遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-7699 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079820]
    - 新增 Oracle prefs 檔案

    [128.3.0]
    - 新增 OpenELA 品牌取消

    [128.3.0-1]
    - 更新至 127.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-7700 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079789]

    [128.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.3.0-1]
    - 更新至 128.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-7550 公告中提及的一個弱點影響。

    - 修正 CVE-2024-9355

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-6661 公告中提及的弱點影響。

    [39.2.0-10.0.3]
    - 反向移植 CVE-2024-6345 的修正 [Orabug: 37054771]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-12704 公告中提及的一個弱點影響。

    [1.45.4-3.0.7]
    - libext2fs：為範圍操控新增功能健全檢查 (Srivathsa Dara) [Orabug:
      37095032] {CVE-2022-1304}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-7552 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的偏好設定 [Orabug: 37079813]
    - 新增 Oracle prefs

    [128.3.0]
    - 新增 OpenELA 品牌取消

    [128.3.0-1]
    - 更新至 127.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-7502 公告中提及的一個弱點影響。

    delve golang [1.21.13-3]
    - 新增 evp-digest-sign-final.patch
    - 解決：RHEL-61109

    go-toolset

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7505 公告中提及的多個弱點影響。

    [128.3.0-1.0.1]
    - 修正新 nss 的 firefox-oracle-default-prefs.js [Orabug: 37079773]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [128.3.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [128.3.0-1]
    - 更新至 128.3.0

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-12701 公告中提及的一個弱點影響。

    [4.4.10.7-1.0.33]
    - 修正外部提供者內容可觀察性

    [4.4.10.7-1.0.32]
    - 升級隨附的 jquery-ui 前端相依性

    [4.4.10.7-1.0.31]
    - 允許在無回應狀態下註冊憑證並延長非 Web 憑證的存留期

    [4.4.10.7-1.0.30]
    - 修正網路例外狀況處理和隔離流程邏輯。

    [4.4.10.7-1.0.29]
    - 修正管理事件表單電子郵件顯示

    [4.4.10.7-1.0.28]
    - 移除 Secure Skylake Server 中的 taa-no

    [4.4.10.7-1.0.27]
    - 將 jquery 更新至 3.6.0

    [4.4.10.7-1.0.26]
    - 檢查路徑遊走字元的地區設定

    [4.4.10.7-1.0.25]
    - 隱藏可列出目錄中的圖示目錄

    [4.4.10.7-1.0.24]
    - 修正了封裝 ova 的方式，其中 ovf 長度在編碼後發生變更

    [4.4.10.7-1.0.23]
    - 修正了在引擎設定期間完成 vm-console-proxy 和 ovn 憑證續約的問題

    [4.4.10.7-1.0.22]
    - 修正引擎 URL，以便 vmconsole 使用 https 通訊協定

    [4.4.10.7-1.0.21]
    - 修正了 apache-sshd-2.9 更新後的 SecureByteArrayOutputStream 類別路徑

    [4.4.10.7-1.0.20]
    - 等待迴圈裝置可用

    [4.4.10.7-1.0.19]
    - 清理 vm 模擬器上舊的 nvram 檔案，以更新至 uefi 安全開機

    [4.4.10.7-1.0.18]
    - 新增支援以使用 postgresql-jdbc-42.2.14-1 和 spring 架構 5.3.19
    - 清理 spec 檔案，以移除不需要或帶註解的行

    [4.4.10.7-1.0.17]
    - 將密碼加密從 md5 變更為 scram-sha-256 後，停止 ovirt-engine-dwh 服務並將 DwhCurrentlyRunning 設定為 0。

    [4.4.10.7-1.0.16]
    - 在 vm_ovf_generations 表格中插入資料的同時，納入來源為 NULL 的條件

    [4.4.10.7-1.0.15]
    - 修正以剖析 OvfReader 中採用大寫和駝峰拼寫的執行個體 ID

    [4.4.10.7-1.0.14]
    - 從上游 4.5 - https://gerrit.ovirt.org/c/ovirt-engine/+/116317/ 反向移植

    [4.4.10.7-1.0.13]
    - 移除上游已過時的 movirt

    [4.4.10.7-1.0.12]
    - 將 postgres 中的密碼加密類型從 md5 變更為 scram-sha-256

    [4.4.10.7-1.0.11]
    - 新增 NumOfPciExpressPorts 作為可設定的屬性

    [4.4.10.7-1.0.10]
    - 正向移植 - 對 Windows 11 和 Windows Server 2022 的支援

    [4.4.10.7-1.0.9]
    - 從 4.3.6.6-1.0.16 正向移植，已新增 Skylake-Server-noTSX-IBRS 和 Cascadelake-Server-noTSX CPU 類型

