遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3061 公告中提及的一個弱點影響。

    - 解決：rhbz#1658846 CVE-2018-8034 pki-servlet-container：tomcat：WebSocket 用戶端中缺少主機名稱驗證
    - 解決：rhbz#1579614 CVE-2018-8014 pki-servlet-container：tomcat：CORS 篩選器中的不安全預設值對所有來源啟用 'supportsCredentials'
    - 解決：rhbz#1619232 - CVE-2018-8037 pki-servlet-container：tomcat：因不當處理 NIO/NIO2 連接器的閉端，使用者工作階段因而混亂不堪
    - 解決：rhbz#1641874 - CVE-2018-11784 pki-servlet-container：tomcat：預設 servlet 中的開放重新導向
    - 根據預設，不允許進行 EventData 還原序列化 (CVE-2018-8088)
    - 錯誤 2046022 - CVE-2021-4213 pki-core:10.6/jss：TLS 連線中的記憶體流失導致 OOM [rhel-8]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3056 公告中提及的多個弱點影響。

    - 修正 CVE-2024-25580：qtbase：讀取 KTX 影像時可能發生緩衝區溢位 解決：RHEL-25725

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3030 公告中提及的一個弱點影響。

    [1.0.28-14]
    - 修正造成 CVE-2022-33065 的整數溢位 (#RHEL-3750)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3059 公告中提及的一個弱點影響。

    [4.0.9-31]
    - 修正 CVE-2022-3599 CVE-2022-4645
    - 解決：RHEL-5399

    [4.0.9-30]
    - 升級規格檔，以重新觸發控制
    - 為標準 beakerlib 新增測試資料夾
    - 相關項目：RHEL-4683 RHEL-4685 RHEL-4686 RHEL-4687 RHEL-4688

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-2979 公告中提及的一個弱點影響。

    - 修正物件具有負數時發生的當機 (CVE-2018-13988)
    - 修正無限遞迴 (CVE-2017-18267)
    - 解決：rhbz#1494583 CVE-2017-14520
    - 解決：rhbz#1459067 CVE-2017-7515 CVE-2017-9775 CVE-2017-9776 CVE-2017-9865
    - 解決：rhbz#1456828 CVE-2017-7511 指標解除參照
    - 移除 CVE-2010-3702、3703 和 3704 修補程式 (其已在 0.15.1 中)
    - 新增 poppler-0.15.0- CVE-2010-3702.patch (正確初始化剖析器)
    - 新增 poppler-0.15.0- CVE-2010-3703.patch (正確初始化堆疊)
    - 新增 poppler-0.15.0- CVE-2010-3704.patch (修復損毀 pdf 中的當機 (程式碼 < 0))
    - CVE-2009-3607 poppler：create_surface_from_thumbnail_data 整數溢位 (#526924)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2982 公告中提及的多個弱點影響。

    [2.42.5-1]
    - 更新至 2.42.5 解決：RHEL-3961

    [2.42.4-1]
    - 更新至 2.42.4 解決：RHEL-3961 解決：RHEL-19365

    [2.42.3-1]
    - 更新至 2.42.3 解決：RHEL-3961

    [2.42.2-1]
    - 更新至 2.42.2 解決：RHEL-3961

    [2.42.1-1]
    - 更新至 2.42.1 解決：RHEL-3961

    [2.42.0-1]
    - 升級至 2.42.0 解決：RHEL-3961

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2973 公告中提及的多個弱點影響。

    [1.6.8-8]
    - 反向移植 修正因遞迴 XError 導致的 Xlib 鎖定 (RHEL-23452)

    [1.6.8-7]
    - 修正 CVE-2023-43785：_XkbReadKeySyms() 中存在超出邊界記憶體存取弱點
    - 修正 CVE-2023-43786：PutSubImage() 中的無限遞回導致堆疊耗盡
    - 修正 CVE-2023-43787：XCreateImage() 中的整數溢位導致堆積溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2988 公告中提及的多個弱點影響。

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

  - html/範本套件未套用正確的規則來處理 <script, <!-- 的發生和 </script within JS literals in ><script> 情景。這可能會造成範本剖析器錯誤地認為指令碼上下文被提前終止，進而導致動作不當逸出。攻擊者可利用此弱點來執行 XSS 攻擊。(CVE-2023-39319)

  - BuildKit 是一種工具組，可將原始程式碼轉換成有效率、表現力強且可重複的構建成品。惡意 BuildKit 用戶端或前端可特製要求，進而導致 BuildKit 程序因不錯誤而當機。此問題已在 v0.12.5 中修正。作為因應措施，可以避免使用未受信任來源的 BuildKit 前端。(CVE-2024-23650)

  - 憑證鏈結中的 RSA 金鑰過大可造成用戶端/伺服器花費大量 CPU 時間來驗證簽章。修正後，交握期間傳輸的 RSA 金鑰大小會被限制為不超過 8192 個位元。根據對公開信任的 RSA 金鑰進行的調查，目前只有三個憑證的金鑰超過此大小，而且這三個憑證似乎都是未主動部署的測試憑證。私用 PKI 中可能會使用更大的金鑰，但我們的目標是 Web PKI，因此為了提高 crypto/tls 使用者的預設安全性，在此中斷使用似乎是合理做法。(CVE-2023-29409)

  - 在 OpenSSH 9.6 之前版本及其他產品中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，允許遠端攻擊者繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。之所以會發生此問題，是因為這些延伸模組實作的 SSH 二進位封包通訊協定 (BPP) 未正確處理交握階段，以及未正確處理序號的使用。例如，有針對 SSH 使用 ChaCha20-Poly1305 (和具有 Encrypt-then-MAC 的 CBC) 的有效攻擊。繞過發生在 chacha20-poly1305@openssh.com 和 (若使用 CBC) etm@openssh.com MAC 演算法中。這也會影響 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 之前的 Dropbear、Ssh Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto，0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 之前的 Netgate pfSense CE、18.2.0 之前的 HPN-SSH、1.3.8b (及 1.3.9rc2) 之前的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 程式庫、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 和 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、 9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、net-ssh gem 7.2.0 (適用於 Ruby)、1.15.0 之前的 mscdex ssh2 模組 (適用於 Node. js)、0.35.1 之前的 thrussh 程式庫 (適用於 Rust)，以及 0.40.2 之前的 Russh crate (適用於 Rust)。(CVE-2023-48795)

