遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8415 公告中提及的一個弱點影響。

  - 在 GCC v12.0 中，透過 libiberty/rust-demangle.c 元件可以觸發不受控制的遞回。
    此弱點允許攻擊者透過過度消耗 CPU 和記憶體資源，造成拒絕服務 (DoS)。(CVE-2021-46195)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8207 公告中提及的一個弱點影響。

  - 在 openjpeg2 2.4.0 的 opj2_decompress 程式中發現一個缺陷，這個缺陷允許系統處理具有大量檔案的輸入目錄。當無法配置緩衝區以儲存輸入目錄的檔案名稱時，opj2_decompress 程式會在未初始化的指標上呼叫 free()，進而導致分割錯誤和拒絕服務。(CVE-2022-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8400 公告中提及的一個弱點影響。

  - 在 libtirpc 1.3.3rc1 之前版本中，因為程式未正確處理閒置 TCP 連線，遠端攻擊者可耗盡使用 libtirpc 的處理程序的檔案描述符號，而這又會導致 svc_run 無限迴圈，不接受新連線。(CVE-2021-46828)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-7950 公告中提及的一個弱點影響。

  - 在 Go 1.17.13 之前版本和 1.18.5 版中，編碼訊息太短可造成 math/big 中的 Float.GobDecode 和 Rat GobDecode 發生錯誤，進而可能導致拒絕服務。(CVE-2022-32189)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8317 公告中提及的一個弱點影響。

  - 在 Samba 中發現一個缺陷。程式未針對某些 SMB1 寫入要求執行正確的範圍檢查，以確保用戶端已傳送足夠的資料來完成寫入，這允許使用者將伺服器記憶體內容寫入檔案 (或印表機)，而非用戶端提供的資料。用戶端無法控制寫入檔案 (或印表機) 的伺服器記憶體區域。(CVE-2022-32742)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8067 公告中提及的多個弱點影響。

  - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。此問題會影響 Apache HTTP Server 2.4、2.4.53 以及更舊版本。
    (CVE-2022-26377)

  - 在 Apache HTTP Server 2.4.53 及更早版本中，若攻擊者能夠使用 ap_rwrite() 或 ap_rputs() (例如使用 mod_luas r:puts() 函式 ) 讓伺服器反映超大型輸入，則 ap_rwrite() 函式可能會讀取非預期的記憶體。從使用「ap_rputs」函式的 Apache HTTP Server 分別編譯和發佈的模組，必須針對目前的標頭編譯非常大 (INT_MAX 或更大) 的字串，才能解決此問題。(CVE-2022-28614)

  - 如果將 Apache HTTP Server 2.4.53 設定為在 mod_sed 的輸入可能非常大的環境中使用 mod_sed 進行轉換，則 mod_sed 可能會進行超大記憶體配置並觸發中止。
    (CVE-2022-30522)

  - Apache HTTP Server 的 mod_sed 中的超出邊界寫入弱點允許攻擊者使用可能由攻擊者提供的資料覆寫堆積記憶體。此問題會影響 Apache HTTP Server 2.4 2.4.52 及更舊版本。(CVE-2022-23943)

  在 Apache HTTP Server 2.4.53 和更舊版本中，當應用程式處理超大型輸入緩衝區時，ap_strcmp_match() 中的超出邊界讀取弱點可能會造成應用程式損毀或資訊洩漏。雖然無法將隨伺服器發佈的程式碼強制轉換為此類呼叫，但使用 ap_strcmp_match() 的第三方模組或 lua 指令碼可能會受到影響。(CVE-2022-28615)

  - 在 Apache HTTP Server 2.4.53 和更舊版本中，由於對可能的輸入大小沒有預設限制，惡意要求呼叫 parsebody(0) 的 lua 指令碼可能會造成應用程式拒絕服務。(CVE-2022-29404)

  - Apache HTTP Server 2.4.53 及更舊版本可能不會根據用戶端的 Connection 標頭逐跳機制將 X-Forwarded-* 標頭傳送至原始伺服器。攻擊者可利用此問題繞過原始伺服器/應用程式上的 IP 型驗證。(CVE-2022-31813)

  - Apache HTTP Server 2.4.53 及更舊版本可能會向呼叫 r: wsread() 的應用程式傳回指向超出為緩衝區配置的儲存區結尾的長度。(CVE-2022-30556)

  - 如果在 32 位元系統上將 LimitXMLRequestBody 設定為允許大於 350MB (預設為 1M) 的要求內文，則會造成整數溢位，進而導致越界寫入。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22721

  - 特製的要求內文可造成讀取隨機記憶體區域，進而造成處理程序損毀。此問題會影響 Apache HTTP Server 2.4.52 以及更早的版本。CVE-2022-22719

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8008 公告中提及的多個弱點影響。

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - 1.15.13 之前的 Go 和 1.16.5 之前的 1.16.x 具有不驗證來自 DNS 伺服器的回覆的 DNS 查閱函式，因此傳回值可能包含不符合 RFC1035 格式的不安全插入 (例如 XSS)。(CVE-2021-33195)

  - 在 1.15.13 版之前的 Go 和 1.16.x 版之前的 1.16.5，大量使用 math/big.Rat SetString 或 UnmarshalText 方法可能會引起錯誤。(CVE-2021-33198)

  - 在 1.15.13 版之前的 Go 和 1.16.5 版之前的 1.16.x，攻擊者可以利用 ReverseProxy 的一些配置 (來自 net/http/httputil) 插入任意標頭。
    (CVE-2021-33197)

