遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4264 公告中提及的一個弱點影響。

    [2.4.46-19]
    - 升級版本至 2.4.46-19
    - 解決：RHEL-34283 - openldap：ber_memalloc_x 函式中的 null 指標解除參照弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4212 公告中提及的多個弱點影響。

    - 更新為 Go 1.21.11 版，此版本已修正 CVE-2024-24789 和 CVE-2024-24790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4259 公告中提及的一個弱點影響。

    [1.51.0-9]
    - 解決 CVE-2023-52425 中的區段錯誤 (RHEL-24226)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4256 公告中提及的多個弱點影響。

    - 修正 CVE-2024-32487

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4278 公告中提及的一個弱點影響。

    - 修正 CVE-2024-4467

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4247 公告中提及的一個弱點影響。

    [1:1.41.1-2]
    - CVE-2024-24806 的反向移植修正 解決：RHEL-24790

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4211 公告中提及的多個弱點影響。

    - udf：修正 udf_symlink 函式中的 NULL 指標解除參照弱點 (Pavel Reichl) [RHEL-37769] ({CVE-2021-47353})
    - net：ti：修正 tlan_remove_one 中的 UAF (Jose Ignacio Tornos Martinez) [RHEL-38940] {CVE-2021-47310}
    - ARM：footbridge：修正 PCI 中斷對應問題 (Myron Stowe) [RHEL-26971] ({CVE-2021-46909})
    - i40e：不針對工作佇列使用 WQ_MEM_RECLAIM 旗標 (Kamal Heib) [RHEL-37454] {CVE-2024-36004}
    - net/mlx5e：修正 mlx5e_priv_init() 清理流程 (Kamal Heib) [RHEL-37424] {CVE-2024-35959}
    - net/mlx5：將新的 fs 規則正確連結至樹狀結構 (Kamal Heib) [RHEL-37420] {CVE-2024-35960}
    - net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (Kamal Heib) [RHEL-37091] ({CVE-2023-52667})
    - net：ena：修正不正確的描述元釋放行為 (Kamal Heib) [RHEL-37428] {CVE-2024-35958}
    - mISDN：hfcpci：修正 hfcpci_softirq 中的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - mISDN：hfcpci：修正 HFC_cleanup() 中可能存在的釋放後使用錯誤 (Jose Ignacio Tornos Martinez) [RHEL-37763] {CVE-2021-47356}
    - crypto: qat - 修正 ADF_DEV_RESET_SYNC 的記憶體流失弱點 (Vladis Dronov) [RHEL-35106] {CVE-2024-26974}
    - crypto：qat - 解決 AER 復原期間的爭用條件 (Vladis Dronov) [RHEL-35106] ({CVE-2024-26974})
    - mptcp：修正來自過時子流程的資料重新插入問題 (Davide Caratti) [RHEL-33133] {CVE-2024-26826}
    - ipv6：sr：修正可能存在的釋放後使用和 null 指標解除參照問題 (Hangbin Liu) [RHEL-31730] {CVE-2024-26735}
    - net/bnx2x：防止存取 page_pool 中已釋放的頁面 (Michal Schmidt) [RHEL-14195 RHEL-33243] {CVE-2024-26859}
    - x86：KVM：SVM：一律更新 x2avic msr 攔截 (Maxim Levitsky) [RHEL-15495] {CVE-2023-5090}
    - EDAC/thunderx：修正可能存在的超出邊界字串存取弱點 (Aristeu Rozanski) [RHEL-26573] {CVE-2023-52464}
    - net: qcom/emac：修正 emac_remove 中的 UAF (Ken Cox) [RHEL-37834] {CVE-2021-47311}
    - perf/core：如果要求 AUX 區域超出邊界，則提早結束 (Michael Petlan) [RHEL-38268] {CVE-2023-52835}
    - crypto：pcrypt - 修正 PADATA_RESET 的 hangtask (Herbert Xu) [RHEL-38171] {CVE-2023-52813}
    - drm/amdgpu：修正釋放後使用錯誤 (Jocelyn Falempe) [RHEL-31240] {CVE-2024-26656}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37008] {CVE-2024-35854}
    - mlxsw：spectrum_acl_tcam：修正活動更新期間可能發生的釋放後使用問題 (Ivan Vecera) [RHEL-37004] {CVE-2024-35855}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的記憶體流失問題 (Ivan Vecera) [RHEL-37012] {CVE-2024-35853}
    - mlxsw：spectrum_acl_tcam：修正取消重新雜湊工作時的記憶體流失問題 (Ivan Vecera) [RHEL-37016] {CVE-2024-35852}
    - mlxsw：spectrum_acl_tcam：修正重新雜湊期間的警告 (Ivan Vecera) [RHEL-37480] {CVE-2024-36007}
    - can：peak_pci：peak_pci_remove()：修正 UAF (Jose Ignacio Tornos Martinez) [RHEL-38419] {CVE-2021-47456}
    - usbnet：修正 usbnet_probe() 中的錯誤傳回碼 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - usbnet：maxpacket 的功能健全檢查 (Jose Ignacio Tornos Martinez) [RHEL-38440] {CVE-2021-47495}
    - net/mlx5e：修正 arfs_create_groups 中的重複釋放問題 (Kamal Heib) [RHEL-36920] ({CVE-2024-35835})
    - can: dev: can_put_echo_skb()：如果 can_priv::echo_skb 超出邊界存取，不要造成核心損毀 (Jose Ignacio Tornos Martinez) [RHEL-38220] {CVE-2023-52878}
    - net: cdc_eem：修正 tx fixup skb 洩漏 (Jose Ignacio Tornos Martinez) [RHEL-38080] {CVE-2021-47236}
