遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2011-0999 公告中提及的弱點影響。

    - 新增上游修補程式以修正 CVE-2011-1097 - 暫時 file_extra_cnt 增量導致的增量檔案清單損毀 已解決：#688923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1635 公告中提及的弱點影響。

    [1.4.2-44]
    - Init 指令碼應取得 /etc/sysconfig/cups (錯誤 #744791)

    [1.4.2-43]
    - 排程器可能會將舊的工作資料檔案留在假脫機目錄中 (STR #3795、 STR #3880、錯誤 #735505)。

    [1.4.2-42]
    - 針對因錯誤 GIF 檔案而損毀的 imageto* 篩選器提供的進一步修正 (STR #3914、錯誤 #714118)。

    [1.4.2-41]
    - imageto* 篩選器可因錯誤的 GIF 檔案而損毀 (STR #3867、錯誤 #714118)。

    [1.4.2-40]
    - 將 ASCII 對應至轉碼程式碼中的 ISO-8859-1 (STR #3832、錯誤 #681836)。
    - 檢查某些組態指示詞的空白值 (STR #3861、錯誤 #706673)。
    - 網路後端不再嘗試為原始佇列收集 SNMP 供應和狀態資訊 (STR #3809、錯誤 #709896)。
    - 解析主機名稱時處理 EAI_NONAME (錯誤 #712430)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0028 公告中提及的一個弱點影響。

  - 2.6.33 版和 2.6.34.y 版 Linux 核心不會初始化 kvm_vcpu_events->interrupt.pad 結構成員，這會允許本機使用者透過不明向量，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4525)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-1219 公告中提及的多個弱點影響。

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。(CVE-2015-4021)

  - 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。(CVE-2015-4022)

  - 在 PHP 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本和 5.6.9 之前的 5.6.x 版本中，main/rfc1867.c 內的 multipart_buffer_headers 函式有一個演算法複雜弱點，允許遠端攻擊者透過會觸發不當增長級結果的特製表單資料，造成拒絕服務 (CPU 消耗)。
    (CVE-2015-4024)

  - 5.4.41 版之前、5.5.25 之前的 5.5.x 版和 5.6.9 之前的 5.6.x 版 PHP 會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4025)

  - 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：此弱點是 CVE-2006-7243 的修正不完整所致。(CVE-2015-4026)

  - 早於 5.4.42 的 PHP 與早於 5.5.26 的 PHP 5.5.x，以及早於 5.6.10 的 PHP 5.6.x 未確定路徑名稱缺少 %00 序列，遠端攻擊者或可利用此弱點，透過對叫用 (1) DOMDocument 儲存方法或 (2) GD imagepsloadfont 函式之應用程式的建構輸入，讀取或寫入任意檔案，繞過用戶端使用者可能僅寫入 .html 檔案之預期組態的 filename\0.html 攻擊即為一例。(CVE-2015-4598)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。注意：此弱點是 CVE-2015-4022 的修正不完整所致。(CVE-2015-4643)

  - 在 5.4.42 之前版本、5.5.26 之前的 5.5.x 版本以及 5.6.10 之前的 5.6.x 版 PHP 中，PostgreSQL (即 pgsql) 延伸模組中，pgsql.c 的 php_pgsql_meta_data 函式未驗證表格名稱的 token 擷取，這可能允許遠端攻擊者透過特製名稱，造成拒絕服務 (NULL 指標解除參照與應用程式損毀)。注意：此弱點之所以存在，是因為 CVE-2015-1352 的修正不完整。
    (CVE-2015-4644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1764 公告中提及的多個弱點影響。

  - 在 Python 3.7.3 之前版本中， Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

  - 在 Python 2.7.16 之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中發現一個問題。電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。(CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-4712 公告中提及的一個弱點影響。

  在 1.9.10、1.10.4、1.12.0 版及其之前所有的 Apache Subversion 版本中，Subversion 的 svnserve 伺服器處理程序可能會在格式正確的唯讀要求產生特定回覆時結束。這可能導致伺服器使用者中斷。(CVE-2018-11782)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1769 公告中提及的多個弱點影響。

  在直至 4.20.11 之前版本的 Linux 核心中，fs/exec.c 中的 kernel_read_file 函式存在記憶體洩漏問題，攻擊者可透過觸發 vfs_read 失敗來造成拒絕服務 (記憶體耗盡)。
    (CVE-2019-8980)

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。(CVE-2018-16871)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。qedi_dbg_* 系列函式中存在超出邊界讀取問題。(CVE-2019-15090)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

  - 在 Linux 核心 5.2.8 及其之前版本中，drivers/net/wireless/ath/ath10k/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15099)

  - 在 5.0.11 版之前 Linux 核心的 net/ipv4/sysctl_net_ipv4.c 中發現一個問題。當使用者空間將非常大的整數寫入  /proc/sys/net/ipv4/tcp_min_rtt_wlen 時，tcp_ack_update_rtt() 中會發生 net/ipv4/tcp_input.c 簽署的整數溢位問題，進而導致拒絕服務或可能造成其他不明影響，即 CID -19fad20d15a6。(CVE-2019-18805)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 5.3.9 版之前的 Linux 核心中，當使用 cpu.cfs_quota_us (例如使用 Kubernetes) 時，kernel/sched/fair.c 允許攻擊者產生可觸發使不必要的分割過期的工作負載，進而對非 cpu 密集型應用程式造成拒絕服務，亦稱 CID-de53fd7aedb1。(換言之，雖然通常會在良性的工作負載中看到此類分割過期，但攻擊者可能要計算出需要的偏離要求數目，才可使整個 Kubernetes 叢集強制進入由分割過期造成的低效能狀態，並確保 DDoS 攻擊順利傳送該數目的偏離要求。攻擊不會影響核心的穩定性；其只會造成應用程式執行的管理不當。) (CVE-2019-19922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1804 公告中提及的弱點影響。