  - 在 Go 1.20 之前的版本中，RSA 式 TLS 金鑰交換使用的是非常數時間的 math/big 程式庫。已套用 RSA 偽裝以防止計時攻擊，但分析顯示此方法可能並不完全有效。
    特別是移除 PKCS#1 填補似乎可能會洩漏計時資訊，進而可用來復原工作階段金鑰位元。在 Go 1.20 中，crypto/tls 程式庫已切換至完全常數時間 RSA 實作，我們認為其不會顯示任何計時旁路通道。(CVE-2023-45287)

  - 在 1.15.13 版之前的 Go 和 1.16.x 版之前的 1.16.5，大量使用 math/big.Rat SetString 或 UnmarshalText 方法可能會引起錯誤。(CVE-2021-33198)

  - QUIC 連線在讀取交握後訊息時，未設定緩衝資料量的上限，進而允許惡意 QUIC 連線造成記憶體無限增長。修正後，連線現在會持續拒絕大小超過 65KiB 的訊息。(CVE-2023-39322)

  - 處理 QUIC 連線的不完整交握後訊息可造成錯誤。(CVE-2023-39321)

  - 惡意 HTTP 傳送者可使用區塊延伸模組，造成收件者從要求或回應內文讀取，進而從網路讀取比內文中更多的位元組。惡意 HTTP 用戶端可進一步惡意利用此弱點，在處置程式無法讀取要求的完整內文時，造成伺服器自動讀取大量資料 (最多約 1GiB)。區塊延伸模組是一種很少使用的 HTTP 功能，允許在使用區塊編碼傳送的要求或回應內文中包含其他中繼資料。net/http 區塊編碼讀取器會捨棄此中繼資料。傳送者可藉由插入傳輸每個位元組的大型中繼資料區段，以惡意利用此弱點。如果實際內文與編碼位元組的比例變得過小，區塊讀取器現在即會出現錯誤。(CVE-2023-39326)

  - urllib3 是適用於 Python 的人性化 HTTP 用戶端程式庫。先前，當要求方法根據 HTTP RFC 的要求，從可接受要求內文 (如「POST」) 變更為「GET」時，urllib3 便不會在 HTTP 重新導向回應使用狀態 301、302 或 303 時移除 HTTP 要求內文。
    雖然此行為並未在重新導向區段中指定，但可藉由拼湊來自不同區段的資訊來推斷出，而且我們已在 curl 和網頁瀏覽器等其他主要 HTTP 用戶端實作中觀察到此行為。由於此弱點需要先前受信任的服務遭到入侵，才能對機密性造成影響，因此我們認為此弱點的可利用性較低。此外，許多使用者並未在 HTTP 要求內文中放置敏感資料，如果是這種情況，則此弱點不會遭到惡意利用。必須滿足以下兩個條件才會受到此弱點影響：1. 使用 urllib3 並提交 HTTP 要求內文中的敏感資訊 (例如表單資料或 JSON)，以及 2. 原始服務會遭到入侵，並會開始使用 301、302 或 303 重新導向至惡意對等端，或是出現重新導向至的服務遭到入侵的情況。
    此問題已在 1.26.18 和 2.0.7 版中解決，建議使用者更新以解決此問題。無法更新的使用者應使用 `redirects=False` 停用未預期以重新導向回應的服務重新導向，並使用 `redirects=False` 停用自動重新導向，亦可透過去除 HTTP 要求內文來手動處理 301、302 和 303 重新導向。(CVE-2023-45803)

  - ReverseProxy 轉送的要求包含來自傳入要求的原始查詢參數，包括 net/http 拒絕的無法剖析的參數。當 Go Proxy 轉送具有無法剖析的值的參數時，可以觸發查詢參數走私。修正後，在 ReverseProxy 之後設定傳出要求的 Form 欄位時，ReverseProxy 會清理轉送的查詢中的查詢參數。Director 函式傳回，表示 Proxy 已剖析此查詢參數。不剖析查詢參數的 Proxy 會繼續原封不動地轉送原始查詢參數。(CVE-2022-2880)

  - html/template 套件未正確處理類似 HTML 的註解 Token，也未正確處理 <script> 情境中的 hashbang #! 註解 Token。這可能會造成範本剖析器不當解譯 <script> 情境的內容，進而導致動作不當逸出。攻擊者可能會利用此弱點來執行 XSS 攻擊。(CVE-2023-39318)

  - urllib3 1.24.2 之前的版本未在進行跨源重新導向 (即，主機、連接埠或配置不同的重新導向) 後移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。注意：此問題之所以存在，是因為 CVE-2018-20060 (區分大小寫) 的修正不完整。(CVE-2018-25091)

  - Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

  - 編譯來自非受信任來源的規則運算式的程式可能容易受到記憶體耗盡或拒絕服務攻擊。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-3139 公告中提及的多個弱點影響。

    [4.3-21]
    - CVE-2021-41072 squashfs-tools：在目的地目錄之外進行額外寫入的漏洞 修正 CVE-2021-40153 squashfs-tools：未經驗證的檔案路徑允許在目的地之外寫入 解決：rhbz#2007303 rhbz#2000637

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3044 公告中提及的一個弱點影響。

    - 更新到最新的 git
      - 已合併 CVE-2012-3429 的修正
    - 修正 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - CVE-2023-5455 的修正 解決：RHEL-12578
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - 安全性版本 4.8.3 的重定基底 (CVE-2019-14867、CVE-2019-10195) 解決：RHBZ#1767304 解決：RHBZ#1776939
    - CVE-2019-14867：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 解決：RHBZ#1767304
    - CVE-2019-10195：使用批次處理的呼叫中，不記錄內嵌於命令中的密碼 解決：RHBZ#1776939
    - 解決：#1413137 CVE-2017-2590 ipa：對 ca-del、ca-disable 和 ca-enable 命令的權限檢查不足
      - ca：正確授權 ca-del、ca-enable 和 ca-disable
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - ipa-kdb：全域搜尋密碼原則
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - 密碼原則：為主機和服務新增明確的預設密碼原則
    - 解決：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的權限檢查不足
      - certprofile-mod：正確授權設定更新
    - 解決：#1351593 CVE-2016-5404 ipa：憑證撤銷中的權限檢查不足
      - cert-revoke：修正權限檢查繞過 (CVE-2016-5404)
    - 相關：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：多種瑕疵 [rhel-7.3]
      - 針對較新的 Samba 版本重建
    - 解決：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在任何人皆可讀取的檔案中包含憑證和私密金鑰 [rhel-7.2]
      - 安裝：修正 KRA 代理程式 PEM 檔案權限
    - 解決：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 時發生記憶體損毀 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的無限迴圈 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用來提升權限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 時不需要輸入密碼 (#1160877)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2995 公告中提及的多個弱點影響。