    - net/usb: kalmia：不在 usb_bulk_msg 錯誤路徑中傳遞 act_len (Jose Ignacio Tornos Martinez) [RHEL-38113] {CVE-2023-52703}
    - usb：typec：tcpm：修正 tcpm_pd_svdm() 中的 NULL 指標解除參照弱點 (Desnes Nunes) [RHEL-38248] {CVE-2023-52877}
    - usb：config：修正「usb_get_bos_descriptor()」中的反覆運算問題 (Desnes Nunes) [RHEL-38240] {CVE-2023-52781}
    - gro：修正所有權轉移 (Xin Long) [RHEL-37226] {CVE-2024-35890}
    - tipc：修正傳送 SYN 訊息時的核心警告 (Xin Long) [RHEL-38109] {CVE-2023-52700}
    - erspan：確認 skb->head 中存在 erspan_base_hdr (Xin Long) [RHEL-37230] {CVE-2024-35888}
    - netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (Phil Sutter) [RHEL-38023] ({CVE-2024-27397})
    - crypto：s390/aes - 修正 CTR 模式中的緩衝區過度讀取問題 (Herbert Xu) [RHEL-37089] {CVE-2023-52669}
    - wifi：iwlwifi：dbg-tlv：確保 NULL 終止 (Jose Ignacio Tornos Martinez) [RHEL-37026] {CVE-2024-35845}
    - wifi：mac80211：修正潛在的 sta-link 洩漏問題 (Jose Ignacio Tornos Martinez) [RHEL-36916] {CVE-2024-35838}
    - wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (Jose Ignacio Tornos Martinez) [RHEL-36884] {CVE-2024-27410}
    - wifi：mac80211：檢查/清除快速 rx 以進行非 4addr sta VLAN 變更 (Jose Ignacio Tornos Martinez) [RHEL-36807] {CVE-2024-35789}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (David Marlin) [RHEL-31826] {CVE-2024-26801}
    - tls：停用非同步加密/解密 (Sabrina Dubroca) [RHEL-26362 RHEL-26409 RHEL-26420] {CVE-2024-26584 CVE-2024-26583 CVE-2024-26585}
    - Squashfs：檢查 inode 編號是否為無效的零值 (Phillip Lougher) [RHEL-35096] {CVE-2024-26982}
    - ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/msg.c：更新並記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/sem.c：記錄並更新記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：更新/記錄記憶體屏障 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - ipc/mqueue.c：移除重複的程式碼 (Rafael Aquini) [RHEL-27782] {CVE-2021-47069}
    - net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (Kamal Heib) [RHEL-30582] {CVE-2023-52626}
    - hwrng：core - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (Prarit Bhargava) [RHEL-29485] {CVE-2023-52615}
    - powerpc/powernv：在 opal_event_init() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37058] ({CVE-2023-52686})
    - net: ip_tunnel：防止永久性空餘空間增長 (Felix Maurer) [RHEL-31814] {CVE-2024-26804}
    - RDMA/mlx5：修正存取 Eth 區段時的 fortify 來源警告 (Kamal Heib) [RHEL-33162] ({CVE-2024-26907})
    - ovl：修正洩漏的 dentry (Miklos Szeredi) [RHEL-27306] {CVE-2021-46972}
    - x86/mm：禁止 copy_from_kernel_nofault() 的 vsyscall 頁面讀取 (Rafael Aquini) [RHEL-33166] ({CVE-2024-26906})
    - x86/mm：將 is_vsyscall_vaddr() 移至 asm/vsyscall.h (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm/vsyscall：將 vsyscall 頁面視為使用者位址空間的一部分 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - x86/mm：新增 vsyscall 位址協助程式 (Rafael Aquini) [RHEL-33166] {CVE-2024-26906}
    - mm/swap：修正跳過 swapcache 時的爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - swap：修正與 swapoff 的 do_swap_page() 爭用問題 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/swapfile：針對並行 swapoff 使用 percpu_ref 序列化 (Rafael Aquini) [RHEL-31644] {CVE-2024-26759}
    - mm/damon/vaddr-test：修正 damon_do_test_apply_three_regions() 中的記憶體流失問題 (Rafael Aquini) [RHEL-29294] ({CVE-2023-52560})
    - 平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops 問題 (Prarit Bhargava) [RHEL-27790] ({CVE-2021-47073})
    - Bluetooth：避免 memcmp() 超出邊界警告 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正編碼樣式 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：修正比較金鑰時使用 memcmp 的問題 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：拒絕與具有相同 BD_ADDR 的裝置連線 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - Bluetooth：hci_event：忽略 NULL 連結金鑰 (David Marlin) [RHEL-3017] {CVE-2020-26555}
    - ppp_async：將 MRU 限制為 64K (Guillaume Nault) [RHEL-31353] {CVE-2024-26675}
    - powerpc/imc-pmu：在 update_events_in_group() 中新增 NULL 指標檢查 (Mamatha Inamdar) [RHEL-37078] ({CVE-2023-52675})

