遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-6510 公告中提及的一個弱點影響。

    - org-link-expand-abbrev：不評估任意不安全的 Elisp 程式碼 (CVE-2024-39331)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-4647 公告中提及的一個弱點影響。

    [5.9.7-5.0.1]
    - CVE-2024-39936 的反向移植修正 [Orabug：36904373]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-6464 公告中提及的一個弱點影響。

    - 修正 CVE-2024-34397：訊號訂閱弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-6422 公告中提及的一個弱點影響。

    - 向後移植上游修正，以協助解決 flatpak 中的 CVE-2024-42472 

    flatpak
    - CVE-2024-42472 的反向移植上游修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-4622 公告中提及的一個弱點影響。

    [1.2-10.0.1]
    - 根據 Oracle 套件版本原則增加版本編號

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-6356 公告中提及的一個弱點影響。

    新增對於 --bind-fd 和 --ro-bind-fd 的支援 (CVE-2024-42472)

    flatpak
    - CVE-2024-42472 的反向移植上游修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6148 公告中提及的多個弱點影響。

    nodejs [1:18.20.4-1]
    - 更新至 18.20.4 修正：CVE-2024-22020 CVE-2024-28863

    nodejs-nodemon nodejs-packaging

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6147 公告中提及的多個弱點影響。

    nodejs [1:18.20.4-1]
    - 更新至 18.20.4 修正：CVE-2024-22020 CVE-2024-28863

    nodejs-nodemon nodejs-packaging

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2024-12606 公告中提及的多個弱點影響。

    - isdn：mISDN：netjet：修正 nj_probe 中的損毀問題：(Zheyu Ma) [Orabug: 36940405] {CVE-2021-47284}
    - tracing：將 trace_clock_global() 重組為從不封鎖 (Steven Rostedt (VMware)) [Orabug: 36940388] {CVE-2021-46939}
    - udf：修正 udf_symlink 函式中的 NULL 指標解除參照問題 (Arturo Giusti) [Orabug: 36806640] {CVE-2021-47353}
    - media：pvrusb2：修正內容中斷連線時的釋放後使用問題 (Ricardo B. Marliere) [Orabug: 36802294] {CVE-2023-52445}
    - vt：修復刪除緩衝區中的字元時會發生記憶體重疊的問題 (Yangxi Xiang) [Orabug: 36802212] {CVE-2022-48627}
    - tty: n_gsm：修復 gsm0_receive() 中可能存在的超出邊界問題 (Daniel Starke) [Orabug: 36678070] {CVE-2024-36016}
    - netfilter：nftables：exthdr：修復 4 位元組堆疊 OOB 寫入弱點 (Florian Westphal) [Orabug: 36654631] {CVE-2023-52628}
    - dm：發生內部暫停時呼叫 resume 方法 (Mikulas Patocka) [Orabug: 36544879] {CVE-2024-26880}
    - net/bnx2x：防止存取 page_pool 中已釋放的頁面 (Thinh Tran) [Orabug: 36544783] {CVE-2024-26859}
    - x86、relocs：略過 .notes 區段中的重新配置 (Kees Cook) [Orabug: 36531115] {CVE-2024-26816}
    - netlink：修復 __skb_datagram_iter 中的 kernel-infoleak-after-free 問題 (Ryosuke Yasuoka) [Orabug: 36531057] {CVE-2024-26805}
    - fbdev: savage：如果 pixclock 等於零，則會出錯 (Fullway Wang) [Orabug: 36530913] {CVE-2024-26778}
    - ext4：修正因錯誤延伸 moved_len 而造成的區塊重複釋放問題 (Baokun Li) [Orabug: 36530519] {CVE-2024-26704}
    - sr9800：新增 usbnet_get_endpoints 的檢查 (Chen Ni) [Orabug: 36530183] {CVE-2024-26651}
    - llc：中斷對 ETH_P_TR_802_2 的支援。(Kuniyuki Iwashima) [Orabug: 36530047] {CVE-2024-26635}
    - netfilter: nf_tables：拒絕不受支援系列的表格 (Phil Sutter) [Orabug: 36192155] {CVE-2023-6040}
    - wifi：ath9k：修正 ath9k_htc_txstatus() 中潛在的 array-index-out-of-bounds 讀取問題 (Minsuk Kang) [Orabug: 36802321] {CVE-2023-52594}
    - batman-adv：避免嘗試調整本機 TT 大小的無限迴圈 (Sven Eckelmann) [Orabug: 36643464] {CVE-2024-35982}
    - 藍牙：修正 hci_req_sync_complete() 中的記憶體流失問題 (Dmitry Antipov) [Orabug: 36643456] {CVE-2024-35978}
    - VMCI：修正 dg_dispatch_as_host() 中的 memcpy() 執行時間警告 (Harshit Mogalapalli) [Orabug: 36643323] {CVE-2024-35944}
    - fbmon：防止 fb_videomode_from_videomode() 中發生除以零錯誤 (Roman Smirnov) [Orabug: 36643194] {CVE-2024-35922}
    - scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照問題 (Wenchao Hao) [Orabug:
    36901390] {CVE-2023-52809}
    - net：usb：修正 smsc75xx_bind 中的記憶體流失問題 (Pavel Skripkin) [Orabug: 36802200] {CVE-2021-47171}
    - i2c：i801：匯流排重設時不產生中斷 (Jean Delvare) [Orabug: 36792714] {CVE-2021-47153}
    - pid：在初始化 `cad_pid` 時採用參照 (Mark Rutland) [Orabug: 36792687] {CVE-2021-47118}
    - drm/vmwgfx：修正隔離訊號事件中的無效讀取 (Zack Rusin) [Orabug: 36691531] {CVE-2024-36960}
    - firewire：ohci：遮罩 ISR 和底半部之間的匯流排重設中斷 (Adam Goldman) [Orabug: 36683507] {CVE-2024-36950}
    - scsi：bnx2fc：在上傳後釋放資源時移除 spin_lock_bh (Saurav Kashyap) [Orabug:
    36683370] {CVE-2024-36919}
    - net：修正 ops_init 中的超出邊界存取問題 (Thadeu Lima de Souza Cascardo) [Orabug: 36683115] {CVE-2024-36883}
    - netfilter：nf_tables：禁止匿名集逾時 (Pablo Neira Ayuso) [Orabug: 36654625] {CVE-2023-52620}
    - team：修正 team 裝置類型發生變更時產生的 NULL 指標解除參照問題 (Ziyang Xuan) [Orabug: 36654606] {CVE-2023-52574}
    - tcp：不接受我們從未傳送的位元組 ACK (Eric Dumazet) [Orabug: 36806731] {CVE-2023-52881}
    - net/usb：kalmia：不要在 usb_bulk_msg 錯誤路徑中傳遞 act_len (Miko Larsson) [Orabug: 36806698] {CVE-2023-52703}
    - hwrng：核心 - 修復 mmap-ed hwrng 上的頁面錯誤鎖死 (Herbert Xu) [Orabug: 36806668] {CVE-2023-52615}
    - mISDN：修正 HFC_cleanup() 中可能發生的釋放後使用問題 (Zou Wei) [Orabug: 36806645] {CVE-2021-47356}
    - net：ti：修正 tlan_remove_one 中的 UAF (Pavel Skripkin) [Orabug: 36806628] {CVE-2021-47310}
    - net：cdc_eem：修正 tx fixup skb 洩漏 (Linyu Yuan) [Orabug: 36806622] {CVE-2021-47236}
    - usb：hub：防止存取未初始化的 BOS 描述符號 (Ricardo Canuelo) [Orabug: 36802300] {CVE-2023-52477}
    - USB：針對 LPM 損毀的裝置新增 quirk (Alan Stern) [Orabug: 36802300] {CVE-2023-52477}
    - Bluetooth：rfcomm：修正 rfcomm_check_security 中的 Null 指標解除參照問題 (Yuxuan Hu) [Orabug: 36544991] {CVE-2024-26903}
    - Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (Ying Hsu) [Orabug: 36531042] {CVE-2024-26801}
    - ext4：避免從 ext4_mb_find_by_goal() 中損毀的群組配置區塊 (Baokun Li) [Orabug:
    36530881] {CVE-2024-26772}
    - inet：在 inet_recv_error() 中讀取 sk->sk_family 一次 (Eric Dumazet) [Orabug: 36530348] {CVE-2024-26679}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12605 公告中提及的多個弱點影響。