    [4.4.10.7-1.0.8]
    - 正向移植 - 修正 qxl 視訊

    [4.4.10.7-1.0.7]
    - 正向移植 - 修正 ova 匯入作業期間的 NPE

    [4.4.10.7-1.0.6]
    - 從 4.3 正向移植 - 當來源為 null 且儲存磁碟為區塊時處理 ova

    [4.4.10.7-1.0.5]
    - 從 4.3 正向移植 - 為範本移除不必要的名稱長度限制。

    [4.4.10.7-1.0.4]
    - 正向移植 - 將 hsts 回應標頭新增至 httpd conf

    [4.4.10.7-1.0.3]
    - 移除記憶體限制

    [4.4.10.7-1.0.2]
    - 修正作業系統偵測

    [4.4.10.7]
    - 升級版本至 4.4.10.7

    [4.4.10.6]
    - 升級版本至 4.4.10.6

    [4.4.10.5]
    - 升級版本至 4.4.10.5

    [4.4.10.4]
    - 升級版本至 4.4.10.4

    [4.4.10.3]
    - 升級版本至 4.4.10.3

    [4.4.10.2]
    - 升級版本至 4.4.10.2

    [4.4.10.1]
    - 升級版本至 4.4.10.1

    [4.4.10]
    - 升級版本至 4.4.10

    [4.4.9.2]
    - 升級版本至 4.4.9.2

    [4.4.9.1]
    - 升級版本至 4.4.9.1

    [4.4.9]
    - 升級版本至 4.4.9

    [4.4.8.4]
    - 升級版本至 4.4.8.4

    [4.4.8.3]
    - 升級版本至 4.4.8.3

    [4.4.8.2]
    - 升級版本至 4.4.8.2

    [4.4.8.1]
    - 升級版本至 4.4.8.1

    [4.4.8]
    - 升級版本至 4.4.8

    [4.4.7.6]
    - 升級版本至 4.4.7.6

    [4.4.7.5]
    - 升級版本至 4.4.7.5

    [4.4.7.4]
    - 升級版本至 4.4.7.4

    [4.4.7.3]
    - 升級版本至 4.4.7.3

    [4.4.7.2]
    - 升級版本至 4.4.7.2

    [4.4.7.1]
    - 升級版本至 4.4.7.1

    [4.4.7]
    - 升級版本至 4.4.7

    [4.4.6.6]
    - 升級版本至 4.4.6.6

    [4.4.6.5]
    - 升級版本至 4.4.6.5

    [4.4.6.4]
    - 升級版本至 4.4.6.4

    [4.4.6.3]
    - 升級版本至 4.4.6.3

    [4.4.6.2]
    - 升級版本至 4.4.6.2

    [4.4.6.1]
    - 升級版本至 4.4.6.1

    [4.4.6]
    - 升級版本至 4.4.6

    [4.4.5.8]
    - 升級版本至 4.4.5.8

    [4.4.5.7]
    - 升級版本至 4.4.5.7

    [4.4.5.6]
    - 升級版本至 4.4.5.6

    [4.4.5.5]
    - 升級版本至 4.4.5.5

    [4.4.5.4]
    - 升級版本至 4.4.5.4

    [4.4.5.3]
    - 升級版本至 4.4.5.3

    [4.4.5.2]
    - 升級版本至 4.4.5.2

    [4.4.5.1]
    - 升級版本至 4.4.5.1

    [4.4.5]
    - 升級版本至 4.4.5

    [4.4.4.5]
    - 升級版本至 4.4.4.5

    [4.4.4.4]
    - 升級版本至 4.4.4.4

    [4.4.4.3]
    - 升級版本至 4.4.4.3

    [4.4.4.2]
    - 升級版本至 4.4.4.2

    [4.4.4.1]
    - 升級版本至 4.4.4.1

    [4.4.4]
    - 升級版本至 4.4.4

    [4.4.3.11]
    - 升級版本至 4.4.3.11

    [4.4.3.10]
    - 升級版本至 4.4.3.10

    [4.4.3.9]
    - 升級版本至 4.4.3.9

    [4.4.3.8]
    - 升級版本至 4.4.3.8

    [4.4.3.7]
    - 升級版本至 4.4.3.7

    [4.4.3.6]
    - 升級版本至 4.4.3.6

    [4.4.3.5]
    - 升級版本至 4.4.3.5

    [4.4.3.4]
    - 升級版本至 4.4.3.4

    [4.4.3.3]
    - 升級版本至 4.4.3.3

    [4.4.3.2]
    - 升級版本至 4.4.3.2

    [4.4.3.1]
    - 升級版本至 4.4.3.1

    [4.4.3]
    - 升級版本至 4.4.3

    [4.4.2.2]
    - 升級版本至 4.4.2.2

    [4.4.2.1]
    - 升級版本至 4.4.2.1

    [4.4.2]
    - 升級版本至 4.4.2

    [4.4.1.8]
    - 升級版本至 4.4.1.8

    [4.4.1.7]
    - 升級版本至 4.4.1.7

    [4.4.1.6]
    - 升級版本至 4.4.1.6

    [4.4.1.5]
    - 升級版本至 4.4.1.5

    [4.4.1.4]
    - 升級版本至 4.4.1.4

    [4.4.1.3]
    - 升級版本至 4.4.1.3

    [4.4.1.2]
    - 升級版本至 4.4.1.2

    [4.4.1.1]
    - 升級版本至 4.4.1.1

    [4.4.1]
    - 升級版本至 4.4.1

    [4.4.0.3]
    - 升級版本至 4.4.0.3

    [4.4.0.2]
    - 升級版本至 4.4.0.2

    [4.4.0.1]
    - 升級版本至 4.4.0.1

    [4.4.0]
    - 升級版本至 4.4.0

    [4.3.2.1]
    - 升級版本至 4.3.2.1

    [4.3.2]
    - 升級版本至 4.3.2

    [4.3.1.1]
    - 升級版本至 4.3.1.1

    [4.3.1]
    - 升級版本至 4.3.1

    [4.3.0.4]
    - 升級版本至 4.3.0.4

    [4.3.0.3]
    - 升級版本至 4.3.0.3

    [4.3.0.2]
    - 升級版本至 4.3.0.2

    [4.3.0.1]