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4252 公告中提及的一個弱點影響。

    - 修正 CONTINUATION 框架的 DoS 弱點 (CVE-2024-27316)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4227 公告中提及的一個弱點影響。

    [5.1.1-21]
    - CVE-2024-28219 的安全性修正 解決：RHEL-31071

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-4222 公告中提及的一個弱點影響。

    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      權杖驗證繞過弱點 [rhel-7.9.z] (jmagne)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4197 公告中提及的一個弱點影響。

    httpd [2.4.37-65.0.1]
    - 將 index.html 取代為 Oracle 的索引頁面 oracle_index.html

    [2.4.37-65]
    - 解決：RHEL-31857 - httpd:2.4/httpd：HTTP 回應分割 (CVE-2023-38709)

    mod_http2 mod_md

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-12468 公告中提及的一個弱點影響。

    [8.7p1-38.0.2]
    - 還原先前在 sshsigdie() 中中斷的 safe _exit(1) 呼叫 ifdef 條件 [Orabug：36783468] 解決 CVE-2024-6387

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4165 公告中提及的一個弱點影響。

    [11.5.0-2.0.1]
    - 取代上游圖形參照 [Orabug: 33952704]

    [11.5.0-2]
    - RHEL-9916 CVE-2023-4727 pki-core：dogtag ca：權杖驗證繞過弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4083 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36402、RHEL-36414

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36402、RHEL-36414

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4078 公告中提及的多個弱點影響。

    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-4077 公告中提及的一個弱點影響。

    - CVE-2023-6597 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4084 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36399、RHEL-36411

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36399、RHEL-36411

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4058 公告中提及的多個弱點影響。

    - CVE-2023-6597 和 CVE-2024-0450 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-4050 公告中提及的弱點影響。

    [4.12-2.0.1.1]
    - 新增 libreswan-oracle.patch 以偵測 Oracle Linux distro

    [4.12-2.1]
    - 修正 CVE-2024-3652 (RHEL-40102)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4036 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 新增 Oracle prefs 檔案

    [115.12.1]
    - 新增 OpenELA 品牌取消

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3501 公告中提及的一個弱點影響。

    [1.43.0-5.2]
    - 修復 CONTINUATION 框架的 DoS 弱點 (CVE-2024-28182、CVE-2024-27316)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-4000 公告中提及的一個弱點影響。

    [9.27-13]
    - CVE-2024-33871 ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3999 公告中提及的一個弱點影響。