    [1.20.4-24]
    - 修正與 CVE-2024-21886 相關的釋放後使用

    [1.20.11-21]
    - CVE-2023-6816、CVE-2024-0229、CVE-2024-21885、CVE-2024-21886、CVE-2024-0408 和 CVE-2024-0409 的 CVE 修正 解決：https://issues.redhat.com/browse/RHEL-21207Resolves: https://issues.redhat.com/browse/RHEL-20528Resolves: https://issues.redhat.com/browse/RHEL-20378Resolves: https://issues.redhat.com/browse/RHEL-20384Resolves: https://issues.redhat.com/browse/RHEL-21191Resolves: https://issues.redhat.com/browse/RHEL-21198

    [1.20.11-20]
    - CVE-2023-6377、CVE-2023-6478 的 CVE 修正 解決：https://issues.redhat.com/browse/RHEL-18321Resolves: https://issues.redhat.com/browse/RHEL-18327

    [1.20.11-19]
    - CVE-2023-5380 的 CVE 修正 解決：https://issues.redhat.com/browse/RHEL-14060

    [1.20.11-18]
    - CVE-2023-5367 的 CVE 修正 解決：https://issues.redhat.com/browse/RHEL-13430

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3066 公告中提及的多個弱點影響。

    [2.4.5-4]
    - 修正 CVE-2020-18652
    - 解決：RHEL-5416

    [2.4.5-3]
    - 修正 CVE-2020-18651
    - 解決：RHEL-5415

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2974 公告中提及的多個弱點影響。

    [3.5.12-11]
    - 中斷先前版本的強化修補程式，以保證 ABI 相容性

    [3.5.12-10]
    - CVE-2023-43786 libX11：PutSubImage() 中的無限遞回導致堆疊耗盡
    - CVE-2023-43787 libX11：XCreateImage() 中的整數溢位導致堆積溢位
    - CVE-2023-43788 libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點
    - CVE-2023-43789 libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2981 公告中提及的多個弱點影響。

    [7.5.1-22.0.1]
    - 修正 POSTIN 程式碼片段 [Orabug：34712485]
    - 解決：RHEL-15916 - bgpd/bgp_flowspec.c 中的 Flowspec 溢位
    - 解決：RHEL-15919 - bgpd/bgp_label.c 中的超出邊界讀取
    - 解決：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特製 BGP UPDATE 訊息而當機
    - 解決：RHEL-15868 - 因包含格式錯誤的 EOR 的 BGP UPDATE 訊息導致崩潰

    [7.5.1-22]
    - 解決：RHEL-22303 - Zebra 無法擷取主機路由

    [7.5.1-21]
    - 解決：RHEL-2216 - NULL 指標解除參照

    [7.5.1-20]
    - 解決：RHEL-4797 - bgp_attr_psid_sub() 中遺漏長度檢查可導致 DoS

    [7.5.1-19]
    - 解決：RHEL-14824 - 特製的 BGP UPDATE 訊息可導致當機

    [7.5.1-18]
    - 解決：RHEL-14821 - 未正確處理格式錯誤的資料，進而導致當機

    [7.5.1-17]
    - 解決：RHEL-6583 - 將傳入路由規則從拒絕變更為允許後，路由並未重新整理

    [7.5.1-16]
    - 解決：RHEL-15916 - bgpd/bgp_flowspec.c 中的 Flowspec 溢位
    - 解決：RHEL-15919 - bgpd/bgp_label.c 中的超出邊界讀取
    - 解決：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特製 BGP UPDATE 訊息而當機
    - 解決：RHEL-15868 - 因包含格式錯誤的 EOR 的 BGP UPDATE 訊息導致崩潰

    [7.5.1-15]
    - 解決：RHEL-12039 - plist 更新中發生損毀

    [7.5.1-14]
    - 解決：RHEL-6617 - 未正確處理剖析 BGP 更新無效區段時發生的錯誤可造成路由器解除對等

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3127 公告中提及的一個弱點影響。

    [0.13.68-13]
    - 修正 CVE-2020-18770 上一個修補程式包含 segfault 錯誤 解決：RHEL-14966

    [0.13.68-12]
    - 從 8.8.0 分支新增控制測試 解決：RHEL-24429

    [0.13.68-11]
    - 在設定階段使用 /usr/libexec/platform-python 巨集 (用於產生文件) 解決：RHEL-22880

    [0.13.68-10]
    - 修正 CVE-2020-18770 解決：RHEL-14966

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-2961 公告中提及的一個弱點影響。

    osbuild [110-1]
    - 新的上游版本

    [109-1]
    - 新的上游版本

    [106-1]
    - 新的上游版本

    [105-1]
    - 新的上游版本

    [104-2]
    - 透過反向移植上游修正來修正 RHEL CI 中的單元測試

    [104-1]
    - 新的上游版本

    [101-1]
    - 新的上游版本

    [100-2]
    - 將 unit-test 逾時時間從 3 小時變更為 4 小時

    [100-1]
    - 新的上游版本

    [96-1]
    - 新的上游版本

    [95-1]
    - 新的上游版本

    [94-1]
    - 新的上游版本

    osbuild-composer [101-1]
    - 新的上游版本

    [100-1]
    - 新的上游版本

    [99-1]
    - 新的上游版本

    [98-1]
    - 新的上游版本

    [96-1]
    - 新的上游版本

    [95-1]
    - 新的上游版本

    [94-1]
    - 新的上游版本

    [93-1]
    - 新的上游版本

    [92-1]
    - 新的上游版本

    [91-1]
    - 新的上游版本

    [90-1]
    - 新的上游版本

    [89-1]
    - 新的上游版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2968 公告中提及的多個弱點影響。