    - 升級版本至 4.3.0.1

    [4.3.0]
    - 升級版本至 4.3.0

    [4.2.8.2]
    - 升級版本至 4.2.8.2

    [4.2.8.1]
    - 升級版本至 4.2.8.1

    [4.2.8]
    - 升級版本至 4.2.8

    [4.2.7.3]
    - 升級版本至 4.2.7.3

    [4.2.7.2]
    - 升級版本至 4.2.7.2

    [4.2.7.1]
    - 升級版本至 4.2.7.1

    [4.2.7]
    - 升級版本至 4.2.7

    [4.2.6.4]
    - 升級版本至 4.2.6.4

    [4.2.6.3]
    - 升級版本至 4.2.6.3

    [4.2.6.2]
    - 升級版本至 4.2.6.2

    [4.2.6.1]
    - 升級版本至 4.2.6.1

    [4.2.6]
    - 升級版本至 4.2.6

    [4.2.5.2]
    - 升級版本至 4.2.5.2

    [4.2.5.1]
    - 升級版本至 4.2.5.1

    [4.2.5]
    - 升級版本至 4.2.5

    [4.2.4.5]
    - 升級版本至 4.2.4.5

    [4.2.4.4]
    - 升級版本至 4.2.4.4

    [4.2.4.3]
    - 升級版本至 4.2.4.3

    [4.2.4.2]
    - 升級版本至 4.2.4.2

    [4.2.4.1]
    - 升級版本至 4.2.4.1

    [4.2.4]
    - 升級版本至 4.2.4

    [4.2.3.3]
    - 升級版本至 4.2.3.3

    [4.2.3.2]
    - 升級版本至 4.2.3.2

    [4.2.3.1]
    - 升級版本至 4.2.3.1

    [4.2.3]
    - 升級版本至 4.2.3

    [4.2.2.6]
    - 升級版本至 4.2.2.6

    [4.2.2.5]
    - 升級版本至 4.2.2.5

    [4.2.2.4]
    - 升級版本至 4.2.2.4

    [4.2.2.3]
    - 升級版本至 4.2.2.3

    [4.2.2.2]
    - 升級版本至 4.2.2.2

    [4.2.2.1]
    - 升級版本至 4.2.2.1

    [4.2.2]
    - 升級版本至 4.2.2

    [4.2.1.4]
    - 升級版本至 4.2.1.4

    [4.2.1.3]
    - 升級版本至 4.2.1.3

    [4.2.1.2]
    - 升級版本至 4.2.1.2

    [4.2.1.1]
    - 升級版本至 4.2.1.1

    [4.2.1]
    - 升級版本至 4.2.1

    [4.2.0.2]
    - 升級版本至 4.2.0.2

    [4.2.0.1]
    - 升級版本至 4.2.0.1

    [4.2.0]
    - 升級版本至 4.2.0

    [4.1.0]
    - 為 ovirt-engine-dashboard 新增相依性。
    - 升級版本至 4.1.0

    [4.0.0]
    - 升級版本至 4.0.0
    - 已捨棄 Fedora < 22 和 EL < 7 支援

    [3.6.0]
    - 更新相依性並移除舊版提供程式/要求

    [3.3.0-1]
    - 升級版本至 3.3.0

    [3.2.0-1]
    - 升級版本至 3.2.0

    [3.1.0-3]
    - 已從此 git 存放庫中移除影像上傳程式、iso 上傳程式和記錄收集器。現已位於各自的 ovirt.org git 存放庫中。BZ#803240。

    [3.1.0-2]
    - ovirt-engine spec 檔案不包含之前用於 maven 套件的 BuildRequires 陳述式。因此，在 mock 環境中嘗試呼叫「mvn」二進位檔時，構建會因錯誤而失敗 - BZ#807761。

    [3.1.0-1]
    - 調整 Jboss AS 7.1 的程式碼

    [3.1.0-1]
    - 已將所有硬式編碼路徑移至巨集

    [3.1.0-1]
    - 初始版本
    - 已從 RHEVM spec 檔案複製

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-6417 公告中提及的一個弱點影響。

    [1.0.9-13.0.1]
    - 修正 CVE-2024-42472 [Orabug：37027734]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-7463 公告中提及的多個弱點影響。

    - CVE-2024-47175 cups-filters：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未對傳回的 IPP 屬性執行清理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-12709 公告中提及的弱點影響。

    [1.10.2-7.0.1]
    - CVE-2024-37891 修正 [Orabug：37085188]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12700 公告中提及的多個弱點影響。

    - scsi：lpfc：修正 lpfc_rcv_padisc() 中可能的記憶體洩漏 (Justin Tee) [Orabug：36643241] {CVE-2024-35930}
    - scsi：qla2xxx：修正拔除纜線時的命令排清問題 (Quinn Tran) [Orabug：36596617] {CVE-2024-26931}
    - i40e：不對工作佇列使用 WQ_MEM_RECLAIM 旗標 (Sindhu Devale) [Orabug：36643519] {CVE-2024-36004}
    - dyndbg：修正 >control 剖析器中舊的 BUG_ON (Jim Cromie) [Orabug：36643340] {CVE-2024-35947}
    - btrfs：send：處理標頭 iterate_inode_ref() 中的路徑參照反向溢位 (David Sterba) [Orabug：36643269] {CVE-2024-35935}
    - ipv6：修正 fib6_dump_done() 中的無限遞迴。(Kuniyuki Iwashima) [Orabug：36643095] {CVE-2024-35886}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-5076 公告中提及的多個弱點影響。

