遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-12546 公告中提及的多個弱點影響。

    [5.15.0-208.159.3.2]
    - net/mlx5e：丟棄較短的乙太網路框架 (Manjunath Patil) [Orabug: 36660755]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4757 公告中提及的一個弱點影響。

    [10.0.0-6.6.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]

    [10.0.0-6.6.el9_4]
    - vmx：不需要 DVS 連接埠 ID (RHEL-45520)
    - vmx：不需要 VMWare Distributed Switch 的所有 ID 資料 (RHEL-46595)

    [10.0.0-6.5.el9_4]
    - qemu：修正已停用 vmx-* CPU 功能的移轉 (RHEL-44984)

    [10.0.0-6.4.el9_4]
    - rpc：確保已從用戶端事件迴圈中移除暫時性 GSource (CVE-2024-4418)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4755 公告中提及的一個弱點影響。

    [7.1.8.1-13.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 新增 --with-hamcrest 選項以進行設定。

    [1:7.1.8.1-13]
    - 修正 CVE-2024-3044 新增通知以供指令碼使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-4761 公告中提及的弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4776 公告中提及的一個弱點影響。

    [1:2.3.3op2-27]
    - 將 cups-libs 授權識別碼還原為「舊型」格式

    [1:2.3.3op2-26]
    - RHEL-40388 cups：Cupsd 偵聽任意 chmod 0140777
    - 停止 cups.socket 服務後刪除網域通訊端檔案
    - 修正 cupsd 接聽程式檢查

    [1:2.3.3op2-25]
    - CVE-2024-35235 cups：Cupsd 偵聽任意 chmod 0140777

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4779 公告中提及的一個弱點影響。

    - CVE-2024-4032 的安全性修正 解決：RHEL-44106

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4766 公告中提及的一個弱點影響。

    - CVE-2024-4032 的安全性修正 解決：RHEL-44097

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4720 公告中提及的多個弱點影響。

    - 解決：RHEL-45812 - httpd:2.4/httpd: mod_rewrite 中的替換編碼問題 (CVE-2024-38474)
    - 解決：RHEL-45785 - httpd:2.4/httpd: mod_proxy 中的編碼問題 (CVE-2024-38473)
    - 解決：RHEL-45777 - httpd:2.4/httpd: mod_rewrite 中的輸出逸出不當問題 (CVE-2024-38475)
    - 解決：RHEL-45758 - httpd:2.4/httpd: mod_proxy 中的 NULL 指標解除參照問題 (CVE-2024-38477)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4726 公告中提及的多個弱點影響。

    - 解決：RHEL-45792 - httpd: mod_proxy 中的編碼問題 (CVE-2024-38473)
    - 解決：RHEL-45766 - httpd: mod_proxy 中的 NULL 指標解除參照問題 (CVE-2024-38477)
    - 解決：RHEL-45749 - httpd: mod_rewrite 中的潛在 SSRF 問題 (CVE-2024-39573)
    - 解決：RHEL-45818 - httpd: mod_rewrite 中的替換編碼問題 (CVE-2024-38474)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-4563 公告中提及的多個弱點影響。

    [1.8.0.422.b05-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:1.8.0.422.b05-1.1]
    - shenandoah-jdk8u422-b05 的更新 (GA)
    - 更新 shenandoah-8u422-b05 的版本資訊。
    - JDK-8322106 移除已修補區塊後的 Rebase PR2462 修補程式
    - 切換至 GA 模式。
    - 將可攜式規格檔的複本與最新更新同步
    - 實際上需要 tzdata 2024a它現在可在 buildroot 中使用
    - 在 zlib-devel 和 tar 上新增遺漏的版本相依性
    - 更新 LCMS 版本以符合 JDK-8245400
    - ** 此 tarball 封鎖期限為 2024 年 7 月 16 日@中午 1 點 (太平洋時間)。 **
    - 解決：RHEL-46866
    - 解決：RHEL-47001