  - Podman 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位程式碼)。(CVE-2022-2989)

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-7958 公告中提及的一個弱點影響。

  - 在 libguestfs 中發現一個弱點。在 get_keys() 函式中計算可能的相符金鑰數最大值時，會發生此問題。不管是由於錯誤或是惡意執行者的行爲，此問題可導致拒絕服務。(CVE-2022-2211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-8112 公告中提及的弱點影響。

  - FRRouting 8.1.0 以及之前所有版本中存在緩衝區溢位弱點，這是 isisd/isis_tlvs.c 中的輸入封包長度檢查錯誤所致。(CVE-2022-26125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8151 公告中提及的一個弱點影響。

  - Poppler v22.03.0 的 Hints: : Hints 函式中存在邏輯錯誤，攻擊者可藉此透過特製的 PDF 檔案造成拒絕服務 (DoS)。(CVE-2022-27337)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8068 公告中提及的多個弱點影響。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> 9.18.0 BIND 受支援預覽版：BIND 9 9.1.0 之前的 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 版本 (包括支援的預覽版本) 也會受到影響，但尚未經過測試，原因是這些版本目前是 EOL。
    快取可能因不正確的記錄而遭到破壞，進而導致對錯誤的伺服器進行查詢，這也有可能導致將錯誤的資訊傳回給用戶端。(CVE-2021-25220)

  - BIND 9.16.11 -> 9.16.26、9.17.0 -> 9.18.0，以及 BIND 9.16.11-S1 -> 9.16.26-S1 受支援預覽版。特製的 TCP 串流可造成 BIND 連線無限期保持在 CLOSE_WAIT 狀態，即使在用戶端終止連線後也是如此。
    (CVE-2022-0396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8062 公告中提及的多個弱點影響。

  - NLnet Labs Unbound 1.16.1 及其之前的所有版本容易受到新型幽靈網域名稱攻擊。此弱點的攻擊目標是 Unbound 執行個體。快取的委派資訊即將到期時，向 Unbound 查詢惡意網域名稱。惡意名稱伺服器會延遲回應，使快取的委派資訊過期。收到包含委派資訊的延遲回應時，Unbound 會覆寫現已過期的項目。當委派資訊即將到期時，攻擊者可重複此動作，使惡意委派資訊不斷更新。從 1.16.2 版開始，Unbound 會儲存查詢的開始時間，並使用該時間來決定是否可以覆寫快取的委派資訊。(CVE-2022-30699)

  - NLnet Labs Unbound 1.16.1 及其之前的所有版本容易受到新型幽靈網域名稱攻擊。此弱點的攻擊目標是 Unbound 執行個體。攻擊者可使用 Unbound 查詢惡意網域名稱的子網域。惡意名稱伺服器會傳回此子網域的委派資訊並更新 Unbound 的委派快取。藉由向 Unbound 查詢惡意名稱伺服器提供新委派資訊涉及的二級子網域，可在委派資訊到期之前重複此動作。由於 Unbound 是以子項為中心的解析器，因此不斷更新的子項委派資訊可使惡意網域名稱在撤銷後很長一段時間內仍可解析。從 1.16.2 版開始，Unbound 會先檢查父項委派記錄的有效性，然後再使用快取的委派資訊。
    (CVE-2022-30698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-8226 公告中提及的弱點影響。

  - NULL 指標解除參照弱點允許攻擊者造成拒絕服務 (或應用程式損毀)。這僅在 lxml 與 libxml2 2.9.10 至 2.9.14 版一起使用時適用。libxml2 2.9.9 和更舊版本不受影響。考慮到應用程式中具有弱點的程式碼序列，攻擊者可透過偽造的輸入資料觸發當機。此弱點是由 iterwalk 函式所造成 (canonicalize 函式也有使用) 。考慮到 parsing + iterwalk 通常會替換爲更有效的 iterparse 函式，因而不應廣泛使用這類程式碼。但是舉例而言，序列化為 C14N 的 XML 轉換器也容易受到攻擊，且此程式碼序列有合法的使用案例。如果透過 iterwalk 函式接收 (亦爲遠端接收) 並處理未受信任的輸入，可能會觸發當機。
    (CVE-2022-2309)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-8250 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-7968 公告中提及的一個弱點影響。

  - 在 libguestfs 中發現一個弱點。在 get_keys() 函式中計算可能的相符金鑰數最大值時，會發生此問題。不管是由於錯誤或是惡意執行者的行爲，此問題可導致拒絕服務。(CVE-2022-2211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8384 公告中提及的一個弱點影響。

  - Harfbuzz v4.3.0 的 hb-ot-shape-fallback.cc 元件中有一個整數溢位問題，攻擊者可藉此透過不明向量造成拒絕服務 (DoS)。(CVE-2022-33068)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-8393 公告中提及的弱點影響。

  - 在 logrotate 中建立狀態檔案的方式中發現一個弱點。使用狀態檔案取得和釋放檔案鎖定，防止多個 logrotate 執行個體平行執行。當狀態檔案不存在時，系統會以全域讀取權限建立該檔案，這將允許無權限的使用者鎖定狀態檔案，進而停止任何輪替。此缺陷會影響 logrotate 3.20.0 之前版本。
    (CVE-2022-1348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8054 公告中提及的多個弱點影響。

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26716、CVE-2022-26719)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5、iTunes 12.12.4 for Windows 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26717)

  - 已透過改善記憶體處理解決一個緩衝區溢位問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iTunes 12.12.3 for Windows、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。
    處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22629)