    - 修正 PAC 剖析中的整數溢位 (CVE-2022-42898)
    - 修正 TGS 內部內文 null 伺服器上的 KDC null 解除參照 (CVE-2021-37750)
    - 修正 LDAP DN 檢查中的瑕疵 (CVE-2018-5729、 CVE-2018-5730)
    - 修正 CVE-2017-7562 (certauth eku 繞過)
    - 修正 CVE-2017-11368 (s4u2 要求宣告失敗)
    - 修正 CVE-2016-3120
    - 修正 CVE-2016-3119 (LDAP NULL 解除參照)
    - 修正 CVE-2015-8631、CVE-2015-8630 和 CVE-2015-8629
    - 對 vers 1.13.1-0 中 krb5 1.13.1 的重定基底也已修正：
      - 錯誤 1144498 (「修正 libkrb5 重播快取中的爭用情形」)
      - 錯誤 1163402 (「kdb5_ldap_util view_policy 未在 s390x 和 ppc64 上顯示工單旗標」)
      - 錯誤 1185770 (「krb5-1.12.2: src/tests/gssapi/t_invalid.c 中遺漏上游測試」)
      - 錯誤 1204211 (「CVE-2014-5355 krb5：recvauth_common() 及其他函式中未經驗證的拒絕服務」)
    - 修正 CVE-2015-2694 (#1218020)「啟用 PKINIT 的 KDC 中的 requires_preauth 繞過」。
      在 MIT krb5 1.12 和其之後版本中，當 KDC 設為使用 PKINIT 支援，未經驗證的遠端攻擊者可繞過用戶端主體上的 requires_preauth 旗標，並取得主體長期金鑰中加密的密碼文字。此加密文字可用來針對使用者的密碼進行離線字典攻擊。
    - 修正 CVE-2014-5352 (#1179856)「gss_process_context_token() 未正確釋放內容 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9421 (#1179857)「kadmind 重複釋放部分還原序列化結果 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9422 (#1179861)「kadmind 未正確地驗證伺服器主體名稱 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-9423 (#1179863)「libgssrpc 伺服器應用程式洩漏未初始化的位元組 (MITKRB5-SA-2015-001)」
    - 修正 CVE-2014-5354 (#1174546)「krb5：使用無索引鍵項目時，發生 NULL 指標解除參照」
    - CVE-2014-5353 (#1174543)「修正 LDAP 誤用原則名稱損毀」的修正
    - 更新至 1.12.2
      - 捨棄 RT#7820 的修補程式，已在 1.12.2 中修正
      - 捨棄 #231147 的修補程式，已在 1.12.2 中修正為 RT#3277
      - 捨棄 RT#7818 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7836 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7858 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7924 的修補程式，已在 1.12.2 中修正
      - 捨棄 RT#7926 的修補程式，已在 1.12.2 中修正
      - 捨棄 CVE-2014-4341/CVE-2014-4342 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4343 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4344 的修補程式，包含在 1.12.2 中
      - 捨棄 CVE-2014-4345 的修補程式，包含在 1.12.2 中
    - 納入 MITKRB5-SA-2014-001 的修正 (CVE-2014-4345)
    - gssapi：為 spnego 中可能存在的 NULL 解除參照引入上游修正 (CVE-2014-4344)
    - gssapi：為啟動器中的重複釋放引入提議的修正 (David Woodhouse、CVE-2014-4343、#1117963)
    - 針對因插入格式錯誤 GSSAPI token 而導致的拒絕服務引入修正 (CVE-2014-4341、CVE-2014-4342、#1116181)
    - 更新至 1.11.4
      - 捨棄 RT#7650 的修補程式，已過時
      - 捨棄 RT#7706 的修補程式，作為 RT#7723 已過時
      - 捨棄 CVE-2013-1418/CVE-2013-6800 的修補程式，包含在 1.11.4 中
    - 針對同時服務多個領域的 KDC 遠端當機納入上游修補程式 (RT#7756、CVE-2013-1418/CVE-2013-6800、
    - 更新至 1.11.3
      - 捨棄 RT#7605 的修補程式，已在此版本中修正
      - 捨棄 CVE-2002-2443 的修補程式，已在此版本中修正
      - 捨棄 RT#7369 的修補程式，已在此版本中修正
    - 停用 kpasswd 服務中 UDP ping-pong 瑕疵的修正 (CVE-2002-2443、
    - 新增上游修補程式，可修正在 KDC 中釋放未初始化指標及解除參照另一個未初始化指標的問題 (MITKRB5-SA-2012-001、CVE-2012-1014 和 CVE-2012-1015、#844779 和 #844777)
    - 更新至 1.10.1
      - 捨棄 KDC 損毀修正
      - 捨棄 KDC 後備快取修正
      - 捨棄 kadmind RPC ACL 的修正 (CVE-2012-1012)
    - 修正字串 RPC ACL (RT#7093)； CVE-2012-1012
    - 套用上游修補程式，以修正處理 TGS 要求時的 NULL 指標解除參照 (CVE-2011-1530、#753748)
    - 套用上游修補程式，可修正一個具有 LDAP kdb 後端的 NULL 指標解除參照 (CVE-2011-1527、#744125)，一個具有多個 kdb 後端的宣告失敗 (CVE-2011-1528)，以及一個具有多個 kdb 後端的 NULL 指標解除參照 (CVE-2011-1529) (#737711)
    - 更新至 1.9.1：
      - 捨棄 CVE-2010-4022、CVE-2011-0281、CVE-2011-0282、CVE-2011-0283、CVE-2011-0284、CVE-2011-0285 不再需要的修補程式
    - kadmind：新增上游修補程式，以修正無效指針上的 free() (#696343、MITKRB5-SA-2011-004、CVE-2011-0285)

    * 2011 年 4 月 4 日星期一 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修訂的上游修補程式，以修正 KDC 中的重複釋放，同時傳回有錯誤的輸入資料 (MITKRB5-SA-2011-003、CVE-2011-0284、#674325)

