式，可修正一個具有 LDAP kdb 後端的 NULL 指標解除參照 (CVE-2011-1527、#744125)，一個具有多個 kdb 後端的宣告失敗 (CVE-2011-1528)，以及一個具有多個 kdb 後端的 NULL 指標解除參照 (CVE-2011-1529) (#737711)
    - 更新至 1.9.1：
      - 捨棄 CVE-2010-4022、CVE-2011-0281、CVE-2011-0282、CVE-2011-0283、CVE-2011-0284、CVE-2011-0285 不再需要的修補程式
    - kadmind：新增上游修補程式，以修正無效指針上的 free() (#696343、MITKRB5-SA-2011-004、CVE-2011-0285)

    * 2011 年 4 月 4 日星期一 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修訂的上游修補程式，以修正 KDC 中的重複釋放，同時傳回有錯誤的輸入資料 (MITKRB5-SA-2011-003、CVE-2011-0284、#674325)

    * 2011 年 2 月 17 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增上游修補程式，以修正在各用戶端子處理程序因錯誤 (MITKRB5-SA-2011-001)、使用 LDAP kdb 後端時 KDC 中發生懸置或損毀，以及 KDC 中使用未初始化的指標 (MITKRB5-SA-2011-002) 而結束時，獨立 kpropd 相應結束的問題 (CVE-2010-4022、#664009、CVE-2011-0281、#668719、CVE-2011-0282、#668726、CVE-2011-0283、#676126)
    - 開始使用 beta 1 移至 1.9
      - 捨棄 RT#5755、RT#6762、RT#6774、RT#6775 的修補程式
      - 捨棄 #539423 不再需要的反向移植修補程式
      - 捨棄 CVE-2010-1322 不再需要的修補程式
    - 納入上游修補程式，以修正 KDC 之授權資料處理中的未初始化指標損毀 (CVE-2010-1322、#636335)
    - 更新至 1.8.2
      - 捨棄 CVE-2010-1320、CVE-2010-1321 的修補程式
    - 新增修補程式以更正 GSSAPI 程式庫 null 指標解除參照，該弱點可利用格式錯誤的用戶端要求觸發 (CVE-2010-1321、#582466)
    - 納入修補程式，以修正 KDC 中的重複釋放問題 (CVE-2010-1320、#581922)
    - 更新至 1.8.1
      - #555875、#561174、#563431、RT#6661、CVE-2010-0628 不再需要的修補程式
    - 為 SPNEGO 中的拒絕服務新增上游修正 (CVE-2010-0628、#576325)
    - 更新至 1.8
      - 暫時隨附 krb5-appl 套件 (截至 1.8 為止的上游分割)，直到套件檢閱完成
      - 現在只有 -workstation-clients 需要 profile.d 程式碼片段
      - 調整 init 指令碼中的路徑
      - 捨棄 KDC 拒絕服務的上游修正 (CVE-2010-0283)
      - 捨棄使用 crypt() 檢查使用者密碼正確與否的修補程式，這不是我們在使用 PAM 時的目標程式碼路徑
    - 套用來自上游的修補程式，以修正 KDC 拒絕服務 (CVE-2010-0283、
    - 更新至 1.7.1
      - 不因錯誤密碼而造成 AD 鎖定 (#542687、#554351)
      - 納入 CVE-2009-4212 和 CVE-2009-3295 的修正
      - 修正使用 SPNEGO 時的 gss_krb5_copy_ccache()
    - 針對 AES 和 RC4 解密期間發生的整數反向溢位新增上游修補程式 (CVE-2009-4212)，透過 Tom Yu (#545015)
    - 針對轉介處理期間發生的 KDC 損毀新增上游修補程式 (CVE-2009-3295)，透過 Tom Yu (#545002)
    - 針對實作 SPNEGO 機制時發生的讀取溢位和 null 指標解除參照新增修補程式 (CVE-2009-0844、CVE-2009-0845)
    - 新增修補程式，以嘗試釋放 libkrb5 中未初始化的指標 (CVE-2009-0846)
    - 新增修補程式，以修正 libkrb5 中的長度驗證錯誤 (CVE-2009-0847)
    - libgssapi_krb5：反向移植修正，以解決我們無法設定伺服器的一半內容時發生的某些錯誤 (CVE-2009-0845)
    - 新增來自 MITKRB5-SA-2008-001 的修正，以解決在 KDC 上啟用 v4 相容性時使用 null 或懸置指標的問題 (CVE-2008-0062、CVE-2008-0063、
      - 新增來自 MITKRB5-SA-2008-002 的修正，以解決使用高數目描述符號時發生的陣列超出邊界存取問題 (CVE-2008-0947、#433596)
    - 新增反向移植錯誤修正，以嘗試釋放 libgssapi_krb5 中的非堆積記憶體 (CVE-2007-5901、#415321)
    - 新增反向移植錯誤修正，以解決 libgssapi_krb5 中因記憶體不足情況導致的重複釋放 (CVE-2007-5971、#415351)
    - 更新至 1.6.3，捨棄 CVE-2007-3999 和 CVE-2007-4000 的現已整合的修補程式 (新的 pkinit 模組是有條件構建的，並包含在 -pkinit-openssl 套件中，至少目前如此，可避免 openssl 的 buildreq 迴圈)
    - 套用 CVE-2007-4000 的修正，而非用於設定 ok-as-delegate 旗標的實驗性修補程式
    - 納入 CVE-2007-3999 的更新版修正 (CVE-2007-4743)
    - 納入 MITKRB5-SA-2007-006 的修正 (CVE-2007-3999、CVE-2007-4000)
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 更新至 1.6.1
      - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
      - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正