    [1:1.8.0.422.b01-0.1.ea]
    - shenandoah-jdk8u422-b01 的更新 (EA)
    - 更新 shenandoah-8u422-b01 的版本資訊。
    - 切換至 EA 模式。
    - 將可攜式規格檔的複本與最新更新同步
    - 還原 NEWS 檔案並重新命名 remove-intree-libraries.sh以便可以重建可攜式
    - 記錄原則重新封裝指令碼和重新命名以更正拼字和样式
    - 將 Java 僅測試限制為使用 jdk_test_arch 的一個架構
    - 相關項目：RHEL-46866
    - 解決：RHEL-47067
    - 解決：RHEL-47087

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-4624 公告中提及的多個弱點影響。

    [115.13.0-3.0.1]
    - 新增 Oracle prefs

    [115.13.0]
    - 新增 OpenELA 品牌取消

    [115.13.0-3]
    - 更新至 115.13.0 build5

    [115.13.0-2]
    - 更新至 115.13.0 build3

    [115.13.0-1]
    - 更新至 115.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-4567 公告中提及的多個弱點影響。

    [11.0.24.0.8-2.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:11.0.24.0.8-1]
    - 更新 jdk-11.0.24+8 (GA)
    - 更新 11.0.24+8 的版本資訊
    - 根據 OpenJDK 17 和 21 版本資訊，調整 DTLS 和 RPATH NEWS 項目
    - 將發布的內容切換至 GA 模式
    - 根據最新版元件修正提供的內容
    - 根據 system_libs 設定，新增必要的 zlib 組建或套裝版本 (1.3.1)
    - 解決：RHEL-45202

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-4568 公告中提及的多個弱點影響。

    [1:17.0.12.0.7-2.0.1]
    - 新增 Oracle 供應商錯誤 URL

    [1:17.0.12.0.7-2]
    - jdk-17.0.12+7 的更新 (GA)
    - 更新 .gitignore 以忽略 openjdk-17.0.12+7.tar.xz
    - 同步 java-17-openjdk-portable.specfile
    - 將 buildver 設為 7
    - 設定　portablerelease 1
    - 將 is_ga 設為 1
    - 更新 openjdk-17.0.12+7.tar.xz 的來源
    - 解決：RHEL-46641
    - 解決：RHEL-47019
    - ** 此 tarball 封鎖期限為 2024 年 7 月 16 日@中午 1 點 (太平洋時間)。 **

    [1:17.0.12.0.6-0.1.ea]
    - 新增 debuginfo 區段至 rpminspect.yaml (OPENJDK-2904)
    - 新增 unicode 區段至 rpminspect.yaml (OPENJDK-2904)

    [1:17.0.12.0.6-0.1.ea]
    - 新增可移除非法 RLO Unicode 字元的上游修補程式 (JDK-8332174)
    - 將可攜式規格檔的複本與最新更新同步

    [1:17.0.12.0.6-0.1.ea]
    - 刪除 fips-17u-d63771ea660.patch
    - 新增 fips-17u-e893be00150.patch
    - 將 fipsver 更新至 e893be00150

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh針對 VCS 檔案使用 tar 排除選項
    - generate_source_tarball.sh改善 VCS 排除