    [9.54.0-16]
    - RHEL-39110 修復在 OPVP 裝置中發現的回歸問題

    [9.54.0-15]
    - RHEL-39110 CVE-2024-33871 ghostscript：透過自訂驅動程式庫修復 OPVP 裝置的任意程式碼執行弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-4002 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 新增 Oracle prefs

    [115.12.1]
    - 新增 OpenELA 品牌取消

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-4016 公告中提及的多個弱點影響。

    [115.12.1-1.0.1]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 啟用 aarch64 版本

    [115.12.1-1]
    - 更新至 115.12.1 build1

    [115.12.0-2]
    - 更新至 115.12.0 build2

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12444 公告中提及的多個弱點影響。

    [2.17-326.0.9.3]
    - 將 Oracle 修補程式的連接埠轉送至 2.17-326.3 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> Oracle 歷史記錄：
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 為 OraBug 35318841 重新執行先前修補程式，並移除堆疊配置的 free()。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 不在 __nptl_tunables_init 中配置堆積記憶體。
      - 此問題在與 OraBug 35318841 相關的修補程式中引入並修正。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 可調諧的 Glibc，用於停用 pthread_create 堆疊上的巨型頁面 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 上的 vDSO 計時器功能支援 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 將 Oracle 修補程式的連接埠轉送至 2.17-326。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 安全性修補程式 此版本可修正 CVE-2022-23219、CVE-2022-23218 和 CVE-2021-3999 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - 將 el7 u9 errata4 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 將 el7 u9 errata 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 新增三個 arm 專屬修補程式，允許將 glibc x86 樹狀結構用於
      - ILOM 及其他 arm 版本 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 將 el7 u8 修補程式與 Oracle 修補程式合併 檢閱例外狀況：簡易合併
      - 新增 Mike Fabian 的 C.utf-8 修補程式 (C.utf-8 是 C 地區支援 unicode 的版本) Orabug 29784239。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 移除與 glibc-rh1705899-4.patch 重複的 glibc-ora28641867.patch
      - 使 _IO_funlockfile 和 _IO_flockfile 分別符合 __funlockfile 和 __flockfile 兩者皆應測試是否 ((stream->_flags & _IO_USER_LOCK) == 0)
            _IO_lock_lock (*stream->_lock)；
        OraBug 28481550。
        檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - 修改 glibc-ora28849085.patch，使其可與 RHCK 核心搭配使用。
        Orabug 28849085。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 在 getifaddrs 中，使用 uek2 中的 NLM_F_SKIP_STATS 和 uek4 中的 RTEXT_FILTER_SKIP_STATS。
      - Orabug 28849085
      - 檢閱者：Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 在 CVE-2015-8983 和 CVE-2015-8984 的 .spec 檔案中提及 CVE 編號。
      - Orabug 25558067。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - 重新產生 plural.c
      - OraBug 28806294。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl：Bison 的連接埠 3.0
      - 反向移植上游 gettext commit 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 檢閱者：Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - 修正 dbl-64/wordsize-64 remquo (錯誤 17569)。
      - 反向移植上游 d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 檢閱者：Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio：停用插入時的 vtable 驗證。
      - 反向移植上游 c402355dfa7807b8e0adb27c009135a7e2b9f1b0。
      - OraBug 28641867。
      - 檢閱者：Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - 定義 FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE 和 FALLOC_FL_ZERO_RANGE
      - OraBug 28483336
      - 新增 MAP_SHARED_VALIDATE 和 MAP_SYNC 標記至
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - 使用 Linux hwpoison SIGBUS 變更更新 bits/siginfo.h。
      - 為硬體毒害訊號新增 SIGBUS 錯誤碼，與並目前的核心標頭同步 (v3.9)。
      - 也為 alpha 新增了 si_trapno 欄位。
      - 新值：BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3968 公告中提及的多個弱點影響。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    buildah [2:1.33.7-2]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea 的最新內容
    - 解決：RHEL-28725

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 的更新
    - 相關：Jira:RHEL-25557

    [84-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84 的更新
    - 相關：Jira:RHEL-2110

    [83-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/83 的更新
    - 相關：Jira:RHEL-2110

    [82-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/82 的更新
    - 相關：Jira:RHEL-2110

    [81-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/81 的更新
    - 相關：Jira:RHEL-2110

    [80-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/80 的更新
    - 相關：Jira:RHEL-2110