    - 修正 CVE-2021-33285、CVE-2021-33286、CVE-2021-33287、CVE-2021-33289、CVE-2021-35266、CVE-2021-35267、CVE-2021-35268、CVE-2021-35269、CVE-2021-39251、CVE-2021-39252、CVE-2021-39253、CVE-2021-39254 解決：rhbz#2004490
    - CVE-2019-9755 的修正 (堆積型緩衝區溢位導致本機 root 權限提升) 解決：rhbz#1698503
    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - 修正 CVE-2021-3746 libtpms：透過特製的 TPM 2 命令封包造成超出邊界存取 解決：rhbz#1999307
    - 修正 CVE-2021-3623：嘗試恢復 vTPM 的狀態時發生超出邊界存取 修正：rhbz#1976816
    - rpc：確保已從用戶端事件迴圈中移除暫時性 GSource (Daniel P. Berrange) [Orabug: 36821476] {CVE-2024-4418}
    - 修正 udevListInterfacesByStatus 中的差一錯誤 (Martin Kletzander) [Orabug：36364471] {CVE-2024-1441}
    - virpci：解決 virPCIVirtualFunctionList 清理中的洩漏問題 (Tim Shearer) [Orabug: 35395469] {CVE-2023-2700}
    - qemu：移除 qemuDomainObjBeginJobWithAgent() (Jonathon Jongsma) [Orabug: 31990187] {CVE-2019-20485}
    - qemu：代理程式：釋放後將 ifname 設為 NULL (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：需要在 virDomainInterfaceAddresses 中寫入客體代理程式的 acl (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：新增對於按 uint 參數篩選 @acls 的支援 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc: gendispatch：處理空旗標 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - storage：修正按目標路徑查閱 storagepool 時的程序損毀問題 (Yi Li) [Orabug: 31439483] {CVE-2020-10703}
    - qemuDomainGetStatsIOThread：不洩漏具有 0 個 iothread 的陣列 (Peter Krempa) [Orabug: 31251756] {CVE-2020-12430}
    - qemu：不要保留兩個作業以進行暫停 (Jonathon Jongsma) [Orabug: 31073098] {CVE-2019-20485}
    - 修正 CVE-2021-3716 STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 解決：rhbz#1994915
    - 記錄 CVE (Mark Kanda) {CVE-2023-4135} {CVE-2023-40360} {CVE-2024-26328} {CVE-2023-42467} {CVE-2024-26327} {CVE-2024-3567}
    - hw/sd/sdhci：設定命令禁止 (DAT) 時，不更新 TRNMOD (Philippe Mathieu-Daude) [Orabug：
    36858718] {CVE-2024-3447}
    - hw/virtio/virtio-crypto：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/display/virtio-gpu：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 協助程式 (Philippe Mathieu-Daude) [Orabug: 36878301] {CVE-2024-3446}
    - ui/clipboard：為更新和要求新增宣告 (Fiona Ebner) [Orabug：36858698] {CVE-2023-6683}
    - ui/clipboard：沒有資料時，將類型標記為不可用 (Fiona Ebner) [Orabug：36858698] {CVE-2023-6683}
    - virtio-net：排清 TX 時，正確複製 vnet 標頭 (Jason Wang) [Orabug：36858734] {CVE-2023-6693}
    - esp：將非 DMA 傳輸長度限制為可用資料的傳輸長度 (Mark Cave-Ayland) [Orabug：36858704] {CVE-2024-24474}
    - tests/qtest：ahci-test：新增測試，揭露擱置回呼存在的重設問題 (Fiona Ebner) [Orabug：
    36858692] {CVE-2023-5088}
    - hw/ide：reset：在重設狀態之前取消非同步 DMA 作業 (Fiona Ebner) [Orabug：36858692] {CVE-2023-5088}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：36858836] {CVE-2023-3019}
    - net：為 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：36858836] {CVE-2023-3019}
    - lsi53c895a：也停用對 MMIO 區域進行重新進入偵測 (Thomas Huth) [Orabug：36858811] {CVE-2021-3750}
    - memory：取消設定 enged_in_io 之前進行更嚴格的檢查 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - async：避免重新進入防護髮生釋放後使用 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - apic：停用對 apic-msi 進行重新進入偵測 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - raven：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - bcm2835_property：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - lsi53c895a：停用對指令碼 RAM 進行重新進入偵測 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - hw：以 qemu_bh_new_guarded 取代大多數 qemu_bh_new 呼叫 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - checkpatch：新增 qemu_bh_new/aio_bh_new 檢查 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - async：將可選的重新進入防護新增至 BH API (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - memory：防止 dma-reentracy 問題 (Alexander Bulekov) [Orabug：36858811] {CVE-2021-3750}
    - qga/win32：使用 rundll 進行 VSS 安裝 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - qga/win32：從 MSI 安裝程式移除變更動作 (Konstantin Kostiuk) [Orabug: 36858681] {CVE-2023-0664}
    - hw/display/ati_2d：修正 ati_2d_blt 中的緩衝區溢位弱點 (CVE-2021-3638) (Philippe Mathieu-Daude) [Orabug:
    36858674] {CVE-2021-3638}
    - CVE-2023-4135 不適用於 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35752193] {CVE-2023-4135}
    - virtio-crypto：驗證 sym 要求的 src&dst 緩衝區長度 (zhenwei pi) [Orabug: 35752194] {CVE-2023-3180}
    - ui/vnc-clipboard：修正 inflate_buffer 中的無限迴圈 (CVE-2023-3255) (Mauro Matteo Cascella) [Orabug:
    35752186] {CVE-2023-3255}
    - io：如果 TLS 通道在交握期間關閉，則移除 io watch (Daniel P. Berrange) [Orabug: 35752182] {CVE-2023-3354}
    - 9pfs：防止開啟特殊檔案 (CVE-2023-2861) (Christian Schoenebeck) [Orabug: 35752178] {CVE-2023-2861}
    - hw/scsi/lsi53c895a：修正 LSI 控制器中的重新進入問題 (CVE-2023-0330) (Thomas Huth) [Orabug:
    35752171] {CVE-2023-0330}
    - vhost-vdpa：如果存在對等 nic，則不清理 vdpa/vhost-net 結構 (Ani Sinha) [Orabug:
    35662843] {CVE-2023-3301}
    - CVE-2023-1544 不適用於 Oracle QEMU 6.1.1 (Karl Heubaum) [Orabug: 35305727] {CVE-2023-1544}
    - hw/pvrdma：防止錯誤或惡意來賓驅動程式 (Yuval Shaia) [Orabug: 35064352] {CVE-2022-1050}
    - hw/display/qxl：避免 qxl_phys2virt 中發生緩衝區滿溢 (CVE-2022-4144) (Philippe Mathieu-Daude) [Orabug:
    35060182] {CVE-2022-4144}
    - ui/vnc-clipboard：修正 vnc_client_cut_text_ext 中的整數反向溢位問題 (Mauro Matteo Cascella) [Orabug:
    35060115] {CVE-2022-3165}