    [1:17.0.12.0.6-0.1.ea]
    - generate_source_tarball.sh更新標頭中的範例以利釐清
    - generate_source_tarball.sh簽出已存在時發出的清理訊息
    - generate_source_tarball.sh使用 WITH_TEMP 時在 TMPDIR 中建立目錄
    - generate_source_tarball.sh：僅在非本機存放庫上新增 --depth=1
    - icedtea_sync.sh從 rhel-8.9.0 分支還原
    - 將維護指令碼移至指令碼子目錄
    -discover_trees.sh設定 Emacs 的編譯命令和縮排指示
    -discover_trees.sh：shellcheck：不使用 -o (SC2166)
    -discover_trees.shshellcheck移除 x-prefix因為我們使用的是 Bash (SC2268)
    -discover_trees.sh：shellcheck：雙引號變數參照 (SC2086)
    - generate_source_tarball.sh：新增作者身分
    - icedtea_sync.sh設定 Emacs 的編譯命令和縮排指示
    - icedtea_sync.shshellcheck雙引號變數參照 (SC2086)
    - icedtea_sync.shshellcheck移除 x-prefix因為我們使用的是 Bash (SC2268)
    - openjdk_news.sh設定 Emacs 的編譯命令和縮排指示
    - openjdk_news.shshellcheck雙引號變數參照 (SC2086)
    - openjdk_news.shshellcheck移除 x-prefix因為我們使用的是 Bash (SC2268)
    - openjdk_news.sh：shellcheck：移除過時的 egrep 使用方式 (SC2196)
    - generate_source_tarball.sh輸出新選項 WITH_TEMP 和 OPENJDK_LATEST 的值
    - generate_source_tarball.sh雙引號 DEPTH 參照 (SC2086)
    - generate_source_tarball.sh避免空 DEPTH 參照同時仍然安緩 shellcheck

    [1:17.0.12.0.6-0.1.ea]
    - jdk-17.0.12+6 的更新 (EA)
    - 將 openjdk-17.0.12+6-ea.tar.xz 新增至 .gitignore
    - 將 updatever 設為 12
    - 將 buildver 設為 6
    - 將 rpmrelease 設為 1
    - 將 is_ga 設為 0
    - 更新 openjdk-17.0.12+6-ea.tar.xz 的來源
    - 運行時間和 版本需要 tzdata-java 2024a (JDK-8325150)
    - 將隨附提供的 lcms2 更新至 2.16.0
    - 新增 zlib 1.3.1 隨附的 provides 和 zlib-devel 版本需求 (OPENJDK-3065)
    - 將指標不符標記為錯誤
    - 改為將 fix-me 註解變更為附註
    - 從 Fedora rawhide 同步 generate_source_tarball.sh

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機中安裝的套件受到 ELSA-2024-4573 公告中提及的多個弱點影響。

    [1:21.0.4.0.7-1.0.1]
    - 新增 Oracle 供應商錯誤 URL [Orabug: 34340155]

    [1:21.0.4.0.7-1]
    - jdk-21.0.4+7 的更新 (GA)
    - 更新版本資訊為 21.0.4+7
    - 切換至 GA 模式。
    - 將可攜式規格檔的複本與最新更新同步
    - 在 NEWS 中新增遺漏的區段標頭
    - ** 此 tarball 封鎖期限為 2024 年 7 月 16 日@中午 1 點 (太平洋時間)。 **
    - 解決：RHEL-47022

    [1:21.0.4.0.5-0.1.ea]
    - jdk-21.0.4+5 的更新 (EA)
    - 將版本資訊更新至 21.0.4+5
    - 將 Java 僅測試限制為使用 jdk_test_arch 的一個架構
    - 實際上需要 tzdata 2024a它現在可在 buildroot 中使用
    - 解決：RHEL-45356
    - 解決：RHEL-47399

    [1:21.0.4.0.1-0.1.ea]
    - jdk-21.0.4+1 的更新 (EA)
    - 將版本資訊更新為 21.0.4+1
    - 切換至 EA 模式
    - 遵循 JDK-8321489 將 LCMS 2 版本升級至 2.16.0 
    - 新增 zlib 版本需求或隨附版本 (1.3.1)視 system_libs 設定而定
    - 還原 NEWS 檔案以便可重建可攜式裝置
    - 將可攜式規格檔的複本與最新更新同步
    - 相關項目：RHEL-45356
    - 解決：RHEL-46028