    [79-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/79 的更新
    - 相關：Jira:RHEL-2110

    [78-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/78 的更新
    - 相關：Jira:RHEL-2110

    [77-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/77 的更新
    - 相關：Jira:RHEL-2110

    [75-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/75 的更新
    - 相關項目：#2176055

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 的更新
    - 相關：Jira:RHEL-2110

    [3:2.1.8-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.8 的更新
    - 相關項目：#2176055

    containernetworking-plugins [1:1.4.0-2]
    - 重建
    - 解決：RHEL-18390

    [1:1.4.0-1]
    - https://github.com/containernetworking/plugins/releases/tag/v1.4.0 的更新
    - 相關：Jira:RHEL-2110

    container-common [2:1-81.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    [2:1-81]
    - 從 Pyxis 更新簡稱
    - 相關：Jira:RHEL-2110

    [2:1-80]
    - 升級版本以保留升級路徑
    - 解決：Jira:RHEL-12277

    container-selinux [2:2.229.0-2]
    - 為 RHEL8 和更低版本正確移除 watch 陳述式
    - 相關：Jira:RHEL-2110

    [2:2.229.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.229.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.228.1-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.1 的更新
    - 相關：Jira:RHEL-2110

    [2:2.228.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.227.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.227.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.226.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.226.0 的更新
    - 將 policycoreutils-python-utils 引入 python 時，移除其相依性
    - 相關：Jira:RHEL-2110

    [2:2.224.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.224.0 的更新
    - 相關：Jira:RHEL-2110

    [2:2.222.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.222.0 的更新
    - 相關：Jira:RHEL-2110

    criu [3.18-5]
    - 重建以保留升級路徑
    - 相關項目：RHEL-32671

    [3.18-4]
    - 切換至 8.9 中的 egg-info
    - 相關項目：#2176055

    [3.18-3]
    - 移除 --progress-bar 選項
    - 相關項目：#2176055

    [3.18-2]
    - 3.18 的更新
    - 相關項目：#2176055

    [3.17-1]
    - 3.17 的更新
    - 解決：#2175794

    crun [1.14.3-2]
    - 移除不再需要的 BR libgcrypt-devel
    - 相關：Jira:RHEL-2110

    [1.14.3-1]
    - https://github.com/containers/crun/releases/tag/1.14.3 的更新
    - 相關：Jira:RHEL-2110

    [1.14.1-1]
    - https://github.com/containers/crun/releases/tag/1.14.1 的更新
    - 相關：Jira:RHEL-2110

    [1.14-1]
    - https://github.com/containers/crun/releases/tag/1.14 的更新
    - 相關：Jira:RHEL-2110

    [1.13-1]
    - https://github.com/containers/crun/releases/tag/1.13 的更新
    - 相關：Jira:RHEL-2110

    [1.12-1]
    - https://github.com/containers/crun/releases/tag/1.12 的更新
    - 相關：Jira:RHEL-2110

    [1.11.2-1]
    - https://github.com/containers/crun/releases/tag/1.11.2 的更新
    - 相關：Jira:RHEL-2110

    [1.11.1-1]
    - https://github.com/containers/crun/releases/tag/1.11.1 的更新
    - 相關：Jira:RHEL-2110

    [1.11-1]
    - https://github.com/containers/crun/releases/tag/1.11 的更新
    - 相關：Jira:RHEL-2110

    [1.9.2-1]
    - https://github.com/containers/crun/releases/tag/1.9.2 的更新
    - 相關：Jira:RHEL-2110

    [1.9.1-1]
    - https://github.com/containers/crun/releases/tag/1.9.1 的更新
    - 相關：Jira:RHEL-2110

    [1.9-1]
    - https://github.com/containers/crun/releases/tag/1.9 的更新
    - 相關：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 的更新
    - 相關：Jira:RHEL-2110

    libslirp [4.4.0-2]
    - 重建以保留升級路徑 8.9 -> 8.10
    - 相關項目：RHEL-32671

    netavark [2:1.10.3-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.3 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.2-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.2 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.1-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.1 的更新
    - 相關：Jira:RHEL-2110

    [2:1.10.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.9.0 的更新
    - 相關：Jira:RHEL-2110