  - 在 WebKitGTK 2.36.0 及之前版本 (和 WPE WebKit) 中，WebCore/platform/graphics/texmap/TextureMapperLayer.cpp 的 WebCore: : TextureMapperLayer: : setContentsLayer 中有一個釋放後使用弱點。
    (CVE-2022-30293)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、Safari 15.4、watchOS 8.5、iOS 15.4 和 iPadOS 15.4、tvOS 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22628)

  - 已透過改善狀態管理解決一個記憶體損毀問題。此問題已在 tvOS 15.5、watchOS 8.6、iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意建構的 Web 內容可能導致程式碼執行。(CVE-2022-26700)

  - 已透過改進狀態管理解決 cookie 管理問題。此問題已在安全性更新 2022-003 Catalina、macOS Big Sur 11.6.5 中修正。處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。(CVE-2022-22662)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 iOS 15.5 和 iPadOS 15.5、macOS Monterey 12.4、tvOS 15.5、watchOS 8.6 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26710)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 tvOS 15.5、iOS 15.5 和 iPadOS 15.5、watchOS 8.6、macOS Monterey 12.4、Safari 15.5 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-26709)

  - 已透過改進記憶體管理解決釋放後使用問題。此問題已在 macOS Monterey 12.3、iOS 15.4 和 iPadOS 15.4、tvOS 15.4、Safari 15.4 中修正。處理惡意特製的網路內容可能會導致任意程式碼執行。(CVE-2022-22624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8420 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8096 公告中提及的多個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。在 6.2.7 和 7.0.0 之前版本中，攻擊者可透過嘗試載入特製的 Lua 指令碼造成 NULL 指標解除參照，進而導致 redis-server 處理程序損毀。此問題已在 Redis 7.0.0 和 6.2.7 版中修正。若未使用 Lua 指令碼，在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 規則封鎖對 SCRIPT LOAD 和 EVAL 命令的存取。
    (CVE-2022-24736)

  - Redis 是一種保留在磁碟上的記憶體內資料庫。能夠存取 Redis 7.0.0 之前版本或 6.2.7 版的攻擊者可以利用 Lua 指令碼執行環境中的弱點插入 Lua 程式碼，以其他 Redis 使用者的權限 (可能更高) 執行此程式碼。Redis 中的 Lua 指令碼執行環境提供了一些措施，用於防止指令碼產生持續的副作用，並在之後影響相同或不同指令碼的執行。這些措施的數個弱點早已為人所知，但因為 Redis 安全性模型不認可使用者或權限的概念，所以它們沒有安全性影響。在 Redis 6.0 中引入 ACL 後，具有較低權限的使用者可惡意利用這些弱點插入 Lua 程式碼，插入的程式碼會於稍後在有權限的使用者執行 Lua 指令碼時執行。此問題已在 Redis 7.0.0 和 6.2.7 版中修正。若未使用 Lua 指令碼，在不修補 redis-server 可執行檔的情況下減輕此問題的另一個因應措施是使用 ACL 規則封鎖對 SCRIPT LOAD 和 EVAL 命令的存取。(CVE-2022-24735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8299 公告中提及的一個弱點影響。

  - curl 7.65.0 至 7.82.0 中存在資訊洩漏弱點，在使用連線集區中具有不同區域 ID 的 IPv6 位址時，它可能會改為重複使用連線。(CVE-2022-27775)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8340 公告中提及的多個弱點影響。

  - 在 FreeType commit  22a0cccb4d9d002f33c1ba7a4b36812c7d4f46b5 中發現一個透過 FT_Request_Size 函式造成的區隔違規弱點。(CVE-2022-27406)

  - 在 FreeType commit  1e2eb65048f75c64b68708efed6ce904c31f3b2f 中發現透過 sfnt_init_face 函式造成的堆積型緩衝區溢位弱點。(CVE-2022-27404)

  - 在 FreeType commit 53dfdcd8198d2b3201a23c4bad9190519ba918db 中發現透過 FNT_Size_Request 函式造成的區隔違規弱點。(CVE-2022-27405)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2022-8222 公告中提及的多個弱點影響。

  - 在 Xorg-x11-server 中發現一個缺陷。ProcXkbSetDeviceInfo 要求的處理進程中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷執行超過所分配的緩衝區末尾的記憶體存取，從而提升權限並在 root 使用者環境中執行任意程式碼。(CVE-2022-2320)

  - 在 Xorg-x11-server 中發現一個缺陷。由於未正確驗證要求長度，ProcXkbSetGeometry 函式中可能會發生超出邊界存取問題。(CVE-2022-2319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8003 公告中提及的一個弱點影響。

  - 在 libvirt nwfilter 驅動程式中發現一個缺陷。virNWFilterObjListNumOfNWFilters 方法在反覆使用 virNWFilterObj 執行個體之前，無法取得「driver->nwfilters mutex」。沒有任何保護措施可阻止其他執行緒並行修改 driver->nwfilters 物件。此缺陷讓惡意的無權限使用者可透過 libvirt 的 API virConnectNumOfNWFilters 惡意利用此問題，以損毀網路篩選器管理程序 (libvirtd/virtnwfilterd)。(CVE-2022-0897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8252 公告中提及的一個弱點影響。