    - hw/acpi/erst.c：修正記憶體處理問題 (Christian A. Ehrhardt) [Orabug: 34779541] {CVE-2022-4172}
    - display/qxl-render：修正 qxl_cursor 中的爭用條件 (CVE-2021-4207) (Mauro Matteo Cascella) [Orabug:
    34591445] {CVE-2021-4207}
    - ui/cursor：修正 cursor_alloc 中的整數溢位 (CVE-2021-4206) (Mauro Matteo Cascella) [Orabug:
    34591281] {CVE-2021-4206}
    - scsi/lsi53c895a：確實修正 lsi_do_msgout 中的釋放後使用問題 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 34590706] {CVE-2022-0216}
    - scsi/lsi53c895a：修正 lsi_do_msgout 中的釋放後使用問題 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 
    34590706] {CVE-2022-0216}
    - tests/qtest：新增 fuzz-lsi53c895a-test (Philippe Mathieu-Daude) [Orabug: 34590706] {CVE-2022-0216}
    - hw/scsi/lsi53c895a：當 DMA 要求且無資料排入佇列時不中止 (Philippe Mathieu-Daude) [Orabug:
    34590706] {CVE-2022-0216}
    - virtio-net：修正接收期間發生錯誤時的對應洩漏 (Jason Wang) [Orabug: 34538375] {CVE-2022-26353}
    - vhost-vsock：發生錯誤時卸離 virqueue 元素 (Stefano Garzarella) [Orabug: 33941752] {CVE-2022-26354}
    - block/mirror：修正 mirror_wait_on_conflicts() 中的 NULL 指標解除參照問題 (Stefano Garzarella) [Orabug:
    33916572] {CVE-2021-4145}
    - hw/nvme：修正 CVE-2021-3929 (Klaus Jensen) [Orabug: 33866395] {CVE-2021-3929}
    - virtiofsd：刪除所有附加群組的成員資格 (CVE-2022-0358) (Vivek Goyal) [Orabug: 33816690] {CVE-2022-0358}
    - acpi：存取時驗證熱插拔選擇器 (Michael S. Tsirkin) [Orabug: 33816625] {CVE-2021-4158}
    - 記錄 CVE-2021-4158 和 CVE-2021-3947 已修正 (Mark Kanda) [Orabug: 33719302] [Orabug: 33754145] {CVE-2021-4158} {CVE-2021-3947}
    - hw/block/fdc：Kludge 缺少軟碟機以修正 CVE-2021-20196 (Philippe Mathieu-Daude) [Orabug：
    32439466] {CVE-2021-20196}
    - hw/block/fdc：Extract blk_create_empty_drive() (Philippe Mathieu-Daude) [Orabug: 32439466] {CVE-2021-20196}
    - net：vmxnet3：啟動期間驗證設定值 (CVE-2021-20203) (Prasad J Pandit) [Orabug:
    32559476] {CVE-2021-20203}
    - lan9118：Loopback 改為使用 qemu_receive_packet() (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - pcnet：Loopback 改為使用 qemu_receive_packet() (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - rtl8139：Loopback 改為使用 qemu_receive_packet() (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - tx_pkt：Loopback 改為使用 qemu_receive_packet_iov() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - sungem：Loopback 改為使用 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - dp8393x：Loopback 封包改為使用 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - e1000：Loopback 改為使用 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - net：引入 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - 更新 slirp 以解決多種 CVE (Mark Kanda) [Orabug: 32208456] [Orabug: 33014409] [Orabug:
    33014414] [Orabug: 33014417] [Orabug: 33014420] {CVE-2020-29129} {CVE-2020-29130} {CVE-2021-3592} {CVE-2021-3593} {CVE-2021-3594} {CVE-2021-3595}
    - uas：新增資料流編號功能健全檢查 (Gerd Hoffmann) [Orabug: 33280793] {CVE-2021-3713}
    - usbredir：修正釋放呼叫 (Gerd Hoffmann) [Orabug: 33198441] {CVE-2021-3682}
    - hw/scsi/scsi-disk：MODE SELECT 命令中不允許使用 MODE_PAGE_ALLS (Mauro Matteo Cascella) [Orabug：
    33548490] {CVE-2021-3930}
    - e1000：修正 tx 重新進入問題 (Jon Maloy) [Orabug: 32560552] {CVE-2021-20257}
    - pvrdma：修正 ring init 錯誤流程 (Marcel Apfelbaum) [Orabug: 33120142] {CVE-2021-3608}
    - pvrdma：確保 ring init 上的輸入正確 (Marcel Apfelbaum) [Orabug: 33120146] {CVE-2021-3607}
    - hw/rdma：修正 pvrdma 裝置中可能發生的 mremap 溢位問題 (Marcel Apfelbaum) [Orabug: 33120084] {CVE-2021-3582}
    - vhost-user-gpu：重新排序釋放呼叫 (Gerd Hoffmann) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：提取 vg_cleanup_mapping_iov (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修正 'virgl_cmd_get_capset' 中的 OOB 寫入 (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修正 'virgl_resource_attach_backing' 中的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 'virgl_cmd_resource_unref' 中的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正呼叫 'vg_resource_unref' 時的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 vg_resource_attach_backing 中的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 'vg_resource_create_2d' 中的資源流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 virgl_cmd_get_capset_info 中的記憶體洩漏問題 (Li Qiang) [Orabug: 32950708] {CVE-2021-3545}
    - usb：將組合封包限制為 1 MiB (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - usb/redir：避免動態堆疊配置 (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - mptsas：移除未使用的 MPTSASState「pending」欄位 (Michael Tokarev) [Orabug: 32470463] {CVE-2021-3392}
    - e1000：evil 描述符號提前失敗 (Jason Wang) [Orabug: 32560552] {CVE-2021-20257}
    - 記錄 CVE-2020-27661 已修正 (Mark Kanda) [Orabug：32960200] {CVE-2020-27661}
    - imx7-ccm：新增 digprog mmio 寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：新增虛擬讀取/寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - spapr_pci：新增 spapr msi 讀取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - nvram：新增 nrf51_soc flash 讀取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：新增 ppc-parity 寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - vfio：新增 quirk 裝置寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - pci-host：designware：新增 pcie-msi 讀取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/pci-host：新增 pci-intack 寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/intc/arm_gic：修正 GICD_SGIR 暫存器中的中斷 ID (Philippe Mathieu-Daude) [Orabug: 32470471] {CVE-2021-20221}
