遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3999 公告中提及的一個弱點影響。

    [9.54.0-16]
    - RHEL-39110 修復在 OPVP 裝置中發現的回歸問題

    [9.54.0-15]
    - RHEL-39110 CVE-2024-33871 ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-4002 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 新增 Oracle prefs

    [115.12.1]
    - 新增 OpenELA 品牌取消

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-4016 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 啟用 aarch64 版本

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12444 公告中提及的多個弱點影響。

    [2.17-326.0.9.3]
    - 將 Oracle 修補程式的連接埠轉送至 2.17-326.3 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄：
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 為 OraBug 35318841 重新執行先前修補程式，並移除堆疊配置的 free()。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 不在 __nptl_tunables_init 中配置堆積記憶體。
      - 此問題在與 OraBug 35318841 相關的修補程式中引入並修正。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 可調諧的 Glibc，用於停用 pthread_create 堆疊上的巨型頁面 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 上的 vDSO 計時器功能支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.17-326。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 安全性修補程式 此版本可修正 CVE-2022-23219、CVE-2022-23218 和 CVE-2021-3999 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - 將 el7 u9 errata4 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 將 el7 u9 errata 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 新增三個 arm 專屬修補程式，允許將 glibc x86 樹狀結構用於
      - ILOM 及其他 arm 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 將 el7 u8 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 新增 Mike Fabian 的 C.utf-8 修補程式 (C.utf-8 是 C 地區支援 unicode 的版本) Orabug 29784239。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 移除與 glibc-rh1705899-4.patch 重複的 glibc-ora28641867.patch
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug 28481550。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。
        Orabug 28849085。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 在 getifaddrs 中，使用 uek2 中的 NLM_F_SKIP_STATS 和 uek4 中的 RTEXT_FILTER_SKIP_STATS。
      - Orabug 28849085
      - 檢閱者：Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 在 CVE-2015-8983 和 CVE-2015-8984 的 .spec 檔案中提及 CVE 編號。
      - Orabug 25558067。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 重新產生 plural.c
      - OraBug 28806294。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl：Bison 的連接埠 3.0
      - 反向移植上游 gettext commit 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 檢閱者：Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 修正 dbl-64/wordsize-64 remquo (錯誤 17569)。
      - 反向移植上游 d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio：停用插入時的 vtable 驗證。
      - 反向移植上游 c402355dfa7807b8e0adb27c009135a7e2b9f1b0。
      - OraBug 28641867。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - 定義 FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE 和 FALLOC_FL_ZERO_RANGE
      - OraBug 28483336
      - 新增 MAP_SHARED_VALIDATE 和 MAP_SYNC 標記至
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - 使用 Linux hwpoison SIGBUS 變更更新 bits/siginfo.h。
      - 為硬體毒害訊號新增 SIGBUS 錯誤碼，與並目前的核心標頭同步 (v3.9)。
      - 也為 alpha 新增了 si_trapno 欄位。
      - 新值：BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3968 公告中提及的多個弱點影響。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    buildah [2:1.33.7-2]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea 的最新內容
    - 解決：RHEL-28725

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 的更新
    - 相關：Jira:RHEL-25557

    [84-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84 的更新
    - 相關：Jira:RHEL-2110

    [83-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/83 的更新
    - 相關：Jira:RHEL-2110

    [82-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/82 的更新
    - 相關：Jira:RHEL-2110

    [81-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/81 的更新
    - 相關：Jira:RHEL-2110

    [80-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/80 的更新
    - 相關：Jira:RHEL-2110

    [79-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/79 的更新
    - 相關：Jira:RHEL-2110

    [78-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/78 的更新
    - 相關：Jira:RHEL-2110

    [77-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/77 的更新
    - 相關：Jira:RHEL-2110

    [75-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/75 的更新
    - 相關項目：#2176055

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 的更新
    - 相關：Jira:RHEL-2110

    [3:2.1.8-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.8 的更新
    - 相關項目：#2176055

    containernetworking-plugins [1:1.4.0-2]
    - 重建
    - 解決：RHEL-18390

    [1:1.4.0-1]
    - https://github.com/containernetworking/plugins/releases/tag/v1.4.0 的更新
    - 相關：Jira:RHEL-2110

    container-common [2:1-81.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    [2:1-81]
    - 從 Pyxis 更新簡稱
    - 相關：Jira:RHEL-2110

    [2:1-80]
    - 升級版本以保留升級路徑
    - 解決：Jira:RHEL-12277

    container-selinux [2:2.229.0-2]
    - 為 RHEL8 和更低版本正確移除 watch 陳述式
    - 相關：Jira:RHEL-2110

    [2:2.229.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.229.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.228.1-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.1 的更新
    - 相關：Jira:RHEL-2110

    [2:2.228.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.227.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.227.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.226.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.226.0 的更新
    - 將 policycoreutils-python-utils 引入 python 時，移除其相依性
    - 相關：Jira:RHEL-2110

    [2:2.224.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.224.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.222.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.222.0 的更新
    - 相關：Jira:RHEL-2110

    criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    [3.18-4]
    - 切換至 8.9 中的 egg-info
    - 相關項目：#2176055

    [3.18-3]
    - 移除 --progress-bar 選項
    - 相關項目：#2176055

    [3.18-2]
    - 3.18 的更新
    - 相關項目：#2176055

    [3.17-1]
    - 3.17 的更新
    - 解決：#2175794

    crun [1.14.3-2]
    - 移除不再需要的 BR libgcrypt-devel
    - 相關：Jira:RHEL-2110

    [1.14.3-1]
    - https://github.com/containers/crun/releases/tag/1.14.3 的更新
    - 相關：Jira:RHEL-2110

    [1.14.1-1]
    - https://github.com/containers/crun/releases/tag/1.14.1 的更新
    - 相關：Jira:RHEL-2110

    [1.14-1]
    - https://github.com/containers/crun/releases/tag/1.14 的更新
    - 相關：Jira:RHEL-2110

    [1.13-1]
    - https://github.com/containers/crun/releases/tag/1.13 的更新
    - 相關：Jira:RHEL-2110

    [1.12-1]
    - https://github.com/containers/crun/releases/tag/1.12 的更新
    - 相關：Jira:RHEL-2110

    [1.11.2-1]
    - https://github.com/containers/crun/releases/tag/1.11.2 的更新
    - 相關：Jira:RHEL-2110

    [1.11.1-1]
    - https://github.com/containers/crun/releases/tag/1.11.1 的更新
    - 相關：Jira:RHEL-2110

    [1.11-1]
    - https://github.com/containers/crun/releases/tag/1.11 的更新
    - 相關：Jira:RHEL-2110

    [1.9.2-1]
    - https://github.com/containers/crun/releases/tag/1.9.2 的更新
    - 相關：Jira:RHEL-2110

    [1.9.1-1]
    - https://github.com/containers/crun/releases/tag/1.9.1 的更新
    - 相關：Jira:RHEL-2110

    [1.9-1]
    - https://github.com/containers/crun/releases/tag/1.9 的更新
    - 相關：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 的更新
    - 相關：Jira:RHEL-2110

    libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark [2:1.10.3-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.3 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.2-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.2 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.1-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.1 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-2]
    - 修正 systemd 單位的目錄
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 的更新
    - 相關：Jira:RHEL-2110

    podman [4:4.9.4-3.0.1]
    - 在容器啟動時而非建立時新增裝置

    [4:4.9.4-3]
    - BR：/usr/bin/man
    - 相關：RHEL-28727

    [4:4.9.4-2]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6464b2c 的最新內容
    - 解決：RHEL-28727

    python-podman [4.9.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.9.0 的更新
    - 相關：Jira:RHEL-2110

    [4.8.2-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.2 的更新
    - 相關：Jira:RHEL-2110

    [4.8.0.post1-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.0.post1 的更新
    - 相關：Jira:RHEL-2110

    [4.7.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.7.0 的更新
    - 相關：Jira:RHEL-2110

    runc skopeo [2:1.14.3-2]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af 的最新內容
    - 解決：RHEL-28728

    [2:1.14.3-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a 的最新內容
    - 解決：RHEL-28226

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 的更新
    - 相關：Jira:RHEL-2110

    [1.2.2-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2 的更新
    - 相關：Jira:RHEL-2110

    udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-3980 公告中提及的一個弱點影響。

    [1.0.9-13]
    - 修正 CVE-2024-32462

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12440 公告中提及的多個弱點影響。

    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3959 公告中提及的一個弱點影響。

    [1.12.9-1]
    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3961 公告中提及的一個弱點影響。

    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3955 公告中提及的多個弱點影響。

    [115.12.0-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3954 公告中提及的多個弱點影響。

    [115.12.0-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 OpenELA 檔案

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-3951 公告中提及的多個弱點影響。

    [115.12.0-1.0.1]
    - 移除上游參照 [Orabug：30143292]
    - 更新 Oracle Linux 的發行版本 [Orabug：30143292]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-3846 公告中提及的弱點影響。

    [2.10-7.0.1.1]
    - 使用 release bump 重建

    [2.10-7.1]
    - CVE-2024-3651 的安全性修正 解決：RHEL-33464

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3835 公告中提及的多個弱點影響。

    - 修正 CVE-2023-6185 逸出傳遞至 gstreamer 的 URL
    - 修正 CVE-2023-6186 檢查連結目標通訊協定
    - 解決：rhbz#2210193 CVE-2023-0950 Calc 公式剖析中的陣列索引反向溢位
    - 解決：rhbz#2210197 CVE-2023-2255 libreoffice：在無提示的情況下，透過 IFrame 載入遠端文件
    - 解決：rhbz#2208510 CVE-2023-1183 libreoffice：任意檔案寫入
    - 解決：rhbz#2182392 CVE-2022-38745

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3823 公告中提及的一個弱點影響。

    [2024.3-3]
    - 反向移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

    [2024.3-2]
    - 反向移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3837 公告中提及的多個弱點影響。

    [2.4.5-8]
    - 升級版本至 2.4.5-8
    - 修正授權標籤

    [2.4.5-7]
    - 升級版本至 2.4.5-7
    - 解決：RHEL-34819 - redhat-ds:11/389-ds-base：格式錯誤的 userPassword 可能導致 slapd/modify.c 中的 do_modify 發生損毀
    - 解決：RHEL-34825 - redhat-ds:11/389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3843 公告中提及的一個弱點影響。

    [311.2-1.0.1]
    - 以 oracle 連結取代說明文件中的上游 URL [Orabug: 36528753]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：34030494]
    - 更新說明文件連結 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]
    - 更新新版本的規格檔案

    [311.2]
    - 移除 subscription-manager-cockpit 上的建議 (若適用)

    [311.2-1]
    - sosreport：修復可使用特製報告名稱觸發的命令插入弱點 [CVE-2024-2947] (jira#RHEL-31074)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3820 公告中提及的一個弱點影響。

    - 隨附的 jinja2：修正 CVE-2024-34064 解決：RHEL-36482

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3834 公告中提及的一個弱點影響。

    CVE-2022-48622 的反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3842 公告中提及的一個弱點影響。

    [1.19.1-2]
    - 解決：RHEL-26529 - ares__read_line() 中的超出邊界讀取弱點 [rhel-9]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-3831 公告中提及的弱點影響。

    - 針對 CVE-2023-45290 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3827 公告中提及的多個弱點影響。

    [1.33.7-2.0.1]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117178]

    [2:1.33.7-2]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea 的最新內容
    - 解決：RHEL-28731

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3826 公告中提及的多個弱點影響。

    [4.9.4-4.0.1]
    - 改善在 Podman 程序中將遠端構建內容儲存至 tarfile [Orabug: 36495655]
    - 在容器啟動時而非建立時新增裝置
    - 反向移植快速 gzip 以進行壓縮 [Orabug: 36420418]
    - overlay：Put 應該忽略 ENINVAL 以便卸載 [Orabug: 36234694]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117404]

    [4:4.9.4-4]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/4afc71a 的最新內容
    - 解決：RHEL-28735

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3784 公告中提及的多個弱點影響。

    [115.11.0-1.0.1]
    - 新增 Oracle prefs 檔案

    [115.11.0-1]
    - 更新至 115.11.0 build2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3755 公告中提及的多個弱點影響。

    - kdb：套用工單旗標的組合邏輯 (CVE-2024-3183) 解決：RHEL-29927

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3783 公告中提及的多個弱點影響。

    [115.11.0-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 OpenELA 檔案

    [115.11.0-1]
    - 更新至 115.11.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3668 公告中提及的多個弱點影響。

    ruby [3.1.5-144]
    - 升級至 Ruby 3.1.5。
      解決：RHEL-33978
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-34129
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-34121
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-33871

    [3.1.4-143]
    - 升級至 Ruby 3.1.4。
      - 解決：RHEL-5586
    - 修正 CGI 中的 HTTP 回應分割。
      - 解決：RHEL-5591
    - 修復 URI 中的 ReDoS 弱點。
      解決：RHEL-28919 解決：RHEL-5612
    - 修復 Time 中的 ReDoS 弱點。
      解決：RHEL-28920
    - 在 IRB 中建立 RDoc 軟相依性。
      - 解決：RHEL-5613

    [3.1.2-142]
    - 繞過 Git >= 2.38.1 上的 git 子模組測試失敗問題。
    - 修復 tzdata 2022b 版本上使用 Europe/Amsterdam pre-1970 時間的測試。
    - tzdata-2022g 的修復。
    - 修復 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      - 解決：RHEL-5590
    - ssl：使用 RFC 7919 中的 ffdhe2048 作為預設 DH 群組參數 相關：RHEL-5590
    - 停用使用 FFI 關閉的 fiddle 測試。
      相關： RHEL-5590

    [3.1.2-141]
    - 透過合併 Fedora Rawhide 分支升級為 Ruby 3.1.2 (認可：b7b5473)。
      解決：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 新的上游版本 0.5.4，透過合併 Fedora rawhide 分支 (認可：e21b5b9) 解決：rhbz#2063773

    [0.5.3-1]
    - 新的上游版本 0.5.3，透過合併 Fedora 主要分支 (認可：674d475) 解決：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - pg 1.3.5 的更新，相關：rhbz#2063773

    [1.2.3-1]
    - pg 1.2.3 的更新，透過合併 Fedora 主要分支 (認可：5db4d26) 解決：rhbz#1817135

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3671 公告中提及的多個弱點影響。

    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3666 公告中提及的多個弱點影響。

    - 解決：RHEL-29255 tomcat: Apache Tomcat：不完整的關閉交握導致的 WebSocket DoS 弱點 (CVE-2024-23672)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3667 公告中提及的一個弱點影響。

    [310.4-1.0.1]
    - 更新說明文件連結 [Orabug：34706402]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：33862832]
    - 更新說明文件連結 [Orabug：32795691]
    - 使說明文件連結指向 Oracle Linux 資訊 [Orabug：30271413] [Orabug：32013095]
    - 修復具有某些空記憶體插槽的系統中 hwinfo 頁面的轉譯 [Orabug：32826970]

    [310.4-1]
    - sosreport：修復可使用特製報告名稱觸發的命令插入弱點 [CVE-2024-2947] (jira#RHEL-30452)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3619 公告中提及的多個弱點影響。

    - ipv6：sr：修正可能的釋放後使用和 null-ptr-deref (Hangbin Liu) [RHEL-33968 RHEL-31732] {CVE-2024-26735}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-3669 公告中提及的弱點影響。

    - 修正 CVE-2024-32487

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3618 公告中提及的多個弱點影響。

    - uio：修正 uio_open 中的釋放後使用 (Ricardo Robaina) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac：修復 emac_mac_tx_buf_send 中的釋放後使用問題 (Ken Cox) [RHEL-27316] {CVE-2021-47013}
    - wifi: brcm80211：處理 pmk_op 配置失敗 (Jose Ignacio Tornos Martinez) [RHEL-35150] {CVE-2024-27048}
    - wifi: rtl8xxxu：新增 c2hcmd_work 的 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-35140] {CVE-2024-27052}
    - wifi：iwlwifi：mvm：確保存在卸載 TID 佇列 (Jose Ignacio Tornos Martinez) [RHEL-35130] {CVE-2024-27056}
    - wifi: mt76: mt7921e：修正 free_irq() 中的釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-34866] {CVE-2024-26892}
    - wifi: ath9k：延遲所有 ath9k_wmi_event_tasklet()，直到 init 完成 (Jose Ignacio Tornos Martinez) [RHEL-34189] {CVE-2024-26897}
    - wifi：iwlwifi：mvm：在我們用盡工作站時修正當機 (Jose Ignacio Tornos Martinez) [RHEL-31547] {CVE-2024-26693}
    - wifi: iwlwifi：修正重複釋放錯誤 (Jose Ignacio Tornos Martinez) [RHEL-31543] {CVE-2024-26694}
    - wifi: ath9k：修正 ath9k_htc_txstatus() 中的潛在讀取 array-index-out-of-bounds (Jose Ignacio Tornos Martinez) [RHEL-29089] {CVE-2023-52594}
    - wifi: rt2x00：硬體重設時重新啟動 beacon 佇列 (Jose Ignacio Tornos Martinez) [RHEL-29093] {CVE-2023-52595}
    - wifi: iwlwifi：修正記憶體損毀 (Jose Ignacio Tornos Martinez) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e：在停用 aRFS 時防止鎖死 (Kamal Heib) [RHEL-35041] {CVE-2024-27014}
    - net: usb：修正 smsc75xx_bind 中的潛在釋放後使用 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - net: usb：修正 smsc75xx_bind 中的記憶體洩漏 (Jose Ignacio Tornos Martinez) [RHEL-30311] {CVE-2021-47171}
    - netfilter：nf_tables：為具有逾時的匿名集解除繫結時，將集合標記為無作用 (Phil Sutter) [RHEL-30076] {CVE-2024-26643}
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Phil Sutter) [RHEL-30080] {CVE-2024-26642}
    - md/raid5：修正 raid5_cache_count 中的原子性違規 (Nigel Croxon) [RHEL-27930] {CVE-2024-23307}
    - usb: ulpi：修正 debugfs 目錄洩漏 (Desnes Nunes) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries：修正 papr_get_attr() 中的潛在記憶體洩漏 (Mamatha Inamdar) [RHEL-35213] {CVE-2022-48669}
    - USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (Desnes Nunes) [RHEL-35122] {CVE-2024-27059}
    - USB: core：修正 usb_deauthorize_interface() 中的鎖死 (Desnes Nunes) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (Desnes Nunes) [RHEL-34958] {CVE-2024-26964}
    - fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (Ewan D. Milne) [RHEL-35076] {CVE-2024-26993}
    - xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - xhci：TD 中途發生交易錯誤時，正確處理 isoc TD。(Desnes Nunes) [RHEL-31297] {CVE-2024-26659}
    - USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - USB: core：新增 hub_get() 和 hub_put() 常式 (Desnes Nunes) [RHEL-35006] {CVE-2024-26933}
    - x86/coco：預設為在 TDX 和 SEV 上停用 32 位元模擬 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：使 IA32_EMULATION 開機時間可設定 (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：使 IA32 系統呼叫的可用性取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/elf：使 32 位元處理程序的載入取決於 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/entry：重新命名 ignore_sysret() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu：不要在 Intel CPU 上寫入 CSTAR MSR (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - x86：引入 ia32_enabled() (Vitaly Kuznetsov) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace：正確處理 fpc 暫存器的設定 (Tobias Huschle) [RHEL-29106] {CVE-2023-52598}
    - net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (Tobias Huschle) [RHEL-27746] {CVE-2024-26615}
    - wifi: mac80211：修正啟用 fast-xmit 時的爭用情形 (Jose Ignacio Tornos Martinez) [RHEL-31664] {CVE-2024-26779}
    - mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - mtd：正確檢查權限的所有 ioctls 寫入 (Prarit Bhargava) [RHEL-27585] {CVE-2021-47055}
    - pid：初始化時採用參照 (Waiman Long) [RHEL-29420] {CVE-2021-47118}
    - i2c：i801：匯流排重設時不產生中斷 (Prarit Bhargava) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (Kamal Heib) [RHEL-33224] {CVE-2024-26872}
    - Fat：修正過時 filehandles 中的未初始化欄位 (Andrey Albershteyn) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (Prarit Bhargava) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt：支援指定 srpt_service_guid 參數 (Kamal Heib) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (Kamal Heib) [RHEL-31714] {CVE-2024-26743}
    - hwmon：(coretemp) 修正超出邊界記憶體存取 (David Arcari) [RHEL-31305] {CVE-2024-26664}
    - net: bridge：使用 DEV_STATS_INC() (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：修正 netdev_stats_to_stats64() 中不需要的正負號延伸 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net：新增 atomic_long_t 至 net_device_stats 欄位 (Ivan Vecera) [RHEL-27989] {CVE-2023-52578}
    - net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (Xin Long) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (Jose Ignacio Tornos Martinez) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm：修正 pgtable_cache_add 中的 null 指標解除參照 (Mamatha Inamdar) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib：驗證向量作業的大小 (Mamatha Inamdar) [RHEL-29114] {CVE-2023-52606}
    - usb：hub：防止存取未初始化的 BOS 描述符號 (Desnes Nunes) [RHEL-28986] {CVE-2023-52477}
    - media：uvcvideo：修正 OOB 讀取 (Desnes Nunes) [RHEL-27940] {CVE-2023-52565}
    - media: pvrusb2：修正內容中斷連線時的釋放後使用 (Desnes Nunes) [RHEL-26498] {CVE-2023-52445}
    - i2c：i801：修正區塊處理程序呼叫交易 (Prarit Bhargava) [RHEL-26478] {CVE-2024-26593}
    - media: dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏 (Prarit Bhargava) [RHEL-27254] {CVE-2020-36777}
    - i2c：修正潛在的釋放後使用 (Prarit Bhargava) [RHEL-26849] {CVE-2019-25162}
    - i2c：驗證相容 ioctl 中的使用者資料 (Prarit Bhargava) [RHEL-27022] {CVE-2021-46934}
    - platform/x86：think-lmi：修正參照洩漏 (Prarit Bhargava) [RHEL-28030] {CVE-2023-52520}
    - vhost：在 memset() 之後使用 kzalloc() 而非 kmalloc() (Jon Maloy) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw：修正連線失敗處理 (Kamal Heib) [RHEL-28042] {CVE-2023-52513}
    - vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (Waiman Long) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    - x86/fpu：停止依賴使用者空間以防止 xsave 緩衝區中的資訊錯誤 (Steve Best) [RHEL-26669] {CVE-2024-26603}
    mptcp：修復通訊端卸除時的重複釋放問題 (Davide Caratti) [RHEL-22773] {CVE-2024-26782}
    - crypto：akcipher - 停用簽署和解密 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：akcipher - 要求回呼的預設實作 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}
    - crypto：testmgr - 按金鑰類型分割 akcipher 測試 (Herbert Xu) [RHEL-17114] {CVE-2023-6240}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-3588 公告中提及的多個弱點影響。

    - CVE-2021-27645：nscd：netgroup 快取中的重複釋放
    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34263)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照
    - CVE-2024-33601：nscd：記憶體不足情形損毀
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3626 公告中提及的一個弱點影響。

    [2.9.7-18.1]
    - 修正 CVE-2024-25062 (RHEL-31056)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-3591 公告中提及的多個弱點影響。

    [1.3.11.1-5]
    - 升級版本至 1.3.11.1-5
    - 解決：RHEL-33337 - redhat-ds:11/389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務
    - 解決：RHEL-34817 - redhat-ds:11/389-ds-base：格式錯誤的 userPassword 可能導致 slapd/modify.c 中的 do_modify 發生損毀

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12408 公告中提及的多個弱點影響。

    - 為 OL7 建立新的 1.7.0 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新至 OpenSSL 3.0.10，其中包含下列已修正的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.6 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14560}
    - 更新至 OpenSSL 1.1.1v，其中包含下列已修正的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.4.cvm 版本，其中包含下列已修正的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.0 版本，其中包含下列已修正的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.5.0 版本，其中包含下列已修正的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.4.0 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.3 版本，其中包含下列已修正的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young <aaron.young@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12407 公告中提及的多個弱點影響。

    - ui/clipboard：為更新和要求新增宣告 (Fiona Ebner) [Orabug：36323175] {CVE-2023-6683}
    - ui/clipboard：沒有資料時，將類型標記為不可用 (Fiona Ebner) [Orabug：36323175] {CVE-2023-6683}
    - virtio-net：排清 TX 時，正確複製 vnet 標頭 (Jason Wang) [Orabug：36154459] {CVE-2023-6693}
    - esp：將非 DMA 傳輸長度限制為可用資料的傳輸長度 (Mark Cave-Ayland) [Orabug：36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：35644197] {CVE-2023-3019}
    - net：為 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：35644197] {CVE-2023-3019}
    - lsi53c895a：也停用對 MMIO 區域進行重新進入偵測 (Thomas Huth) [Orabug：33774027] {CVE-2021-3750}
    - memory：取消設定 enged_in_io 之前進行更嚴格的檢查 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - async：避免重新進入防護髮生釋放後使用 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - apic：停用對 apic-msi 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - raven：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - bcm2835_property：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - lsi53c895a：停用對指令碼 RAM 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - hw：以 qemu_bh_new_guarded 取代大多數 qemu_bh_new 呼叫 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - checkpatch：新增 qemu_bh_new/aio_bh_new 檢查 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - async：將可選的重新進入防護新增至 BH API (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 問題 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允許區塊大小小於 512 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest：ahci-test：新增測試，揭露擱置回呼存在的重設問題 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide：reset：在重設狀態之前取消非同步 DMA 作業 (Fiona Ebner) [Orabug：35977245] {CVE-2023-5088}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-12406 公告中提及的一個弱點影響。

    - 修正 udevListInterfacesByStatus 中的差一錯誤 (Martin Kletzander) [Orabug：36364464] {CVE-2024-1441}

    libvirt-python

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12409 公告中提及的多個弱點影響。

    - 為 OL9 建立新的 20240227 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-23120 公告中提及的多個弱點影響。

    - 為 OL9 建立新的 20240227 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新至 OpenSSL 3.0.10，其中包含下列已修正的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3500 公告中提及的多個弱點影響。

    ruby [3.0.7-143]
    - 修正 s390x 上因 HW 加速而導致的 Zlib 測試失敗 相關項目：RHEL-36189

    [3.0.7-142]
    - 升級至 Ruby 3.0.7。
      解決：RHEL-36189
    - 修正 CGI 中的 HTTP 回應分割。
      解決：RHEL-36193
    - 修正 URI 中的 ReDoS 弱點。
      解決：RHEL-36196
    - 修正 Time 中的 ReDoS 弱點。
      解決：RHEL-36205
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-36198
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-36200
    - 修正 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3259 公告中提及的多個弱點影響。

    - 修正 CVE-2023-45288
    - 修正 CVE-2023-45288

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3254 公告中提及的多個弱點影響。

    aardvark-dns buildah [2:1.33.7-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962 的最新內容
    - 解決：RHEL-28224

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4:4.9.4-1]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56 的最新內容
    - 解決：RHEL-28225

    python-podman skopeo [2:1.14.3-2]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af 的最新內容
    - 解決：RHEL-28728

     [2:1.14.3-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a 的最新內容
    - 解決：RHEL-28226

     [2:1.14.3-0.2]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/d0a0f1a 的最新內容
    - 解決：RHEL-28226

    slirp4netns udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3267 公告中提及的多個弱點影響。

    bind-dyndb-ldap custodia ipa [4.9.13-9.0.1]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]

    [9.4.13-9]
    - dcerpc：篩選出領域網域時使樹系信任 intfo 快取失效 解決：RHEL-28559
    - 反向移植 python3-tests 中的最新測試修正 ipatests：針對自動私密群組測試新增 xfail，並覆寫 ipatests：在 sssd 的協助下移除 xfail 2.9.4 ipatests：調整新的自動成員資格修正行為 ipatests：test_ipahealthcheck_ipansschainvalidation 測試案例的修正 test_xmlrpc：採用 389-ds 中的自動成員 plugin 訊息變更 解決：RHEL-29908

    ipa-healthcheck opendnssec python-jwcrypto [0.5.0-2]
    - 解決高壓縮率的潛在 DoS 解決：RHEL-28697
    - 限制 PBES 的重複次數 解決：RHEL-23036 RHEL-23037

    python-kdcproxy python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3253 公告中提及的一個弱點影響。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.1.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 新增 pkg librbd1 >= 1:10.2.5 的執行階段 deps (Keshav Sharma)

    [8.0.0-23.1.el8]
    - 遠端：配置前檢查負陣列長度 (CVE-2024-2494)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-49]
    - kvm-glib-compat-Introduce-g_memdup2-wrapper.patch [RHEL-19628]
    - kvm-ui-clipboard-mark-type-as-not-available-when-there-i.patch [RHEL-19628]
    - kvm-virtio-net-correctly-copy-vnet-header-when-flushing-.patch [RHEL-19496]
    - 解決：RHEL-19628 (CVE-2023-6683 virt:rhel/qemu-kvm: QEMU: VNC: qemu_clipboard_request() 中的 NULL 指標解除參照 [rhel-8])
    - 解決：RHEL-19496 (CVE-2023-6693 virt:rhel/qemu-kvm: QEMU: virtio-net: virtio_net_flush_tx() 中的堆疊緩衝區溢位 [rhel-8])

    [6.2.0-48]
    - kvm-iotests-add-filter_qmp_generated_node_ids.patch [RHEL-7353]
    - kvm-iotests-port-141-to-Python-for-reliable-QMP-testing.patch [RHEL-7353]
    - kvm-monitor-only-run-coroutine-commands-in-qemu_aio_cont.patch [RHEL-7353]
    - kvm-iotests-Make-144-deterministic-again.patch [RHEL-7353]
    - 解決：RHEL-7353 ([qemu-kvm] 當重複熱插拔 virtio 磁碟時，QMP 命令 device_add 沒有回應 [RHEL-8])

    [6.2.0-47]
    - kvm-s390x-pci-avoid-double-enable-disable-of-aif.patch [RHEL-22411]
    - kvm-s390x-pci-refresh-fh-before-disabling-aif.patch [RHEL-22411]
    - kvm-s390x-pci-drive-ISM-reset-from-subsystem-reset.patch [RHEL-22411]
    - 解決：RHEL-22411 ([s390x] VM 無法在傳遞 ISM 的情況下啟動)

    [6.2.0-46]
    - kvm-MAINTAINERS-split-out-s390x-sections.patch [RHEL-18214]
    - kvm-s390x-pv-remove-semicolon-from-macro-definition.patch [RHEL-18214]
    - kvm-hw-s390x-pv-Restrict-Protected-Virtualization-to-sys.patch [RHEL-18214]
    - kvm-hw-s390x-Move-KVM-specific-PV-from-hw-to-target-s390.patch [RHEL-18214]
    - kvm-target-s390x-kvm-pv-Provide-some-more-useful-informa.patch [RHEL-18214]
    - 解決：RHEL-18214 ([RHEL8][Secure-execution][s390x] 使用錯誤加密啟動 SE 來賓時，錯誤訊息不清楚)

    [6.2.0-45]
    - kvm-acpi-fix-acpi_index-migration.patch [RHEL-20189]
    - kvm-RHEL-Enable-x-not-migrate-acpi-index-for-all-pre-RHE.patch [RHEL-20189]
    - kvm-hw-arm-virt-Do-not-load-efi-virtio.rom-for-all-virti.patch [RHEL-14870]
    - 解決：RHEL-20189 ([RHEL.8.10.0] 無法在 RHELAV 8.4.0 和 RHEL 8.10.0 之間移轉具有 pc (i440x) 的來賓)
    - 解決：RHEL-14870 ([rhel8] ipxe-roms-qemu 不提供 efi-virtio.rom)

    [6.2.0-44]
    - kvm-hw-ide-reset-cancel-async-DMA-operation-before-reset.patch [RHEL-15437]
    - kvm-tests-qtest-ahci-test-add-test-exposing-reset-issue-.patch [RHEL-15437]
    - 解決：RHEL-15437 (CVE-2023-5088 virt:rhel/qemu-kvm: QEMU: 不當的 IDE 控制器重設可導致 MBR 覆寫 [rhel-8])

    [6.2.0-43]
    - kvm-net-Provide-MemReentrancyGuard-to-qemu_new_nic.patch [RHEL-7309]
    - kvm-net-Update-MemReentrancyGuard-for-NIC.patch [RHEL-7309]
    - kvm-vhost-release-memory_listener-object-in-error-path.patch [RHEL-7567]
    - kvm-ui-fix-crash-when-there-are-no-active_console.patch [RHEL-2600]
    - 解決：RHEL-7309 ( CVE-2023-3019 virt:rhel/qemu-kvm: QEMU: e1000e: e1000e_write_packet_to_guest() 中的堆積釋放後使用弱點 [rhel-8])
    - 解決：RHEL-7567 ([RHEL8][clone] 當來賓運作 testpmd 並在主機上刪除已建立的 vhostuserclient 連接埠時，VM 會崩潰)
    - 解決：RHEL-2600 (用戶端連線至 VNC 伺服器時發生 qemu 核心轉儲存，因為 qemu cmd 僅新增 vnc 而沒有圖形裝置)

    [6.2.0-42]
    - kvm-target-s390x-dump-Remove-unneeded-dump-info-function.patch [RHEL-16696]
    - kvm-dump-Add-arch-cleanup-function.patch [RHEL-16696]
    - kvm-target-s390x-arch_dump-Add-arch-cleanup-function-for.patch [RHEL-16696]
    - 解決：RHEL-16696 (RHEL8 - KVM：安全執行來賓保持在「已暫停」狀態，發布「virsh dump」失敗 (qemu-kvm))

    [6.2.0-41]
    - kvm-s390x-ap-fix-missing-subsystem-reset-registration.patch [bz#2111390]
    - kvm-s390x-do-a-subsystem-reset-before-the-unprotect-on-r.patch [bz#2111390]
    - kvm-redhat-Update-linux-headers-for-kvm_s390_vm_cpu_uv_f.patch [bz#2111390]
    - kvm-target-s390x-kvm-Refactor-AP-functionalities.patch [bz#2111390]
    - kvm-target-s390x-AP-passthrough-for-PV-guests.patch [bz#2111390]
    - 解決：bz#2111390 ([IBM 8.10 FEAT] KVM：啟用安全執行加密傳遞 - qemu 部分)

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3466 公告中提及的多個弱點影響。

    mod_wsgi numpy python39 [3.9.19-1]
    - 更新至 3.9.19
    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正
    - 使用已修正 CVE 的 Expat 修正 XMLPullParser 的測試。解決：RHEL-33676、RHEL-33688

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna [2.10-4]
    - CVE-2024-3651 的安全性修正 解決：RHEL-32705

    python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3344 公告中提及的多個弱點影響。

    [2.28-251.0.2.2]
    - 將 Oracle 修補程式的連接埠轉送至 2.28-251.2 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄：
      2024 年 5 月 23 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 將 Oracle 修補程式的連接埠轉送至 2.28-251.1 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-3513 公告中提及的弱點影響。

    [590-4]
    - 修正 CVE-2024-32487
    - 解決：RHEL-33773

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
200791	Oracle Linux 9：ghostscript (ELSA-2024-3999)	high
200790	Oracle Linux 9：thunderbird (ELSA-2024-4002)	high
200789	Oracle Linux 7：thunderbird (ELSA-2024-4016)	high
200741	Oracle Linux 7 : glibc (ELSA-2024-12444)	high
200721	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3968)	medium
200700	Oracle Linux 7 : glibc (ELSA-2024-12442)	high
200699	Oracle Linux 7：flatpak (ELSA-2024-3980)	high
200682	Oracle Linux 8 : glibc (ELSA-2024-12440)	high
200681	Oracle Linux 9：flatpak (ELSA-2024-3959)	high
200680	Oracle Linux 8：flatpak (ELSA-2024-3961)	high
200675	Oracle Linux 9：firefox (ELSA-2024-3955)	high
200674	Oracle Linux 8：firefox (ELSA-2024-3954)	high
200651	Oracle Linux 7：firefox (ELSA-2024-3951)	high
200492	Oracle Linux 9：python-idna (ELSA-2024-3846)	high
200443	Oracle Linux 9：libreoffice (ELSA-2024-3835)	high
200442	Oracle Linux 9 : rpm-ostree (ELSA-2024-3823)	medium
200441	Oracle Linux 9：389-ds-base (ELSA-2024-3837)	high
200436	Oracle Linux 9：cockpit (ELSA-2024-3843)	high
200435	Oracle Linux 9：fence-agents (ELSA-2024-3820)	medium
200393	Oracle Linux 9：gdk-pixbuf2 (ELSA-2024-3834)	high
200392	Oracle Linux 9：c-ares (ELSA-2024-3842)	medium
200391	Oracle Linux 9：containernetworking-plugins (ELSA-2024-3831)	medium
200390	Oracle Linux 9：buildah (ELSA-2024-3827)	medium
200389	Oracle Linux 9：podman (ELSA-2024-3826)	medium
200370	Oracle Linux 8：thunderbird (ELSA-2024-3784)	high
200319	Oracle Linux 8：idm:DL1 (ELSA-2024-3755)	high
200318	Oracle Linux 8：firefox (ELSA-2024-3783)	high
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	critical
200174	Oracle Linux 8：tomcat (ELSA-2024-3666)	high
200173	Oracle Linux 8：cockpit (ELSA-2024-3667)	high
200169	Oracle Linux 9：核心 (ELSA-2024-3619)	medium
200160	Oracle Linux 7 : less (ELSA-2024-3669)	high
200159	Oracle Linux 8：kernel (ELSA-2024-3618)	high
200131	Oracle Linux 7 : glibc (ELSA-2024-3588)	high
200123	Oracle Linux 8：libxml2 (ELSA-2024-3626)	high
200101	Oracle Linux 7：389-ds-base (ELSA-2024-3591)	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	high
200094	Oracle Linux 9：qemu-kvm (ELSA-2024-12407)	high
200093	Oracle Linux 9：libvirt (ELSA-2024-12406)	medium
200092	Oracle Linux 9：edk2 (ELSA-2024-12409)	high
200091	Oracle Linux 9：edk2 (ELSA-2024-23120)	high
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	high
198280	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-3259)	medium
198279	Oracle Linux 8 : container-tools:ol8 (ELSA-2024-3254)	high
198278	Oracle Linux 8：idm:DL1 / 和 / idm:client (ELSA-2024-3267)	medium
198277	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-3253)	medium
198276	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-3466)	high
198219	Oracle Linux 8 : glibc (ELSA-2024-3344)	high
198167	Oracle Linux 9：less (ELSA-2024-3513)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

medium

medium

medium

high

high

high

critical

critical

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

medium

high

high

high