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4499 公告中提及的多個弱點影響。

    - 修復 ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復。
      (CVE-2023-36617) 解決：RHEL-5614
    - 修復 StringIO 中的緩衝區過度讀取弱點。
      (CVE-2024-27280) 解決：RHEL-34125
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      (CVE-2024-27281) 解決：RHEL-34117
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      (CVE-2024-27282) 解決：RHEL-33867

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12536 公告中提及的多個弱點影響。

    - 修正 udevListInterfacesByStatus 中的差一錯誤 (Martin Kletzander) [Orabug：36364464] {CVE-2024-1441}

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm
    - hw/sd/sdhci：設定命令禁止 (DAT) 時，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4420 公告中提及的一個弱點影響。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-50]
    - kvm-qcow2-Don-t-open-data_file-with-BDRV_O_NO_IO.patch [RHEL-35616]
    - kvm-iotests-244-Don-t-store-data-file-with-protocol-in-i.patch [RHEL-35616]
    - kvm-iotests-270-Don-t-store-data-file-with-json-prefix-i.patch [RHEL-35616]
    - kvm-block-introduce-bdrv_open_file_child-helper.patch [RHEL-35616]
    - kvm-block-Parse-filenames-only-when-explicitly-requested.patch [RHEL-35616]
    - 解決：RHEL-35616 (CVE-2024-4467 virt:rhel/qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 [rhel-8.10.z])

    seabios sgabios supermin swtpm virt-v2v

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4517 公告中提及的多個弱點影響。

    [115.13.0-3.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 OpenELA 檔案

    [115.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [115.13.0-3]
    - 更新至 115.13.0 build3

    [115.13.0-2]
    - 更新至 115.13.0 build2

    [115.13.0-1]
    - 更新至 115.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4502 公告中提及的一個弱點影響。

    [2:1.14.3-3]
    - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4500 公告中提及的多個弱點影響。

    [115.13.0-3.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.13.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [115.13.0-3]
    - 更新至 115.13.0 build3

    [115.13.0-2]
    - 更新至 115.13.0 build2

    [115.13.0-1]
    - 更新至 115.13.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4351 公告中提及的一個弱點影響。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.2.0.1]
    - 從變更記錄設定 SOURCE_DATE_EPOCH [Orabug: 32019554]
    - 新增 pkg librbd1 >= 1:10.2.5 的執行階段 deps (Keshav Sharma)

    [8.0.0-23.2]
    - util：修正 virProcessKillPainfullyDelay() 的錯誤傳回 (RHEL-36064)
    - rpc：確保已從用戶端事件迴圈中移除暫時性 GSource (CVE-2024-4418)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm seabios sgabios supermin swtpm virt-v2v

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4367 公告中提及的一個弱點影響。

    jss ldapjdk pki-core [10.15.1-1.0.1]
    - 移除上游參照

    [10.15.1-1]
    - PKI 的重定基底 10.15.1
    - 修正 CVE 2023-4727

    resteasy tomcatjss

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4457 公告中提及的一個弱點影響。

    [8.7p1-38.0.2.4]
    - 爭用情形可能導致遠端程式碼執行 (CVE-2024-6409) 解決：RHEL-45741

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4451 公告中提及的多個弱點影響。

    [8.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7 的更新
    - 解決：RHEL-45322

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4450 公告中提及的多個弱點影響。

    [8.0.107-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.107-1]
    - .NET SDK 8.0.107 和 Runtime 8.0.7 的更新
    - 解決：RHEL-45324

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4438 公告中提及的一個弱點影響。

    [6.0.132-1.0.1]
    - 新增 Oracle Linux 支援

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32 的更新
    - 解決：RHEL-45319

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4422 公告中提及的一個弱點影響。

    [4.10.0-62.4]
    - 隨附的 urllib3：修正 CVE-2024-37891 解決：RHEL-43956

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4439 公告中提及的一個弱點影響。

    [6.0.132-1.0.1]
    - 新增 Oracle Linux 支援

    [6.0.132-1]
    - .NET SDK 6.0.132 和 Runtime 6.0.32 的更新
    - 解決：RHEL-45321

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4376 公告中提及的弱點影響。

    [4.12-2.0.1.4]
    - 新增 libreswan-oracle.patch 以偵測 Oracle Linux distro

    [4.12-2.4]
    - 修正 CVE-2024-3652 (RHEL-32482)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4349 公告中提及的多個弱點影響。