    * 2007 年 5 月 18 日星期五 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修補程式，以更正因 krb5-aware telnet 程序引起的未經授權的存取 (#229782、CVE-2007-0956)
    - 新增修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 3 月 22 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增初步修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增初步修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 2 月 28 日星期三 Nalin Dahyabhai <nalin@redhat.com>
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-002 提供的修正 (CVE-2006-6143) (#218456)
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-003 提供的修正 (CVE-2006-6144) (#218456)
    - 套用修補程式，以解決 MITKRB-SA-2006-001 (CVE-2006-3084)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-7262 公告中提及的多個弱點影響。

    [101-2.0.1]
    - 重新建立以修正：
      - CVE-2024-34156
      - CVE-2024-1394
      - RHEL-24303
      - RHEL-57905

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7260 公告中提及的多個弱點影響。

    [5.9.1-13.0.1]
    - 修正 snmpget 用於代理伺服器通道時的錯誤索引值 [Orabug: 35010262]

    [1:5.9.1-13.3]
    - 修正 CVE-2022-24805、CVE-2022-24806、CVE-2022-24807、CVE-2022-24808、CVE-2022-24809 和 CVE-2022-24810 (RHEL-32062)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-7204 公告中提及的一個弱點影響。

    [101-2.0.1]
    - 在新的 golang 上重建以解決 CVE-2024-34156

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-5324 公告中提及的多個弱點影響。

    [115.12.0-1.0.3]
    - 安全性修正 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-7136 公告中提及的弱點影響。