    * 2011 年 2 月 17 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增上游修補程式，以修正在各用戶端子處理程序因錯誤 (MITKRB5-SA-2011-001)、使用 LDAP kdb 後端時 KDC 中發生懸置或損毀，以及 KDC 中使用未初始化的指標 (MITKRB5-SA-2011-002) 而結束時，獨立 kpropd 相應結束的問題 (CVE-2010-4022、#664009、CVE-2011-0281、#668719、CVE-2011-0282、#668726、CVE-2011-0283、#676126)
    - 開始使用 beta 1 移至 1.9
      - 捨棄 RT#5755、RT#6762、RT#6774、RT#6775 的修補程式
      - 捨棄 #539423 不再需要的反向移植修補程式
      - 捨棄 CVE-2010-1322 不再需要的修補程式
    - 納入上游修補程式，以修正 KDC 之授權資料處理中的未初始化指標損毀 (CVE-2010-1322、#636335)
    - 更新至 1.8.2
      - 捨棄 CVE-2010-1320、CVE-2010-1321 的修補程式
    - 新增修補程式以更正 GSSAPI 程式庫 null 指標解除參照，該弱點可利用格式錯誤的用戶端要求觸發 (CVE-2010-1321、#582466)
    - 納入修補程式，以修正 KDC 中的重複釋放問題 (CVE-2010-1320、#581922)
    - 更新至 1.8.1
      - #555875、#561174、#563431、RT#6661、CVE-2010-0628 不再需要的修補程式
    - 為 SPNEGO 中的拒絕服務新增上游修正 (CVE-2010-0628、#576325)
    - 更新至 1.8
      - 暫時隨附 krb5-appl 套件 (截至 1.8 為止的上游分割)，直到套件檢閱完成
      - 現在只有 -workstation-clients 需要 profile.d 程式碼片段
      - 調整 init 指令碼中的路徑
      - 捨棄 KDC 拒絕服務的上游修正 (CVE-2010-0283)
      - 捨棄使用 crypt() 檢查使用者密碼正確與否的修補程式，這不是我們在使用 PAM 時的目標程式碼路徑
    - 套用來自上游的修補程式，以修正 KDC 拒絕服務 (CVE-2010-0283、
    - 更新至 1.7.1
      - 不因錯誤密碼而造成 AD 鎖定 (#542687、#554351)
      - 納入 CVE-2009-4212 和 CVE-2009-3295 的修正
      - 修正使用 SPNEGO 時的 gss_krb5_copy_ccache()
    - 針對 AES 和 RC4 解密期間發生的整數反向溢位新增上游修補程式 (CVE-2009-4212)，透過 Tom Yu (#545015)
    - 針對轉介處理期間發生的 KDC 損毀新增上游修補程式 (CVE-2009-3295)，透過 Tom Yu (#545002)
    - 針對實作 SPNEGO 機制時發生的讀取溢位和 null 指標解除參照新增修補程式 (CVE-2009-0844、CVE-2009-0845)
    - 新增修補程式，以嘗試釋放 libkrb5 中未初始化的指標 (CVE-2009-0846)
    - 新增修補程式，以修正 libkrb5 中的長度驗證錯誤 (CVE-2009-0847)
    - libgssapi_krb5：反向移植修正，以解決我們無法設定伺服器的一半內容時發生的某些錯誤 (CVE-2009-0845)
    - 新增來自 MITKRB5-SA-2008-001 的修正，以解決在 KDC 上啟用 v4 相容性時使用 null 或懸置指標的問題 (CVE-2008-0062、CVE-2008-0063、
      - 新增來自 MITKRB5-SA-2008-002 的修正，以解決使用高數目描述符號時發生的陣列超出邊界存取問題 (CVE-2008-0947、#433596)
    - 新增反向移植錯誤修正，以嘗試釋放 libgssapi_krb5 中的非堆積記憶體 (CVE-2007-5901、#415321)
    - 新增反向移植錯誤修正，以解決 libgssapi_krb5 中因記憶體不足情況導致的重複釋放 (CVE-2007-5971、#415351)
    - 更新至 1.6.3，捨棄 CVE-2007-3999 和 CVE-2007-4000 的現已整合的修補程式 (新的 pkinit 模組是有條件構建的，並包含在 -pkinit-openssl 套件中，至少目前如此，可避免 openssl 的 buildreq 迴圈)
    - 套用 CVE-2007-4000 的修正，而非用於設定 ok-as-delegate 旗標的實驗性修補程式
    - 納入 CVE-2007-3999 的更新版修正 (CVE-2007-4743)
    - 納入 MITKRB5-SA-2007-006 的修正 (CVE-2007-3999、CVE-2007-4000)
    - 納入 MITKRB5-SA-2007-004 (CVE-2007-2442、CVE-2007-2443) 和 MITKRB5-SA-2007-005 的修正 (CVE-2007-2798)
    - 更新至 1.6.1
      - 捨棄 CVE-2007-0956、CVE-2007-0957、CVE-2007-1216 不再需要的修補程式
      - 捨棄用於解決 1.6 中的 sendto 錯誤的修補程式，已在 1.6.1 中修正

    * 2007 年 5 月 18 日星期五 Nalin Dahyabhai <nalin@redhat.com>
    - 新增修補程式，以更正因 krb5-aware telnet 程序引起的未經授權的存取 (#229782、CVE-2007-0956)
    - 新增修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 3 月 22 日星期四 Nalin Dahyabhai <nalin@redhat.com>
    - 新增初步修補程式，以修正 krb5kdc 和 kadmind 中的緩衝區溢位 (#231528、CVE-2007-0957)
    - 新增初步修補程式，以修正 kadmind 中的重複釋放問題 (#231537、CVE-2007-1216)

    * 2007 年 2 月 28 日星期三 Nalin Dahyabhai <nalin@redhat.com>
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-002 提供的修正 (CVE-2006-6143) (#218456)
    - 套用 Tom Yu 針對 MITKRB5-SA-2006-003 提供的修正 (CVE-2006-6144) (#218456)
    - 套用修補程式，以解決 MITKRB-SA-2006-001 (CVE-2006-3084)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7346 公告中提及的多個弱點影響。

    - CVE-2024-47175 cups-filters：透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入
    - CVE-2024-47076 cups-filters：cfGetPrinterAttributes API 未對傳回的 IPP 屬性執行清理

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-7262 公告中提及的多個弱點影響。

    [101-2.0.1]
    - 重新建立以修正：
      - CVE-2024-34156
      - CVE-2024-1394
      - RHEL-24303
      - RHEL-57905

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-7260 公告中提及的多個弱點影響。

    [5.9.1-13.0.1]
    - 修正 snmpget 用於代理伺服器通道時的錯誤索引值 [Orabug: 35010262]