    - xen-netfront：新增缺少的 skb_mark_for_recycle (Vitaly Kuznetsov) [RHEL-37626 RHEL-36573] {CVE-2024-27393}
    - net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (Kamal Heib) [RHEL-38972 RHEL-37093] {CVE-2023-52667}
    - crypto：qat - 修正 ADF_DEV_RESET_SYNC 的記憶體流失弱點 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - crypto：qat - 解決 AER 復原期間的爭用條件 (Vladis Dronov) [RHEL-38546 RHEL-35816] {CVE-2024-26974}
    - net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (Kamal Heib) [RHEL-34050 RHEL-30492] {CVE-2023-52626}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (David Marlin) [RHEL-33913 RHEL-31828] {CVE-2024-26801}
    - net: hns3：不允許重複呼叫 hns3_nic_net_open (Jose Ignacio Tornos Martinez) [RHEL-38933 RHEL-37707] {CVE-2021-47400}
    - net/mlx5：將新的 fs 規則正確連結至樹狀結構 (Kamal Heib) [RHEL-38954 RHEL-37422] {CVE-2024-35960}
    - smb: client：修正 smb2_reconnect_server() 中的 UAF (Jay Shin) [RHEL-28943 RHEL-40177 RHEL-37273 RHEL-7986] {CVE-2024-35870}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4378 公告中提及的一個弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4371 公告中提及的一個弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-4379 公告中提及的弱點影響。

    - 針對 CVE-2024-1394 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4312 公告中提及的一個弱點影響。

    [8.7p1-38.0.2.1]
    - 更新上游參照 [Orabug：36564626]

    [8.7p1-38.1]
    - 爭用情形可能導致遠端程式碼執行 (CVE-2024-6387) 解決：RHEL-45347

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4243 公告中提及的一個弱點影響。

    [3.12.3-2]
    - 啟用在 FIPS 模式下匯入雜湊型 .pyc 檔案 解決：RHEL-40776

    [3.12.3-1]
    - 更新到 3.12.3 相關：RHEL-33685

    [3.12.2-3]
    - 將所有測試模組移至 python3-test 套件，即：
       - __phello__
       - _xxsubinterpreters
       - xxlimited
       - xxlimited_35
       - xxsubtype

    [3.12.2-2]
    - 使用已修正 CVE 的 Expat 修正 XMLPullParser 的測試

    [3.12.2-1]
    - 更新至 3.12.2 解決：RHEL-33685

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4235 公告中提及的多個弱點影響。

    [1.4.3.39-7]
    - 升級版本至 1.4.3.39-7
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-6]
    - 升級版本至 1.4.3.39-6
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-5]
    - 升級版本至 1.4.3.39-5
    - 解決：RHEL-16277 - 在達到 IO 區塊的逾時時間之前，LDAP 連線會以程式碼 T2 關閉。
    [rhel-8.10.0.z]

    [1.4.3.39-4]
    - 升級版本至 1.4.3.39-4
    - 解決：RHEL-34818 - redhat-ds:11/389-ds-base：格式錯誤的 userPassword 可能導致 slapd/modify.c 中的 do_modify 發生損毀
    - 解決：RHEL-34824 - redhat-ds:11/389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4246 公告中提及的一個弱點影響。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    buildah [2:1.33.8-1]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b65a814 的最新內容
    - 解決：RHEL-40850


    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4.9.4-4.0.1]
    - 在容器啟動時而非建立時新增裝置

    [4:4.9.4-4]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/1a6dca2 的最新內容
    - 解決：RHEL-40851

    python-podman runc skopeo [2:1.14.4-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/78d9c9a 的最新內容
    - 解決：RHEL-40852

    slirp4netns udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12472 公告中提及的多個弱點影響。