    - memory：在快取的翻譯指向 MMIO 區域的情況下，箝位它 (Paolo Bonzini) [Orabug: 32252673] {CVE-2020-27821}
    - hw/sd/sdhci：修正 DMA 傳輸區塊大小欄位 (Philippe Mathieu-Daude) [Orabug: 32613470] {CVE-2021-3409}
    - 9pfs：完全重新啟動取消回收迴圈 (CVE-2021-20181) (Greg Kurz) [Orabug：32441198] {CVE-2021-20181}
    - ide：atapi：檢查邏輯區塊位址和讀取大小 (CVE-2020-29443) (Prasad J Pandit) [Orabug:
    32393835] {CVE-2020-29443}
    - 記錄 CVE-2019-20808 已修正 (Mark Kanda) [Orabug：32339196] {CVE-2019-20808}
    - block/iscsi：修正 iscsi_aio_ioctl_cb 中的堆積緩衝區溢位問題 (Chen Qun) [Orabug: 32339207] {CVE-2020-11947}
    - net：移除 eth_get_gso_type 中的宣告呼叫 (Prasad J Pandit) [Orabug: 32102583] {CVE-2020-27617}
    - 記錄 CVE-2020-25723 已修正 (Mark Kanda) [Orabug：32222397] {CVE-2020-25723}
    - hw/net/e1000e：如果是 null 描述符號，則前進 desc_offset (Prasad J Pandit) [Orabug: 32217517] {CVE-2020-28916}
    - libslirp：更新版本以包含 CVE 修正 (Mark Kanda) [Orabug: 32208456] [Orabug: 32208462] {CVE-2020-29129} {CVE-2020-29130}
    - 記錄 CVE-2020-25624 已修正 (Mark Kanda) [Orabug：32212527] {CVE-2020-25624}
    - ati：檢查 xy 顯示參數值 (Prasad J Pandit) [Orabug: 32108251] {CVE-2020-27616}
    - hw：usb：hcd-ohci：淘汰前檢查已處理的 TD (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw: usb: hcd-ohci：檢查 len 和 frame_number 變數 (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：ehci：檢查 'usb_packet_map' 的傳回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - hw：xhci：檢查 'usb_packet_map' 的傳回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - usb：修復 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31848849] {CVE-2020-14364}
    - 記錄 CVE-2020-12829 和 CVE-2020-14415 已修正 (Mark Kanda) [Orabug: 31855502] [Orabug: 31855427] {CVE-2020-12829} {CVE-2020-14415}
    - hw/net/xgmac：修正 xgmac_enet_send() 中的緩衝區溢位 (Mauro Matteo Cascella) [Orabug: 31667649] {CVE-2020-15863}
    - hw/net/net_tx_pkt：修正 net_tx_pkt_add_raw_fragment() 中的宣告失敗 (Mauro Matteo Cascella) [Orabug: 31737809] {CVE-2020-16092}
    - hw/sd/sdcard：如果位址無效，則不切換至 ReceivingData (Philippe Mathieu-Daude) [Orabug:
    31414336] {CVE-2020-13253}
    - hw/sd/sdcard：不允許無效的 SD 卡大小 (Philippe Mathieu-Daude) [Orabug: 31414336] {CVE-2020-13253}
    - libslirp：更新至 v4.3.1 以修正 CVE-2020-10756 (Karl Heubaum) [Orabug: 31604999] {CVE-2020-10756}
    - 記錄在 2/2 修正的 CVE (Karl Heubaum) [Orabug: 30618035] {CVE-2017-18043} {CVE-2018-10839} {CVE-2018-11806} {CVE-2018-12617} {CVE-2018-15746} {CVE-2018-16847} {CVE-2018-16867} {CVE-2018-17958} {CVE-2018-17962} {CVE-2018-17963} {CVE-2018-18849} {CVE-2018-19364} {CVE-2018-19489} {CVE-2018-3639} {CVE-2018-5683} {CVE-2018-7550} {CVE-2018-7858} {CVE-2019-12068} {CVE-2019-15034} {CVE-2019-15890} {CVE-2019-20382} {CVE-2020-10702} {CVE-2020-10761} {CVE-2020-11102} {CVE-2020-11869} {CVE-2020-13361} {CVE-2020-13765} {CVE-2020-13800} {CVE-2020-1711} {CVE-2020-1983} {CVE-2020-8608}
    - 記錄在 1/2 修正的 CVE (Karl Heubaum) [Orabug: 30618035] {CVE-2017-10806} {CVE-2017-11334} {CVE-2017-12809} {CVE-2017-13672} {CVE-2017-13673} {CVE-2017-13711} {CVE-2017-14167} {CVE-2017-15038} {CVE-2017-15119} {CVE-2017-15124} {CVE-2017-15268} {CVE-2017-15289} {CVE-2017-16845} {CVE-2017-17381} {CVE-2017-18030} {CVE-2017-2630} {CVE-2017-2633} {CVE-2017-5715} {CVE-2017-5753} {CVE-2017-5754} {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-7471} {CVE-2017-7493} {CVE-2017-8112} {CVE-2017-8309} {CVE-2017-8379} {CVE-2017-8380} {CVE-2017-9503} {CVE-2017-9524} {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2018-16872} {CVE-2018-20123} {CVE-2018-20124} {CVE-2018-20125} {CVE-2018-20126} {CVE-2018-20191} {CVE-2018-20216} {CVE-2018-20815} {CVE-2019-11091} {CVE-2019-12155} {CVE-2019-14378} {CVE-2019-3812} {CVE-2019-5008} {CVE-2019-6501} {CVE-2019-6778} {CVE-2019-8934} {CVE-2019-9824}
    - exec：當傳回 NULL 時，將對應長度設為零 (Prasad J Pandit) [Orabug: 31439733] {CVE-2020-13659}
    - megasas：對 reply_queue_head 使用未簽署的類型並檢查索引 (Prasad J Pandit) [Orabug: 31414338] {CVE-2020-13362}
    - memory：還原「memory：接受 memory_region_access_valid 中不相符的大小」(Michael S. Tsirkin) [Orabug: 31439736] [Orabug: 31452202] {CVE-2020-13754} {CVE-2020-13791}
    - 記錄 CVE-2020-13765 已修正 (Karl Heubaum) [Orabug: 31463250] {CVE-2020-13765}
    - ati-vga：遞回呼叫前檢查 mm_index (CVE-2020-13800) (Prasad J Pandit) [Orabug: 31452206] {CVE-2020-13800}
    - es1370：根據目前幀檢查總幀數 (Prasad J Pandit) [Orabug: 31463235] {CVE-2020-13361}
    - ati-vga：修正 ati_2d_blt() 中的檢查以避免損毀 (BALATON Zoltan) [Orabug: 31238432] {CVE-2020-11869}
    - libslirp：更新至 stable-4.2 以修正 CVE-2020-1983 (Karl Heubaum) [Orabug: 31241227] {CVE-2020-1983}
    - 記錄 CVE 已修正 (Karl Heubaum) {CVE-2019-12068} {CVE-2019-15034}
    - libslirp： 4.2.0 版的更新，可修正 CVE (Karl Heubaum) [Orabug: 30274592] [Orabug: 30869830] {CVE-2019-15890} {CVE-2020-8608}
    - vnc：修正 vnc 中斷連線時的記憶體流失問題 (Li Qiang) [Orabug: 30996427] {CVE-2019-20382}
    - iscsi：設定來自 GET LBA STATUS 的區塊計數 (CVE-2020-1711) (Felipe Franciosi) [Orabug: 31124035] {CVE-2020-1711}
    - 0.4.2 的更新，可解決潛在的符號連結弱點 (CVE-2020-28407)。
      解決：rhbz#1906043