    [2:1.8.0-2]
    - 修正 systemd 單位的目錄
    - 相關：Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.8.0 的更新
    - 相關：Jira:RHEL-2110

    oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 的更新
    - 相關：Jira:RHEL-2110

    podman [4:4.9.4-3.0.1]
    - 在容器啟動時而非建立時新增裝置

    [4:4.9.4-3]
    - BR：/usr/bin/man
    - 相關：RHEL-28727

    [4:4.9.4-2]
    - 更新至 https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6464b2c 的最新內容
    - 解決：RHEL-28727

    python-podman [4.9.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.9.0 的更新
    - 相關：Jira:RHEL-2110

    [4.8.2-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.2 的更新
    - 相關：Jira:RHEL-2110

    [4.8.0.post1-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.0.post1 的更新
    - 相關：Jira:RHEL-2110

    [4.7.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.7.0 的更新
    - 相關：Jira:RHEL-2110

    runc skopeo [2:1.14.3-2]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af 的最新內容
    - 解決：RHEL-28728

    [2:1.14.3-1]
    - 更新至 https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a 的最新內容
    - 解決：RHEL-28226

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 的更新
    - 相關：Jira:RHEL-2110

    [1.2.2-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2 的更新
    - 相關：Jira:RHEL-2110

    udica [0.2.6-21]
    - 升級版本以保留更新路徑
    - 解決：RHEL-32671

    [0.2.6-20]
    - 升級版本以保留更新路徑
    - 相關項目：#2139052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-3980 公告中提及的一個弱點影響。

    [1.0.9-13]
    - 修正 CVE-2024-32462

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12440 公告中提及的多個弱點影響。

    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3959 公告中提及的一個弱點影響。

    [1.12.9-1]
    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3961 公告中提及的一個弱點影響。

    - 更新至 1.12.9 (CVE-2024-32462)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3955 公告中提及的多個弱點影響。

    [115.12.0-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3954 公告中提及的多個弱點影響。

    [115.12.0-1.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 OpenELA 檔案

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-3951 公告中提及的多個弱點影響。

    [115.12.0-1.0.1]
    - 移除上游參照 [Orabug：30143292]
    - 更新 Oracle Linux 的發行版本 [Orabug：30143292]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.12.0-1]
    - 更新至 115.12.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3546 公告中提及的多個弱點影響。

    ruby [3.1.5-143]
    - 升級至 Ruby 3.1.5。
      解決：RHEL-35748
    - 修正 StringIO 中的緩衝區過度讀取弱點。
      解決：RHEL-35749
    - 修正 RDoc 中 .rdoc_options 的 RCE 弱點。
      解決：RHEL-35750
    - 修復 Regex 搜尋引起的任意記憶體位址讀取弱點。
      解決：RHEL-35751

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12435 公告中提及的多個弱點影響。

    - 記錄 CVE 已修正 (Karl Heubaum) {CVE-2023-2700}
    - 修正 udevListInterfacesByStatus 中的差一錯誤 (Martin Kletzander) [Orabug：36364474] {CVE-2024-1441}
    - 將 CVE 記錄為已修正 (Mark Kanda) [Orabug：36455470] [Orabug：36455480] [Orabug：36455529] [Orabug：
    36455489] [Orabug：36455500] [Orabug：36455512] [Orabug：36455520] {CVE-2023-4135} {CVE-2023-3255} {CVE-2023-6683} {CVE-2023-40360} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-24474}
    - hw/pvrdma：防止錯誤或惡意來賓驅動程式 (Yuval Shaia) [Orabug：35250119] {CVE-2023-1544}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - net：為 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：36421467] {CVE-2023-3019}
    - lsi53c895a：也停用對 MMIO 區域進行重新進入偵測 (Thomas Huth) [Orabug：36425307] {CVE-2021-3750}
    - memory：在取消設定 engaged_in_io 之前進行更嚴格的檢查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：避免重新進入防護發生釋放後使用問題 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - apic：停用對 apic-msi 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - raven：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - bcm2835_property：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - lsi53c895a：停用對指令碼 RAM 進行重新進入偵測 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - hw：以 qemu_bh_new_guarded 取代大多數 qemu_bh_new 呼叫 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - checkpatch：新增 qemu_bh_new/aio_bh_new 檢查 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - async：將可選的重新進入防護新增至 BH API (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - memory：防止 DMA 重新進入問題 (Alexander Bulekov) [Orabug：36425307] {CVE-2021-3750}
    - util/async：將人類可讀的名稱新增到 BHs 以進行偵錯 (Stefan Hajnoczi) [Orabug：36425307] {CVE-2021-3750}
    - io：如果 TLS 通道在交握期間關閉，便移除 io watch (Daniel Berrange) [Orabug：35595204] {CVE-2023-3354}
    - tests/qtest：ahci-test：新增測試，揭露擱置回呼存在的重設問題 (Fiona Ebner) [Orabug：
    36327659] {CVE-2023-5088}
    - hw/ide：reset：在重設狀態之前取消非同步 DMA 作業 (Fiona Ebner) [Orabug：36327659] {CVE-2023-5088}
    - accel/tcg：修正 cpu_exec_step_atomic 中的爭用問題 (錯誤 1863025) (Alex Bennee) [Orabug：36327651] {CVE-2020-24165}
    - virtio-crypto：驗證 sym 要求的 src 和 dst 緩衝區長度 (zhenwei pi) [Orabug：35724113] {CVE-2023-3180}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-3846 公告中提及的弱點影響。