  - ** 有爭議 ** 在 1.8.29 以前版本的 Sudo 中，擁有 Runas ALL Sudo 使用者帳戶存取權限的攻擊者可使用不與任何使用者關聯的數字 UID 叫用 Sudo，冒充不存在的使用者。
    注意：軟體維護者認為這並非弱點，因為透過 Sudo 以本機密碼資料庫中不存在的使用者執行命令是一項按照計劃的功能。由於此行為讓某些使用者感到意外，Sudo 1.8.30 引入了可啟用/停用此行為的選項 (預設為停用)。但是，這不會改變 Sudo 在較早版本中行為符合預期並已記錄的事實。(CVE-2019-19232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4004 公告中提及的多個弱點影響。

  - 在 Apache Tomcat 10.0.0-M1 至 10.0.0-M6、9.0.0.M1 至 9.0.36、 8.5.0 至 8.5.56 和 7.0.27 至 7.0.104 中，WebSocket 框架中的承載長度未經過正確驗證。無效承載長度可觸發無限迴圈。具有無效承載長度的多個要求可導致拒絕服務。(CVE-2020-13935)

  使用 Apache Tomcat 9.0.0.M1 至 9.0.29 版、8.5.0 至 8.5.49 版和 7.0.0 至 7.0.98 版的 FORM 驗證時，有一段短暫時間可供攻擊者執行工作階段固定攻擊。這段時間因為過於短暫，所以被認為無法遭到實際利用，但為了謹慎起見，此問題已被視為安全性弱點。(CVE-2019-17563)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1688 公告中提及的一個弱點影響。

  - 在 LibTIFF 4.0.10 及之前版本中，tif_aux.c 的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 未正確處理整數溢位檢查，這是因為它們仰賴適用的 C 標準未定義的編譯器行為所致。例如，這可導致應用程式損毀。(CVE-2019-14973)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1921 公告中提及的弱點影響。

  - 在 FontForge 20190801 中，sfd.c 中的 SFD_GetFontMetaData 有釋放後使用問題。(CVE-2020-5395)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5727 公告中提及的多個弱點影響。

  - 在 containernetworking/plugins 0.8.6 之前的所有版本中發現一個弱點，它允許 Kubernetes 叢集中的惡意容器執行攔截式 (MitM) 攻擊。惡意容器可利用此弱點，將惡意 IPv6 路由器廣告傳送至主機或其他容器，將流量重新導向至惡意容器。(CVE-2020-10749)

  - v1.0-1.14 版、v1.15.12 之前版本、v1.16.9、v1.17.5 和 v1.18.0 版的 Kubernetes kube-controller-manager 容易受到伺服器端要求偽造 (SSRF) 弱點影響，特定的授權使用者可藉此從主機網路 (例如 link-local 或 loopback 服務) 內未受保護的端點洩漏多達 500 個位元組的任意資訊。(CVE-2020-8555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1604 公告中提及的弱點影響。

  - 在 tcpdump 4.9.2 中，因為缺少初始化，透過特製的封包資料，可導致 print-hncp.c 的 print_prefix 函式發生堆疊型緩衝區過度讀取問題。(CVE-2018-19519)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-3898 公告中提及的多個弱點影響。

  - 19.4 及之前的 cloud-init 依賴 Mersenne Twister 取得隨機密碼，這使得攻擊者更容易預測密碼，因為 cloudinit/util.py 中的 rand_str 會呼叫 random.choice 函式。
    (CVE-2020-8631)

  - cloud-init 0.6.2 和更新版本中的預設 cloud-init 組態包含 ssh_deletekeys: 0，導致停用 cloud-init 的 ssh 主機金鑰刪除。在某些環境中，這可導致有心人士透過複製 Golden Master 或範本系統、共用 ssh 主機金鑰，以及偽造他人或發動攔截式攻擊來建立執行個體。(CVE-2018-10896)

  - 在 19.4 及之前的 cloud-init，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一個較小的預設 pwlen 值，這使得攻擊者更容易猜出密碼。(CVE-2020-8632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2021-9638 公告中提及的多個弱點影響。

  - 在 libslirp 4.3.1 及之前的所有版本中，ncsi.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29129)

  - 在 libslirp 4.3.1 及之前的所有版本中，slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。(CVE-2020-29130)

  - 在 QEMU 的 e1000 NIC 模擬器中發現無限迴圈瑕疵。如果使用無效的值初始化各種描述項欄位，則在處理 process_tx_desc 中的傳輸 (tx) 描述元時會發生此問題。來賓可利用此缺陷消耗主機上的 CPU 週期，進而導致拒絕服務狀況。此弱點對系統可用性威脅最大。(CVE-2021-20257)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 bootp_input() 函式中，且可能會在處理小於「bootp_t」結構大小的 udp 封包時發生。惡意來賓可利用此瑕疵從主機洩漏 10 位元組的未初始化堆積記憶體。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 tftp_input() 函式中，且可能會在處理小於「tftp_t」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3595)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

  - 在 QEMU 6.1.0-rc2 更早版本的 USB 重新導向器裝置模擬中發現一個缺陷。由於封包佇列已滿，在從 SPICE 用戶端進行大量傳輸期間中斷封包時，導致發生此問題。惡意 SPICE 用戶端可利用此缺陷，透過偽造的堆積區塊中繼資料進行 QEMU 呼叫，進而導致 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3682)

  - 在 QEMU 6.2.0-rc0 更早版本的 UAS (USB Attached SCSI) 裝置模擬中發現一個超出邊界寫入缺陷。裝置使用未檢查的來賓提供的資料流編號，而這可導致對 UASDevice->data3 和 UASDevice->status3 欄位進行超出邊界存取。惡意來賓使用者可利用此缺陷，造成 QEMU 損毀，或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3713)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3996 公告中提及的多個弱點影響。