    [3.4.1-4]
    - 使用新的 Golang 重建
    - 解決：RHEL-57920

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-7135 公告中提及的弱點影響。

    [3.4.1-3]
    - 使用新的 Golang 重建
    - 解決：RHEL-57900

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6997 公告中提及的多個弱點影響。

    - ARM：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CKI Backport Bot) [RHEL-42783] {CVE-2024-26947}
    - tty：n_gsm：修復 gsm0_receive() 中可能存在的超出邊界問題 (Steve Best) [RHEL-40517 RHEL-39354] {CVE-2024-36016}
    - uio：修正 uio_open 中的釋放後使用 (Ricardo Robaina) [RHEL-41275 RHEL-26233] {CVE-2023-52439}
    - gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (Steve Best) [RHEL-43192 RHEL-39849] {CVE-2024-36899}
    - wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CKI Backport Bot) [RHEL-51287 RHEL-51285] {CVE-2024-41071}
    - Input：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (cki-backport-bot) [RHEL-44455] {CVE-2023-52884}
    - bpf、sockmap：防止 map delete elem 中發生鎖定反轉鎖死 (Felix Maurer) [RHEL-41479 RHEL-30107] {CVE-2024-35895}
    - scsi：qla2xxx：修正 fcport 的重複釋放 (Nilesh Javali) [RHEL-39547 RHEL-40034 RHEL-25184 RHEL-35020] {CVE-2024-26929}
    - scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (Nilesh Javali) [RHEL-39547 RHEL-41325 RHEL-25184 RHEL-35016] {CVE-2024-26930}
    - scsi：qla2xxx：修正拔除纜線時的命令排清 (Nilesh Javali) [RHEL-39547 RHEL-40029 RHEL-25184 RHEL-35012] {CVE-2024-26931}
    - net、sunrpc：xs_tcp_setup_socket 中發生連線失敗時，重新對應 EPERM (Benjamin Coddington) [RHEL-53708 RHEL-53004] {CVE-2024-42246}
    - wifi：mt76：以 skb_put_zero 取代 skb_put (CKI Backport Bot) [RHEL-52368] {CVE-2024-42225}
    - cppc_cpufreq：修復可能存在的 null 指標解除參照問題 (cki-backport-bot) [RHEL-44145] {CVE-2024-38573}
    - ring-buffer：修正讀取器和調整大小檢查之間的爭用情形 (cki-backport-bot) [RHEL-43920] {CVE-2024-38601}
    - fork：延遲連結檔案 vma，直到 vma 完全初始化 (Rafael Aquini) [RHEL-35617 RHEL-35022] {CVE-2024-27022}
    - ACPICA：還原「ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。」(CKI Backport Bot) [RHEL-48393 RHEL-48391] {CVE-2024-40984}
    - KVM：x86/mmu：x86：檢查屬性時，不使 lpage_info 發生溢位 (Maxim Levitsky) [RHEL-41345 RHEL-32430] {CVE-2024-26991}
    - net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (Davide Caratti) [RHEL-42644 RHEL-31724] {CVE-2024-26739}
    - cpufreq：exit() 回呼是選用項 (cki-backport-bot) [RHEL-43848] {CVE-2024-38615}
    - gfs2：修正卸載時可能發生 glock 釋放後使用的問題 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：使用 out_free 標籤簡化 gdlm_put_lock (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：移除放置不當的一致性檢查 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6969 公告中提及的多個弱點影響。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-13.0.1]
    - 修正在 cgroupv2 中建立的容器無法在 cgroupv1 中啟動的問題 [Orabug：36136813]
    - 修正使用 cgroupv2 重新啟動主機後未設定容器記憶體限制的問題 [Orabug: 36136802]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    [4:4.9.4-13]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/e3221b5 的最新內容
    - 解決：RHEL-56326

    python-podman runc skopeo slirp4netns udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6964 公告中提及的多個弱點影響。

    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728

    libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52611]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6961 公告中提及的多個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55939
    - CVE-2024-6923 的安全性修正 解決：RHEL-53075

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6962 公告中提及的多個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55934
    - CVE-2024-6923 的安全性修正 解決：RHEL-53089

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6987 公告中提及的多個弱點影響。

    - org-file-contents：認為所有遠端檔案都不安全 (CVE-2024-30205)
    - org-link-expand-abbrev：不評估任意不安全的 Elisp 程式碼 (CVE-2024-39331)
    - Gnus 將內嵌 MIME 內容視為不受信任內容 (CVE-2024-30203)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6989 公告中提及的多個弱點影響。