  - yajl-ruby 是繫結至 YAJL JSON 剖析和產生庫的 C 語言庫。「yajl」的 1.x 分支和 2.x 分支中包含整數溢位弱點，在處理大型 (~2GB) 輸入時，此弱點可導致後續發生堆積記憶體損毀。「yajl_buf.c#L64」的重新配置邏輯可能會在「need」值接近 0x80000000 (即 ~2GB 資料) 時造成「need」32 位元整數換行，進而使 buf->alloc 重新配置到較小的堆積區塊中。在「yajl」的 2.x 分支中，這些整數被宣告為「size_t」，這實際上可防止在 64 位元平台上觸發此問題，但並不排除在「size_t」為 32 位元整數的 32 位元版本上觸發此問題。後續根據原始緩衝區大小填充此配置不足的堆積區塊時，可導致堆積記憶體損毀。此弱點主要影響處理程序的可用性。維護者認為，攻擊者不可能利用此弱點來執行任意程式碼。現已提供修補程式，預計 yajl-ruby 1.4.2 版本中會納入修補程式。因應措施是避免傳遞大量輸入至 YAJL。(CVE-2022-24795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8194 公告中提及的多個弱點影響。

  - 在 Libtiffs 中 tiffcp.c 的 main() 函式中發現堆疊緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffcp 工具，觸發堆疊緩衝區溢位問題，並可能造成記憶體損毀，以及可導致拒絕服務的程式損毀情形。(CVE-2022-1355)

  - 在 Libtiffs 中 tiffinfo.c 的 TIFFReadRawDataStriped() 函式中發現堆積緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffinfo 工具，觸發堆積緩衝區溢位問題，並造成程式損毀，進而導致拒絕服務。(CVE-2022-1354)

  - libtiff 4.3.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f8d0f9aa 取得這個修正。
    (CVE-2022-0909)

  - libtiff 4.3.0 版 tiffcp 中的可存取宣告允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 5e180045 取得這個修正。
    (CVE-2022-0865)

  - libtiff 4.3.0 版 tiffcp 中的越界讀取錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 408976c4 取得這個修正。
    (CVE-2022-0924)

  - 在 libtiff 4.3.0 及更舊版本中，Null 來源指標作為引數傳遞至 tif_dirread.c 的 TIFFFetchStripThing() 的 memcpy() 函式中，進而可能允許攻擊者透過建構的 TIFF 檔案造成拒絕服務。
    (CVE-2022-0908)

  - 在涉及自訂標籤且 DE 欄位第二個字為 0x0200 的特定情況下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中有超出邊界讀取弱點。(CVE-2022-22844)

  - libtiff 3.9.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFFetchStripThing() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 eecb0712 取得此修正。
    (CVE-2022-0561)

  - libtiff 4.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFReadDirectory() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 561599c 取得修正。(CVE-2022-0562)

  - 在 libtiff 程式庫 4.3.0 版中，tiffcrop.c 的 ExtractImageSection 函式有一個堆積緩衝區溢位弱點，允許攻擊者透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可能導致應用程式損毀、潛在資訊洩漏或任何其他內容相依性影響 (CVE-2022-0891)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8267 公告中提及的多個弱點影響。

  在 Linux 核心中 filesystem 子元件的 fs/ext4/namei.c: Linux 核心的 filesystem 子元件中的 dx_insert_block()。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。
    (CVE-2022-1184)

  - Linux 核心 5.17.2 版及之前所有版本中的 SUNRPC 子系統可在確保通訊端處於預定狀態之前呼叫 xs_xprt_free。(CVE-2022-28893)

  - KGDB 和 KDB 允許讀取和寫入核心記憶體，因此應在鎖定期間加以限制。
    具有序列連接埠存取權的攻擊者可觸發除錯程式，因此除錯程式在觸發時遵守鎖定模式非常重要。(CVE-2022-21499)

  - 在 Linux 核心 5.19.6 之前版本的 net/netfilter/nf_tables_api.c 中發現一個問題。繫結至已繫結的鏈結時，可能會發生拒絕服務。(CVE-2022-39190)

  - 在 openvswitch 核心模組中發現整數強制轉換錯誤。假設有足夠多的動作，當針對新流程的新動作複製和保留記憶體時，reserve_sfa_size() 函式並未如預期傳回 -EMSGSIZE，這可能導致超出邊界寫入存取。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-2639)

  - 在某些 Intel(R) 處理器中，多核心共用緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21123)

  - 在使用者呼叫 ioct UFFDIO_REGISTER 或其他觸發爭用情形 (透過預期可控制的錯誤記憶體索引標籤呼叫 sco_conn_del() together 和呼叫 sco_sock_sendmsg()) 的方式中，發現 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式有一個釋放後使用缺陷。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

  - 在 Linux 核心中 fs/cifs/smb2ops.c Common Internet File System (CIFS) 的 smb2_ioctl_query_info 函式中發現拒絕服務 (DOS) 問題，這是 memdup_user 函式的傳回不正確所引致。此缺陷允許有權限的本機 (CAP_SYS_ADMIN) 攻擊者造成系統當機。
    (CVE-2022-0168)

  - 在使用者強制 ath9k_htc_wait_for_target 函式失敗並顯示部分輸入訊息的方式中，在 Linux 核心的 Atheros 無線介面卡驅動程式中發現一個釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1679)

  - 對於某些 Intel(R) 處理器，特定的特殊暫存器寫入作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21166)

  - 在 Linux 核心 5.18.14 以及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允許遠端攻擊者造成拒絕服務 (錯誤)，這是因爲當 nf_queue 判定包含一個位元組的 nfta_payload 屬性時，skb_pull 可能遇到負數 skb->len。(CVE-2022-36946)

  - 核心：nf_tables cross-table 潛在的釋放後使用問題可導致本機權限提升 (CVE-2022-2586)