  - 在 libxml2 2.9.10 之前版本中，parser.c 的 xmlParseBalancedChunkMemoryRecover 會發生與 newDoc-> oldNs 相關的記憶體洩漏。(CVE-2019-19956)

  - 在 libxml2 2.9.10 版中，xmlschemas.c 的 xmlSchemaPreRun 允許發生 xmlSchemaValidateStream 記憶體洩漏情形。
    (CVE-2019-20388)

  - 在 libxml2 2.9.10 中，parser.c 的 xmlStringLenDecodeEntities 在特定檔案結尾狀況中存在無限迴圈問題。(CVE-2020-7595)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1827 公告中提及的多個弱點影響。

  - 在libxml2 2.9.8 及之前版本中， xpath.c:xmlXPathCompOpEval() 函式在解析 XPATH_OP_AND or XPATH_OP_OR 使用案例中的無效 XPath 運算式時，存在 NULL 指標解除參照弱點。
    使用 libxml2 程式庫處理未受信任之 XSL 格式輸入的應用程式，可能會因為應用程式損毀而容易受到拒絕服務攻擊。(CVE-2018-14404)

  - 如果使用 --with-lzma，則遠端攻擊者可利用 libxml2 2.9.8 中 xzlib.c 的 xz_decomp 函式，透過能夠觸發 LZMA_MEMLIMIT_ERROR 的特製 XML 檔案造成拒絕服務 (無限迴圈)，如 xmllint 所示。此弱點與 CVE-2015-8035 不同。(CVE-2018-9251)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-4030 公告中提及的一個弱點影響。

  - Exiv2 0.27.2 允許攻擊者在 types.cpp 的 Exiv2: : getULong 中觸發當機 (從 crwimage_int.cpp 的 Exiv2: : Internal: : CiffDirectory: : readDirectory 呼叫時)，這是因為未驗證總大小與位移和大小的關係所致。(CVE-2019-17402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1735 公告中提及的一個弱點影響。

  - 在所有 dpdk 17.x.x 的 17.11.8 之前版本、16.x.x 的 16.11.10 之前版本、18.x.x 的 18.11.4 之前版本和 19.x.x 的 19.08.1 之前版本中發現一個缺陷，其中惡意主機或可存取 vhost_user 通訊端的容器可傳送特製的 VRING_SET_NUM 訊息，進而導致包括檔案描述元在內的記憶體流失。此缺陷可導致拒絕服務情形。(CVE-2019-14818)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-2049 公告中提及的多個弱點影響。

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

  - 藉由編碼「寄件者」電子郵件標頭內的 Unicode 空白字元，攻擊者可偽造 Thunderbird 顯示的寄件者電子郵件地址。此弱點會影響 Thunderbird < 68.8.0。(CVE-2020-12397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1845 公告中提及的一個弱點影響。

  - 啟用管線時，TCP 連線上的每個傳入查詢都需要透過 UDP (或在未啟用管線的情況下透過 TCP)，為接收的查詢進行類似的資源配置。使用 TCP 管線連線至伺服器的用戶端，耗用的資源比伺服器佈建時所能處理的資源更多。當具有大量管線查詢的 TCP 連線關閉時，釋放這些多重資源之伺服器上的負載可能導致其失去回應，即使是可透過授權方式或快取回應的查詢也是如此。(此問題最有可能被視為間歇性伺服器問題)。
    (CVE-2019-6477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-4024 公告中提及的一個弱點影響。

  - KDE Okular 1.10.0 之前的版本允許透過 PDF 文件中的動作連結執行程式碼。(CVE-2020-9359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-2068 公告中提及的多個弱點影響。

  -  2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

  - Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-3873 公告中提及的多個弱點影響。

  - 在 srtp 1.4.5 及更早版本中，libsrtp 的 srtp.c 中存在緩衝區溢位弱點，遠端攻擊者可透過與 crypto_policy_set_from_profile_for_rtp 和 srtp_protect functions.函式中長度不一致相關的向量，造成拒絕服務 (當機)。(CVE-2013-2139)

  - 在 Cisco libSRTP 1.5.3 之前版本中，加密處理功能允許遠端攻擊者透過 SRTP 封包中的特製欄位造成拒絕服務，即錯誤 ID CSCux00686。(CVE-2015-6360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4005 公告中提及的多個弱點影響。

  - libxslt 1.1.33 及之前版本允許繞過保護機制，這是因為 xsltCheckRead 和 xsltCheckWrite 的呼叫者即使在收到 -1 錯誤碼時仍允許存取。xsltCheckRead 可針對實際上無效且隨後載入的特製 URL 傳回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1852 公告中提及的弱點影響。

  - 在 2.7.6 及之前版本的 GNU 修補程式中，下列符號連結會在除輸入檔案以外的某些情況下遭到錯誤處理。這會影響 inp.c 和 util.c。(CVE-2019-13636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1635 公告中提及的一個弱點影響。

  - GNU gdb 所有版本都受到下列問題影響：緩衝區溢位 - 超出邊界的記憶體存取。影響為：拒絕服務、記憶體流失和可能的程式碼執行。元件為：主 gdb 模組。攻擊媒介為：開啟 ELF 進行除錯。修正的版本為：尚未修正。(CVE-2019-1010180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-4153 公告中提及的一個弱點影響。

  - 在 dnsmasq 2.85 之前的版本中發現一個缺陷。在設定為針對特定網路介面使用特定伺服器時，dnsmasq 會在轉送查詢時使用固定連接埠。網路上的攻擊者若能找到 dnsmasq 所使用的傳出連接埠，便只需猜測隨機傳輸 ID 即可偽造回覆，並讓 dnsmasq 接受回覆。此缺陷會讓 DNS 快取破壞攻擊更為容易。此弱點對資料完整性的威脅最大。(CVE-2021-3448)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3915 公告中提及的一個弱點影響。

  - 在 libssh2 v1.9.0 和之前的版本中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，特製的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形。(CVE-2019-17498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2020-1636 公告中提及的多個弱點影響。