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12604 公告中提及的多個弱點影響。

    - 修正 CVE-2022-0485：如果 NBD 讀取或寫入失敗，則使 nbdcopy 失敗 解決：rhbz#2045718
    - 包含 NBD 通訊協定降級攻擊的修正 (CVE-2019-14842)。
    - rpc：確保已從用戶端事件迴圈中移除暫時性 GSource (Daniel P. Berrange) [Orabug: 36821472] {CVE-2024-4418}
    - 修正 udevListInterfacesByStatus 中的差一錯誤 (Martin Kletzander) [Orabug：36364464] {CVE-2024-1441}
    - storage：修正鎖定物件從 'virStoragePoolObjListSearch' 傳回的問題 (Peter Krempa) [Orabug:
    35644221] {CVE-2023-3750}
    - virpci：解決 virPCIVirtualFunctionList 清理中的洩漏問題 (Tim Shearer) [Orabug: 35395469] {CVE-2023-2700}
    - qemu：移除 qemuDomainObjBeginJobWithAgent() (Jonathon Jongsma) [Orabug: 31990187] {CVE-2019-20485}
    - qemu：代理程式：釋放後將 ifname 設為 NULL (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：需要在 virDomainInterfaceAddresses 中寫入客體代理程式的 acl (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc：新增對於按 uint 參數篩選 @acls 的支援 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - rpc: gendispatch：處理空旗標 (Jan Tomko) [Orabug: 31964426] {CVE-2020-25637}
    - storage：修正按目標路徑查閱 storagepool 時的程序損毀問題 (Yi Li) [Orabug: 31439483] {CVE-2020-10703}
    - qemuDomainGetStatsIOThread：不洩漏具有 0 個 iothread 的陣列 (Peter Krempa) [Orabug: 31251756] {CVE-2020-12430}
    - qemu：不要保留兩個作業以進行暫停 (Jonathon Jongsma) [Orabug: 31073098] {CVE-2019-20485}
    - hw/virtio/virtio-crypto：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/char/virtio-serial-bus：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/display/virtio-gpu：防止 DMA 重新進入錯誤 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - hw/virtio：引入 virtio_bh_new_guarded() 協助程式 (Philippe Mathieu-Daude) [Orabug: 36869694] {CVE-2024-3446}
    - pcie_sriov：驗證 NumVF (Akihiko Odaki) [Orabug: 36314082] {CVE-2024-26327}
    - hw/nvme：使用 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - pcie：引入 pcie_sriov_num_vfs() (Akihiko Odaki) [Orabug: 36314111] {CVE-2024-26328}
    - qcow2：不要以 BDRV_O_NO_IO 開啟 data_file (Kevin Wolf) [Orabug: 36801853] {CVE-2024-4467}
    - hw/sd/sdhci：設定命令禁止 (DAT) 時，不更新 TRNMOD (hilippe Mathieu-Daude) [Orabug：
    36575206] {CVE-2024-3447}
    - ui/clipboard：為更新和要求新增宣告 (Fiona Ebner) [Orabug：36323175] {CVE-2023-6683}
    - ui/clipboard：沒有資料時，將類型標記為不可用 (Fiona Ebner) [Orabug：36323175] {CVE-2023-6683}
    - virtio-net：排清 TX 時，正確複製 vnet 標頭 (Jason Wang) [Orabug：36154459] {CVE-2023-6693}
    - esp：將非 DMA 傳輸長度限制為可用資料的傳輸長度 (Mark Cave-Ayland) [Orabug：36322141] {CVE-2024-24474}
    - net：更新 NIC 的 MemReentrancyGuard (Akihiko Odaki) [Orabug：35644197] {CVE-2023-3019}
    - net：為 qemu_new_nic() 提供 MemReentrancyGuard * (Akihiko Odaki) [Orabug：35644197] {CVE-2023-3019}
    - lsi53c895a：也停用對 MMIO 區域進行重新進入偵測 (Thomas Huth) [Orabug：33774027] {CVE-2021-3750}
    - memory：取消設定 enged_in_io 之前進行更嚴格的檢查 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - async：避免重新進入防護髮生釋放後使用 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - apic：停用對 apic-msi 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - raven：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - bcm2835_property：停用對 iomem 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - lsi53c895a：停用對指令碼 RAM 進行重新進入偵測 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - hw：以 qemu_bh_new_guarded 取代大多數 qemu_bh_new 呼叫 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - checkpatch：新增 qemu_bh_new/aio_bh_new 檢查 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - async：將可選的重新進入防護新增至 BH API (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - memory：防止 dma-reentracy 問題 (Alexander Bulekov) [Orabug：33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk：不允許區塊大小小於 512 [CVE-2023-42467] (Thomas Huth) [Orabug：
    35808564] {CVE-2023-42467}
    - tests/qtest：ahci-test：新增測試，揭露擱置回呼存在的重設問題 (Fiona Ebner) [Orabug：
    35977245] {CVE-2023-5088}
    - hw/ide：reset：在重設狀態之前取消非同步 DMA 作業 (Fiona Ebner) [Orabug：35977245] {CVE-2023-5088}
    - virtio-crypto：驗證 sym 要求的 src&dst 緩衝區長度 (zhenwei pi) [Orabug: 35683774] {CVE-2023-3180}
    - io：如果 TLS 通道在交握期間關閉，則移除 io watch (Daniel P. Berrange) [Orabug: 35683826] {CVE-2023-3354}
    - ui/vnc-clipboard：修正 inflate_buffer 中的無限迴圈 (CVE-2023-3255) (Mauro Matteo Cascella) [Orabug:
    35683770] {CVE-2023-3255}
    - hw/scsi/lsi53c895a：修正 LSI 控制器中的重新進入問題 (CVE-2023-0330) (Thomas Huth) [Orabug:
    35683817] {CVE-2023-0330}
    - vhost-vdpa：如果存在對等 nic，則不清理 vdpa/vhost-net 結構 (Ani Sinha) [Orabug:
    35649138] {CVE-2023-3301}
    - 9pfs：防止開啟特殊檔案 (CVE-2023-2861) (Christian Schoenebeck) [Orabug: 35570017] {CVE-2023-2861}
    - display/qxl-render：修正 qxl_cursor 中的爭用條件 (CVE-2021-4207) (Mauro Matteo Cascella) [Orabug:
    34591445] {CVE-2021-4207}
    - ui/cursor：修正 cursor_alloc 中的整數溢位 (CVE-2021-4206) (Mauro Matteo Cascella) [Orabug:
    34591281] {CVE-2021-4206}
    - scsi/lsi53c895a：確實修正 lsi_do_msgout 中的釋放後使用問題 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 34590706] {CVE-2022-0216}
    - scsi/lsi53c895a：修正 lsi_do_msgout 中的釋放後使用問題 (CVE-2022-0216) (Mauro Matteo Cascella) [Orabug: 
    34590706] {CVE-2022-0216}
    - tests/qtest：新增 fuzz-lsi53c895a-test (Philippe Mathieu-Daude) [Orabug: 34590706] {CVE-2022-0216}
    - hw/scsi/lsi53c895a：當 DMA 要求且無資料排入佇列時不中止 (Philippe Mathieu-Daude) [Orabug:
    34590706] {CVE-2022-0216}
    - virtio-net：修正接收期間發生錯誤時的對應洩漏 (Jason Wang) [Orabug: 34538375] {CVE-2022-26353}
    - vhost-vsock：發生錯誤時卸離 virqueue 元素 (Stefano Garzarella) [Orabug: 33941752] {CVE-2022-26354}
    - block/mirror：修正 mirror_wait_on_conflicts() 中的 NULL 指標解除參照問題 (Stefano Garzarella) [Orabug:
    33916572] {CVE-2021-4145}
    - virtiofsd：刪除所有附加群組的成員資格 (CVE-2022-0358) (Vivek Goyal) [Orabug: 33816690] {CVE-2022-0358}
    - acpi：存取時驗證熱插拔選擇器 (Michael S. Tsirkin) [Orabug: 33816625] {CVE-2021-4158}
    - 記錄 CVE-2021-4158 和 CVE-2021-3947 已修正 (Mark Kanda) [Orabug: 33719302] [Orabug: 33754145] {CVE-2021-4158} {CVE-2021-3947}
    - hw/block/fdc：Kludge 缺少軟碟機以修正 CVE-2021-20196 (Philippe Mathieu-Daude) [Orabug：
    32439466] {CVE-2021-20196}
    - hw/block/fdc：Extract blk_create_empty_drive() (Philippe Mathieu-Daude) [Orabug: 32439466] {CVE-2021-20196}
    - net：vmxnet3：啟動期間驗證設定值 (CVE-2021-20203) (Prasad J Pandit) [Orabug:
    32559476] {CVE-2021-20203}
    - lan9118：Loopback 改為使用 qemu_receive_packet() (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - pcnet：Loopback 改為使用 qemu_receive_packet() (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - rtl8139：Loopback 改為使用 qemu_receive_packet() (Alexander Bulekov) [Orabug: 32560540] {CVE-2021-3416}
    - tx_pkt：Loopback 改為使用 qemu_receive_packet_iov() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - sungem：Loopback 改為使用 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - dp8393x：Loopback 封包改為使用 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - e1000：Loopback 改為使用 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - net：引入 qemu_receive_packet() (Jason Wang) [Orabug: 32560540] {CVE-2021-3416}
    - 更新 slirp 以解決多種 CVE (Mark Kanda) [Orabug: 32208456] [Orabug: 33014409] [Orabug:
    33014414] [Orabug: 33014417] [Orabug: 33014420] {CVE-2020-29129} {CVE-2020-29130} {CVE-2021-3592} {CVE-2021-3593} {CVE-2021-3594} {CVE-2021-3595}
    - uas：新增資料流編號功能健全檢查 (Gerd Hoffmann) [Orabug: 33280793] {CVE-2021-3713}
    - usbredir：修正釋放呼叫 (Gerd Hoffmann) [Orabug: 33198441] {CVE-2021-3682}
    - hw/scsi/scsi-disk：MODE SELECT 命令中不允許使用 MODE_PAGE_ALLS (Mauro Matteo Cascella) [Orabug：