  - 產品：Android 版本：Android 核心 Android ID：A-224546354References：上游核心 (CVE-2022-20368)

  - 在 Linux 核心 5.16.11 及之前版本中發現一個問題。具有雜湊型 IPID 指派原則的混合 IPID 指派方法允許路徑外攻擊者將資料插入受害者的 TCP 工作階段或終止該工作階段。(CVE-2020-36516)

  - 當使用者觸發惡意 UDF 影像的 udf_file_write_iter 函式時，在 Linux 核心 UDF 檔案系統功能中發現一個 NULL 指標解除參照缺陷。本機使用者可能會利用此缺陷造成系統當機。實際受影響的是 Linux 核心 4.2-rc1 版至 5.17-rc2 版。(CVE-2022-0617)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 在某些 Intel(R) 處理器中，微架構填補緩衝區若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2022-21125)

  - 分支預測器中的別名可能造成部分 AMD 處理器預測錯誤的分支類型，這可能導致資訊洩漏。(CVE-2022-23825)

  - 某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2022-26373)

  - 以使用者觸發 PCM hw_params 並行呼叫的方式，在 Linux 核心的音效子系統中發現一個釋放後使用缺陷。hw_free ioctls 或類似的爭用情形發生在其他 ioctl 的 ALSA PCM 內。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2022-1048)

  - 在 Linux 核心 net/key/af_key.c 的 pfkey_register 函式中發現一個弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

  - 在 Linux 核心中 drivers/gpu/drm/drm_lease.c 的 drm_lease_held 中發現因爭用問題而導致的釋放後使用弱點。具有使用者特權的本機攻擊者可藉由此弱點造成拒絕服務 (DoS) 或核心資訊洩漏。(CVE-2022-1280)

  - 在 Linux 核心的檔案系統 notify 功能中發現釋放後使用缺陷，使用者可以在 copy_event_to_user() 中觸發 copy_info_records_to_user() 呼叫失敗。本機使用者可利用此缺陷使系統當機，或可能提升其在系統中的權限。(CVE-2022-1998)

  - Linux 核心 net/sched 中的不當更新參照計數弱點允許本機攻擊者將權限提升至 root。此問題會影響：Linux 核心 5.18 之前版本；4.14 和更新版本。(CVE-2022-29581)

  - 第 6 至 8 代 Intel 微處理器受到新的 Spectre 變體影響，該變體能夠略過核心中的 retpoline 緩解措施造成任意資料洩漏。具有非特權使用者存取權的攻擊者可劫持傳回指令，在某些依賴微架構的情況下執行任意推測程式碼。(CVE-2022-29901)

  - 在使用者呼叫 DMA_FROM_DEVICE 時，於 Linux 核心的 DMA 子系統中發現一個記憶體洩漏缺陷。
    此缺陷允許本機使用者在核心中讀取隨機記憶體。(CVE-2022-0854)

  - 在 Linux 核心 5.16.5 更早版本中發現一個問題。如果應用程式設定了 O_DIRECTORY 旗標，並嘗試開啟一般檔案，則 nfs_atomic_open() 會執行一般查閱。如果找到一般檔案，ENOTDIR 應該會發生，但伺服器會在檔案描述符號中傳回未初始化的資料。(CVE-2022-24448)

  - 在某些依賴微架構的情況下，錯誤訓練的傳回指令分支預測允許使用者執行任意推測程式碼。(CVE-2022-29900)

  - 在 Linux 核心的 net/netfilter/nf_tables_core.c:nft_do_chain 中發現一個缺陷，其可造成釋放後使用。此問題需要以適當的前置條件處理「return」，無權限的本機攻擊者可藉此造成核心資訊洩漏。(CVE-2022-1016)

  - 在 Linux 核心的 KVM 模組中發現 NULL 指標解除參照缺陷，其可導致 arch/x86/kvm/emulate.c 的 x86_emulate_insn 中發生拒絕服務。在 Intel CPU 的來賓中執行非法指令時會觸發此缺陷。(CVE-2022-1852) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8353 公告中提及的多個弱點影響。

  - ** 有爭議 ** Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。
    注意：第三方對此存有爭議，因為 http.server.html 文件頁面指出警告：
    不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

  - 在 Python (即 CPython) 3.10.8 和之前的所有版本中，mailcap 模組不會將逸出字元新增到在系統 mailcap 檔案中發現的命令中。這可能允許攻擊者將 shell 命令插入使用未受信任的輸入呼叫 mailcap.findmatch 的應用程式中 (若未驗證使用者提供的檔案名稱或引數) 。此修正也已反向移植至 3.7、 3.8、 3.9 (CVE-2015-20107)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-8090 公告中提及的弱點影響。

  - runc 是一種 CLI 工具，用於根據 OCI 規範在 Linux 上產生並執行容器。在 1.1.2 版之前的 runc 中發現一個錯誤，其中「runc exec --cap」以非空白的可繼承 Linux 處理程序功能建立處理程序，進而建立非典型的 Linux 環境，並使具有可繼承檔案功能的程式能夠在 execve(2) 期間將這些功能提升至允許的集合。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 runc 1.1.2 中修正。此修正變更了「runc exec --cap」的行為，使得向正在執行的處理程序授予的其他功能 (透過「--cap」引數指定) 不包含可繼承的功能。此外，「runc spec」已變更為不在所建立的範例 OCI 規格 (「config.json」) 中設定任何可繼承的功能。(CVE-2022-29162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8263 公告中提及的多個弱點影響。