    - lib：防止 doProlog 中的整數溢位 [CVE-2022-23990][Orabug: 33910314]
    - 修正 CVE-2024-45492 整數溢位
    - 修正 CVE-2024-45491 整數溢位或換行
    - 修正 CVE-2024-45490 負長度剖析弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
209649	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-8359)	high
209648	Oracle Linux 7：firefox (ELSA-2024-8034)	critical
209647	Oracle Linux 9：python3.11 (ELSA-2024-8447)	high
209646	Oracle Linux 7：firefox (ELSA-2024-7702)	high
209645	Oracle Linux 7：firefox (ELSA-2024-6838)	critical
209643	Oracle Linux 9：python3.9 (ELSA-2024-8446)	high
209184	Oracle Linux 9：webkit2gtk3 (ELSA-2024-8180)	high
209169	Oracle Linux 9：核心 (ELSA-2024-8162)	high
209070	Oracle Linux 9：containernetworking-plugins (ELSA-2024-8110)	high
209069	Oracle Linux 9：skopeo (ELSA-2024-8111)	high
209068	Oracle Linux 9：buildah (ELSA-2024-8112)	high
209020	Oracle Linux 7：bind (ELSA-2024-5930)	high
209006	Oracle Linux 9：OpenIPMI (ELSA-2024-8037)	medium
209005	Oracle Linux 7 / 8：Unbreakable Enterprise kernel-container (ELSA-2024-12782)	high
209004	Oracle Linux 8 : container-tools:ol8 (ELSA-2024-8038)	high
208955	Oracle Linux 8：thunderbird (ELSA-2024-8024)	critical
208954	Oracle Linux 9：podman (ELSA-2024-8039)	high
208953	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12780)	high
208952	Oracle Linux 9：thunderbird (ELSA-2024-8025)	critical
208951	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2024-12779)	high
208759	Oracle Linux 8：firefox (ELSA-2024-7977)	critical
208714	Oracle Linux 9：firefox (ELSA-2024-7958)	critical
208248	Oracle Linux 8：thunderbird (ELSA-2024-7699)	high
208247	Oracle Linux 8：firefox (ELSA-2024-7700)	high
208246	Oracle Linux 9：golang (ELSA-2024-7550)	medium
208236	Oracle Linux 7：python3-setuptools (ELSA-2024-6661)	high
208206	Oracle Linux 7：e2fsprogs (ELSA-2024-12704)	high
208096	Oracle Linux 9：thunderbird (ELSA-2024-7552)	high
208056	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-7502)	medium
208055	Oracle Linux 9：firefox (ELSA-2024-7505)	high
208037	Oracle Linux 8：ovirt-engine (ELSA-2024-12701)	medium
208036	Oracle Linux 7：flatpak (ELSA-2024-6417)	critical
208026	Oracle Linux 8：cups-filters (ELSA-2024-7463)	high
208008	Oracle Linux 7：python-urllib3 (ELSA-2024-12709)	medium
207992	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12700)	medium
207970	Oracle Linux 7：krb5 (ELSA-2024-5076)	critical
207900	Oracle Linux 8：osbuild-composer (ELSA-2024-7262)	high
207846	Oracle Linux 9：net-snmp (ELSA-2024-7260)	high
207845	Oracle Linux 9：osbuild-composer (ELSA-2024-7204)	high
207803	Oracle Linux 7：firefox (ELSA-2024-5324)	critical
207785	Oracle Linux 9：git-lfs (ELSA-2024-7136)	high
207783	Oracle Linux 8 : git-lfs (ELSA-2024-7135)	high
207776	Oracle Linux 9：核心 (ELSA-2024-6997)	high
207774	Oracle Linux 8：container-tools:ol8 (ELSA-2024-6969)	high
207773	Oracle Linux 8：kernel (ELSA-2024-7000)	high
207772	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-6964)	high
207771	Oracle Linux 8：python3.12 (ELSA-2024-6961)	high
207770	Oracle Linux 8：python3.11 (ELSA-2024-6962)	high
207711	Oracle Linux 8：emacs (ELSA-2024-6987)	critical
207710	Oracle Linux 8：expat (ELSA-2024-6989)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

critical

high

high

high

high

high

high

high

medium

high

high

critical

high

high

critical

high

critical

critical

high

high

medium

high

high

high

medium

high

medium

critical

high

medium

medium

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical