遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8922 公告中提及的一個弱點影響。

    - CVE-2019-12900：接受檔案格式允許最多數量的選擇器 [Orabug: 37266061]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8836 公告中提及的一個弱點影響。

    [3.12.6-1]
    - 更新至 3.12.6 解決：RHEL-57405

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-8846 公告中提及的多個弱點影響。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common [1-82.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4:4.9.4-15.0.1]
    - 修正在 cgroupv2 中建立的容器無法在 cgroupv1 中啟動的問題 [Orabug：36136813]
    - 修正使用 cgroupv2 重新啟動主機後未設定容器記憶體限制的問題 [Orabug: 36136802]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    [4:4.9.4-15]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/235a22c 的最新內容
    - 解決：RHEL-61837

    [4:4.9.4-14]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6cf9920 的最新內容
    - 解決：RHEL-60962

    python-podman runc skopeo slirp4netns

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8876 公告中提及的一個弱點影響。

    - Go1.22.5 的重定基底，修正 CVE-2024-24791
    - 解決 CVEs-2024-24789 和 CVE-2024-24790。
    - Go1.22.5 的重定基底，修正 CVE-2024-24791
    - 解決 CVEs-2024-24789 和 CVE-2024-24790。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8838 公告中提及的一個弱點影響。

    [3.11.10-1.0.1]
    - 更新 rpm-macros 描述 [Orabug：36024572]

    [3.11.10-1]
    - 更新至 3.11.10 解決：RHEL-57400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-8856 公告中提及的多個弱點影響。

    - lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (Waiman Long) [RHEL-62139] {CVE-2024-47668}
    - bonding：修正 xfrm real_dev null 指標解除參照 (Hangbin Liu) [RHEL-57239] {CVE-2024-44989}
    - bonding：修正 bond_ipsec_offload_ok 中的 null 指標解除參照 (Hangbin Liu) [RHEL-57233] {CVE-2024-44990}
    - bpf：修正 ringbuf 中滿溢的保留 (Viktor Malik) [RHEL-49414] {CVE-2024-41009}
    xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CKI Backport Bot) [RHEL-49309] {CVE-2022-48773}
    - ELF：修正 kernel.randomize_va_space 重複讀取 (Rafael Aquini) [RHEL-60669] {CVE-2024-46826}
    - nouveau：鎖定用戶端物件樹狀結構。(Abdiel Janulgue) [RHEL-35118] {CVE-2024-27062}
    - dmaengine：修復通道取消註冊函式中的 NULL 指標 (Jerry Snitselaar) [RHEL-28867] {CVE-2023-52492}
    - dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (Jerry Snitselaar) [RHEL-37335] {CVE-2024-35939}
    - drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (Mika Penttila) [RHEL-53633] {CVE-2024-41092}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Rafael Aquini) [RHEL-55000] {CVE-2024-42292}
    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (Andrew Price) [RHEL-51553] {CVE-2024-42079}
    - of: module：在 of_modalias() 中新增緩衝區溢位檢查 (Charles Miratile) [RHEL-44267] {CVE-2024-38541}
    - padata：修正 padata_mt_helper() 中可能的除以 0 錯誤 (Steve Best) [RHEL-56162] {CVE-2024-43889}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Xin Long) [RHEL-39770] {CVE-2024-44935}
    - net/mlx5e：修正 netif 狀態處理 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - net/mlx5e：新增 auxiliary_driver 作業的包裝並移除未使用的引數 (Michal Schmidt) [RHEL-43864] {CVE-2024-38608}
    - r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀 (cki-backport-bot) [RHEL-44031] {CVE-2024-38586}
    - netfilter：flowtable：使用前將 extack 初始化 (Florian Westphal) [RHEL-58542] {CVE-2024-45018}
    - memcg：保護對 mem_cgroup_idr 的並行存取 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - memcontrol：確保正確設定 id 取得的 memcg (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm：memcontrol：修正無法配置最大 memcg ID (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - mm/memcg：MEM_CGROUP_ID_MAX 的次要清理 (Rafael Aquini) [RHEL-56252] {CVE-2024-43892}
    - netfilter：nft_set_pipapo：不釋放即時元素 (Phil Sutter) [RHEL-34221] {CVE-2024-26924}
    - netfilter：nf_tables：在查詢過程中遺失迭代器類型 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nft_set_pipapo：瀏覽 netlink 轉儲存的目前檢視 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter：nftables：新增 helper 函式以排清設定元素 (Phil Sutter) [RHEL-35033] {CVE-2024-27017}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Phil Sutter) [RHEL-51040] {CVE-2024-41042}
    - netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Phil Sutter) [RHEL-51516] {CVE-2024-42070}
    - netfilter：nf_tables：修復  __nft_flowtable_type_get() 中潛在的資料爭用問題 (Phil Sutter) [RHEL-43003] {CVE-2024-35898}
    - netfilter：ipset：修正可疑的 rcu_dereference_protected() (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter: ipset：新增清單排清至 cancel_gc (Phil Sutter) [RHEL-47606] {CVE-2024-39503}
    - netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (Phil Sutter) [RHEL-42680] {CVE-2024-26851}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - dev/parport：修正陣列超出邊界風險 (Steve Best) [RHEL-54985] {CVE-2024-42301}
    - KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (Sean Christopherson) [RHEL-35100] {CVE-2024-26976}
    - bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (Kamal Heib) [RHEL-44279] {CVE-2024-38540}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55069] {CVE-2024-42284}
    - 藍牙：修正 HCI debugfs 實作中的 TOCTOU (CKI Backport Bot) [RHEL-26831] {CVE-2024-24857}
    - drm/i915/dpt：使 DPT 物件無法收縮 (CKI Backport Bot) [RHEL-47856] {CVE-2024-40924}
    - tipc：進行解密前執行 dst refcount (Xin Long) [RHEL-48363] {CVE-2024-40983}
    - block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (Ming Lei) [RHEL-54763] {CVE-2024-43854}
    - gso：在 ipip 和 net_failover 的情況下不略過外部 ip 標頭 (CKI Backport Bot) [RHEL-55790] {CVE-2022-48936}
    - drm/amdgpu：避免使用框架緩衝區的 null 物件 (CKI Backport Bot) [RHEL-51405] {CVE-2024-41093}
    - ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (Guillaume Nault) [RHEL-48170] {CVE-2024-40961}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CKI Backport Bot) [RHEL-55568] {CVE-2024-43880}
    - ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - ibmvnic：將本機變數索引重新命名為 bufidx (CKI Backport Bot) [RHEL-51249] {CVE-2024-41066}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-37038 RHEL-37039] {CVE-2024-35839}
    - USB：序列：mos7840：修正恢復時的損毀 (CKI Backport Bot) [RHEL-53680] {CVE-2024-42244}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8914 公告中提及的一個弱點影響。

    [4.4.0-12.1]
    - 修正 CVE-2024-7006 tif_dirinfo 中的 null 指標解除參照 (RHEL-52931)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8843 公告中提及的弱點影響。

    [1.26.12-4]
    - 針對 Python 中 ssl.SSLSocket 的變更修正 test_ssltransport 3.11.3 相關：RHEL-59995

    [1.26.12-3]
    - CVE-2024-37891 的安全性修正 解決：RHEL-59995

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8842 公告中提及的弱點影響。

    [1.26.19-1]
    - 重定基底至 1.26.19 以修正 CVE-2024-37891 解決：RHEL-59989

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8833 公告中提及的一個弱點影響。

    [4.0.9-33]
    - 修正 CVE-2024-7006 tif_dirinfo 中的 null 指標解除參照 (RHEL-52927)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8859 公告中提及的一個弱點影響。

    [1.51.0-10]
    - 防止整數溢位或換行， CVE-2024-4549 (RHEL-57519)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8849 公告中提及的弱點影響。

    [1.8.27-5.1]
    - 拒絕「#」作為 URI 路徑元件的一部分 (CVE-2023-45539，RHEL-18168)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8860 公告中提及的一個弱點影響。

    - libkrad：實作 Message-Authenticator 的支援 (CVE-2024-3596) 解決：RHEL-50253

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8831 公告中提及的一個弱點影響。

    - 真正防止載入遭入侵的標頭 (RHEL-28768、 CVE-2024-2314)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8834 公告中提及的弱點影響。

    [1.2.2-5]
    - 避免列印 TypeError 反向追踪
    - gevent.pywsgi：大幅改善區塊結尾處理 CVE-2023-41419 的反向移植修正  解決：RHEL-17078

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8847 公告中提及的弱點影響。

    [5.1.1-9]
    - 解決：RHEL-61780：CVE-2024-9355

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8830 公告中提及的弱點影響。

    - 修正安全性弱點檢查解壓縮的核心標頭 (CVE-2024-2313)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12806 公告中提及的多個弱點影響。

    vt_ioctl：修復 vt_setactivate 中的 array_index_nospec (Jakob Koschel) [Orabug: 37101899] {CVE-2022-48804}
    - tty: vt_ioctl：修正潛在的 Spectre v1 (Gustavo AR Silva) [Orabug: 37101899] {CVE-2022-48804}
    - USB：核心：透過新增記憶體屏障來修復 usb_kill_urb 中的懸置問題 (Alan Stern) [Orabug: 37101883] {CVE-2022-48760}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-8790 公告中提及的多個弱點影響。

    [128.4.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.4.0]
    - 新增 OpenELA 品牌取消

    [128.4.0-1]
    - 更新至 128.4.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8798 公告中提及的一個弱點影響。

    - 針對 CVE 修正：CVE-2024-9632

    xorg-x11-server-Xwayland

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8800 公告中提及的一個弱點影響。

    [3.1.1-2.1]
    - 修正 CVE-2023-5481 (RHEL-64162)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-8793 公告中提及的多個弱點影響。

    [128.4.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.4.0]
    - 新增 OpenELA 品牌取消

    [128.4.0-1]
    - 更新至 128.4.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-8729 公告中提及的多個弱點影響。

    [128.4.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.4.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.4.0-1]
    - 更新至 128.4.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8726 公告中提及的多個弱點影響。

    [128.4.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.4.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.4.0-1]
    - 更新至 128.4.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8678 公告中提及的多個弱點影響。

    - 解決 RHEL-62309CVE-2024-47875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-8680 公告中提及的弱點影響。

    [2.0.26-2.1]
    - 解決 RHEL-45803 - mod_http2在 HTTP/2 的 websocket 中由 null 指標引發的 DoS (CVE-2024-36387)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8617 公告中提及的多個弱點影響。

    - redhat/configs：新增 CONFIG_MITIGATION_SPECTRE_BHI (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 BHI retpoline 檢查 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：將 CONFIG_SPECTRE_BHI_{ON,OFF} 取代為 CONFIG_MITIGATION_SPECTRE_BHI (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：移除 CONFIG_BHI_MITIGATION_AUTO 和 spectre_bhi=auto (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：闡明系統呼叫強化不是 BHI 緩解措施 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 RRSBA 的 BHI 處理問題 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：將多個「ia32_cap」變數重新命名為「x86_arch_cap_msr」(Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：快取 MSR_IA32_ARCH_CAPABILITIES 的值 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 BHI 說明文件 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：修復 spectre_bhi_state() 的傳回類型 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bugs：將 CONFIG_SPECTRE_BHI_ON 設為預設設定 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - KVM：x86：新增 BHI_NO (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：根據預設減輕 KVM (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：新增 BHI mitigation knob (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：列舉分支歷史記錄插入 (BHI) 錯誤 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：定義 SPEC_CTRL_BHI_DIS_S (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/bhi：新增對於清除系統呼叫項目分支歷史記錄的支援 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - x86/錯誤：在「spectre_v2」sysfs 檔案中，將逗號變更為分號 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - perf/x86/amd/lbr：根據可用性使用凍結 (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - Documentation/kernel-parameters：新增 spec_rstack_overflow 至 mitigations=off (Waiman Long) [RHEL-45492 RHEL-28203] {CVE-2024-2201}
    - scsi：核心：修正未移除的 procfs 主機目錄回歸 (Ewan D. Milne) [RHEL-39539 RHEL-39601 RHEL-33543 RHEL-35000] {CVE-2024-26935}
    - tty：修正 imageblit 中的超出邊界 vmalloc 存取 (Andrew Halaney) [RHEL-42095 RHEL-24205] {CVE-2021-47383}
    - block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (Ming Lei) [RHEL-54769 RHEL-54768] {CVE-2024-43854}
    - netfilter：nft_inner：驗證強制中繼和承載 (Phil Sutter) [RHEL-47488 RHEL-47486] {CVE-2024-39504}
    - netfilter：flowtable：使用前將 extack 初始化 (CKI Backport Bot) [RHEL-58546 RHEL-58544] {CVE-2024-45018}
    - ext4：不要在緩衝區鎖定下建立 EA inode (Carlos Maiolino) [RHEL-48285 RHEL-48282] {CVE-2024-40972}
    - ext4：將配額計量折疊至 ext4_xattr_inode_lookup_create() (Carlos Maiolino) [RHEL-48285 RHEL-48282] {CVE-2024-40972}
    - ext4：修正 __ext4_fill_super() 中未初始化的 ratelimit_state->lock 存取 (Carlos Maiolino) [RHEL-48519 RHEL-48517] {CVE-2024-40998}
    - ext4：如果啟用配額後掛載失敗，則關閉配額 (Carlos Maiolino) [RHEL-48519 RHEL-48517] {CVE-2024-40998}
    - mptcp：修正來自過時子流程的資料重新插入問題 (Davide Caratti) [RHEL-59920 RHEL-32669] {CVE-2024-26826}
    - xfs：將邊界檢查新增至 xlog_recover_process_data (CKI Backport Bot) [RHEL-50864 RHEL-50862] {CVE-2024-41014}
    - af_unix：修復與 connect() 爭用的記憶體回收行程 (Davide Caratti) [RHEL-42771 RHEL-33410] {CVE-2024-26923}
    - xfs：不要超出目錄資料區塊的末尾 (CKI Backport Bot) [RHEL-50887 RHEL-50885] {CVE-2024-41013}
    - ipv6：防止 rt6_probe() 中可能發生的 NULL 解除參照問題 (Hangbin Liu) [RHEL-48161 RHEL-45826] {CVE-2024-40960}
    - mac802154：修復 mac802154_llsec_key_del 中的 llsec 金鑰資源釋放問題 (Steve Best) [RHEL-42795 RHEL-34969] {CVE-2024-26961}
    - mptcp：確保 snd_una 在連接時正確初始化 (Florian Westphal) [RHEL-47945 RHEL-47943] {CVE-2024-40931}
    - USB：class：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (CKI Backport Bot) [RHEL-47560 RHEL-47558] {CVE-2024-40904}
    - xfs：修復舊版 h_size 修復的記錄復原緩衝區配置問題 (Bill O'Donnell) [RHEL-46481 RHEL-46479] {CVE-2024-39472}
    - tcp：將功能健全檢查新增至 rx zerocopy (Paolo Abeni) [RHEL-58403 RHEL-29496] {CVE-2024-26640}
    - netpoll：修正 netpoll_owner_active 中的爭用情形 (CKI Backport Bot) [RHEL-49373 RHEL-49371] {CVE-2024-41005}
    - wifi：mt76：mt7921s：修正晶片復原期間可能導致任務懸置的問題 (CKI Backport Bot) [RHEL-48321 RHEL-48319] {CVE-2024-40977}
    - net/sched：act_api：修正 tcf_idr_check_alloc() 中可能發生的無限迴圈問題 (Xin Long) [RHEL-48483 RHEL-44375] {CVE-2024-40995}
    - net/sched：taprio：亦將最小間隔限制延伸至整個週期 (Davide Caratti) [RHEL-44377 RHEL-44375] {CVE-2024-36244}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8563 公告中提及的一個弱點影響。

    [1.33.10-1.0.1]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117178]

    [2:1.33.10-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/bd85c17 的最新內容
    - 解決：RHEL-61842

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8359 公告中提及的一個弱點影響。

    mod_wsgi numpy python39 [3.9.20-1]
    - 更新至 3.9.20 解決：RHEL-60007

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-8034 公告中提及的弱點影響。

    [128.3.1-2.0.1]
    - 更新至 128.3.1 [Orabug: 37168934]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是50僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8447 公告中提及的一個弱點影響。

    [3.12.1-4.4]
    - CVE-2024-6232 的安全性修正 解決：RHEL-57416

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-7702 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 更新至 128.3.0 [Orabug: 37139909]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-6838 公告中提及的多個弱點影響。

    [128.2.0-1.0.1]
    - 移除中止呼叫的 nomerge 註釋 [Orabug: 37079143]
    - 更新至 128.2.0 [Orabug: 37079143]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8446 公告中提及的一個弱點影響。

    - 修正：CVE-2024-6232

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-8327 公告中提及的多個弱點影響。

    - 解決 RHEL-62307CVE-2024-47875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8180 公告中提及的多個弱點影響。

    [2.46.1-1]
    - 更新至 2.46.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8162 公告中提及的多個弱點影響。

    - gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照 (CKI Backport Bot) [RHEL-51561 RHEL-51559] {CVE-2024-42079}
    - KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CKI Backport Bot) [RHEL-46428] {CVE-2024-39483}
    - x86/錯誤：反轉 CLEAR_CPU_BUFFERS 的指令順序 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 還原「x86/bugs：使用 VERW 運算元的修正定址」(Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/x86：將 RFDS_NO 和 RFDS_CLEAR 匯出至來賓 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - redhat/configs：啟用 x86 CONFIG_MITIGATION_RFDS (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/rfds：減輕註冊檔案資料採樣 (RFDS) (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - 檔案/hw-vuln：新增 RFDS 的檔案 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/mmio：設定 X86_FEATURE_CLEAR_CPU_BUF 時停用 KVM 緩解措施 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：使用 VERW 運算元的修正定址 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：將 VERW 移近 VMentry 以減輕 MDS 的影響 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - KVM/VMX：使用 BT+JNC (即 EFLAGS.CF) 來選擇 VMRESUME 還是VMLAUNCH (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/錯誤：使用 ALTERNATIVE() 而非 mds_user_clear 靜態金鑰 (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_32：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/entry_64：在使用者空間轉換前新增 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - x86/bugs：新增 asm 協助程式以用於執行 VERW (Waiman Long) [RHEL-48713 RHEL-31226] {CVE-2023-28746}
    - sched：act_ct：注意結構 zone_ht_key 中的填補 (Xin Long) [RHEL-55112 RHEL-50682] {CVE-2024-42272}
    - dmaengine：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CKI Backport Bot) [RHEL-41361] {CVE-2024-35989}
    - hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (Steve Best) [RHEL-42115 RHEL-37721] {CVE-2021-47385}
    - mptcp：確保 snd_nxt 在連線時正確初始化 (cki-backport-bot) [RHEL-52474 RHEL-39867] {CVE-2024-36889}
    - net/mlx5：新增逾時以取得命令佇列信號 (Benjamin Poirier) [RHEL-44227 RHEL-44225] {CVE-2024-38556}
    - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() (CKI Backport Bot) [RHEL-48142 RHEL-48140] {CVE-2024-40959}
    - ionic：修正 netif_napi_del() 之後的使用問題 (Michal Schmidt) [RHEL-47636 RHEL-47634] {CVE-2024-39502}
    - 還原「net/mlx5: Block entering switchdev mode with ns inconsistency」(Benjamin Poirier) [RHEL-42391 RHEL-24466] {CVE-2023-52658}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Xin Long) [RHEL-55075 RHEL-55074] {CVE-2024-42284}
    - net：sched: sch_multiq：修復 multiq_tune() 中可能存在的 OOB 寫入問題 (cki-backport-bot) [RHEL-43472] {CVE-2024-36978}
    - netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (Florian Westphal) [RHEL-38520 RHEL-33469] {CVE-2024-27403}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-8110 公告中提及的弱點影響。

    - 針對 CVE-2024-34156 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8111 公告中提及的一個弱點影響。

    - 針對 CVE-2024-34156 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8112 公告中提及的多個弱點影響。

    - 重建以解決 CVE-2024-34155 CVE-2024-34156 CVE-2024-34158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-5930 公告中提及的多個弱點影響。

    - 解決 CVE-2024-1975
    - 解決 CVE-2024-1737

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-8037 公告中提及的一個弱點影響。

    - 更新 CVE-2024-42934 修補程式，以便自 2.0.36 新增遺漏的 upstream commit：663e3cd3

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12782 公告中提及的多個弱點影響。

    - VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (David Fernandez Gonzalez) [Orabug：37037205] {CVE-2024-46738}
    - exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修正虛擬記憶體對應邊界計算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Pablo Neira Ayuso) [Orabug: 
    36630432] {CVE-2024-27397}
    - x86/mtrr：儲存已修正的 MTRR 之前，先檢查其是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修正 get_free_elt() 中的溢位 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：檢查 uartclk 是否有零，以避免除以零 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - 刻度/廣播：將每個 CPU 指標存取移至不可部分完成區段 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：檢查未設定的描述元 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：取得新參照之前不要放置參照 (Oliver Neukum) [Orabug: 
    36992971] {CVE-2024-43883}
    - ALSA: line6：修正 midibuf 的爭用存取 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修正 drm_client_modeset_probe 中的 null 指標解除參照 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：防止在 I/O 中釋放緩衝區 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修正 ras_manager 的 null 指標解除參照 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：在重組後繼續調整形狀時避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net: usb: qmi_wwan：修正 not ip 封包的記憶體洩漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止 do_dup2() 中的 ->fd[fd] 擷取作業發生錯誤預測 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修正 iucv_sock_close() 中的釋放後使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau: prime：修正 refcount 反向溢位 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：當節點值為 NULL 時，略過記憶體區域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正確處理運行時間電源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修正陣列超出邊界風險 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免已變更節流邏輯中的溢位 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：新增缺少的對應資料存在條件檢查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修正 hfcmulti_tx() 中的釋放後使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修正降級 gso_size 時的區段問題 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net: nexthop：初始化轉儲存 nexthop 中的所有欄位 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修正 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：處理 nilfs_btnode_create_block() 中不一致的狀態 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修正與破壞 CM ID 相關的釋放後使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正確驗證 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi: qla2xxx：在鎖定內提早完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi: qla2xxx：修正可能的記憶體損毀 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：在 vport 刪除期間，明確地傳送非同步登出 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修正為不變更唯讀檔案系統的 inode (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：確認第一個目錄區塊不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用損毀的區塊點陣圖緩衝區 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：檢查 NULL 指標 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42310}
    - hfs：修正以在 hfs_alloc_inode() 之後初始化 hfs_inode_info 的欄位 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media: venus：修正 vdec_close 中的釋放後使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter: ctnetlink：使用 helper 函式計算預期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：新增 drm_cvt_mode 的檢查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds: trigger：呼叫 deactivate() 前取消註冊 sysfs 屬性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：調整 bna_tcb 和 bna_ccb 結構的 'name' buf 大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用錯誤的 SSID 報告連線成功 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi: cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Baochen Qiang) [Orabug:
    36984010] {CVE-2024-43879}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib: objagg：修正一般保護錯誤 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：新增短框架遺漏的驗證 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：新增短框架遺漏的驗證 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修復 fcntl/close 爭用復原相容路徑 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不離開 ealist 的結尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：新增邊界檢查至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修正 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 時的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 變更時可能發生的當機 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：將復製到使用者空間的 dtl slub 物件列入白名單 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修正失敗時的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中發生 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi: cfg80211: wext：新增額外的 SIOCSIWSCAN 資料檢查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：封鎖 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock: Remov：偵測到 fcntl/close 爭用情形時，可靠地移除鎖定 (Jann Horn) [Orabug：36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-8038 公告中提及的多個弱點影響。

    aardvark-dns [2:1.10.1-2]
    - 構建 RHEL 維護分支
    - 解決：RHEL-59129

    buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman python-podman runc [1:1.1.12-5]
    - bump golang buildrequires
    - 新增 no_openssl 版本標籤
    - 解決 RHEL-55757

    skopeo slirp4netns udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-8024 公告中提及的弱點影響。

    [128.3.1-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.3.1]
    - 新增 OpenELA 品牌取消

    [128.3.1-1]
    - 更新至 128.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-8039 公告中提及的多個弱點影響。

    - 重建以解決 CVE-2024-34155 CVE-2024-34156 CVE-2024-34158

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2024-12780 公告中提及的多個弱點影響。

    - VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (David Fernandez Gonzalez) [Orabug：37037205] {CVE-2024-46738}
    - exec：修正 perm 檢查和 set-uid/gid 使用之間的 ToCToU (Kees Cook) [Orabug: 36984017] {CVE-2024-43882}
    - drm/i915/gem：修正虛擬記憶體對應邊界計算 (Andi Shyti) [Orabug: 36953969] {CVE-2024-42259}
    - netfilter: nf_tables: 偏好 nft_chain_validate (Florian Westphal) [Orabug: 36896846] {CVE-2024-41042}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Pablo Neira Ayuso) [Orabug: 
    36630432] {CVE-2024-27397}
    - x86/mtrr：儲存已修正的 MTRR 之前，先檢查其是否存在 (Andi Kleen) [Orabug: 37028936] {CVE-2024-44948}
    - tracing：修正 get_free_elt() 中的溢位 (Tze-nan Wu) [Orabug: 36992998] {CVE-2024-43890}
    - serial: core：檢查 uartclk 是否有零，以避免除以零 (George Kennedy) [Orabug: 36993009] {CVE-2024-43893}
    - 刻度/廣播：將每個 CPU 指標存取移至不可部分完成區段 (Thomas Gleixner) [Orabug: 37036032] {CVE-2024-44968}
    - usb：gadget：core：檢查未設定的描述元 (Chris Wulff) [Orabug: 37028988] {CVE-2024-44960}
    - usb：vhci-hcd：取得新參照之前不要放置參照 (Oliver Neukum) [Orabug: 
    36992971] {CVE-2024-43883}
    - ALSA: line6：修正 midibuf 的爭用存取 (Takashi Iwai) [Orabug: 37028957] {CVE-2024-44954}
    - drm/client：修正 drm_client_modeset_probe 中的 null 指標解除參照 (Ma Ke) [Orabug: 36993014] {CVE-2024-43894}
    - s390/sclp：防止在 I/O 中釋放緩衝區 (Peter Oberparleiter) [Orabug: 37029020] {CVE-2024-44969}
    - drm/amdgpu：修正 ras_manager 的 null 指標解除參照 (Ma Jun) [Orabug: 36993084] {CVE-2024-43908}
    - md/raid5：在重組後繼續調整形狀時避免 BUG_ON() (Yu Kuai) [Orabug: 36993127] {CVE-2024-43914}
    - net: usb: qmi_wwan：修正 not ip 封包的記憶體洩漏 (Daniele Palmas) [Orabug: 36983959] {CVE-2024-43861}
    - sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(Kuniyuki Iwashima) [Orabug: 36993147] {CVE-2024-44935}
    - x86/mm：修正 pti_clone_pgtable() 對齊假設 (Peter Zijlstra) [Orabug: 37029012] {CVE-2024-44965}
    - 防止 do_dup2() 中的 ->fd[fd] 擷取作業發生錯誤預測 (Al Viro) [Orabug: 36963808] {CVE-2024-42265}
    - net/iucv：修正 iucv_sock_close() 中的釋放後使用 (Alexandra Winter) [Orabug: 36964006] {CVE-2024-42271}
    - drm/nouveau: prime：修正 refcount 反向溢位 (Danilo Krummrich) [Orabug: 36983979] {CVE-2024-43867}
    - remoteproc：imx_rproc：當節點值為 NULL 時，略過記憶體區域 (Aleksandr Mishin) [Orabug:
    36964537] {CVE-2024-43860}
    - irqchip/imx-irqsteer：正確處理運行時間電源管理 (Shenwei Wang) [Orabug: 36964085] {CVE-2024-42290}
    - devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (Zijun Hu) [Orabug: 36983991] {CVE-2024-43871}
    - dev/parport：修正陣列超出邊界風險 (tuhaowen) [Orabug: 36964223] {CVE-2024-42301}
    - mm：避免已變更節流邏輯中的溢位 (Jan Kara) [Orabug: 36897803] {CVE-2024-42131}
    - nvme-pci：新增缺少的對應資料存在條件檢查 (Leon Romanovsky) [Orabug: 36964022] {CVE-2024-42276}
    - mISDN：修正 hfcmulti_tx() 中的釋放後使用 (Dan Carpenter) [Orabug: 36964032] {CVE-2024-42280}
    - bpf：修正降級 gso_size 時的區段問題 (Fred Li) [Orabug: 36964038] {CVE-2024-42281}
    - net: nexthop：初始化轉儲存 nexthop 中的所有欄位 (Petr Machata) [Orabug: 36964044] {CVE-2024-42283}
    - tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (Shigeru Yoshida) [Orabug: 36964047] {CVE-2024-42284}
    - dma：修正 dmam_free_coherent 中的呼叫順序 (Lance Richardson) [Orabug: 36964523] {CVE-2024-43856}
    - jfs：修正 diFree 中的 array-index-out-of-bounds (Jeongjun Park) [Orabug: 36964530] {CVE-2024-43858}
    - nilfs2：處理 nilfs_btnode_create_block() 中不一致的狀態 (Ryusuke Konishi) [Orabug: 36964203] {CVE-2024-42295}
    - RDMA/iwcm：修正與破壞 CM ID 相關的釋放後使用 (Bart Van Assche) [Orabug: 36964054] {CVE-2024-42285}
    - scsi: qla2xxx：正確驗證 nvme_local_port (Nilesh Javali) [Orabug: 36964059] {CVE-2024-42286}
    - scsi: qla2xxx：在鎖定內提早完成命令 (Shreyas Deodhar) [Orabug: 36964065] {CVE-2024-42287}
    - scsi: qla2xxx：修正可能的記憶體損毀 (Shreyas Deodhar) [Orabug: 36964070] {CVE-2024-42288}
    - scsi：qla2xxx：在 vport 刪除期間，明確地傳送非同步登出 (Manish Rangankar) [Orabug: 36964080] {CVE-2024-42289}
    - kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) [Orabug: 36964092] {CVE-2024-42292}
    - f2fs：修正為不變更唯讀檔案系統的 inode (Chao Yu) [Orabug: 36964213] {CVE-2024-42297}
    - ext4：確認第一個目錄區塊不是漏洞 (Baokun Li) [Orabug: 36964232] {CVE-2024-42304}
    - ext4：在對 dir 編制索引之前，檢查 dx_root 的 dot 和 dotdot (Baokun Li) [Orabug: 36964237] {CVE-2024-42305}
    - udf：避免使用損毀的區塊點陣圖緩衝區 (Jan Kara) [Orabug: 36964242] {CVE-2024-42306}
    - drm/amd/display：檢查 NULL 指標 (Sung Joon Kim) [Orabug: 36964247] {CVE-2024-42308}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42309}
    - drm/gma500：修正 psb_intel_lvds_get_modes 中的 null 指標解除參照 (Ma Ke) [Orabug: 36964253] {CVE-2024-42310}
    - hfs：修正以在 hfs_alloc_inode() 之後初始化 hfs_inode_info 的欄位 (Chao Yu) [Orabug: 36964265] {CVE-2024-42311}
    - media: venus：修正 vdec_close 中的釋放後使用 (Dikshita Agarwal) [Orabug: 36964275] {CVE-2024-42313}
    - netfilter: ctnetlink：使用 helper 函式計算預期 ID (Pablo Neira Ayuso) [Orabug: 37013755] {CVE-2024-44944}
    - drm/qxl：新增 drm_cvt_mode 的檢查 (Chen Ni) [Orabug: 36964456] {CVE-2024-43829}
    - leds: trigger：呼叫 deactivate() 前取消註冊 sysfs 屬性 (Hans de Goede) [Orabug:
    36964459] {CVE-2024-43830}
    - bna：調整 bna_tcb 和 bna_ccb 結構的 'name' buf 大小 (Alexey Kodanev) [Orabug: 36964480] {CVE-2024-43839}
    - wifi：virt_wifi：避免使用錯誤的 SSID 報告連線成功 (En-Wei Wu) [Orabug: 36964487] {CVE-2024-43841}
    - wifi: cfg80211：處理 cfg80211_calculate_bitrate_he() 中的 2x996 RU 配置 (Baochen Qiang) [Orabug:
    36984010] {CVE-2024-43879}
    - mlxsw：spectrum_acl_erp：修正物件巢狀警告 (Ido Schimmel) [Orabug: 36984013] {CVE-2024-43880}
    - lib: objagg：修正一般保護錯誤 (Ido Schimmel) [Orabug: 36964495] {CVE-2024-43846}
    - tap：新增短框架遺漏的驗證 (Si-Wei Liu) [Orabug: 36660755] {CVE-2024-41090}
    - tun：新增短框架遺漏的驗證 (Dongli Zhang) [Orabug: 36660755] {CVE-2024-41091}
    - filelock：修復 fcntl/close 爭用復原相容路徑 (Jann Horn) [Orabug: 36896789] {CVE-2024-41020} {CVE-2024-41012}
    - jfs：不離開 ealist 的結尾 (lei lu) [Orabug: 36891667] {CVE-2024-41017}
    - ocfs2：新增邊界檢查至 ocfs2_check_dir_entry() (lei lu) [Orabug: 36891655] {CVE-2024-41015}
    - hfsplus：修正 copy_name 中的 uninit-value (Edward Adam Davis) [Orabug: 36896969] {CVE-2024-41059}
    - Bluetooth：hci_core：取消 hci_unregister_dev() 時的所有工作 (Tetsuo Handa) [Orabug: 36896994] {CVE-2024-41063}
    - powerpc/eeh：避免 edev->pdev 變更時可能發生的當機 (Ganesh Goudar) [Orabug: 36897003] {CVE-2024-41064}
    - powerpc/pseries：將復製到使用者空間的 dtl slub 物件列入白名單 (Anjali K) [Orabug: 36897009] {CVE-2024-41065}
    - s390/sclp：修正失敗時的 sclp_init() 清理 (Heiko Carstens) [Orabug: 36897032] {CVE-2024-41068}
    - KVM：PPC：Book3S HV：防止 kvm_spapr_tce_attach_iommu_group() 中發生 UAF (Michael Ellerman) [Orabug:
    36897048] {CVE-2024-41070}
    - wifi: cfg80211: wext：新增額外的 SIOCSIWSCAN 資料檢查 (Dmitry Antipov) [Orabug: 36897312] {CVE-2024-41072}
    - ila：封鎖 ila_output() 中的 BH (Eric Dumazet) [Orabug: 36897360] {CVE-2024-41081}
    - filelock: Remov：偵測到 fcntl/close 爭用情形時，可靠地移除鎖定 (Jann Horn) [Orabug：36874758] {CVE-2024-41012} {CVE-2024-41020}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-8025 公告中提及的弱點影響。