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

  - 在 libsndfile 1.0.28 中發現一個問題。alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取問題，這會導致拒絕服務。(CVE-2018-19662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4031 公告中提及的多個弱點影響。

  - 在 FreeRDP 2.0.0 或之前版本中，被操控的伺服器如果啟用了 USB 重新導向，則 (幾乎) 可以讀取和寫入任意記憶體，這是因為長度檢查中存在整數溢位所致。2.1.0 版對此問題作了修補。(CVE-2020-11039)

  - 在 FreeRDP 2.0.0 或之前版本中，clear_decompress_subcode_rlex 中會有超出邊界讀取記憶體資料的情形，在螢幕上顯示為色彩。2.1.0 版對此問題作了修補。
    (CVE-2020-11040)

  - 在 FreeRDP 2.0.0 或之前版本中，對於外部控制的陣列索引未做檢查就用於作為聲音後端組態 (alsa、oss、pulse ...) 的資料。極有可能會造成用戶端執行個體損毀，接著是無聲音或聲音失真，或是工作階段中斷連線。如果使用者無法升級至修補版本，可以將停用工作階段的音效作為因應措施。2.1.0 版對此問題作了修補。
    (CVE-2020-11041)

  - 在 FreeRDP 1.2 之後以及 2.0.0 之前版本中，如果剖析來自被操控伺服器的損毀資料，update_read_cache_bitmap_v3_order 中的重複釋放問題會造成用戶端應用程式損毀。2.0.0 版對此問題作了修補。(CVE-2020-11044)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，update_read_synchronize 中存在資料流超出邊界搜尋，可導致之後發生超出邊界讀取。(CVE-2020-11046)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，autodetect_recv_bandwidth_measure_results 中存在超出邊界讀取問題。惡意伺服器可藉由提供簡短輸入並讀取測量結果資料，利用操控的訊息擷取最多 8 位元組的用戶端記憶體。2.0.0 版對此問題作了修補。(CVE-2020-11047)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，存在超出邊界讀取問題。它僅允許中止工作階段。
    無法擷取任何資料。2.0.0 版中已修正此問題。(CVE-2020-11048)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，會發生超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器。2.0.0 版對此問題作了修補。(CVE-2020-11049)

  - 在 FreeRDP 2.1.0 之前版本中，cliprdr_read_format_list 中有一個超出邊界讀取問題。剪貼簿格式資料讀取 (透過用戶端或伺服器) 可能會超出邊界讀取資料。2.1.0 版中已修正此問題。(CVE-2020-11085)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_ntlm_v2_client_challenge 中有一個超出邊界讀取問題，最多可將 28 個位元組超出邊界讀取到內部結構。2.1.0 版中已修正此問題。(CVE-2020-11086)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_AuthenticateMessage 中有超出邊界讀取問題。
    2.1.0 版中已修正此問題。(CVE-2020-11087)

  - 在 FreeRDP 2.1.0 之前版本中，irp 函式 (parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write) 中存在超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11089)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/gdi/gdi.c 中有一個超出邊界讀取問題。(CVE-2020-11522)

  - 在 FreeRDP 1.1 直至 2.0.0-rc4 版本中，libfreerdp/core/update.c 中有一個超出邊界讀取問題。
    (CVE-2020-11526)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到超出邊界 (OOB) 讀取弱點，這是未初始化值所致。
    (CVE-2020-13397)

  - FreeRDP 2.0.0 或之前版本可能會受到資源耗盡攻擊。
    惡意用戶端可觸發超出邊界讀取，進而造成隨機大小的記憶體配置。2.1.0 版中已修正此問題。(CVE-2020-11018)

  - 在 FreeRDP 2.0.0 或之前版本中，在記錄器設為 WLOG_TRACE 的情況下執行時，可能會因為讀取無效的陣列索引而發生應用程式損毀。資料可作為字串列印到本機終端機。2.1.0 版中已修正此問題。(CVE-2020-11019)

  - 在 FreeRDP 2.0.0 或之前版本中，存在整數溢位問題，可造成緩衝區溢位。使用 /video 重新導向時，受操控的伺服器可指示用戶端配置大小比要求小的緩衝區，這是因為大小計算中發生整數溢位所導致。透過更新的訊息，伺服器可操控用戶端，將超出邊界的資料寫入先前配置的緩衝區。2.1.0 版對此問題作了修補。
    (CVE-2020-11038)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，update_read_icon_info有超出邊界讀取問題。允許讀取攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。2.0.0 版對此問題作了修補。(CVE-2020-11042)

  - 在 FreeRDP 2.0.0 或之前版本中，rfx_process_message_tileset 中有超出邊界讀取問題。
    無效的資料饋送至 RFX 解碼器會在畫面上造成無用內容 (如色彩)。2.1.0 版對此問題作了修補。
    (CVE-2020-11043)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。
    (CVE-2020-11045)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致隨後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。2.0.0 版中已修正此問題。(CVE-2020-11058)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_NegotiateMessage 中有超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11088)

  - 在 FreeRDP 1.0 直至 2.0.0-rc4 版本中，libfreerdp/cache/bitmap.c 中有一個超出邊界讀取問題。
    (CVE-2020-11525)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現一個超出邊界 (OOB) 讀取弱點。(CVE-2020-13396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1605 公告中提及的多個弱點影響。

  -  2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

  - 在 Python 3.7.3 之前版本中， Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。這會影響 2.x 至 2.7.16 版、3.4.10 之前的 3.x 版、3.5.7 之前的 3.5.x 版、3.6.9 之前的 3.6.x 版，以及 3.7.3 之前的 3.7.x 版。(CVE-2018-20852)

  - Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

  - 在 Python 2.7.16 之前版本、3.x 至 3.5.7、3.6.x 至 3.6.9 以及 3.7.x 至 3.7.4 版本中發現一個問題。電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。(CVE-2019-16056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4060 公告中提及的多個弱點影響。