    33548490] {CVE-2021-3930}
    - e1000：修正 tx 重新進入問題 (Jon Maloy) [Orabug: 32560552] {CVE-2021-20257}
    - pvrdma：修正 ring init 錯誤流程 (Marcel Apfelbaum) [Orabug: 33120142] {CVE-2021-3608}
    - pvrdma：確保 ring init 上的輸入正確 (Marcel Apfelbaum) [Orabug: 33120146] {CVE-2021-3607}
    - hw/rdma：修正 pvrdma 裝置中可能發生的 mremap 溢位問題 (Marcel Apfelbaum) [Orabug: 33120084] {CVE-2021-3582}
    - vhost-user-gpu：重新排序釋放呼叫 (Gerd Hoffmann) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：提取 vg_cleanup_mapping_iov (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修正 'virgl_cmd_get_capset' 中的 OOB 寫入 (Li Qiang) [Orabug: 32950716] {CVE-2021-3546}
    - vhost-user-gpu：修正 'virgl_resource_attach_backing' 中的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 'virgl_cmd_resource_unref' 中的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正呼叫 'vg_resource_unref' 時的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 vg_resource_attach_backing 中的記憶體流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 'vg_resource_create_2d' 中的資源流失問題 (Li Qiang) [Orabug: 32950701] {CVE-2021-3544}
    - vhost-user-gpu：修正 virgl_cmd_get_capset_info 中的記憶體洩漏問題 (Li Qiang) [Orabug: 32950708] {CVE-2021-3545}
    - usb：將組合封包限制為 1 MiB (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - usb/redir：避免動態堆疊配置 (Gerd Hoffmann) [Orabug: 32842778] {CVE-2021-3527}
    - mptsas：移除未使用的 MPTSASState「pending」欄位 (Michael Tokarev) [Orabug: 32470463] {CVE-2021-3392}
    - e1000：evil 描述符號提前失敗 (Jason Wang) [Orabug: 32560552] {CVE-2021-20257}
    - 記錄 CVE-2020-27661 已修正 (Mark Kanda) [Orabug：32960200] {CVE-2020-27661}
    - imx7-ccm：新增 digprog mmio 寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：新增虛擬讀取/寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - spapr_pci：新增 spapr msi 讀取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - nvram：新增 nrf51_soc flash 讀取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - tz-ppc：新增 ppc-parity 寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - vfio：新增 quirk 裝置寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - pci-host：designware：新增 pcie-msi 讀取方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/pci-host：新增 pci-intack 寫入方法 (Prasad J Pandit) [Orabug: 31576552] {CVE-2020-15469}
    - hw/intc/arm_gic：修正 GICD_SGIR 暫存器中的中斷 ID (Philippe Mathieu-Daude) [Orabug: 32470471] {CVE-2021-20221}
    - memory：在快取的翻譯指向 MMIO 區域的情況下，箝位它 (Paolo Bonzini) [Orabug: 32252673] {CVE-2020-27821}
    - hw/sd/sdhci：修正 DMA 傳輸區塊大小欄位 (Philippe Mathieu-Daude) [Orabug: 32613470] {CVE-2021-3409}
    - 9pfs：完全重新啟動取消回收迴圈 (CVE-2021-20181) (Greg Kurz) [Orabug：32441198] {CVE-2021-20181}
    - ide：atapi：檢查邏輯區塊位址和讀取大小 (CVE-2020-29443) (Prasad J Pandit) [Orabug:
    32393835] {CVE-2020-29443}
    - 記錄 CVE-2019-20808 已修正 (Mark Kanda) [Orabug：32339196] {CVE-2019-20808}
    - block/iscsi：修正 iscsi_aio_ioctl_cb 中的堆積緩衝區溢位問題 (Chen Qun) [Orabug: 32339207] {CVE-2020-11947}
    - net：移除 eth_get_gso_type 中的宣告呼叫 (Prasad J Pandit) [Orabug: 32102583] {CVE-2020-27617}
    - 記錄 CVE-2020-25723 已修正 (Mark Kanda) [Orabug：32222397] {CVE-2020-25723}
    - hw/net/e1000e：如果是 null 描述符號，則前進 desc_offset (Prasad J Pandit) [Orabug: 32217517] {CVE-2020-28916}
    - libslirp：更新版本以包含 CVE 修正 (Mark Kanda) [Orabug: 32208456] [Orabug: 32208462] {CVE-2020-29129} {CVE-2020-29130}
    - 記錄 CVE-2020-25624 已修正 (Mark Kanda) [Orabug：32212527] {CVE-2020-25624}
    - ati：檢查 xy 顯示參數值 (Prasad J Pandit) [Orabug: 32108251] {CVE-2020-27616}
    - hw：usb：hcd-ohci：淘汰前檢查已處理的 TD (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw: usb: hcd-ohci：檢查 len 和 frame_number 變數 (Prasad J Pandit) [Orabug: 31901690] {CVE-2020-25625}
    - hw：ehci：檢查 'usb_packet_map' 的傳回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - hw：xhci：檢查 'usb_packet_map' 的傳回值 (Li Qiang) [Orabug: 31901649] {CVE-2020-25084}
    - usb：修復 setup_len init (CVE-2020-14364) (Gerd Hoffmann) [Orabug: 31848849] {CVE-2020-14364}
    - 記錄 CVE-2020-12829 和 CVE-2020-14415 已修正 (Mark Kanda) [Orabug: 31855502] [Orabug: 31855427] {CVE-2020-12829} {CVE-2020-14415}
    - hw/net/xgmac：修正 xgmac_enet_send() 中的緩衝區溢位 (Mauro Matteo Cascella) [Orabug: 31667649] {CVE-2020-15863}
    - hw/net/net_tx_pkt：修正 net_tx_pkt_add_raw_fragment() 中的宣告失敗 (Mauro Matteo Cascella) [Orabug: 31737809] {CVE-2020-16092}
    - hw/sd/sdcard：如果位址無效，則不切換至 ReceivingData (Philippe Mathieu-Daude) [Orabug:
    31414336] {CVE-2020-13253}
    - hw/sd/sdcard：不允許無效的 SD 卡大小 (Philippe Mathieu-Daude) [Orabug: 31414336] {CVE-2020-13253}
    - libslirp：更新至 v4.3.1 以修正 CVE-2020-10756 (Karl Heubaum) [Orabug: 31604999] {CVE-2020-10756}
    - 記錄在 2/2 修正的 CVE (Karl Heubaum) [Orabug: 30618035] {CVE-2017-18043} {CVE-2018-10839} {CVE-2018-11806} {CVE-2018-12617} {CVE-2018-15746} {CVE-2018-16847} {CVE-2018-16867} {CVE-2018-17958} {CVE-2018-17962} {CVE-2018-17963} {CVE-2018-18849} {CVE-2018-19364} {CVE-2018-19489} {CVE-2018-3639} {CVE-2018-5683} {CVE-2018-7550} {CVE-2018-7858} {CVE-2019-12068} {CVE-2019-15034} {CVE-2019-15890} {CVE-2019-20382} {CVE-2020-10702} {CVE-2020-10761} {CVE-2020-11102} {CVE-2020-11869} {CVE-2020-13361} {CVE-2020-13765} {CVE-2020-13800} {CVE-2020-1711} {CVE-2020-1983} {CVE-2020-8608}
    - 記錄在 1/2 修正的 CVE (Karl Heubaum) [Orabug: 30618035] {CVE-2017-10806} {CVE-2017-11334} {CVE-2017-12809} {CVE-2017-13672} {CVE-2017-13673} {CVE-2017-13711} {CVE-2017-14167} {CVE-2017-15038} {CVE-2017-15119} {CVE-2017-15124} {CVE-2017-15268} {CVE-2017-15289} {CVE-2017-16845} {CVE-2017-17381} {CVE-2017-18030} {CVE-2017-2630} {CVE-2017-2633} {CVE-2017-5715} {CVE-2017-5753} {CVE-2017-5754} {CVE-2017-5931} {CVE-2017-6058} {CVE-2017-7471} {CVE-2017-7493} {CVE-2017-8112} {CVE-2017-8309} {CVE-2017-8379} {CVE-2017-8380} {CVE-2017-9503} {CVE-2017-9524} {CVE-2018-12126} {CVE-2018-12127} {CVE-2018-12130} {CVE-2018-16872} {CVE-2018-20123} {CVE-2018-20124} {CVE-2018-20125} {CVE-2018-20126} {CVE-2018-20191} {CVE-2018-20216} {CVE-2018-20815} {CVE-2019-11091} {CVE-2019-12155} {CVE-2019-14378} {CVE-2019-3812} {CVE-2019-5008} {CVE-2019-6501} {CVE-2019-6778} {CVE-2019-8934} {CVE-2019-9824}
    - exec：當傳回 NULL 時，將對應長度設為零 (Prasad J Pandit) [Orabug: 31439733] {CVE-2020-13659}
    - megasas：對 reply_queue_head 使用未簽署的類型並檢查索引 (Prasad J Pandit) [Orabug: 31414338] {CVE-2020-13362}
    - memory：還原「memory：接受 memory_region_access_valid 中不相符的大小」(Michael S. Tsirkin) [Orabug: 31439736] [Orabug: 31452202] {CVE-2020-13754} {CVE-2020-13791}
    - 記錄 CVE-2020-13765 已修正 (Karl Heubaum) [Orabug: 31463250] {CVE-2020-13765}
    - ati-vga：遞回呼叫前檢查 mm_index (CVE-2020-13800) (Prasad J Pandit) [Orabug: 31452206] {CVE-2020-13800}
    - es1370：根據目前幀檢查總幀數 (Prasad J Pandit) [Orabug: 31463235] {CVE-2020-13361}
    - ati-vga：修正 ati_2d_blt() 中的檢查以避免損毀 (BALATON Zoltan) [Orabug: 31238432] {CVE-2020-11869}
    - libslirp：更新至 stable-4.2 以修正 CVE-2020-1983 (Karl Heubaum) [Orabug: 31241227] {CVE-2020-1983}
    - 記錄 CVE 已修正 (Karl Heubaum) {CVE-2019-12068} {CVE-2019-15034}
    - libslirp： 4.2.0 版的更新，可修正 CVE (Karl Heubaum) [Orabug: 30274592] [Orabug: 30869830] {CVE-2019-15890} {CVE-2020-8608}
    - vnc：修正 vnc 中斷連線時的記憶體流失問題 (Li Qiang) [Orabug: 30996427] {CVE-2019-20382}
    - iscsi：設定來自 GET LBA STATUS 的區塊計數 (CVE-2020-1711) (Felipe Franciosi) [Orabug: 31124035] {CVE-2020-1711}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-6020 公告中提及的多個弱點影響。