    [128.3.1-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.3.1]
    - 新增 OpenELA 品牌取消

    [128.3.1-1]
    - 更新至 128.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12779 公告中提及的多個弱點影響。

    - 驅動程式核心：修正 uevent_show() 與驅動程式卸離爭用 (Dan Williams) [Orabug：37029154] {CVE-2024-44952}
    - VMCI：修正因移除 vmci_resource_remove() 中的資源引起的釋放後使用 (David Fernandez Gonzalez) [Orabug：37037206] {CVE-2024-46738}
    - nilfs2：修正因對損毀的目錄執行重新命名操作引起的核心錯誤 (Ryusuke Konishi) [Orabug：36896822] {CVE-2024-41034}
    - libceph：修正 delayed_work() 和 ceph_monc_stop() 之間的爭用 (Ilya Dryomov) [Orabug：36930130] {CVE-2024-42232}
    - USB：核心：清除描述符號中的保留位元，修復重複端點錯誤 (Alan Stern) [Orabug：
    36896827] {CVE-2024-41035}
    - usb：gadget：configfs：防止 usb_string_copy() 中的 OOB 讀取/寫入 (Lee Jones) [Orabug：36930140] {CVE-2024-42236}
    - ppp：拒絕宣告為 LCP 但實際上格式錯誤的封包 (Dmitry Antipov) [Orabug：36896857] {CVE-2024-41044}
    - net：ethernet：lantiq_etop：修正 detach 中的重複釋放 (Aleksander Jan Bajkowski) [Orabug：36896864] {CVE-2024-41046}
    - i2c：pnx：修正 isr 中 del_timer_sync() 呼叫的潛在鎖死警告 (Piotr Wojtaszczyk) [Orabug：
    36897910] {CVE-2024-42153}
    - bnx2x：修正多個 UBSAN array-index-out-of-bounds (Ghadi Elie Rahme) [Orabug：36897887] {CVE-2024-42148}
    - drm/nouveau：修正 nouveau_connector_get_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug：36897641] {CVE-2024-42101}
    - nilfs2：為目錄項目上的 inode 編號新增遺漏的檢查 (Ryusuke Konishi) [Orabug：36897653] {CVE-2024-42104}
    - nilfs2：修正 inode 編號範圍檢查 (Ryusuke Konishi) [Orabug: 36897659] {CVE-2024-42105}
    - inet_diag：初始化結構 inet_diag_req_v2 中的 pad 欄位 (Shigeru Yoshida) [Orabug: 36897667] {CVE-2024-42106}
    - bonding：修復 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (Sam Sun) [Orabug: 36825249] {CVE-2024-39487}
    - tcp_metrics：驗證來源 addr 長度 (Jakub Kicinski) [Orabug: 36897917] {CVE-2024-42154}
    - s390/pkey：失敗時，清除敏感資料 (Holger Dengler) [Orabug: 36897935] {CVE-2024-42157}
    - jffs2：修正 jffs2_free_inode 中潛在的非法位址存取 (Wang Yong) [Orabug: 36897698] {CVE-2024-42115}
    - orangefs：修正超出邊界的 fsid 存取 (Mike Marshall) [Orabug: 36897838] {CVE-2024-42143}
    - media：dvb-frontends：tda10048：修正整數溢位 (Ricardo Ribalda) [Orabug: 36897977] {CVE-2024-42223}
    - net: dsa: mv88e6xxx：正確檢查空白清單 (Simon Horman) [Orabug: 36897983] {CVE-2024-42224}
    - IB/core：針對 UMAD 接收清單上實作限制 (Michael Guralnik) [Orabug: 36897848] {CVE-2024-42145}
    - SUNRPC：SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (felix) [Orabug: 36897848] {CVE-2023-52803}
    - tcp：修正有關 icsk->icsk_af_ops 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719867] {CVE-2022-3566}
    - ipv6：修正有關 sk->sk_prot 的資料爭用。(Kuniyuki Iwashima) [Orabug: 34719907] {CVE-2022-3567}
    - ftruncate：傳遞已簽署的位移 (Arnd Bergmann) [Orabug: 36897559] {CVE-2024-42084}
    - drm/nouveau/dispnv04：修正 nv17_tv_get_hd_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug: 36897381] {CVE-2024-41089}
    - drm/nouveau/dispnv04：修正 nv17_tv_get_ld_modes 中的 Null 指標解除參照 (Ma Ke) [Orabug: 36897446] {CVE-2024-41095}
    - usb：atm：cxacru：修正 cxacru_bind() 中的端點檢查 (Nikita Zhandarovich) [Orabug: 36897452] {CVE-2024-41097}
    - x86：停止播放 profile_pc() 的堆疊遊戲 (Linus Torvalds) [Orabug: 36897617] {CVE-2024-42096}
    - ALSA：emux：改善修補程式 ioctl 資料驗證 (Oswald Buddenhagen) [Orabug: 36897626] {CVE-2024-42097}
    - net/iucv：避免在堆疊上進行明確的 cpumask var 配置 (Dawei Li) [Orabug: 36897609] {CVE-2024-42094}
    - netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (Pablo Neira Ayuso) [Orabug: 36897501] {CVE-2024-42070}
    - ASoC：fsl-asoc-card：設定 priv->pdev 之後再進行使用 (Elinor Montmasson) [Orabug: 36897579] {CVE-2024-42089}
    - drm/amdgpu：修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835993] {CVE-2024-40987}
    - pinctrl：修復處理 -EPROBE_DEFER 時 create_pinctrl() 中的鎖死問題 (Hagar Hemdan) [Orabug: 36897587] {CVE-2024-42090}
    - scsi：mpt3sas：避免在未配置的記憶體中執行 test/set_bit() (Breno Leitao) [Orabug: 36835697] {CVE-2024-40901}
    - drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (Alex Deucher) [Orabug: 36835998] {CVE-2024-40988}
    - xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (Eric Dumazet) [Orabug: 36835853] {CVE-2024-40959}
    - netrom：修正 nr_heartbeat_expiry() 中的記憶體洩漏 (Gavrilov Ilia) [Orabug: 36836088] {CVE-2024-41006}
    - powerpc/pseries：強制執行 hcall 結果緩衝區有效性和大小 (Nathan Lynch) [Orabug: 36835927] {CVE-2024-40974}
    - scsi：qedi：修正讀取 debugfs 屬性時發生的當機 (Manish Rangankar) [Orabug: 36835948] {CVE-2024-40978}
    - batman-adv：繞過 batadv_purge_orig_ref() 中的空值區 (Eric Dumazet) [Orabug: 36835967] {CVE-2024-40981}
    - usb-storage：alauda：檢查媒體是否已初始化 (Shichao Lai) [Orabug: 36753735] {CVE-2024-38619}
    - nilfs2：修正因缺少 writeback 旗標等待而導致的潛在核心錯誤 (Ryusuke Konishi) [Orabug:
    36774572] {CVE-2024-37078}
    - ocfs2：修正打洞和 AIO+DIO 之間的爭用 (Su Yue) [Orabug: 36835818] {CVE-2024-40943}
    - vmci：藉由清理 event_deliver() 中的事件，防止推測洩漏 (Hagar Gamal Halim Hemdan) [Orabug: 36835583] {CVE-2024-39499}
    - drm/exynos/vidi：修正 .get_modes() 中的記憶體洩漏 (Jani Nikula) [Orabug: 36835787] {CVE-2024-40932}
    - 驅動程式：核心：同步 really_probe() 和 dev_uevent() (Dirk Behme) [Orabug: 36835590] {CVE-2024-39501}
    - HID：核心：移除 implement() 中不必要的 WARN_ON() (Nikita Zhandarovich) [Orabug: 36835690] {CVE-2024-39509}
    - jfs：xattr：修正無效 xattr 的緩衝區溢位 (Greg Kroah-Hartman) [Orabug: 36835702] {CVE-2024-40902}
    - USB：類別：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (Alan Stern) [Orabug: 36835710] {CVE-2024-40904}
    - nilfs2：修正 I/O 上的 nilfs_empty_dir() 誤報和長迴圈錯誤 (Ryusuke Konishi) [Orabug:
    36774648] {CVE-2024-39469}
    - usb：小工具：f_fs：修正 aio_cancel() 和 AIO 要求完成之間的爭用 (Wesley Cheng) [Orabug:
    36683256] {CVE-2024-36894}
    - wifi：iwlwifi：mvm：讀取範圍不超過 mfuart 通知 (Emmanuel Grumbach) [Orabug: 36835809] {CVE-2024-40941}
    - wifi：mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中的鎖死問題 (Remi Pommarel) [Orabug: 36835736] {CVE-2024-40912}
    - wifi：mac80211：mesh：修正 mesh_preq_queue 物件的洩漏 (Nicolas Escande) [Orabug: 36835813] {CVE-2024-40942}
    - tcp：延遲 TCP_SYN_RECV 通訊端的 (Eric Dumazet) [Orabug: 36683297] {CVE-2024-36905}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-7977 公告中提及的弱點影響。