  - 在 4.20 版之前的 Linux 核心中發現一個問題。在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和smp_task_done() 的爭用情形會導致釋放後使用。(CVE-2018-20836)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.0 之前的 Linux 核心中，當 register_netdev() 無法註冊 sitn-> fb_tunnel_dev 時，net/ipv6/sit.c 中的 sit_init_net() 中會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-07f12b26e21a。(CVE-2019-16994)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.1.13 之前的 Linux 核心中，SAS 擴展器發現失敗情形時，drivers/scsi/libsas/sas_expander.c 中會出現記憶體洩漏。這會造成 BUG 和拒絕服務。(CVE-2019-15807)

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現  hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 5.1.6 之前的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在一些錯誤處理案例，即未釋放已配置的 hostcmd 記憶體，亦稱 CID-003b686ace82。這會造成記憶體洩漏和拒絕服務。(CVE-2019-20095)

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

  - 在 5.5.8 之前的 Linux 核心中，drivers/vhost/net.c 的 get_raw_socket 不會驗證sk_family 欄位，這會允許攻擊者透過特製的系統呼叫，觸發核心堆疊損毀。
    (CVE-2020-10942)

  - 在 Linux 核心 3.16 至 5.5.6 版中發現一個問題。drivers/block/floppy.c 中的 set_fdc 會導致 wait_til_ready 超出邊界讀取，這是因為指派前未檢查 FDC 索引是否有錯誤所導致，亦即 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

  - 5.5 之前的核心版本中存在一個釋放後使用問題，這是因為 ptp_clock 版本與 cdev 在資源解除配置時發生爭用情形所致。當 (高權限) 處理程序配置 ptp 裝置檔案 (例如 /dev/ptpX) 並主動進入睡眠模式時。在此期間，如果基礎裝置遭到移除，當處理程序醒來而終止並清理所有附加檔案時，會造成可遭惡意利用的情況。
    系統因 inode 指向的 cdev 結構無效 (已釋放) 而當機。(CVE-2020-10690)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在  5.3.11 版之前的 Linux 核心中，sound/core/timer.c 有因錯誤程式碼重構而造成的釋放後使用問題，即 CID-e7af6307a8a5。這與 snd_timer_open 和 snd_timer_close_locked 有關。timeri 變數原本預定用於新建立的計時器執行個體，但在重構之後用於不同的目的。(CVE-2019-19807)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - **有爭議** 在 Linux 核心 5.3.11 及之前的版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在記憶體洩漏問題，攻擊者可藉此透過觸發 ida_simple_get 失敗造成拒絕服務 (記憶體消耗)，即 CID-4aa7afb0ee20。注意：第三方對此問題的相關性提出了爭議，因為攻擊者無法在探查時實際控制此失敗。(CVE-2019-19046)

  - 在 Linux 核心 5.3.11 和之前的所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函式有多個記憶體洩漏問題，這些問題允許攻擊者藉由觸發 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失敗造成拒絕服務 (記憶體消耗)，即 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 5.2.10 版之前的 Linux 核心中，惡意 USB 裝置可以在 drivers/usb/class/cdc-acm.c driver 中造成釋放後使用問題，即 CID-c52873e5a1ef。(CVE-2019-19530)

  - 在 Linux 核心中發現一個缺陷。直接 IO 寫入期間發生索引緩衝區溢位，進而導致 NFS 用戶端損毀。在某些情況下，kmalloc 配置的一個記憶體超出索引範圍會造成核心錯誤。此弱點對資料機密性及系統可用性的威脅最大。(CVE-2020-10742)

  - 在 Android 核心的 i2c 驅動程式中，可能因記憶體損毀而發生超出邊界寫入。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。(CVE-2019-9454)

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - **爭議** 在直至 5.3.11 之前版本的 Linux 核心中，net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats () 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發 nl80211hdr_put() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-1399c59fa929。注意：第三方對此問題的相關性提出了爭議，因為它發生在已成功配置的程式碼路徑上。 (CVE-2019-19055)

  - **有爭議** 在 Linux 核心 5.6.2 及之前版本中發現一個問題。 mm/mempolicy.c 的 mpol_parse_str 中存在堆疊型超出邊界寫入問題，這是在剖析掛載選項時未正確處理空 nodelist 所致，即 CID-aa9f7d5172fa。注意：資安社群中有人不同意這是一個弱點，因為此問題是剖析掛載選項中的一個錯誤，而該選項只能由有權限的使用者指定，因此觸發該錯誤不會授予有心人士任何其尚未擁有的權限。(CVE-2020-11565)

  - 在 Linux 核心 5.6.5 之前版本中，發現訊號存取控制問題 (亦即 CID-7395ea4e65c2)。
    由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

  - 在 Linux 核心 Voice Over IP H.323 連線追蹤功能處理 ipv6 連接埠 1720 上連線的方式中，發現一個超出邊界記憶體寫入瑕疵。此瑕疵允許未經驗證的遠端使用者造成系統當機，進而導致拒絕服務。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5765 公告中提及的多個弱點影響。

  -在 nghttp2 1.41.0之前的版本中，過大的 HTTP / 2 SETTINGS 框架承載會造成拒絕服務。
    概念證明攻擊涉及惡意用戶端一遍又一遍地建構長度為 14,400 位元組 (2400 個個別設定項目) 的 SETTINGS 框架。攻擊會造成 CPU 尖峰達到 100％。nghttp2 v1.41.0 已修正此弱點。目前有針對此弱點的因應措施。實作 nghttp2_on_frame_recv_callback 回呼，如果收到的框架是 SETTINGS 框架，且設定項目數量巨大（例如> 32），則中斷連線。(CVE-2020-11080)