    [4.2.1-129]
    - 隨附的 urllib3：修正 CVE-2023-45803 解決：RHEL-18132
    - 隨附的 pycryptodome：修正 CVE-2023-52323 解決：RHEL-20915
    - 隨附的 jinja2：修正 CVE-2024-22195 解決：RHEL-22174

    [4.2.1-127]
    - fence_scsi：修正 ISID 衝突時的註冊處理 解決：RHEL-5397
    - fence_zvmip：在中繼資料/手冊頁中記錄所需的使用者權限 解決：RHEL-14343

    [4.2.1-125]
    - 所有代理程式：將非 I/O 代理程式中的中繼資料更新為 Power 或 Network 隔離 解決：RHEL-14031

    [4.2.1-123]
    - 隨附的 urllib3：修正 CVE-2023-43804 解決：RHEL-11988

    [4.2.1-122]
    - 隨附的憑證：修正 CVE-2023-37920 解決：RHEL-6972

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-2986 公告中提及的弱點影響。

    [1.26.12-2]
    - CVE-2023-43804 的安全性修正 解決：RHEL-11996

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3043 公告中提及的一個弱點影響。

    [2.16.3-2]
    - 使用 python 3.12 重建 (RHEL-24141)

    [2.16.3-1]
    - ansible-core 2.16.3 版本 (RHEL-23782)
    - 修正 CVE-2024-0690 (忽略 ANSIBLE_NO_LOG 設定的工作中可能發生資訊洩漏) (RHEL-22123)

    [2.16.2-1]
    - ansible-core 2.16.2 版本 (RHEL-19297)

    [2.16.1-1]
    - ansible-core 2.16.1 版本 (RHEL-18965)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3306 公告中提及的多個弱點影響。

    [5.14.0-427.18.1_4.OL9]
    - 停用 UKI 簽署 [Orabug: 36571828]
    - 更新 Oracle Linux 憑證 (Kevin Lyons)
    - 停用 aarch64 的簽署 (Ilya Okomin)
    - Oracle Linux RHCK 模組簽署金鑰已新增至核心受信任的金鑰清單 (olkmod_signing_key.pem) [Orabug: 29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 與 shim-ia32 和 shim-x64 <= 15.3-1.0.5 衝突
    - 移除開機期間的上游參照 (Kevin Lyons) [Orabug: 34729535]
    - 新增 Oracle Linux IMA 憑證

    [5.14.0-427.18.1_4]
    - netfilter：nf_tables：禁止使用逾時標記的匿名集 (Phil Sutter) [RHEL-32971 RHEL-30082] {CVE-2024-26642}
    - netfilter：nf_tables：為具有逾時的匿名集解除繫結時，將集合標記為無作用 (Phil Sutter) [RHEL-33070 RHEL-30078] {CVE-2024-26643}
    - netfilter: nft_ct：使用 inet pseudo 系列修正 l3num 預期 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - netfilter：nft_ct：清理自訂預期中的第 3 層和第 4 層通訊協定編號 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - arm64: tlb：修正 TLBI RANGE 運算元 (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - arm64/mm：將範圍型 tlbi 修改為遞減比例 (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - rh_messages.h：將 Bluefield-3 上的 mlx5 標記為未維護 (Scott Weaver) [RHEL-35878 RHEL-33061]
    - net: ip_tunnel：防止永久性空餘空間增長 (Guillaume Nault) [RHEL-33934 RHEL-31816] {CVE-2024-26804}
    - gitlab-ci：使用 zstream builder 容器映像 (Michael Hofmann)
    - selftests：net：gro fwd：更新 vxlan GRO 測試預期 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：防止本機 UDP 通道封包遭到 GRO 處理 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不要將 UDP GRO fraglist 部分總和檢查碼轉換為不必要 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - gro：修正所有權轉移 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不接受通道中的非通道 GSO skbs 登錄 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - bpf, tcx：去除 tcx_link_const (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：新增其他 mprog 查詢測試涵蓋範圍 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：使 see_tc* 變數測試更健全 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：測試空白 mprog 上的查詢，並將修訂傳送至附加 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：調整 assert_mprog_count 以一律預期 0 計數 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：透過 libbpf 和原始系統呼叫測試 bpf_mprog 查詢 API (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftest/bpf：針對程式限制新增各種自我測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：拒絕 bpf_prog_{attach,detach} 中未使用的屬性 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：處理具有 NULL 項目的 bpf_mprog_query (Felix Maurer) [RHEL-33062 RHEL-28590]
    - net：修正 sch_handle_egress 中的 skb 消耗洩漏 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftest/bpf：新增各種 tcx 測試案例 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：在空白 mprog 上新增分離測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：修正 dev 取消註冊期間的 splat (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：修正 tcx_entry_free 時 ingress_destroy 中的展開 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：針對 BPF tcx 連結新增 mprog API 測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：針對 BPF tcx opts 新增 mprog API 測試 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：新增具有連結支援的 fd-based tcx multi-prog infra (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpftool：建置對 tcx 的連結顯示支援 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpftool：使用 tcx progs 延伸網路轉儲存 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpf：修正精確度回溯指令重複 (Jay Shin) [RHEL-35230 RHEL-23643]

    [5.14.0-427.17.1_4]
    - ceph：切換為針對取消連結延遲清單使用 cap_delay_lock (Jay Shin) [RHEL-33003 RHEL-32997]
    - ceph：移除 check_caps() 的無用工作階段參數 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - ceph：接近配額時立即排清已變更端點 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - vhost：在 vhost_enable_notify() 中新增 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - vhost：在 vhost_vq_avail_empty() 中新增 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - iommu/vt-d：僅支援空白網域的 forced_cache_coherency (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：將 MTL 新增至 quirk 清單以跳過 TE 停用 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：使內容清除與內容對應一致 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：在舊版傳遞模式中停用 PCI ATS (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：TES=0 時省略 devTLB 無效要求 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - PCI/MSI：防止 MSI 硬體中斷號碼截斷 (Myron Stowe) [RHEL-33656 RHEL-21453]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2910 公告中提及的多個弱點影響。