    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34318)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照
    - CVE-2024-33601：nscd：記憶體不足情形損毀
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-32480)
    - CVE-2023-4911 glibc：ld.so 中存在會導致權限提升的緩衝區溢位弱點 (RHEL-3000)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2426)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4242 公告中提及的一個弱點影響。

    [6.4.7.2-17.0.1]
    - 以 Oracle 色彩取代色彩 [Orabug：32120093]
    - 使用 --with-vendor='Oracle America, Inc.' 建構
    - 新增 --with-hamcrest 選項以進行設定。

    [6.4.7.2]
    - 移除 Red Hat 商標
    - 將供應商變更為 RESF

    [1:6.4.7.2-17]
    - 修正 CVE-2024-3044 新增通知以供指令碼使用

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4245 公告中提及的弱點影響。

    [1.1.0-3]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38366

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4241 公告中提及的多個弱點影響。

    [3.5-10]
    - 解決：RHEL-29578 - 如果使用驗證選項，則容易遭受 marvin 攻擊

    [3.5-9]
    - 解決：RHEL-17069 - 可能的拒絕服務

    [3.5-8]
    - 相關：#2222205 - 升級 nvr 以取得正確的更新路徑

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4237 公告中提及的多個弱點影響。

    - 更新到 Go1.21.11，以解決 CVE-2024-24789 和 CVE-2024-24790
    - 重定基底到 Go1.21.11，其中包含對 CVE-2024-24789 和 CVE-2024-24790 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4249 公告中提及的一個弱點影響。

    [1.13.0-11]
    - 解決：RHEL-26525 - c-ares：ares__read_line() 中的超出邊界讀取弱點 [rhel-8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4231 公告中提及的弱點影響。

    [2.10.1-5]
    - CVE-2024-34064 的安全性修正 解決：RHEL-35651

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4244 公告中提及的弱點影響。

    [1.0.2-2]
    - CVE-2024-36039 的安全性修正 解決：RHEL-38365

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4265 公告中提及的一個弱點影響。

    [ - 1:2.2.6-60]
    - RHEL-40386 cups：Cupsd 偵聽任意 chmod 0140777
    - 停止 cups.socket 服務後刪除網域通訊端檔案
    - 修正 cupsd 接聽程式檢查

    [1:2.2.6-59]
    - RHEL-40386 cups：Cupsd 偵聽任意 chmod 0140777
    - 在 cupsd 服務檔案中需要 cups.socket

    [1:2.2.6-58]
    - CVE-2024-35235 cups：Cupsd 偵聽任意 chmod 0140777

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4260 公告中提及的弱點影響。

    - 修正 CVE-2024-3651 安全性修正的修補程式套用 解決：RHEL-32703

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4264 公告中提及的一個弱點影響。

    [2.4.46-19]
    - 升級版本至 2.4.46-19
    - 解決：RHEL-34283 - openldap：ber_memalloc_x 函式中的 null 指標解除參照弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4212 公告中提及的多個弱點影響。

    - 更新為 Go 1.21.11 版，此版本已修正 CVE-2024-24789 和 CVE-2024-24790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4259 公告中提及的一個弱點影響。