  - 連結解析錯誤弱點會影響 1.11.0 之前的 Kata Containers。容器終止時，惡意來賓可誘騙 kata-runtime 卸載主機上的任何掛載點及其底下的所有掛載點，這可能導致主機 DoS。(CVE-2020-2024)

  - Cloud Hypervisor 上 1.11.0 之前的 Kata Containers 會保留主機上基礎映像檔案的來賓檔案系統變更。惡意來賓可覆寫映像檔案，以取得所有後續來賓 VM 的控制權。由於 Kata Containers 對所有 VMM 使用相同的 VM 映像檔案，此問題也可能會影響基於 QEMU 和 Firecracker 的來賓。(CVE-2020-2025)

  - 在容器建立之前遭到入侵的惡意來賓 (例如，惡意來賓映像或執行多個容器的來賓) 可誘騙 kata 執行階段在任何主機路徑上掛載未受信任的容器檔案系統，進而可能允許在主機上執行程式碼。此問題會影響：Kata Containers 1.11 的 1.11.1 之前版本；Kata Containers 1.10 的 1.10.5 之前版本；Kata Containers 1.9 和更舊版本。(CVE-2020-2026)

  - 1.1-1.16.12、1.17.0-1.17.8 和 1.18.0-1.18.5 版中的 Kubernetes kubelet 元件未考量 pod 的磁碟使用量，它會寫入自身的 /etc/hosts 檔案。計算 pod 的暫時儲存使用量時，kubelet 回收管理員未納入 kubelet 在 pod 中掛載的 /etc/hosts 檔案。
    如果 pod 將大量資料寫入 /etc/hosts 檔案，則可填滿節點的儲存空間並造成節點失敗。(CVE-2020-8557)

  - 在 1.15.1 之前所有版本的 Kiali 中，發現預設設定檔存在硬編碼密碼編譯金鑰弱點。遠端攻擊者可利用此弱點來建立自己的 JWT 簽章權杖，並繞過 Kiali 驗證機制，進而可能取得檢視及變更 Istio 設定的權限。(CVE-2020-1764)

  - Kubernetes kube-apiserver v1.6-v1.15，v1.16.13 之前版本、v1.17.9 和 v1.18.6 版本容易發生對於代理升級要求進行未經驗證的重新導向，攻擊者可藉此提升權限，從入侵節點深入到入侵整個叢集。(CVE-2020-8559)

  - 啟用 telemetry v2 時，Istio 1.4.x 的 1.4.9 之前版本和 1.5.x 的 1.5.4 之前版本包含下列弱點：攻擊者可藉由傳送特製的封包來觸發 Null 指標異常狀況，進而導致拒絕服務。封包可能會被傳送至 ingress 閘道或 Sidecar，進而觸發 Null 指標異常狀況，導致拒絕服務。此弱點也會影響 servicemesh-proxy，在 servicemesh-proxy 中也發現 Null 指標異常狀況。當執行 Telemetry v2 (在 1.4.x 版中預設為停用) 時，攻擊者可傳送特製封包至 ingress 閘道或 Proxy Sidecar，進而觸發拒絕服務。(CVE-2020-10739)

  - 在 Envoy 1.12.6 之前版本、1.13.4、1.14.4 和 1.15.0 版中，驗證 TLS 憑證時，Envoy 會錯誤地允許將萬用字元 DNS 主體別名套用至多個子網域。例如，如果 SAN 是 *.example.com，Envoy 會錯誤地允許 nested.subdomain.example.com，而實際上應該只允許 subdomain.example.com。此缺陷適用於驗證 mTLS 中的用戶端 TLS 憑證，以及驗證上游連線的伺服器 TLS 憑證。此弱點僅適用於未受信任的實體可以針對您只打算信任其中一個子網域的網域取得已簽章萬用字元 TLS 憑證的情況。例如，如果您打算信任 api.mysubdomain.example.com，而未受信任的執行者可取得 *.example.com 或 *.com 的已簽章 TLS 憑證。如果設定使用任何 Envoy 版本中的 verify_subject_alt_name，或者使用 1.14 或更新版本中的 match_subject_alt_names，則容易受到影響。 1.12.6、1.13.4、1.14.4、1.15.0 版已修正此問題。(CVE-2020-15104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1715 公告中提及的一個弱點影響。

  - 在 dnsmasq 2.81 之前的版本中發現一個記憶體洩漏弱點，遠端攻擊者可以透過涉及 DHCP 回應建立的向量，造成拒絕服務 (記憶體消耗)。
    (CVE-2019-14834)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1912 公告中提及的一個弱點影響。

  - Bluez 中的錯誤可能允許在系統尚未註冊任何藍牙代理程式時，將藍牙可發現狀態設定為開啟。此情況可導致在未經授權的情況下配對某些藍牙裝置，而無需進行任何形式的驗證。bluez 5.51 之前的版本容易受到影響。(CVE-2018-10910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4654 公告中提及的多個弱點影響。

  - Python 的 pip 套件 19.2 之前版本在安裝命令中指定 URL 時會允許目錄遊走，這是因為 Content-Disposition 標頭的檔案名稱中可以包含 ../，覆寫 /root/.ssh/authorized_keys 檔案即為一例。此問題發生在 _internal/download.py 的 _download_http_url 中。
    (CVE-2019-20916)

  - 在 Python 3.8.3 及之前版本的 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。(CVE-2019-20907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2022-10108 公告中提及的多個弱點影響。

  - 在 Linux 核心的網路程式碼中發現一個缺陷。將相同 SKB 排入佇列 (並釋放) 至子 qdisc 之後，在 sch_sfb enqueue 函式使用通訊端緩衝區 (SKB) cb 欄位的方式中發生釋放後使用弱點。無權限的本機使用者可利用此缺陷造成系統當機，進而引發拒絕服務。(CVE-2022-3586)

  - 在 Linux 核心中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 BPF 元件中 drivers/net/usb/r8152.c 檔案的 intr_callback 函式。利用此弱點可造成程式記錄過量資料。攻擊者可在遠端執行此攻擊。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211363。
    (CVE-2022-3594)