  - NVIDIA Data Plane Development Kit (MLNX_DPDK) 發行版本的網路堆疊中存在弱點，其未正確處理錯誤復原，遠端攻擊者可以藉此造成拒絕服務，並對資料完整性和機密性造成一定影響。(CVE-2022-28199)

  - 在 DPDK 中發現寬鬆的輸入允許清單瑕疵。此問題允許遠端攻擊者透過傳送特製的 Vhost 標頭至 DPDK，造成程式拒絕服務。(CVE-2022-2132)

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-7979 公告中提及的一個弱點影響。

  - Speex 1.2 版本的 static int read_samples 函式中有一個除以零弱點，允許攻擊者透過建構的 WAV 檔案造成拒絕服務 (DoS)。(CVE-2020-23903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8361 公告中提及的一個弱點影響。

  - 在 e2fsprogs 1.46.5 中發現超出邊界讀取/寫入弱點。攻擊者可透過特製的檔案系統利用此問題造成分割錯誤，並可能執行任意程式碼。
    (CVE-2022-1304)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8418 公告中提及的一個弱點影響。

  - 在 GNOME GLib 2.66.8 之前版本中發現一個問題。當 g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 一起使用，以取代作為懸置符號連結的路徑時，也會錯誤地將符號連結的目標建立為空白檔案，如果符號連結受到攻擊者控制，這可能會造成安全性問題。(如果路徑是已存在之檔案的符號連結，則該檔案的內容會正確保持不變。) (CVE-2021-28153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8197 公告中提及的多個弱點影響。

  - 在 PHP 7.4.30 以下的 7.4.x、8.0.20 以下的 8.0.x 和 8.1.7 以下的 8.1.x 版本中，使用 Postgres 資料庫延伸模組時，向參數化查詢提供無效的參數可能會導致 PHP 嘗試使用未初始化的資料作為指標來釋放記憶體。這可能會導致 RCE 弱點或拒絕服務。(CVE-2022-31625)

  - 在早於 7.4.28 的 PHP 7.4.x 版本、早於 8.0.16 的 PHP 8.0.x 版本以及早於 8.1.3 的 PHP 8.1.x 版本中使用具有 FILTER_VALIDATE_FLOAT 篩選器和最小/最大限制的篩選函式時，如果篩選失敗，則可能會觸發在釋放後使用已配置的記憶體，進而可能導致當機問題，並可能覆寫其他記憶體區塊和 RCE。此問題會影響：使用具有最小/最大限制的 FILTER_VALIDATE_FLOAT 的程式碼。
    (CVE-2021-21708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8221 公告中提及的多個弱點影響。

  - 在 Xorg-x11-server 中發現一個缺陷。由於未正確驗證要求長度，ProcXkbSetGeometry 函式中可能會發生超出邊界存取問題。(CVE-2022-2319)

  - 在 Xorg-x11-server 中發現一個缺陷。ProcXkbSetDeviceInfo 要求的處理進程中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷執行超過所分配的緩衝區末尾的記憶體存取，從而提升權限並在 root 使用者環境中執行任意程式碼。(CVE-2022-2320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-7970 公告中提及的一個弱點影響。

  - 當 proto 符號中存在 null 字元時，發生 Nullptr 解除參照。未正確剖析符號，導致在產生結果錯誤訊息期間未經檢查地呼叫 proto 檔案名稱。
    由於未正確剖析符號，因此該檔案為 nullptr。我們建議升級至 3.15.0 或更新版本。(CVE-2021-22570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-10007 公告中提及的一個弱點影響。

  - 在 Pacemaker 組態工具 (pcs) 中發現一個缺陷。當使用 PAM 驗證時，pcs 程序允許過期的帳戶和具有過期密碼的帳戶登入。因此，存取時遭拒絕的無權限過期帳戶仍可登入。(CVE-2022-1049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8208 公告中提及的一個弱點影響。

  - 在 Dovecot 2.2 和 2.3.20 之前的 2.3 版本中發現驗證元件存在問題。當存在兩個具有相同驅動程式和引數設定的 passdb 組態項目時，程式可能會將不正確的 username_filter 和機制設定套用至 passdb 的定義。這些未正確套用的設定可導致非預期的安全性組態，並可允許在某些組態中造成權限提升。文件中不建議使用具有相同驅動程式和引數設定的 passdb 定義。其中一種組態是系統管理員希望對一般使用者和主要使用者使用相同的 PAM 組態或 passwd 檔案，但使用 username_filter 設定來限制哪些使用者能夠成為主要使用者。(CVE-2022-30550)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8318 公告中提及的一個弱點影響。

  - 在 Samba AD LDAP Server 中發現一個缺陷。AD DC 資料庫稽核記錄模組可存取先前資料庫模組所釋放的 LDAP 訊息值，從而導致釋放後使用問題。只有在修改特定的權限屬性 (例如 userAccountControl) 時，才可能發生此問題。(CVE-2022-32746)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-7954 公告中提及的多個弱點影響。

  - 在 Go 1.15.4 的 x/text 中，剖析 -u- 延伸模組時，language.ParseAcceptLanguage 會發生索引超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28851)

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

  - 搭配 Podman 執行的 Rootless 容器會接收來源 IP 位址為 127.0.0.1 的所有流量 (包括來自遠端主機的流量)。這會影響預設信任 localhost (127.0.01) 連線且不需要驗證的容器化應用程式。此問題會影響 Podman 1.8.0 之後的版本。(CVE-2021-20199)