    - 修正 CVE-2024-0985
    - 修正 CVE-2023-5868、CVE-2023-5869、CVE-2023-5870、CVE-2023-39417 和 CVE-2023-39418
    - 修正 CVE-2023-2454 和 CVE-2023-2455 解決：#2214875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-6000 公告中提及的一個弱點影響。

    pgaudit pg_repack postgres-decoderbufs

    postgresql [12.20-1]
    - 更新至 12.20
    - 修正 CVE-2024-7348

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6001 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [15.8-1]
    - 更新至 15.8
    - 修正 CVE-2024-7348

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-6018 公告中提及的一個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [13.16-1]
    - 更新至 13.16
    - 修正 CVE-2024-7348

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5962 公告中提及的多個弱點影響。

    - CVE-2024-8088 的安全性修正 解決：RHEL-55954
    - CVE-2024-6923 的安全性修正 解決：RHEL-53102
    - CVE-2024-4032 的安全性修正 解決：RHEL-44094

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5928 公告中提及的多個弱點影響。

    - bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (Kamal Heib) [RHEL-44287] {CVE-2024-38540}
    - netfilter: flowtable：驗證 pppoe 標頭 (Florian Westphal) [RHEL-44430 RHEL-33469] {CVE-2024-27016}
    - crypto: bcm - 修正指標算術 (cki-backport-bot) [RHEL-44116] {CVE-2024-38579}
    - udp：在 udp_lib_get_port() 中提早設定 SOCK_RCU_FREE。(CKI Backport Bot) [RHEL-51035 RHEL-51033] {CVE-2024-41041}
    - netfilter: nf_tables：修復 __nft_obj_type_get() 中潛在的資料爭用問題 (Florian Westphal) [RHEL-42832 RHEL-33985] {CVE-2024-27019}
    - netfilter: nf_tables：從中止路徑釋放 nft_gc_seq_end 後的互斥 (Florian Westphal) [RHEL-41802 RHEL-33985] {CVE-2024-26925}
    - netfilter: nf_tables：捨棄具有擱置 basechain 刪除功能的表格旗標更新 (Florian Westphal) [RHEL-40231 RHEL-33985] {CVE-2024-35897}
    - netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter：將網路傳播至 nf_bridge_get_physindev (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nfnetlink_log：使用適當的協助程式擷取 physinif (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nf_queue：移除多餘的 nf_bridge 變數 (Florian Westphal) [RHEL-42966 RHEL-37040] {CVE-2024-35839}
    - netfilter: nft_limit：拒絕會造成整數溢位的設定 (Florian Westphal) [RHEL-40065 RHEL-33985] {CVE-2024-26668}
    - scsi: qedi：修正讀取 debugfs 屬性時發生的當機 (CKI Backport Bot) [RHEL-48339] {CVE-2024-40978}
    - mm/huge_memory：不解毒 huge_zero_folio (Aristeu Rozanski) [RHEL-47804] {CVE-2024-40914}
    - tipc：進行解密前執行 dst refcount (Xin Long) [RHEL-48375 RHEL-6118] {CVE-2024-40983}
    - netfilter: nft_set_rbtree：從 gc 跳過結束間隔元素 (Florian Westphal) [RHEL-41265] {CVE-2024-26581}
    - nvmet：修正在 qp 建立期間損毀 ctrl 時可能發生的洩漏 (CKI Backport Bot) [RHEL-52021 RHEL-52019 RHEL-52020] {CVE-2024-42152}
    - net：ntb_netdev：移動 ntb_netdev_rx_handler()，以從 __netif_rx() 呼叫 netif_rx() (CKI 反向移植機器人) [RHEL-51756] {CVE-2024-42110}
    - netfilter: nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (Florian Westphal) [RHEL-40265 RHEL-33985] {CVE-2024-35898}
    - netfilter: br_netfilter：移除 WARN 設陷 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: br_netfilter：跳過 promisc 封包的 conntrack 輸入勾點 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: bridge：確認多點傳送封包，然後再將其向上傳遞堆疊 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_conntrack_bridge：將 err 初始化為 0 (CKI Backport Bot) [RHEL-42882] {CVE-2024-27415}
    - netfilter: nf_tables：修正 __nft_expr_type_get() 中潛在的資料爭用問題 (Florian Westphal) [RHEL-42842 RHEL-33985] {CVE-2024-27020}
    - net/mlx5e：修正 netif 狀態處理 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - net/mlx5e：新增 auxiliary_driver 作業的包裝並移除未使用的引數 (Benjamin Poirier) [RHEL-43872 RHEL-43870] {CVE-2024-38608}
    - tun：新增短框架缺少的驗證 (Patrick Talbert) [RHEL-50202 RHEL-50203] {CVE-2024-41091}
    - tap：新增短框架缺少的驗證 (Patrick Talbert) [RHEL-50264 RHEL-50265] {CVE-2024-41090}
    - vfio/pci：鎖定外部 INTx 遮罩作業 (Alex Williamson) [RHEL-43421 RHEL-30023] {CVE-2024-26810}
    - net: bridge: xmit：確保至少有 eth 標頭 len 位元組 (cki-backport-bot) [RHEL-44299] {CVE-2024-38538}
    - RDMA/rxe：修正 rxe_comp_queue_pkt 中的 seg 錯誤 (cki-backport-bot) [RHEL-44250] {CVE-2024-38544}
    - NFSv4：修正 nfs4_set_security_label 中的記憶體洩漏 (CKI Backport Bot) [RHEL-52082] {CVE-2024-41076}
    - md/raid5：修正 raid5d() 等待自身清除 MD_SB_CHANGE_PENDING 時發生鎖死的問題 (Nigel Croxon) [RHEL-46421 RHEL-35393] {CVE-2024-39476}
    - cxl/port：修正 delete_endpoint() 與父項取消註冊爭用的問題 (John W. Linville) [RHEL-39290 RHEL-23582] {CVE-2023-52771}
    - net: ice：修正 ice_bridge_setlink() 中可能發生的 NULL 指標解除參照 (Petr Oros) [RHEL-49862 RHEL-17486] {CVE-2024-26855}
    - ice：修正 ice_reset_vf() 中的 LAG 和 VF 鎖定相依性 (Petr Oros) [RHEL-49820 RHEL-17486] {CVE-2024-36003}
    - net: wwan: iosm：修正因區域建立失敗而發生的受污染 (Jose Ignacio Tornos Martinez) [RHEL-47992 RHEL-9429] {CVE-2024-40939}
    - wifi: cfg80211：鎖定 cfg80211_get_station 中的 wiphy (CKI Backport Bot) [RHEL-47770] {CVE-2024-40911}
    - wifi: mac80211：修正 ieee80211_sta_ps_deliver_wakeup() 中的 deadlock (CKI Backport Bot) [RHEL-47788] {CVE-2024-40912}
    - wifi: iwlwifi: mvm：在存取 ssid 前檢查 n_ssids n_ssids (CKI Backport Bot) [RHEL-47920] {CVE-2024-40929}
    - wifi: iwlwifi: mvm：不越過 mfuart 通知讀取 (CKI Backport Bot) [RHEL-48028] {CVE-2024-40941}
    - seg6：修正在 End.DX4 和 End.DX6 行為中呼叫 NF_HOOK() 時的參數傳遞 (Hangbin Liu) [RHEL-48098 RHEL-45826] {CVE-2024-40957}
    - ipv6：修正 __fib6_drop_pcpu_from() 中的潛在爭用 (Hangbin Liu) [RHEL-47572 RHEL-45826] {CVE-2024-40905}
    - tty: n_gsm：要求 CAP_NET_ADMIN 附加 N_GSM0710 ldisc (Andrew Halaney) [RHEL-42566 RHEL-24205] {CVE-2023-52880}
    - netfilter：使用者輸入的完整驗證 (Phil Sutter) [RHEL-47384 RHEL-37212] {CVE-2024-35962}
    - netfilter：驗證使用者輸入的預期長度 (Phil Sutter) [RHEL-41668 RHEL-37212] {CVE-2024-35896}
    - scsi: qla2xxx：修正 qla_edif_app_getstats() 中的差一錯誤 (Ewan D. Milne) [RHEL-40051 RHEL-39719] {CVE-2024-36025}
    - x86/xen：將部分 null 指標檢查新增至 smp.c (Vitaly Kuznetsov) [RHEL-37615 RHEL-33260] {CVE-2024-26908}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5927 公告中提及的多個弱點影響。

    pgaudit [16.0-1]
    - 更新至 16.0
    - 支援 postgresql 16
    - PG 16 模組的初始匯入
    - Resolves：RHEL-3636

    pg_repack postgres-decoderbufs [2.4.0-1.Final]
    - postgresql 16 資料流的初始匯入
    - 相關：RHEL-3636

    postgresql [16.4-1]
    - 更新至 16.4
    - 修正 CVE-2024-7348

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5941 公告中提及的多個弱點影響。

    [1.7.0-11]
    - 新增修補程式以修正整數溢位。
    - 藉由包含 limits.h 修正編譯
    - 解決：RHEL-40650

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5929 公告中提及的多個弱點影響。

    pgaudit pg_repack postgres-decoderbufs postgresql [16.4-1]
    - 更新至 16.4

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5815 公告中提及的多個弱點影響。

    nodejs [1:20.16.0-1]
    - 更新至 20.16.0 修正：CVE-2024-36137 CVE-2024-22018 CVE-2024-22020

    nodejs-nodemon nodejs-packaging

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5814 公告中提及的多個弱點影響。

    nodejs [1:20.16.0-1]
    - 更新至 20.16.0 修正：CVE-2024-36137 CVE-2024-22018 CVE-2024-22020

    nodejs-nodemon nodejs-packaging

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5654 公告中提及的一個弱點影響。

    - 提供推送標頭的通用清理方法 (CVE-2024-2398)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5533 公告中提及的一個弱點影響。

    [68.2.2-3.1]
    - CVE-2024-6345 的安全性修正 解決：RHEL-50481

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5532 公告中提及的一個弱點影響。

    [65.5.1-3]
    - CVE-2024-6345 的安全性修正 解決：RHEL-50484

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5529 公告中提及的一個弱點影響。

    [7.76.1-29.el9_4.1]
    - 提供推送標頭的通用清理方法 (CVE-2024-2398)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5524 公告中提及的多個弱點影響。