  - 在 Linux 核心 5.19.15 之前版本以及低於 6.0.1 的 6.x 版中，usbmon 的 drivers/usb/mon/mon_bin.c 允許使用者空間用戶端損毀監視器的內部記憶體。(CVE-2022-43750)

  - 在 Linux 核心的 nf_conntrack_irc 中發現一個問題，其中的訊息處理可能會發生混淆並且與訊息錯誤對應。當使用者在已設定 nf_conntrack_irc 的情況下使用未加密的 IRC 時，可能能夠繞過防火牆。(CVE-2022-2663)

  - 在 Linux 核心 5.19.12 及其之前的所有版本中，drivers/hid/hid-roccat.c 的 roccat_report_event 中存在爭用情形，在特定情況下，若在複製 report->value 的同時接收報告，此弱點可導致釋放後使用。(CVE-2022-41850)

  - 在 Linux 核心的 SYSCTL 子系統中，在使用者變更特定核心參數和變數的方式中發現一個堆疊溢位缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-4378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4025 公告中提及的多個弱點影響。

  - Windows 10 版 Intel(R) PROSet/無線 WiFi 產品中存在超出邊界寫入問題，經驗證的使用者或可透過本機存取造成拒絕服務。(CVE-2020-0569)

  - 在 QT 程式庫 5.14.0、5.12.7 和 5.9.10 之前版本中，不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權來實現權限提升。(CVE-2020-0570)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1686 公告中提及的一個弱點影響。

  - libmspack 0.9.1alpha 受到下列問題影響：緩衝區溢位。影響為：資訊洩漏。元件為：libmspack (檔案 libmspack/mspack/chmd.c) 中的函式 chmd_read_headers()。攻擊媒介為：受害者必須開啟特製的 chm 檔案。修正的版本為：提交 2f084136cfe0d05e5bf5703f3e83c6d955234b4d 之後版本。(CVE-2019-1010305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1916 公告中提及的多個弱點影響。

  -  2.20.0 版本之前 Python 適用的 Requests 套件會在收到相同主機名稱的 https 至 http 重新導向要求時，傳送 HTTP 授權標頭給 http URI，遠端攻擊者因而可以更輕鬆地藉由探查網路而找到憑證。(CVE-2018-18074)

  - 1.23 版之前的 urllib3 未在進行跨源重新導向後 (即，主機、連接埠或配置不同的重新導向) 移除授權 HTTP 標頭。授權標頭中的憑證可能因此洩漏給非預期的主機，或以純文字格式傳輸。(CVE-2018-20060)

  - 在 Python 適用的 urllib3 程式庫 1.24.1 之前版本中，若攻擊者控制了要求參數，就可能執行 CRLF 插入。(CVE-2019-11236)

  - Python 適用的 urllib3 程式庫 1.24.2 之前版本未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下成功進行 SSL 連線。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。(CVE-2019-11324)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5728 公告中提及的一個弱點影響。

  - 在 Docker Engine 19.03.11 之前的版本中發現一個問題。如果容器中的攻擊者具有 CAP_NET_RAW 能力，則可建構 IPv6 路由器廣告，並藉此偽造外部 IPv6 主機，取得敏感資訊或造成拒絕服務。(CVE-2020-13401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-2757 公告中提及的多個弱點影響。

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_names_full_collate 中造成堆積型緩衝區溢位問題。(CVE-2022-30786)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_check_log_client_array 中造成堆積型緩衝區溢位問題。(CVE-2022-30789)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可使用建構的 NTFS 影像在 ntfs_mft_rec_alloc 中造成堆積型緩衝區溢位問題。(CVE-2022-30788)

  - TPM2.0 的模組程式庫中存在一個超出邊界讀取弱點，攻擊者可在 CryptParameterDecryption 常式中讀取超過 TPM2.0 命令結尾的 2 位元組。可成功惡意利用此弱點的攻擊者可讀取或存取儲存在 TPM 中的敏感資料。(CVE-2023-1018)

  - NTFS-3G 2021.8.22 及之前版本中的 ntfsck 有一個涉及 buffer+512*3-2 的堆積型緩衝區溢位弱點。注意：ntfsck 在上游已淘汰，但會隨附於部分 Linux 發行版本。
    (CVE-2021-46790)

  - 在 NTFS-3G 2021.8.22 以及之前的所有版本中，攻擊者可利用特製的 NTFS 影像在 ntfs_get_attribute_value 中造成堆積耗盡。
    (CVE-2022-30784)

  - 在 QEMU VNC 伺服器中處理延伸格式的 ClientCutText 訊息時，發現整數反向溢位問題。惡意用戶端可藉由傳送特製的承載訊息，利用此缺陷導致 QEMU 沒有回應，進而引致拒絕服務。(CVE-2022-3165)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3981 公告中提及的一個弱點影響。

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1665 公告中提及的多個弱點影響。

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中發現一個問題。格式錯誤的 PPM 影像會造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3977 公告中提及的一個弱點影響。

  - 在 Poppler 0.78.0 及之前版本中發現了一個問題 。SplashOutputDev.cc 的 SplashOutputDev: : tilingPatternFill 函式存在除以零錯誤。(CVE-2019-14494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1672 公告中提及的一個弱點影響。

  - 在 FreeRADIUS 3.0 至 3.0.19 版本中，每 2048 次 EAP-pwd 交握中平均有 1 次失敗，這是因為在搜尋和啄食迴圈的 10 個重複中找不到密碼元素。攻擊者可以利用期間洩漏的資訊來復原任何使用者的密碼。此資訊洩漏問題與 Dragonblood 攻擊和 CVE-2019-9494 類似。(CVE-2019-13456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5453 公告中提及的一個弱點影響。