  - 在 Go v0.3.5 之前版本的 x/text 中，剖析 BCP 47 標記時，language.ParseAcceptLanguage 會發生配量邊界超出範圍錯誤。 (x/text/language 應該能夠剖析 HTTP Accept-Language 標頭。) (CVE-2020-28852)

  - 在 podman 中發現一個缺陷。「podman machine」函式 (用於建立和管理包含 Podman 處理程序的 Podman 虛擬機器) 在主機系統上衍生出一個「gvproxy」處理程序。「gvproxy」API 可在主機上所有 IP 位址的連接埠 7777 上存取。如果在主機的防火牆上是開啓此連接埠，攻擊者可使用「gvproxy」API 將主機上的連接埠轉送至 VM 中的連接埠，使網路可存取 VM 上的私人服務。也可以利用此問題，透過將所有連接埠轉送至 VM 來中斷主機的服務。(CVE-2021-4024)

  - 在 1.15.13 版之前的 Go 和 1.16.5 版之前的 1.16.x，攻擊者可以利用 ReverseProxy 的一些配置 (來自 net/http/httputil) 插入任意標頭。
    (CVE-2021-33197)

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 套件在進行 RSA 型金鑰交換時，未正確宣告 X.509 憑證中的公開金鑰類型符合預期類型，惡意 TLS 伺服器會藉此造成 TLS 用戶端不穩定。(CVE-2021-34558)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8022 公告中提及的一個弱點影響。

  - 在 Linux 和 UNIX 系統中的 Qt 5.9.x 至 5.15.x 版的 5.15.9 之前版本和 6.x 版的 6.2.4 之前版本中，當 PATH 中找不到二進位檔時，QProcess 可執行目前工作目錄中的二進位檔。(CVE-2022-25255)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-7978 公告中提及的多個弱點影響。

  - GNOME GIMP 2.10.30 的 gimp_layer_invalidate_boundary 中存在問題，攻擊者可以透過特製的 XCF 檔案觸發未處理的例外狀況，進而造成拒絕服務 (DoS)。(CVE-2022-32990)

  - GIMP 2.10.30 和 2.99.10 容易受到緩衝區溢位攻擊。攻擊者可以透過特製的 XCF 檔案，使程式配置大量的記憶體，從而導致記憶體不足或程式損毀。(CVE-2022-30067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8070 公告中提及的一個弱點影響。

  - 在 dnsmasq 中發現單一位元組的非任意寫入/釋放後使用缺陷。攻擊者也利用此缺陷傳送由 dnsmasq 處理的特製封包，進而可能造成拒絕服務。 (CVE-2022-0934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-7955 公告中提及的多個弱點影響。

  - 在 1.15.13 版之前的 Go 和 1.16.x 版之前的 1.16.5，大量使用 math/big.Rat SetString 或 UnmarshalText 方法可能會引起錯誤。(CVE-2021-33198)

  - 在 1.28.1 之前版本的「 github.com/containers/storage」中發現一個鎖死弱點。處理容器映像時，系統會使用「tar」解壓縮每個層。如果其中一個層不是有效的「tar」封存，將會引發錯誤，進而導致程式碼無限期等待 tar 解壓縮資料流的例外狀況，而該資料流永遠不會結束。攻擊者可利用此弱點建構惡意映像，當應用程式使用容器/儲存裝置下載並儲存該映像時，即會造成鎖死，進而導致拒絕服務 (DoS)。(CVE-2021-20291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8078 公告中提及的一個弱點影響。

  - stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在因缺少邊界檢查所導致的超出邊界寫入弱點。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android 版本：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-7967 公告中提及的多個弱點影響。

  - 在 QEMU 的 USB EHCI 控制器模擬中發現 DMA 重新進入問題。EHCI 在傳輸 USB 封包時未驗證緩衝區指標是否與其 MMIO 區域重疊。當裝置仍在傳輸封包時，攻擊者可能會將特製的內容寫入控制器的暫存器並觸發不需要的動作 (例如重設)，這最終會導致釋放後使用問題。惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務或可能在 QEMU 處理程序的環境中在主機上執行程式碼。此缺陷會影響 QEMU 7.0.0 之前版本。(CVE-2021-3750)

  - 在 QEMU 6.0.0 (含) 以下版本的軟碟機模擬器中發現堆積緩衝區溢位。處理從磁碟機到來賓系統的 DMA 讀取資料傳輸時，可能會在 hw/block/fdc.c 的 fdctrl_transfer_handler() 中發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 或可能從主機記憶體洩漏資訊的狀況。(CVE-2021-3507)

  - 在 QEMU 的 Intel HD Audio 裝置 (intel-hda) 中發現堆疊溢位弱點。惡意客體可能會利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。此瑕疵會影響 QEMU 7.0.0 之前版本。(CVE-2021-3611)

  在 QEMU 的 ACPI 程式碼中發現 NULL 指標解除參照問題。客體中具有權限的惡意使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2021-4158)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-8126 公告中提及的弱點影響。

  - 在 Ignition 中發現一個弱點。在 VMware 產品上執行的 VM 中，可以從無權限的容器中存取 ignition 組態。僅在與 Ignition 組態包含密碼的使用者環境中，此問題才重要。此缺陷對資料機密性的威脅最大。可能的因應措施是不在 Ignition 組態中放置密碼。(CVE-2022-1706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2022-8291 公告中提及的一個弱點影響。