    [1:5.9.1-13.3]
    - 修正 CVE-2022-24805、CVE-2022-24806、CVE-2022-24807、CVE-2022-24808、CVE-2022-24809 和 CVE-2022-24810 (RHEL-32062)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-7204 公告中提及的一個弱點影響。

    [101-2.0.1]
    - 在新的 golang 上重建以解決 CVE-2024-34156

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-5324 公告中提及的多個弱點影響。

    [115.12.0-1.0.3]
    - 安全性修正 [Orabug: 36904311][Orabug: 36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-7136 公告中提及的弱點影響。

    [3.4.1-4]
    - 使用新的 Golang 重建
    - 解決：RHEL-57920

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-7135 公告中提及的弱點影響。

    [3.4.1-3]
    - 使用新的 Golang 重建
    - 解決：RHEL-57900

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6997 公告中提及的多個弱點影響。

    - ARM：ARM：9359/1：flush：檢查是否已為非對應位址保留 folio (CKI Backport Bot) [RHEL-42783] {CVE-2024-26947}
    - tty：n_gsm：修復 gsm0_receive() 中可能存在的超出邊界問題 (Steve Best) [RHEL-40517 RHEL-39354] {CVE-2024-36016}
    - uio：修正 uio_open 中的釋放後使用 (Ricardo Robaina) [RHEL-41275 RHEL-26233] {CVE-2023-52439}
    - gpiolib：cdev：修正 lineinfo_changed_notify 中的釋放後使用 (Steve Best) [RHEL-43192 RHEL-39849] {CVE-2024-36899}
    - wifi：mac80211：避免出現因超出邊界陣列索引導致的位址計算 (CKI Backport Bot) [RHEL-51287 RHEL-51285] {CVE-2024-41071}
    - Input：cyapa - 向 suspend/resume 功能新增遺漏的輸入核心鎖定 (cki-backport-bot) [RHEL-44455] {CVE-2023-52884}
    - bpf、sockmap：防止 map delete elem 中發生鎖定反轉鎖死 (Felix Maurer) [RHEL-41479 RHEL-30107] {CVE-2024-35895}
    - scsi：qla2xxx：修正 fcport 的重複釋放 (Nilesh Javali) [RHEL-39547 RHEL-40034 RHEL-25184 RHEL-35020] {CVE-2024-26929}
    - scsi：qla2xxx：修正 ha->vp_map 指標重複釋放 (Nilesh Javali) [RHEL-39547 RHEL-41325 RHEL-25184 RHEL-35016] {CVE-2024-26930}
    - scsi：qla2xxx：修正拔除纜線時的命令排清 (Nilesh Javali) [RHEL-39547 RHEL-40029 RHEL-25184 RHEL-35012] {CVE-2024-26931}
    - net、sunrpc：xs_tcp_setup_socket 中發生連線失敗時，重新對應 EPERM (Benjamin Coddington) [RHEL-53708 RHEL-53004] {CVE-2024-42246}
    - wifi：mt76：以 skb_put_zero 取代 skb_put (CKI Backport Bot) [RHEL-52368] {CVE-2024-42225}
    - cppc_cpufreq：修復可能存在的 null 指標解除參照問題 (cki-backport-bot) [RHEL-44145] {CVE-2024-38573}
    - ring-buffer：修正讀取器和調整大小檢查之間的爭用情形 (cki-backport-bot) [RHEL-43920] {CVE-2024-38601}
    - fork：延遲連結檔案 vma，直到 vma 完全初始化 (Rafael Aquini) [RHEL-35617 RHEL-35022] {CVE-2024-27022}
    - ACPICA：還原「ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。」(CKI Backport Bot) [RHEL-48393 RHEL-48391] {CVE-2024-40984}
    - KVM：x86/mmu：x86：檢查屬性時，不使 lpage_info 發生溢位 (Maxim Levitsky) [RHEL-41345 RHEL-32430] {CVE-2024-26991}
    - net/sched：act_mirred：如果我們已經失去 skb，請不要覆寫 retval (Davide Caratti) [RHEL-42644 RHEL-31724] {CVE-2024-26739}
    - cpufreq：exit() 回呼是選用項 (cki-backport-bot) [RHEL-43848] {CVE-2024-38615}
    - gfs2：修正卸載時可能發生 glock 釋放後使用的問題 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：使用 out_free 標籤簡化 gdlm_put_lock (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}
    - gfs2：移除放置不當的一致性檢查 (Andreas Gruenbacher) [RHEL-44157 RHEL-44155] {CVE-2024-38570}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6969 公告中提及的多個弱點影響。

    aardvark-dns buildah cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu crun fuse-overlayfs libslirp netavark oci-seccomp-bpf-hook podman [4.9.4-13.0.1]
    - 修正在 cgroupv2 中建立的容器無法在 cgroupv1 中啟動的問題 [Orabug：36136813]
    - 修正使用 cgroupv2 重新啟動主機後未設定容器記憶體限制的問題 [Orabug: 36136802]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    [4:4.9.4-13]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/e3221b5 的最新內容
    - 解決：RHEL-56326

    python-podman runc skopeo slirp4netns udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6964 公告中提及的多個弱點影響。

    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52728

    libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - kvm-nbd-server-CVE-2024-7409-Avoid-use-after-free-when-c.patch [RHEL-52611]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6961 公告中提及的多個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55939
    - CVE-2024-6923 的安全性修正 解決：RHEL-53075

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6962 公告中提及的多個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55934
    - CVE-2024-6923 的安全性修正 解決：RHEL-53089

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6987 公告中提及的多個弱點影響。

    - org-file-contents：認為所有遠端檔案都不安全 (CVE-2024-30205)
    - org-link-expand-abbrev：不評估任意不安全的 Elisp 程式碼 (CVE-2024-39331)
    - Gnus 將內嵌 MIME 內容視為不受信任內容 (CVE-2024-30203)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6989 公告中提及的多個弱點影響。