  - 在 pacemaker 中發現一個 ACL 繞過瑕疵。在叢集和 haclient 群組中擁有本機帳戶的攻擊者可直接使用與各種背景程式的 IPC 通訊來執行某些作業，而這些作業在通過設定時本應被 ACL 阻止。(CVE-2020-25654)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2020-2036 公告中提及的多個弱點影響。

  - 剖析和驗證 WebRTC 中的 SCTP 區塊時，可能會發生緩衝區溢位。此問題可能導致記憶體損毀，並造成可能遭利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-6831)

  - 針對 Web 背景工作執行關機程式碼時發生的爭用情形導致釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12387)

  - Devtools 網路索引標籤的「複製為 cURL」功能未正確逸出可由網站控制的要求的 HTTP POST 資料。如果使用者使用「複製為 cURL」功能並將命令貼到終端機，可導致本機檔案洩漏。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12392)

  - Mozilla 開發人員和社群成員報告 Firefox 75 和 Firefox ESR 68.7 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.8、Firefox < 76 和 Thunderbird < 68.8.0。(CVE-2020-12395)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-1913 公告中提及的一個弱點影響。

  - E2fsprogs 1.45.3 的配額檔案功能中存在一個可遭惡意利用的程式碼執行弱點 。特製的 ext4 磁碟分割可造成堆積上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。(CVE-2019-5094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
181019	Oracle Linux 5：rsync (ELSA-2011-0999)	critical
181018	Oracle Linux 6 : cups (ELSA-2011-1635)	high
181017	Oracle Linux 5：kvm (ELSA-2011-0028)	medium
181016	Oracle Linux 6 / 7：php54-php (ELSA-2015-1219)	critical
181003	Oracle Linux 8：python3 (ELSA-2020-1764)	high
181002	Oracle Linux 8：subversion：1.10 (ELSA-2020-4712)	medium
181001	Oracle Linux 8：核心 (ELSA-2020-1769)	critical
181000	Oracle Linux 8：sudo (ELSA-2020-1804)	high
180999	Oracle Linux 7：tomcat (ELSA-2020-4004)	high
180998	Oracle Linux 8：libtiff (ELSA-2020-1688)	medium
180997	Oracle Linux 8：fontforge (ELSA-2020-1921)	high
180996	Oracle Linux 7：kubernetes-cni-plugins / kubernetes-cni / kubernetes / olcne (ELSA-2020-5727)	medium
180995	Oracle Linux 8：tcpdump (ELSA-2020-1604)	medium
180994	Oracle Linux 7：cloud-init (ELSA-2020-3898)	high
180993	Oracle Linux 7：qemu (ELSA-2021-9638)	high
180992	Oracle Linux 7：libxml2 (ELSA-2020-3996)	high
180991	Oracle Linux 8：libxml2 (ELSA-2020-1827)	high
180990	Oracle Linux 7：exiv2 (ELSA-2020-4030)	medium
180989	Oracle Linux 8：dpdk (ELSA-2020-1735)	high
180988	Oracle Linux 6：thunderbird (ELSA-2020-2049)	critical
180987	Oracle Linux 8：bind (ELSA-2020-1845)	high
180986	Oracle Linux 7：okular (ELSA-2020-4024)	medium
180985	Oracle Linux 7：python-pip (ELSA-2020-2068)	critical
180984	Oracle Linux 7：libsrtp (ELSA-2020-3873)	high
180983	Oracle Linux 7：libxslt (ELSA-2020-4005)	critical
180982	Oracle Linux 8：修補程式 (ELSA-2020-1852)	medium
180981	Oracle Linux 8：gdb (ELSA-2020-1635)	high
180980	Oracle Linux 8：dnsmasq (ELSA-2021-4153)	medium
180979	Oracle Linux 7：libssh2 (ELSA-2020-3915)	high
180978	Oracle Linux 8：libsndfile (ELSA-2020-1636)	high
180977	Oracle Linux 7：freerdp (ELSA-2020-4031)	high
180976	Oracle Linux 8：python27：2.7 (ELSA-2020-1605)	critical
180975	Oracle Linux 7：核心 (ELSA-2020-4060)	high
180974	Oracle Linux 7：Unbreakable Enterprise kernel-container kata-image kata-runtime kata kubernetes kubernetes istio olcne (ELSA-2020-5765)	high
180973	Oracle Linux 8：dnsmasq (ELSA-2020-1715)	low
180972	Oracle Linux 8：bluez (ELSA-2020-1912)	low
180971	Oracle Linux 8：python27：2.7 (ELSA-2020-4654)	high
180970	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2022-10108)	high
180969	Oracle Linux 7：qt5-qtbase (ELSA-2020-4025)	high
180968	Oracle Linux 8：libmspack (ELSA-2020-1686)	medium
180967	Oracle Linux 8：python-pip (ELSA-2020-1916)	critical
180966	Oracle Linux 7：docker-engine / docker-cli (ELSA-2020-5728)	medium
180965	Oracle Linux 8：virt：ol / 和 / virt-devel: rhel (ELSA-2023-2757)	high
180964	Oracle Linux 7：samba (ELSA-2020-3981)	medium
180963	Oracle Linux 8：qt5 (ELSA-2020-1665)	medium
180962	Oracle Linux 7：evince / 和 / poppler (ELSA-2020-3977)	high
180961	Oracle Linux 8：freeradius: 3.0 (ELSA-2020-1672)	medium
180960	Oracle Linux 7：pacemaker (ELSA-2020-5453)	high
180959	Oracle Linux 6：firefox (ELSA-2020-2036)	critical
180958	Oracle Linux 8：e2fsprogs (ELSA-2020-1913)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

critical

high

medium

critical

high

high

medium

high

medium

medium

high

high

high

high

medium

high

critical

high

medium

critical

high

critical

medium

high

medium

high

high

high

critical

high

high

low

low

high

high

high

medium

critical

medium

high

medium

medium

high

medium

high

critical

high