  - 在 zlib 1.2.12 及其之前版本中，透過額外的大型 gzip 標頭欄位，可在 inflate.c 的 inflate 造成堆積型緩衝區過度讀取或緩衝區溢位。注意：只有呼叫 inflateGetHeader 的應用程式會受到影響。部分常見應用程式隨附受影響的 zlib 原始程式碼，但可能無法呼叫 inflateGetHeader (例如，請參閱 nodejs/node 參考資料)。(CVE-2022-37434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-8219 公告中提及的弱點影響。

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2022-8011 公告中提及的多個弱點影響。

  - 在 Fribidi 套件中發現堆積型緩衝區溢位缺陷， fribidi-char-sets-cap-rtl.c 該缺陷會影響檔案的 fribidi_cap_rtl_to_unicode() 函式。攻擊者可以使用「--caprtl」選項將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25309)

  - 在 Fribidi 套件中發現區段錯誤 (SEGV) 缺陷，該缺陷會影響 lib/fribidi.c 檔案的 fribidi_remove_bidi_marks() 函式。攻擊者可以將特製的檔案傳送至 Fribidi 應用程式，進而導致程式損毀或拒絕服務。(CVE-2022-25310)

  在 Fribidi 套件中發現堆疊型緩衝區溢位缺陷。此缺陷允許攻擊者將特製的檔案傳送至 Fribidi 應用程式，這可能導致記憶體洩漏或拒絕服務。(CVE-2022-25308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
168117	Oracle Linux 9：mingw-gcc (ELSA-2022-8415)	medium
168116	Oracle Linux 9：openjpeg2 (ELSA-2022-8207)	medium
168115	Oracle Linux 9：libtirpc (ELSA-2022-8400)	high
168114	Oracle Linux 9：Image / Builder (ELSA-2022-7950)	high
168113	Oracle Linux 9：samba (ELSA-2022-8317)	medium
168111	Oracle Linux 9：httpd (ELSA-2022-8067)	critical
168110	Oracle Linux 9：buildah (ELSA-2022-8008)	high
168109	Oracle Linux 9：libguestfs (ELSA-2022-7958)	medium
168108	Oracle Linux 9：frr (ELSA-2022-8112)	high
168107	Oracle Linux 9：poppler (ELSA-2022-8151)	medium
168106	Oracle Linux 9：bind (ELSA-2022-8068)	medium
168105	Oracle Linux 9：unbound (ELSA-2022-8062)	medium
168104	Oracle Linux 9：python-lxml (ELSA-2022-8226)	high
168102	Oracle Linux 9：grafana-pcp (ELSA-2022-8250)	medium
168101	Oracle Linux 9：virt-v2v (ELSA-2022-7968)	medium
168100	Oracle Linux 9：harfbuzz (ELSA-2022-8384)	medium
168098	Oracle Linux 9：logrotate (ELSA-2022-8393)	medium
168097	Oracle Linux 9：webkit2gtk3 (ELSA-2022-8054)	high
168096	Oracle Linux 9：mingw-zlib (ELSA-2022-8420)	high
168095	Oracle Linux 9：redis (ELSA-2022-8096)	high
168094	Oracle Linux 9：curl (ELSA-2022-8299)	high
168093	Oracle Linux 9：freetype (ELSA-2022-8340)	critical
168090	Oracle Linux 9：xorg-x11-server-Xwayland (ELSA-2022-8222)	high
168088	Oracle Linux 9：libvirt (ELSA-2022-8003)	medium
168087	Oracle Linux 9：yajl (ELSA-2022-8252)	high
168086	Oracle Linux 9：libtiff (ELSA-2022-8194)	high
168085	Oracle Linux 9：核心 (ELSA-2022-8267)	high
168084	Oracle Linux 9：python3.9 (ELSA-2022-8353)	high
168083	Oracle Linux 9：runc (ELSA-2022-8090)	high
168082	Oracle Linux 9：dpdk (ELSA-2022-8263)	high
168080	Oracle Linux 9：speex (ELSA-2022-7979)	medium
168079	Oracle Linux 9：e2fsprogs (ELSA-2022-8361)	high
168078	Oracle Linux 9：mingw-glib2 (ELSA-2022-8418)	medium
168077	Oracle Linux 9：php (ELSA-2022-8197)	critical
168076	Oracle Linux 9：xorg-x11-server (ELSA-2022-8221)	high
168075	Oracle Linux 9：protobuf (ELSA-2022-7970)	medium
168074	Oracle Linux 9：pcs (ELSA-2022-10007)	high
168073	Oracle Linux 9：dovecot (ELSA-2022-8208)	high
168071	Oracle Linux 9：libldb (ELSA-2022-8318)	medium
168070	Oracle Linux 9：podman (ELSA-2022-7954)	medium
168069	Oracle Linux 9：qt5 (ELSA-2022-8022)	high
168068	Oracle Linux 9：gimp (ELSA-2022-7978)	medium
168067	Oracle Linux 9：dnsmasq (ELSA-2022-8070)	high
168066	Oracle Linux 9：skopeo (ELSA-2022-7955)	high
168065	Oracle Linux 9：flac (ELSA-2022-8078)	medium
168064	Oracle Linux 9：qemu-kvm (ELSA-2022-7967)	high
168063	Oracle Linux 9：ignition (ELSA-2022-8126)	medium
168062	Oracle Linux 9：rsync (ELSA-2022-8291)	critical
168061	Oracle Linux 9：mutt (ELSA-2022-8219)	medium
168058	Oracle Linux 9：fribidi (ELSA-2022-8011)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

high

medium

critical

high

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

high

critical

high

medium

high

high

high

high

high

high

medium

high

medium

critical

high

medium

high

high

medium

medium

high

medium

high

high

medium

high

medium

critical

medium

high