    [2.10-7.0.1.1]
    - 使用 release bump 重建

    [2.10-7.1]
    - CVE-2024-3651 的安全性修正 解決：RHEL-33464

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-3830 公告中提及的弱點影響。

    - 針對 CVE-2023-45290 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3838 公告中提及的多個弱點影響。

    - 修正 Regexp 編譯中的重複釋放錯誤。
      解決：CVE-2022-28738

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2024-12433 公告中提及的一個弱點影響。

    - x86/static_call新增對 Jcc 結尾呼叫的支援 (Peter Zijlstra) {CVE-2022-29901} {CVE-2022-23816}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3835 公告中提及的多個弱點影響。

    - 修正 CVE-2023-6185 逸出傳遞至 gstreamer 的 URL
    - 修正 CVE-2023-6186 檢查連結目標通訊協定
    - 解決：rhbz#2210193 CVE-2023-0950 Calc 公式剖析中的陣列索引反向溢位
    - 解決：rhbz#2210197 CVE-2023-2255 libreoffice：在無提示的情況下，透過 IFrame 載入遠端文件
    - 解決：rhbz#2208510 CVE-2023-1183 libreoffice：任意檔案寫入
    - 解決：rhbz#2182392 CVE-2022-38745

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3823 公告中提及的一個弱點影響。

    [2024.3-3]
    - 反向移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

    [2024.3-2]
    - 反向移植 https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3837 公告中提及的多個弱點影響。

    [2.4.5-8]
    - 升級版本至 2.4.5-8
    - 修正授權標籤

    [2.4.5-7]
    - 升級版本至 2.4.5-7
    - 解決：RHEL-34819 - redhat-ds:11/389-ds-base：格式錯誤的 userPassword 可能導致 slapd/modify.c 中的 do_modify 發生損毀
    - 解決：RHEL-34825 - redhat-ds:11/389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3843 公告中提及的一個弱點影響。

    [311.2-1.0.1]
    - 以 oracle 連結取代說明文件中的上游 URL [Orabug: 36528753]
    - 捨棄 ol 的 subscription-manager-cockpit 要求 [Orabug：34681110]
    - 移除 cockpit 中伺服器的重複參照 [Orabug：34030494]
    - 更新說明文件連結 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]
    - 更新新版本的規格檔案

    [311.2]
    - 移除 subscription-manager-cockpit 上的建議 (若適用)

    [311.2-1]
    - sosreport：修復可使用特製報告名稱觸發的命令插入弱點 [CVE-2024-2947] (jira#RHEL-31074)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3820 公告中提及的一個弱點影響。

    - 隨附的 jinja2：修正 CVE-2024-34064 解決：RHEL-36482

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3834 公告中提及的一個弱點影響。

    CVE-2022-48622 的反向移植修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-3842 公告中提及的一個弱點影響。

    [1.19.1-2]
    - 解決：RHEL-26529 - ares__read_line() 中的超出邊界讀取弱點 [rhel-9]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-3831 公告中提及的弱點影響。

    - 針對 CVE-2023-45290 重建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3827 公告中提及的多個弱點影響。

    [1.33.7-2.0.1]
    - 捨棄 nmap-ncat 要求並跳過 ignore-socket 測試案例 [Orabug: 34117178]

    [2:1.33.7-2]
    - 更新至 https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea 的最新內容
    - 解決：RHEL-28731