    [1:16.20.2-8.0.1]
    - 修正 CVE-2024-28182、CVE-2024-22025、CVE-2024-25629、CVE-2024-27982、CVE-2024-27983

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-2913 公告中提及的多個弱點影響。

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2883 公告中提及的多個弱點影響。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-2888 公告中提及的多個弱點影響。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2853 公告中提及的多個弱點影響。

  - c-ares 是適用於非同步 DNS 要求的 C 程式庫。`ares__read_line()` 用於剖析本機設定檔，例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`、`HOSTALIASES` 檔案，如果使用 1.27.0 之前版本的 c-ares，則剖析的是 `/etc/hosts` 檔案。如果其中任何一個設定檔將內嵌的 `NULL` 字元做為新行的第一個字元，可導致嘗試在指定緩衝區開始之前讀取記憶體，進而可能導致當機。此問題已在 c-ares 1.27.0 中修復。
    目前尚無已知的因應措施。(CVE-2024-25629)

  - 攻擊者可傳送少量內含少量 HTTP/2 框架的 HTTP/2 框架封包，從而使 Node.js HTTP/2 伺服器完全無法使用。若採用 HTTP/2 CONTINUATION 框架的標頭被傳送至伺服器，即使被重設，nghttp2 記憶體中仍可能留下一些資料；若 TCP 連結被觸發 Http2Session 解構函式的用戶端突然關閉並且標頭框架仍在處理中 (儲存在記憶體中)，則可能導致爭用情形。(CVE-2024-27983)

  - 團隊在最新版 Node 的 http 伺服器中發現一個重大弱點，格式錯誤的標頭可導致 HTTP 要求走私。具體而言，如果在 content-length 標頭前放置一個空格，系統則無法正確解譯該空格，進而讓攻擊者能夠在第一個要求的內文中走私第二個要求。(CVE-2024-27982)

  - nghttp2 是根據超文字傳輸通訊協定第 2 版、以 C 語言編寫的庫。1.61.0 版之前的 nghttp2 庫會不斷讀取無限數量的 HTTP/2 CONTINUATION 框架，即使為了保持 HPACK 內容同步以重設資料流後也是如此。這會造成解碼 HPACK 資料流時的 CPU 使用率過高。nghttp2 v1.61.0 透過限制接受的每個資料流的 CONTINUATION 框架數來減輕此弱點。
    目前沒有因應措施可解決此弱點。(CVE-2024-28182)

  - 在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。(CVE-2024-22025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2024-2881 公告中提及的多個弱點影響。

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8/9 主機上安裝的套件受到 ELSA-2024-12385 公告中提及的一個弱點影響。

  - 此 CVE 是由 Intel 指派。如需詳細資訊，請參閱 CVE.org 上的 CVE-2024-2201。(CVE-2024-2201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2843 公告中提及的多個弱點影響。

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2024-30045)

  - Visual Studio 的拒絕服務弱點 (CVE-2024-30046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2842 公告中提及的多個弱點影響。

  - Visual Studio 的拒絕服務弱點 (CVE-2024-30046)

  - .NET 和 Visual Studio 的遠端程式碼執行弱點 (CVE-2024-30045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2779 公告中提及的多個弱點影響。

  - nghttp2 是根據超文字傳輸通訊協定第 2 版、以 C 語言編寫的庫。1.61.0 版之前的 nghttp2 庫會不斷讀取無限數量的 HTTP/2 CONTINUATION 框架，即使為了保持 HPACK 內容同步以重設資料流後也是如此。這會造成解碼 HPACK 資料流時的 CPU 使用率過高。nghttp2 v1.61.0 透過限制接受的每個資料流的 CONTINUATION 框架數來減輕此弱點。
    目前沒有因應措施可解決此弱點。(CVE-2024-28182)

  - c-ares 是適用於非同步 DNS 要求的 C 程式庫。`ares__read_line()` 用於剖析本機設定檔，例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`、`HOSTALIASES` 檔案，如果使用 1.27.0 之前版本的 c-ares，則剖析的是 `/etc/hosts` 檔案。如果其中任何一個設定檔將內嵌的 `NULL` 字元做為新行的第一個字元，可導致嘗試在指定緩衝區開始之前讀取記憶體，進而可能導致當機。此問題已在 c-ares 1.27.0 中修復。
    目前尚無已知的因應措施。(CVE-2024-25629)

  - 團隊在最新版 Node 的 http 伺服器中發現一個重大弱點，格式錯誤的標頭可導致 HTTP 要求走私。具體而言，如果在 content-length 標頭前放置一個空格，系統則無法正確解譯該空格，進而讓攻擊者能夠在第一個要求的內文中走私第二個要求。(CVE-2024-27982)

  - 攻擊者可傳送少量內含少量 HTTP/2 框架的 HTTP/2 框架封包，從而使 Node.js HTTP/2 伺服器完全無法使用。若採用 HTTP/2 CONTINUATION 框架的標頭被傳送至伺服器，即使被重設，nghttp2 記憶體中仍可能留下一些資料；若 TCP 連結被觸發 Http2Session 解構函式的用戶端突然關閉並且標頭框架仍在處理中 (儲存在記憶體中)，則可能導致爭用情形。(CVE-2024-27983)

  - 在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。(CVE-2024-22025)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 / 8 主機上安裝的套件受到 ELSA-2024-12377 公告中提及的一個弱點影響。

  - 此 CVE 是由 Intel 指派。如需詳細資訊，請參閱 CVE.org 上的 CVE-2024-2201。(CVE-2024-2201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-12378 公告中提及的一個弱點影響。

  - Linux 核心的 netfilter: nf_tables 元件中有一個釋放後使用弱點，可遭惡意利用來提升本機權限。nft_verdict_init() 函式允許將正值視為勾點判定中的放置錯誤，因此當發出與 NF_ACCEPT 類似的放置錯誤的 NF_DROP 時，nf_hook_slow() 函式可造成重複釋放弱點。我們建議升級上一個 commit f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-12380 公告中提及的一個弱點影響。