    [128.3.1-2.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.1]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.3.1-1]
    - 更新至 128.3.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是50僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
210460	Oracle Linux 8：bzip2 (ELSA-2024-8922)	critical
210426	Oracle Linux 8：python3.12 (ELSA-2024-8836)	high
210425	Oracle Linux 8 : container-tools:ol8 (ELSA-2024-8846)	medium
210424	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-8876)	critical
210423	Oracle Linux 8：python3.11 (ELSA-2024-8838)	high
210399	Oracle Linux 8：kernel (ELSA-2024-8856)	high
210398	Oracle Linux 9：libtiff (ELSA-2024-8914)	high
210389	Oracle Linux 8：python3.11-urllib3 (ELSA-2024-8843)	medium
210388	Oracle Linux 8：python3.12-urllib3 (ELSA-2024-8842)	medium
210387	Oracle Linux 8：libtiff (ELSA-2024-8833)	high
210386	Oracle Linux 8：xmlrpc-c (ELSA-2024-8859)	critical
210385	Oracle Linux 8：haproxy (ELSA-2024-8849)	high
210384	Oracle Linux 8：krb5 (ELSA-2024-8860)	critical
210376	Oracle Linux 8：bcc (ELSA-2024-8831)	low
210375	Oracle Linux 8：python-gevent (ELSA-2024-8834)	critical
210374	Oracle Linux 8：grafana-pcp (ELSA-2024-8847)	high
210373	Oracle Linux 8：bpftrace (ELSA-2024-8830)	low
210371	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12806)	high
210233	Oracle Linux 8：thunderbird (ELSA-2024-8790)	high
210232	Oracle Linux 8：xorg-x11-server / 和 / xorg-x11-server-Xwayland (ELSA-2024-8798)	high
210231	Oracle Linux 9 : openexr (ELSA-2024-8800)	critical
210230	Oracle Linux 9：thunderbird (ELSA-2024-8793)	high
210102	Oracle Linux 8：firefox (ELSA-2024-8729)	high
210101	Oracle Linux 9：firefox (ELSA-2024-8726)	high
210015	Oracle Linux 9：grafana (ELSA-2024-8678)	high
210014	Oracle Linux 9：mod_http2 (ELSA-2024-8680)	medium
210013	Oracle Linux 9：核心 (ELSA-2024-8617)	high
209874	Oracle Linux 9：buildah (ELSA-2024-8563)	medium
209649	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-8359)	high
209648	Oracle Linux 7：firefox (ELSA-2024-8034)	critical
209647	Oracle Linux 9：python3.11 (ELSA-2024-8447)	high
209646	Oracle Linux 7：firefox (ELSA-2024-7702)	high
209645	Oracle Linux 7：firefox (ELSA-2024-6838)	critical
209643	Oracle Linux 9：python3.9 (ELSA-2024-8446)	high
209540	Oracle Linux 8：grafana (ELSA-2024-8327)	high
209184	Oracle Linux 9：webkit2gtk3 (ELSA-2024-8180)	high
209169	Oracle Linux 9：核心 (ELSA-2024-8162)	high
209070	Oracle Linux 9：containernetworking-plugins (ELSA-2024-8110)	high
209069	Oracle Linux 9：skopeo (ELSA-2024-8111)	high
209068	Oracle Linux 9：buildah (ELSA-2024-8112)	medium
209020	Oracle Linux 7：bind (ELSA-2024-5930)	high
209006	Oracle Linux 9：OpenIPMI (ELSA-2024-8037)	medium
209005	Oracle Linux 7 / 8：Unbreakable Enterprise kernel-container (ELSA-2024-12782)	high
209004	Oracle Linux 8：container-tools:ol8 (ELSA-2024-8038)	high
208955	Oracle Linux 8：thunderbird (ELSA-2024-8024)	critical
208954	Oracle Linux 9：podman (ELSA-2024-8039)	medium
208953	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12780)	high
208952	Oracle Linux 9：thunderbird (ELSA-2024-8025)	critical
208951	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2024-12779)	high
208759	Oracle Linux 8：firefox (ELSA-2024-7977)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

critical

high

high

high

medium

medium

high

critical

high

critical

low

critical

high

low

high

high

high

critical

high

high

high

high

medium

high

medium

high

critical

high

high

critical

high

high

high

high

high

high

medium

high

medium

high

high

critical

medium

high

critical

high

critical