    - lib：防止 doProlog 中的整數溢位 [CVE-2022-23990][Orabug: 33910314]
    - 修正 CVE-2024-45492 整數溢位
    - 修正 CVE-2024-45491 整數溢位或換行
    - 修正 CVE-2024-45490 負長度剖析弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-6963 公告中提及的一個弱點影響。

    - 停止從 cwd 載入模組 (CVE-2024-6655)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-6986 公告中提及的弱點影響。

    [2.9.8-3]
    - 修正緊急檔案取代弱點之修正的不完整反向移植 (RHEL-35236)

    [2.9.8-2]
    - 修正緊急檔案取代弱點 (RHEL-35236)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6973 公告中提及的多個弱點影響。

    - 修正CVE-2024-23185：剖析訊息時，極大的標頭可造成資源耗盡 (RHEL-55219)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6975 公告中提及的多個弱點影響。

    - CVE-2024-6232 的安全性修正 解決：RHEL-57399
    - CVE-2024-6923 的安全性修正 解決：RHEL-53065

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-6946 公告中提及的弱點影響。

    [5.1.1-3]
    - 解決 RHEL-57930：CVE-2024-34156

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-12684 公告中提及的一個弱點影響。

    [3.10.0-1160.119.1.0.4.el7.OL7]
    - fuse：修正 direct_io 的管道緩衝區存留期 (Miklos Szeredi) [3.10.0-1160.119.1.0.4.el7.OL7]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-6947 公告中提及的一個弱點影響。

    [9.2.10-17]
    - 解決 RHEL-57925：CVE-2024-34156

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-12683 公告中提及的一個弱點影響。

    [3.0.7-28.0.1]
    - 中斷 OpenELA 商標，套用 Oracle 商標修補程式
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [1:3.0.7-28]
    - CVE-2024-6119 的修補程式 解決：RHEL-55340

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6908 公告中提及的多個弱點影響。

    - 更新至 Go1.21.13，以修正 CVE-2024-24791
    - 修正 CVE-2024-24791

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6913 公告中提及的多個弱點影響。

    - 重定基底至 Go1.21.13，以選取 CVE-2024-24791 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5583 公告中提及的一個弱點影響。

    [7.1.8.1-14.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 新增 --with-hamcrest 選項以進行設定。

    [7.1.8.1]
    - 移除 Red Hat 商標
    - 將供應商變更為 RESF

    [1:7.1.8.1-14]
    - 修正 CVE-2024-6472 移除在高安全性模式中信任未經驗證的巨集簽章的功能

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5598 公告中提及的一個弱點影響。

    [6.4.7.2-18.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 建構
    - 新增 --with-hamcrest 選項以進行設定。

    [6.4.7.2]
    - 移除 Red Hat 商標
    - 將供應商變更為 RESF

    [1:6.4.7.2-18]
    - 修正 CVE-2024-6472 移除在高安全性模式中信任未經驗證的巨集簽章的功能

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-12675 公告中提及的一個弱點影響。

    [3.0.7-28.0.1_fips]
    - 取代 fips man 頁面中的上游參照 [Orabug: 35824276]
    - 新增 FIPS 套件變更：新增 fips 後置詞至版本並將 Epoch 設定為 10 [Orabug: 35824276]
    - 更新 FIPS 模組名稱，並從 fips_module_indicators man 頁面中移除上游參照 [Orabug: 35824276]

    [3.0.7-28.0.1]
    - 中斷 OpenELA 商標，套用 Oracle 商標修補程式
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [1:3.0.7-28]
    - CVE-2024-6119 的修補程式 解決：RHEL-55340

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-6757 公告中提及的一個弱點影響。

    [1.18.1-4.0.1]
    - 將新內容新增至 nbd_connect_uri.pod

    [1.18.1-4]
    - 修正 CVE-2024-7383 NBD 伺服器的憑證驗證不當問題，解決：RHEL-52730

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6785 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57573 解決：RHEL-57570 解決：RHEL-57578
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-57567
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-37699
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-37696
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-37698

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6784 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57049 解決：RHEL-57054 解決：RHEL-57069
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-52783

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6837 公告中提及的多個弱點影響。

    [5.3.7-22.0.1]
    - 重播 ol7 封存的 pcp-zoneinfo 修正 [Orabug: 35903733]
    - 反向移植 python 工具 pcp-meminfo [Orabug: 35759707]
    - 反向移植 python 工具 pcp-slabinfo [Orabug: 35560940]
    - 反向移植 python 工具 pcp-buddyinfo [Orabug: 35660932]
    - 反向移植 python 工具 pcp-netstat [Orabug: 34324779]
    - 反向移植 python 工具 pcp-zoneinfo [Orabug: 35660927]
    - 修正多個 pcp python utiltites 問題[Orabug：35434363]
    - 修正 pcp ps 公用程式中的中斷管道問題[Orabug: 34830203]
    - 修正 pcp mpstat utiltiy 損毀問題 [Orabug: 34891338]
    - Pcp mpstat utiltiy 初始封存檔案讀取錯誤修正 [Orabug: 34869451]
    - 修正 pcp-ps 以顯示具有封存的 n 範例[Orabug: 34849959]
    - Pcp ps 公用程式 -o 選項和列印問題修正 [Orabug: 34321683]
    - 已新增 Pcp ps 公用程式 [Orabug：34321683]

    [5.3.7-22]
    - 修正 pmstore PDU 處理中的緩衝區大小檢查 (RHEL-57796)
    - 防止 pmpost 程式中發生符號連結攻擊 (RHEL-57799)
    - 修正 libpcp_web webgroup 中要求重新計數太慢的問題 (RHEL-58002)
    - 更新 crm_mon 新版本的 pmdahacluster (RHEL-57788)