  - 此 CVE 是由 Intel 指派。如需詳細資訊，請參閱 CVE.org 上的 CVE-2024-2201。(CVE-2024-2201)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2780 公告中提及的多個弱點影響。

  - 攻擊者可傳送少量內含少量 HTTP/2 框架的 HTTP/2 框架封包，進而使 Node.js HTTP/2 伺服器完全無法使用。若採用 HTTP/2 CONTINUATION 框架的標頭被傳送至伺服器，即使被重設，nghttp2 記憶體中仍可能留下一些資料；若 TCP 連結被觸發 Http2Session 解構函式的用戶端突然關閉並且標頭框架仍在處理中 (儲存在記憶體中)，則可能導致爭用情形。(CVE-2024-27983)

  - nghttp2 是根據超文字傳輸通訊協定第 2 版、以 C 語言編寫的庫。1.61.0 版之前的 nghttp2 庫會不斷讀取無限數量的 HTTP/2 CONTINUATION 框架，即使為了保持 HPACK 內容同步以重設資料流後也是如此。這會造成解碼 HPACK 資料流時的 CPU 使用率過高。nghttp2 v1.61.0 透過限制接受的每個資料流的 CONTINUATION 框架數來減輕此弱點。
    目前沒有因應措施可解決此弱點。(CVE-2024-28182)

  - c-ares 是適用於非同步 DNS 要求的 C 程式庫。`ares__read_line()` 用於剖析本機設定檔，例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`、`HOSTALIASES` 檔案，如果使用 1.27.0 之前版本的 c-ares，則剖析的是 `/etc/hosts` 檔案。如果其中任何一個設定檔將內嵌的 `NULL` 字元做為新行的第一個字元，可導致嘗試在指定緩衝區開始之前讀取記憶體，進而可能導致當機。此問題已在 c-ares 1.27.0 中修復。
    目前尚無已知的因應措施。(CVE-2024-25629)

  - 團隊在最新版 Node 的 http 伺服器中發現一個重大弱點，格式錯誤的標頭可導致 HTTP 要求走私。具體而言，如果在 content-length 標頭前放置一個空格，系統則無法正確解譯該空格，進而讓攻擊者能夠在第一個要求的內文中走私第二個要求。(CVE-2024-27982)

  - 在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。(CVE-2024-22025)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-2778 公告中提及的多個弱點影響。

  - 攻擊者可傳送少量內含少量 HTTP/2 框架的 HTTP/2 框架封包，進而使 Node.js HTTP/2 伺服器完全無法使用。若採用 HTTP/2 CONTINUATION 框架的標頭被傳送至伺服器，即使被重設，nghttp2 記憶體中仍可能留下一些資料；若 TCP 連結被觸發 Http2Session 解構函式的用戶端突然關閉並且標頭框架仍在處理中 (儲存在記憶體中)，則可能導致爭用情形。(CVE-2024-27983)

  - 團隊在最新版 Node 的 http 伺服器中發現一個重大弱點，格式錯誤的標頭可導致 HTTP 要求走私。具體而言，如果在 content-length 標頭前放置一個空格，系統則無法正確解譯該空格，進而讓攻擊者能夠在第一個要求的內文中走私第二個要求。(CVE-2024-27982)

  - nghttp2 是根據超文字傳輸通訊協定第 2 版、以 C 語言編寫的庫。1.61.0 版之前的 nghttp2 庫會不斷讀取無限數量的 HTTP/2 CONTINUATION 框架，即使為了保持 HPACK 內容同步以重設資料流後也是如此。這會造成解碼 HPACK 資料流時的 CPU 使用率過高。nghttp2 v1.61.0 透過限制接受的每個資料流的 CONTINUATION 框架數來減輕此弱點。
    目前沒有因應措施可解決此弱點。(CVE-2024-28182)

  - 在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。(CVE-2024-22025)

  - c-ares 是適用於非同步 DNS 要求的 C 程式庫。`ares__read_line()` 用於剖析本機設定檔，例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`、`HOSTALIASES` 檔案，如果使用 1.27.0 之前版本的 c-ares，則剖析的是 `/etc/hosts` 檔案。如果其中任何一個設定檔將內嵌的 `NULL` 字元做為新行的第一個字元，可導致嘗試在指定緩衝區開始之前讀取記憶體，進而可能導致當機。此問題已在 c-ares 1.27.0 中修復。
    目前尚無已知的因應措施。(CVE-2024-25629)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-2722 公告中提及的一個弱點影響。

  - 將字串轉換為 ISO-2022-CN-EXT 字元集時，GNU C Library 2.39 和更舊版本中的 iconv() 函式可能會造成傳遞給它的輸出緩衝區溢位最多 4 個位元組，攻擊者可利用此問題造成應用程式當機或相鄰變數被覆寫。(CVE-2024-2961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-2699 公告中提及的弱點影響。

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2758 公告中提及的多個弱點影響。

  - hw：amd：指示在結束時引發 #VC 例外狀況 (CVE-2024-25742、CVE-2024-25743)

  - Linux Kernel 的 RSA 解密作業中發現存在有 Marvin 弱點側通道洩漏
    這個問題會使得網路攻擊者能夠破解加密文字或偽造簽章，進而限制使用該私密金鑰的服務。 (CVE-2023-6240)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2566 公告中提及的一個弱點影響。

  - 在 PCP 中發現一個缺陷。預設 pmproxy 組態會將 Redis 伺服器後端暴露給本機網路，進而允許以 Redis 使用者的權限執行遠端命令。只有在 pmproxy 執行時，才能惡意利用此問題。根據預設，pmproxy 並未執行，且需要手動啟動。
    pmproxy 服務通常是從 Cockpit Web 介面的「指標設定」頁面啟動。此瑕疵會影響 PCP 4.3.4 和更新版本。(CVE-2024-3019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12364 公告中提及的多個弱點影響。

  - 在 GnuTLS 中發現一個缺陷。Minerva 攻擊是一種密碼編譯弱點，會惡意利用 GnuTLS 等系統中的確定性行為，進而導致側通道洩漏。在特定情況下 (例如，使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時)，該攻擊可導致 nonce 大小從 513 位顯著降低到 512 位，進而暴露潛在的計時側通道。(CVE-2024-28834)