    [1.51.0-9]
    - 解決 CVE-2023-52425 中的區段錯誤 (RHEL-24226)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
204610	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12546)	high
204609	Oracle Linux 9：libvirt (ELSA-2024-4757)	medium
204608	Oracle Linux 9：libreoffice (ELSA-2024-4755)	medium
204607	Oracle Linux 9：containernetworking-plugins (ELSA-2024-4761)	high
204126	Oracle Linux 9：cups (ELSA-2024-4776)	medium
203719	Oracle Linux 9：python3 (ELSA-2024-4779)	high
203718	Oracle Linux 9：python3 (ELSA-2024-4766)	high
203695	Oracle Linux 8：httpd:2.4 (ELSA-2024-4720)	critical
203694	Oracle Linux 9：httpd (ELSA-2024-4726)	critical
202687	Oracle Linux 8/9：java-1.8.0-openjdk (ELSA-2024-4563)	medium
202686	Oracle Linux 9 : thunderbird (ELSA-2024-4624)	high
202634	Oracle Linux 8/9：java-11-openjdk (ELSA-2024-4567)	medium
202630	Oracle Linux 8/9：java-17-openjdk (ELSA-2024-4568)	medium
202628	Oracle Linux 8/9：java-21-openjdk (ELSA-2024-4573)	medium
202572	Oracle Linux 8：ruby (ELSA-2024-4499)	critical
202571	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12536)	medium
202570	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4420)	high
202273	Oracle Linux 8：firefox (ELSA-2024-4517)	high
202272	Oracle Linux 9：skopeo (ELSA-2024-4502)	high
202243	Oracle Linux 9：firefox (ELSA-2024-4500)	high
202174	Oracle Linux 8：virt:ol / 和 / virt-devel:rhel (ELSA-2024-4351)	medium
202173	Oracle Linux 8：pki-core (ELSA-2024-4367)	high
202153	Oracle Linux 9：openssh (ELSA-2024-4457)	high
202152	Oracle Linux 8：dotnet8.0 (ELSA-2024-4451)	critical
202151	Oracle Linux 9：dotnet8.0 (ELSA-2024-4450)	critical
202143	Oracle Linux 8：dotnet6.0 (ELSA-2024-4438)	high
202110	Oracle Linux 9：fence-agents (ELSA-2024-4422)	medium
202109	Oracle Linux 9：dotnet6.0 (ELSA-2024-4439)	high
201991	Oracle Linux 8：libreswan (ELSA-2024-4376)	medium
201990	Oracle Linux 9：核心 (ELSA-2024-4349)	high
201975	Oracle Linux 9: podman (ELSA-2024-4378)	high
201974	Oracle Linux 9：buildah (ELSA-2024-4371)	high
201973	Oracle Linux 9：gvisor-tap-vsock (ELSA-2024-4379)	high
201893	Oracle Linux 9：openssh (ELSA-2024-4312)	critical
201862	Oracle Linux 8：python3 (ELSA-2024-4243)	medium
201853	Oracle Linux 8：389-ds (ELSA-2024-4235)	high
201852	Oracle Linux 8：container-tools (ELSA-2024-4246)	high
201851	Oracle Linux 9: glibc (ELSA-2024-12472)	high
201847	Oracle Linux 8 : libreoffice (ELSA-2024-4242)	medium
201846	Oracle Linux 8：python3 (ELSA-2024-4245)	medium
201845	Oracle Linux 8：iperf3 (ELSA-2024-4241)	medium
201844	Oracle Linux 8：go-toolset (ELSA-2024-4237)	critical
201554	Oracle Linux 8：c-ares (ELSA-2024-4249)	medium
201553	Oracle Linux 8：python-jinja2 (ELSA-2024-4231)	medium
201337	Oracle Linux 8：python3.11-PyMySQL (ELSA-2024-4244)	medium
201336	Oracle Linux 8 : cups (ELSA-2024-4265)	medium
201335	Oracle Linux 8：python-idna (ELSA-2024-4260)	high
201334	Oracle Linux 8：openldap (ELSA-2024-4264)	high
201311	Oracle Linux 9 : golang (ELSA-2024-4212)	critical
201310	Oracle Linux 8：xmlrpc-c (ELSA-2024-4259)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

high

medium

high

high

critical

critical

medium

high

medium

medium

medium

critical

medium

high

high

high

high

medium

high

high

critical

critical

high

medium

high

medium

high

high

high

high

critical

medium

high

high

high

medium

medium

medium

critical

medium

medium

medium

medium

high

high

critical

high