    [5.3.7-21]
    - 修正 python API 年份超出範圍錯誤 (RHEL-29708)
    - 針對 diff 的 ps 和 diffutils 新增規範相依性 (RHEL-17081)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-6783 公告中提及的一個弱點影響。

    [3.0.7-28.0.1]
    - 中斷 OpenELA 商標，套用 Oracle 商標修補程式
    - 啟用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 暫時停用 openssl-fips-provider 相依性 [Orabug: 36504822]
    - 取代上游參照 [Orabug: 34340177]

    [1:3.0.7-28]
    - CVE-2024-6119 的修補程式 解決：RHEL-55340

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6848 公告中提及的多個弱點影響。

    [6.2.0-5.0.1]
    - 修正 ol9 的 libpcp 衍生指標問題 [Orabug: 36538820]

    [6.2.0-5]
    - 修正 pmstore PDU 處理中的緩衝區大小檢查 (RHEL-57805)
    - 防止 pmpost 程式中發生符號連結攻擊 (RHEL-57810)
    - 修正 libpcp_web webgroup 中要求重新計數太慢的問題 (RHEL-58306)
    - 更新 crm_mon 新版本的 pmdahacluster (RHEL-50693)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12674 公告中提及的多個弱點影響。

    - hw/virtio/virtio-crypto：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug：36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 協助程式 (Philippe Mathieu-Daude) [Orabug：36869694] {CVE-2024-3446}
    - pcie_sriov：驗證 NumVFs (Akihiko Odaki) [Orabug：36314082] {CVE-2024-26327}
    - hw/nvme：使用 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug:36314111] {CVE-2024-26328}
    - pcie：引入 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2：不要以 BDRV_O_NO_IO 開啟 data_file (Kevin Wolf) [Orabug: 36801853] {CVE-2024-4467}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-12673 公告中提及的一個弱點影響。

    - rpc：確保已從用戶端事件迴圈中移除暫時性 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
208248	Oracle Linux 8：thunderbird (ELSA-2024-7699)	high
208247	Oracle Linux 8：firefox (ELSA-2024-7700)	high
208246	Oracle Linux 9：golang (ELSA-2024-7550)	high
208236	Oracle Linux 7：python3-setuptools (ELSA-2024-6661)	high
208206	Oracle Linux 7：e2fsprogs (ELSA-2024-12704)	high
208096	Oracle Linux 9：thunderbird (ELSA-2024-7552)	high
208056	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-7502)	high
208055	Oracle Linux 9：firefox (ELSA-2024-7505)	high
208037	Oracle Linux 8：ovirt-engine (ELSA-2024-12701)	medium
208036	Oracle Linux 7：flatpak (ELSA-2024-6417)	critical
208026	Oracle Linux 8：cups-filters (ELSA-2024-7463)	critical
208008	Oracle Linux 7：python-urllib3 (ELSA-2024-12709)	medium
207992	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12700)	medium
207970	Oracle Linux 7：krb5 (ELSA-2024-5076)	critical
207915	Oracle Linux 9：cups-filters (ELSA-2024-7346)	critical
207900	Oracle Linux 8：osbuild-composer (ELSA-2024-7262)	high
207846	Oracle Linux 9：net-snmp (ELSA-2024-7260)	high
207845	Oracle Linux 9：osbuild-composer (ELSA-2024-7204)	high
207803	Oracle Linux 7：firefox (ELSA-2024-5324)	critical
207785	Oracle Linux 9：git-lfs (ELSA-2024-7136)	high
207783	Oracle Linux 8 : git-lfs (ELSA-2024-7135)	high
207776	Oracle Linux 9：核心 (ELSA-2024-6997)	high
207774	Oracle Linux 8：container-tools:ol8 (ELSA-2024-6969)	high
207773	Oracle Linux 8：kernel (ELSA-2024-7000)	high
207772	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-6964)	high
207771	Oracle Linux 8：python3.12 (ELSA-2024-6961)	high
207770	Oracle Linux 8：python3.11 (ELSA-2024-6962)	high
207711	Oracle Linux 8：emacs (ELSA-2024-6987)	critical
207710	Oracle Linux 8：expat (ELSA-2024-6989)	critical
207709	Oracle Linux 8：gtk3 (ELSA-2024-6963)	high
207708	Oracle Linux 8：nano (ELSA-2024-6986)	medium
207707	Oracle Linux 8：dovecot (ELSA-2024-6973)	medium
207706	Oracle Linux 8：python3 (ELSA-2024-6975)	high
207648	Oracle Linux 9：grafana-pcp (ELSA-2024-6946)	high
207647	Oracle Linux 7：核心 (ELSA-2024-12684)	high
207646	Oracle Linux 9：grafana (ELSA-2024-6947)	high
207600	Oracle Linux 9：openssl (ELSA-2024-12683)	high
207599	Oracle Linux 8：go-toolset:ol8 (ELSA-2024-6908)	high
207586	Oracle Linux 9 : golang (ELSA-2024-6913)	high
207555	Oracle Linux 9：libreoffice (ELSA-2024-5583)	high
207554	Oracle Linux 8 : libreoffice (ELSA-2024-5598)	high
207515	Oracle Linux 9：openssl (ELSA-2024-12675)	high
207496	Oracle Linux 9：libnbd (ELSA-2024-6757)	high
207471	Oracle Linux 9：ruby:3.3 (ELSA-2024-6785)	high
207470	Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)	high
207469	Oracle Linux 8：pcp (ELSA-2024-6837)	medium
207468	Oracle Linux 9：openssl (ELSA-2024-6783)	high
207467	Oracle Linux 9：pcp (ELSA-2024-6848)	medium
207441	Oracle Linux 9：qemu-kvm (ELSA-2024-12674)	medium
207440	Oracle Linux 9：libvirt (ELSA-2024-12673)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

medium

critical

critical

medium

medium

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

medium