  - 在 GnuTLS 中發現一個缺陷，其中，嘗試使用 certtool --verify-chain 命令驗證特製的 .pem 套件組合時，可引發應用程式損毀。(CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2571 公告中提及的一個弱點影響。

  - 在 sssd 中發現一個爭用情形瑕疵，其中 GPO 原則並未一致地套用至經驗證的使用者。此瑕疵可能會導致不當授權問題，進而不當授予或拒絕資源的存取權。(CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2562 公告中提及的多個弱點影響。

  - 剖析多部分表單時 (使用 Request.ParseMultipartForm 明確，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隱含)，對剖析表單總大小的限制未套用至讀取單一表單時所消耗的記憶體表單行。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過修正，ParseMultipartForm 函式現在會正確限製表單行的大小上限。(CVE-2023-45290)

  - 如果從 MarshalJSON 方法傳回的錯誤包含使用者控制的資料，這些錯誤可用來中斷 html/template 套件的內容相關自動逸出行為，進而允許後續動作將未預期的內容插入範本。(CVE-2024-24785)

  - 在 Golang 的 RSA 加密/解密程式碼中發現記憶體流失缺陷，使用攻擊者控制的輸入可觸發資源耗盡弱點。記憶體流失發生於 github.com/golang-fips/openssl/openssl/rsa.go#L113 中。流失的物件是 pkey 和 ctx。如果初始化內容或設定不同屬性時發生錯誤，該函式會使用指定型傳回參數釋放 pkey 和 ctx。所有與錯誤案例相關的傳回陳述式都遵循 return nil、nil、fail(...) 模式，這表示 pkey 和 ctx 在應該釋放的延遲函式內將為 nil。(CVE-2024-1394)

  - 使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

  - 跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - ParseAddressList 函式未正確處理顯示名稱內的註解 (括號內的文字)。
    由於此操作不符合一致性位址剖析器的要求，或會導致使用不同剖析器的程式做出不同的信任決策。(CVE-2024-24784)

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2570 公告中提及的多個弱點影響。

  - 在 GnuTLS 中發現一個缺陷。Minerva 攻擊是一種密碼編譯弱點，會惡意利用 GnuTLS 等系統中的確定性行為，進而導致側通道洩漏。在特定情況下 (例如，使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時)，該攻擊可導致 nonce 大小從 513 位顯著降低到 512 位，進而暴露潛在的計時側通道。(CVE-2024-28834)

  - 在 GnuTLS 中發現一個缺陷，其中，嘗試使用 certtool --verify-chain 命令驗證特製的 .pem 套件組合時，可引發應用程式損毀。(CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2551 公告中提及的多個弱點影響。

  - `named` 中的 DNS 訊息剖析程式碼包含一個運算複雜度過高的區段。
    它不會對典型的 DNS 流量造成問題，但特製的查詢和回應可能會透過惡意利用此缺陷，造成受影響之 `named` 執行個體上的 CPU 負載過重。此問題會同時影響授權伺服器和遞迴解析器。此問題會影響 BIND 9 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

  - 在下列情況下，查詢處理程式碼中的缺陷可造成「named」因宣告失敗而提前結束：- 已設定「nxdomain-redirect <domain>;」，且 - 解析器收到 RFC 1918 位址的 PTR 查詢，而這通常會產生授權的 NXDOMAIN 回應。此問題會影響 BIND 9 9.12.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5517)

  - 遠端攻擊者可利用 DNS 通訊協定 (略過 RFC 9276 指南時為 RFC 5155) 的最近封裝證明部分，透過隨機子網域攻擊中的 DNSSEC 回應造成拒絕服務 (SHA-1 計算的 CPU 消耗)，即 NSEC3 問題。RFC 5155 規格即表示，演算法必須在某些情況下執行雜湊函式的數千次反覆運算。(CVE-2023-50868)

  - 遠端攻擊者可利用 DNS 通訊協定 (在 RFC 4033、4034、4035、6840 和相關 RFC 中) 的特定 DNSSEC 方面，透過一或多個 DNSSEC 回應造成拒絕服務 (CPU 消耗)，即 KeyTrap 問題。其中一個問題是，當某個區域具有多個 DNSKEY 和 RRSIG 記錄時，通訊協定規格即表示演算法必須評估 DNSKEY 和 RRSIG 記錄的所有組合。(CVE-2023-50387)

  - DNS64 和 serve-stale 之間的錯誤互動可能導致在遞回解析期間 (啟用這兩項功能時) 因宣告失敗而損毀。此問題會影響 BIND 9 9.16.12 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.16.12-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-5679)

  - 為了保持其快取資料庫的效率，作為遞回解析器執行的 `named` 偶爾會嘗試清理資料庫。它會使用若干方法，包括一些非同步的方法：系統會先行配置指向可清除之快取元素的小記憶體區塊，然後將其排入佇列以供後續處理。據發現，如果解析器持續處理觸發此類型快取資料庫維護的查詢模式，`named` 可能無法及時處理清理事件。這進而使已排入佇列的清理事件清單隨時間無限增長，進而允許顯著超出設定的 `max-cache-size` 限制。此問題會影響 BIND 9 9.16.0 至 9.16.45 和 9.16.8-S1 至 9.16.45-S1。(CVE-2023-6516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2550 公告中提及的一個弱點影響。

  - 在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-2564 公告中提及的弱點影響。

  - 超出限制的 HTTP/2 傳入標頭會暫時在 nghttp2 中進行緩衝，以便產生資訊型 HTTP 413 回應。如果用戶端未停止傳送標頭，這會導致記憶體耗盡。
    (CVE-2024-27316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2024-2569 公告中提及的弱點影響。

  - 在 Golang 的 RSA 加密/解密程式碼中發現記憶體流失缺陷，使用攻擊者控制的輸入可觸發資源耗盡弱點。記憶體流失發生於 github.com/golang-fips/openssl/openssl/rsa.go#L113 中。流失的物件是 pkey 和 ctx。如果初始化內容或設定不同屬性時發生錯誤，該函式會使用指定型傳回參數釋放 pkey 和 ctx。所有與錯誤案例相關的傳回陳述式都遵循 return nil、nil、fail(...) 模式，這表示 pkey 和 ctx 在應該釋放的延遲函式內將為 nil。(CVE-2024-1394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-2724 公告中提及的多個弱點影響。