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
201334	Oracle Linux 8：openldap (ELSA-2024-4264)	high
201311	Oracle Linux 9 : golang (ELSA-2024-4212)	critical
201310	Oracle Linux 8：xmlrpc-c (ELSA-2024-4259)	high
201309	Oracle Linux 8：less (ELSA-2024-4256)	high
201308	Oracle Linux 9：qemu-kvm (ELSA-2024-4278)	high
201307	Oracle Linux 8：libuv (ELSA-2024-4247)	high
201306	Oracle Linux 8：kernel (ELSA-2024-4211)	high
201305	Oracle Linux 8：nghttp2 (ELSA-2024-4252)	medium
201304	Oracle Linux 8：python-pillow (ELSA-2024-4227)	high
201299	Oracle Linux 7：pki-core (ELSA-2024-4222)	high
201221	Oracle Linux 8：httpd:2.4/httpd (ELSA-2024-4197)	high
201212	Oracle Linux 9：openssh (ELSA-2024-12468)	critical
201121	Oracle Linux 9：pki-core (ELSA-2024-4165)	high
201001	Oracle Linux 9：git (ELSA-2024-4083)	critical
201000	Oracle Linux 9 : python3.9 (ELSA-2024-4078)	high
200999	Oracle Linux 9：python3.11 (ELSA-2024-4077)	high
200998	Oracle Linux 8：git (ELSA-2024-4084)	critical
200885	Oracle Linux 8：python3.11 (ELSA-2024-4058)	high
200884	Oracle Linux 9：libreswan (ELSA-2024-4050)	medium
200826	Oracle Linux 8：thunderbird (ELSA-2024-4036)	medium
200801	Oracle Linux 9：nghttp2 (ELSA-2024-3501)	medium
200792	Oracle Linux 8：ghostscript (ELSA-2024-4000)	high
200791	Oracle Linux 9：ghostscript (ELSA-2024-3999)	high
200790	Oracle Linux 9：thunderbird (ELSA-2024-4002)	medium
200789	Oracle Linux 7：thunderbird (ELSA-2024-4016)	medium
200741	Oracle Linux 7 : glibc (ELSA-2024-12444)	high
200721	Oracle Linux 8：container-tools:ol8 (ELSA-2024-3968)	medium
200700	Oracle Linux 7 : glibc (ELSA-2024-12442)	high
200699	Oracle Linux 7：flatpak (ELSA-2024-3980)	high
200682	Oracle Linux 8 : glibc (ELSA-2024-12440)	high
200681	Oracle Linux 9：flatpak (ELSA-2024-3959)	high
200680	Oracle Linux 8：flatpak (ELSA-2024-3961)	high
200675	Oracle Linux 9：firefox (ELSA-2024-3955)	medium
200674	Oracle Linux 8：firefox (ELSA-2024-3954)	medium
200651	Oracle Linux 7：firefox (ELSA-2024-3951)	medium
200522	Oracle Linux 8：ruby:3.1 (ELSA-2024-3546)	critical
200518	Oracle Linux 8：virt:kvm_utils1 (ELSA-2024-12435)	medium
200492	Oracle Linux 9：python-idna (ELSA-2024-3846)	high
200472	Oracle Linux 9：gvisor-tap-vsock (ELSA-2024-3830)	medium
200471	Oracle Linux 9：ruby (ELSA-2024-3838)	critical
200470	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12433)	medium
200443	Oracle Linux 9：libreoffice (ELSA-2024-3835)	high
200442	Oracle Linux 9 : rpm-ostree (ELSA-2024-3823)	medium
200441	Oracle Linux 9：389-ds-base (ELSA-2024-3837)	high
200436	Oracle Linux 9：cockpit (ELSA-2024-3843)	high
200435	Oracle Linux 9：fence-agents (ELSA-2024-3820)	medium
200393	Oracle Linux 9：gdk-pixbuf2 (ELSA-2024-3834)	high
200392	Oracle Linux 9：c-ares (ELSA-2024-3842)	medium
200391	Oracle Linux 9：containernetworking-plugins (ELSA-2024-3831)	medium
200390	Oracle Linux 9：buildah (ELSA-2024-3827)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

high

high

high

high

medium

high

high

high

critical

high

critical

high

high

critical

high

medium

medium

medium

high

high

medium

medium

high

medium

high

high

high

high

high

medium

medium

medium

critical

medium

high

medium

critical

medium

high

medium

high

high

medium

high

medium

medium

medium