  - 使用不明公用金鑰算法驗證含有憑證的憑證鏈時，會造成 Certificate.Verify 發生錯誤。這會影響所有 crypto/tls 用戶端，以及將 Config.ClientAuth 設為 VerifyClientCertIfGiven 或 RequireAndVerifyClientCert 的伺服器。TLS 伺服器的預設行為是不驗證用戶端憑證。(CVE-2024-24783)

  - 跟隨 HTTP 重新導向至不符合子網域的網域或不完全符合初始網域的網域時，http.Client 不會轉送敏感標頭，例如 Authorization 或 Cookie。例如，從 foo.com 重新導向至 www.foo.com 會轉送授權標頭，但重新導向至 bar.com 則不會。惡意的特質 HTTP 重新導向可導致意外轉送敏感標頭。(CVE-2023-45289)

  - 剖析多部分表單時 (使用 Request.ParseMultipartForm 明確，或使用 Request.FormValue、Request.PostFormValue 或 Request.FormFile 隱含)，對剖析表單總大小的限制未套用至讀取單一表單時所消耗的記憶體表單行。此動作會允許含有極長行的惡意特製輸入造成配置任意大量記憶體，進而可能導致記憶體耗盡。透過修正，ParseMultipartForm 函式現在會正確限製表單行的大小上限。(CVE-2023-45290)

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2548 公告中提及的多個弱點影響。

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

  - 在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2679 公告中提及的一個弱點影響。

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
198005	Oracle Linux 8：pki-core:10.6 / 和 / pki-deps:10.6 (ELSA-2024-3061)	high
198004	Oracle Linux 8：qt5-qtbase (ELSA-2024-3056)	critical
198003	Oracle Linux 8：libsndfile (ELSA-2024-3030)	high
198002	Oracle Linux 8：libtiff (ELSA-2024-3059)	medium
198001	Oracle Linux 8 : poppler (ELSA-2024-2979)	medium
198000	Oracle Linux 8：webkit2gtk3 (ELSA-2024-2982)	critical
197999	Oracle Linux 8：libX11 (ELSA-2024-2973)	high
197998	Oracle Linux 8：container-tools:ol8 (ELSA-2024-2988)	high
197997	Oracle Linux 8：squashfs-tools (ELSA-2024-3139)	high
197996	Oracle Linux 8：idm:DL1 (ELSA-2024-3044)	medium
197995	Oracle Linux 8：xorg-x11-server (ELSA-2024-2995)	high
197994	Oracle Linux 8：exempi (ELSA-2024-3066)	medium
197992	Oracle Linux 8：libXpm (ELSA-2024-2974)	medium
197991	Oracle Linux 8：frr (ELSA-2024-2981)	high
197990	Oracle Linux 8：zziplib (ELSA-2024-3127)	medium
197989	Oracle Linux 8：影像 / 構建器 / 元件 (ELSA-2024-2961)	medium
197988	Oracle Linux 8：fence-agents (ELSA-2024-2968)	medium
197987	Oracle Linux 8：python3.11-urllib3 (ELSA-2024-2986)	high
197986	Oracle Linux 8：ansible-core (ELSA-2024-3043)	medium
197927	Oracle Linux 9：核心 (ELSA-2024-3306)	medium
197734	Oracle Linux 9：nodejs (ELSA-2024-2910)	high
197521	Oracle Linux 7：thunderbird (ELSA-2024-2913)	high
197405	Oracle Linux 9：firefox (ELSA-2024-2883)	high
197404	Oracle Linux 9：thunderbird (ELSA-2024-2888)	high
197290	Oracle Linux 9：nodejs:20 (ELSA-2024-2853)	high
197212	Oracle Linux 7：firefox (ELSA-2024-2881)	high
197083	Oracle Linux 8/9：Unbreakable Enterprise 核心 (ELSA-2024-12385)	medium
197082	Oracle Linux 9 : .NET / 7.0 (ELSA-2024-2843)	medium
197081	Oracle Linux 9 : .NET / 8.0 (ELSA-2024-2842)	medium
197044	Oracle Linux 9：nodejs:18 (ELSA-2024-2779)	high
196905	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2024-12377)	medium
196904	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2024-12378)	high
196903	Oracle Linux 8：Unbreakable Enterprise kernel-container (ELSA-2024-12380)	medium
195305	Oracle Linux 8：nodejs:18 (ELSA-2024-2780)	high
195226	Oracle Linux 8：nodejs:20 (ELSA-2024-2778)	high
195210	Oracle Linux 8 : glibc (ELSA-2024-2722)	high
195209	Oracle Linux 8 : git-lfs (ELSA-2024-2699)	high
195199	Oracle Linux 9：核心 (ELSA-2024-2758)	medium
195198	Oracle Linux 9：pcp (ELSA-2024-2566)	high
195197	Oracle Linux 9：gnutls (ELSA-2024-12364)	medium
195159	Oracle Linux 9：sssd (ELSA-2024-2571)	high
195158	Oracle Linux 9 : golang (ELSA-2024-2562)	high
195141	Oracle Linux 9：gnutls (ELSA-2024-2570)	medium
195140	Oracle Linux 9：bind (ELSA-2024-2551)	high
195139	Oracle Linux 9：buildah (ELSA-2024-2550)	medium
195138	Oracle Linux 9：mod_http2 (ELSA-2024-2564)	high
195137	Oracle Linux 9：grafana-pcp (ELSA-2024-2569)	high
195133	Oracle Linux 9：git-lfs (ELSA-2024-2724)	medium
195132	Oracle Linux 9：podman (ELSA-2024-2548)	high
195131	Oracle Linux 9：libxml2 (ELSA-2024-2679)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

medium

medium

critical

high

high

high

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

high

high

high

high

high

high

medium

medium

medium

high

medium

high

medium

high

high

high

high

medium

high

medium

high

high

medium

high

medium

high

high

medium

high

high