    - 解決 CVE-2024-1975
    - 解決 CVE-2024-1737

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5534 公告中提及的一個弱點影響。

    [53.0.0-12.1]
    - CVE-2024-6345 的安全性修正 解決：RHEL-50466

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5530 公告中提及的一個弱點影響。

    [39.2.0-8]
    - CVE-2024-6345 的安全性修正 解決：RHEL-50470

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5338 公告中提及的一個弱點影響。

    [0.10.18-2.0.1]
    - 將 HAM-logo.png 取代為通用標誌

    [0.10.18-2]
    - 更新版 rubygem rexml 解決：RHEL-37883

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5363 公告中提及的多個弱點影響。

    - net：修復 __dst_negative_advice() 爭用問題 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - net：圍繞 sk->sk_dst_pending_confirm 的註釋資料爭用 (CKI Backport Bot) [RHEL-46798] {CVE-2024-36971}
    - dmaengine：idxd：新增 write() 方法，讓應用程式提交工作 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - dmaengine：idxd：新增安全性檢查以處理硬體錯字勘誤表 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - VFIO：將 SPR_DSA 和 SPR_IAX 裝置新增至拒絕清單 (Jerry Snitselaar) [RHEL-35840] {CVE-2024-21823}
    - virtio：request_irq() 失敗時，刪除 vp_find_vqs_msix() 中的 vq (Jon Maloy) [RHEL-44467] {CVE-2024-37353}
    - phy：ti：phy-omap-usb2：修復 SRP 的 NULL 指標解除參照弱點 (Izabela Bakollari) [RHEL-36271 RHEL-26682] {CVE-2024-26600}
    - eeprom: at24：修復記憶體損毀爭用情形 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：在 SPD 案例中探測 DDR3 熱感應器 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：針對 nvmem 註冊失敗使用 dev_err_probe (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：新增對 24c1025 EEPROM 的支援 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - eeprom：at24：移除結構 at24_client (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - at24：支援處於非零 ACPI D 狀態時的探查 (CKI Backport Bot) [RHEL-42970] {CVE-2024-35848}
    - tcp：修復 dctcp_update_alpha() 中的移位超出邊界問題。(CKI Backport Bot) [RHEL-44439] {CVE-2024-37356}
    - cxl/region：修復 cxlr_pmem 洩漏 (cki-backport-bot) [RHEL-44486] {CVE-2024-38391}
    - tls：修復 tls_init 中的記憶體屏障缺失問題 (cki-backport-bot) [RHEL-44480] ({CVE-2024-36489})
    - igc：避免 XDP_REDIRECT 中會兩次傳回框架的問題 (Corinna Vinschen) [RHEL-42714 RHEL-33266] {CVE-2024-26853}
    - ipvlan：不使用 ipvlan_process_v{4,6}_outbound 中的 skb->sk (Hangbin Liu) [RHEL-44404 RHEL-44402] {CVE-2024-33621}
    - wifi：nl80211：不要釋放 NULL 合併規則 (Jose Ignacio Tornos Martinez) [RHEL-41698 RHEL-39754] {CVE-2024-36941}
    - wifi：iwlwifi：dbg-tlv：確保 NULL 終止 (Jose Ignacio Tornos Martinez) [RHEL-41658 RHEL-37028] {CVE-2024-35845}
    - mlxsw：spectrum_acl_tcam：修復取消重新雜湊工作時的記憶體流失問題 (Ivan Vecera) [RHEL-41556 RHEL-37018] {CVE-2024-35852}
    - net：openvswitch：修復 ICMPv6 的 ct 原始 tuple 覆寫問題 (cki-backport-bot) [RHEL-44215] {CVE-2024-38558}
    - wifi：iwlwifi：在鎖定的情況下讀取 txq->read_ptr (Jose Ignacio Tornos Martinez) [RHEL-41520 RHEL-39799] {CVE-2024-36922}
    - wifi：cfg80211：更仔細地檢查 A-MSDU 格式 (Jose Ignacio Tornos Martinez) [RHEL-38754 RHEL-37345] {CVE-2024-35937}
    - ice：透過暫停和重建修復記憶體損毀錯誤 (Petr Oros) [RHEL-49858 RHEL-17486] {CVE-2024-35911}
    - ipv6：防止 fib6_nh_init() 中可能發生的 NULL 解除參照問題 (Hangbin Liu) [RHEL-48182 RHEL-45826] {CVE-2024-40961}
    - netns：使 get_net_ns() 處理零參照計數網路 (Paolo Abeni) [RHEL-48117 RHEL-46610] {CVE-2024-40958}
    - net：當通訊端建立失敗時，不留下懸置的 sk 指標 (Paolo Abeni) [RHEL-48072 RHEL-46610] {CVE-2024-40954}
    - net：ethtool：修復 ethtool_get_phy_stats_ethtool() 中的錯誤條件 (CKI Backport Bot) [RHEL-47902] {CVE-2024-40928}
    - net：netlink：af_netlink：新增對 len 的檢查，防止空白 skb。(Ivan Vecera) [RHEL-43619 RHEL-30344] {CVE-2021-47606}
    - bonding：修復 bond_option_arp_ip_targets_set() 中的超出邊界讀取問題 (CKI Backport Bot) [RHEL-46921] {CVE-2024-39487}
    - nfs：修復 nfs4_ff_layout_prepare_ds() 失敗時發生的錯誤 (Benjamin Coddington) [RHEL-42732 RHEL-34875] {CVE-2024-26868}
    - efi：修復 kdump 核心中的錯誤 (Steve Best) [RHEL-42920 RHEL-36998] {CVE-2024-35800}
    - ipv6：修復 inet6_rtm_getaddr() 中潛在的結構網路洩漏問題 (Hangbin Liu) [RHEL-41735 RHEL-31050] {CVE-2024-27417}
    - netfilter：nf_tables：不比較更新時的內部表格旗標 (Florian Westphal) [RHEL-41682 RHEL-33985] {CVE-2024-27065}
    - ipv6：修復 __ip_make_skb() 中可能存在的未初始化的值存取問題 (Antoine Tenart) [RHEL-41466 RHEL-39786] {CVE-2024-36903}
    - netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (Florian Westphal) [RHEL-40056 RHEL-33985] {CVE-2024-36005}
    - cifs：修復 parse_server_interfaces() 中的反向溢位問題 (Paulo Alcantara) [RHEL-34636 RHEL-31245] {CVE-2024-26828}
    - platform/x86：wmi：修復 char 裝置開啟問題 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - platform/x86：wmi：移除不必要的初始化 (David Arcari) [RHEL-42548 RHEL-38260] {CVE-2023-52864}
    - rtnetlink：更正巢狀 IFLA_VF_VLAN_LIST 屬性驗證 (CKI Backport Bot) [RHEL-43170] {CVE-2024-36017}
    - netfilter：nft_chain_filter：處理 inet/ingress basechain 的 NETDEV_UNREGISTER (Florian Westphal) [RHEL-40062 RHEL-33985] {CVE-2024-26808}
    - ipv6：修復 ipv6_get_ifaddr 和 ipv6_del_addr 之間的爭用條件 (Jiri Benc) [RHEL-39017 RHEL-32372] {CVE-2024-35969}
    - netfilter：nf_tables：在 exit_net 釋放前排清擱置的損毀工作 (Florian Westphal) [RHEL-38765 RHEL-33985] {CVE-2024-35899}
    - vt：修復刪除字元時發生 unicode 緩衝區損毀的問題 (Andrew Halaney) [RHEL-42947 RHEL-24205] {CVE-2024-35823}
    - i40e：修復此函式警告中可能未初始化便使用的 vf (Kamal Heib) [RHEL-41638 RHEL-39704] {CVE-2024-36020}
    - wifi：brcmfmac：pcie：處理 pmk_op 配置失敗 (Jose Ignacio Tornos Martinez) [RHEL-44132] {CVE-2024-38575}
    - wifi：iwlwifi：mvm：移除時防止無效的 STA ID (Jose Ignacio Tornos Martinez) [RHEL-43208 RHEL-39803] {CVE-2024-36921}
    - wifi：mac80211：檢查/清除快速 rx 以進行非 4addr sta VLAN 變更 (Jose Ignacio Tornos Martinez) [RHEL-42906 RHEL-36809] {CVE-2024-35789}
    - wifi：iwlwifi：mvm：不要設定 GTK 的 MFP 旗標 (Jose Ignacio Tornos Martinez) [RHEL-42886 RHEL-36900] {CVE-2024-27434}
    - wifi：rtl8xxxu：新增 c2hcmd_work 的 cancel_work_sync() (Jose Ignacio Tornos Martinez) [RHEL-42860 RHEL-35142] {CVE-2024-27052}
    - wifi：mt76：mt7925e：修復 free_irq() 中的釋放後使用問題 (Jose Ignacio Tornos Martinez) [RHEL-42856 RHEL-35148] {CVE-2024-27049}
    - wifi：ath9k：延遲所有 ath9k_wmi_event_tasklet()，直到 init 完成 (Jose Ignacio Tornos Martinez) [RHEL-42743 RHEL-34187] {CVE-2024-26897}
    - wifi：ath10k：修復 ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() 中的 NULL 指標解除參照問題 (Jose Ignacio Tornos Martinez) [RHEL-42383 RHEL-35199] {CVE-2023-52651}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-5402 公告中提及的多個弱點影響。

    [115.14.0-1.0.1]
    - 新增 Oracle prefs 檔案

    [115.14.0]
    - 新增 OpenELA 品牌取消

    [115.14.0-1]
    - 更新至 115.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-5392 公告中提及的多個弱點影響。

    [115.14.0-1.0.1]
    - 新增 Oracle prefs

    [115.14.0]
    - 新增 OpenELA 品牌取消

    [115.14.0-1]
    - 更新至 115.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-5391 公告中提及的多個弱點影響。

    [115.14.0-2.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 OpenELA 檔案

    [115.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [115.14.0-2]
    - 更新至 115.14.0 build2

    [115.14.0-1]
    - 更新至 115.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5305 公告中提及的一個弱點影響。

    [20.11.0-12]
    - 修復使用 -dests 時損毀文件中的損毀問題
    - 修復變更記錄中的版本
    - 解決：RHEL-44330

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5337 公告中提及的一個弱點影響。

    [8.0.108-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.108-1]
    - .NET SDK 8.0.108 和 Runtime 8.0.8 的更新
    - 解決：RHEL-52388

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5258 公告中提及的多個弱點影響。

    aardvark-dns buildah [2:1.33.8-4]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 的更新
    - 相關：Jira:RHEL-25557

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 的更新
    - 相關：Jira:RHEL-2110

    containernetworking-plugins [1:1.4.0-5]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    containers-common [1-82.0.1]
    - 已更新移除的參照 [Orabug：33473101] (Alex Burmashev)
    - 調整 registries.conf (Nikita Gerasimov)
    - 移除對 RedHat 登錄檔的參照 (Nikita Gerasimov)

    container-selinux [2:2.229.0-2]
    - 為 RHEL8 和更低版本正確移除 watch 陳述式
    - 相關：Jira:RHEL-2110

    criu crun [1.14.3-2]
    - 移除不再需要的 BR libgcrypt-devel
    - 相關：Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 的更新
    - 相關：Jira:RHEL-2110

    libslirp netavark oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 的更新
    - 相關：Jira:RHEL-2110

    podman [4.9.4-12.0.2]
    - 修正使用 podmansh 時的 podman execvp 錯誤問題 [Orabug: 36756665]

    python-podman [4.9.0-2]
    - 直接相依於 urllib3
    - 解決：RHEL-43567

    runc [1:1.1.12-4]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    skopeo [2:1.14.5-3]
    - 針對 golang 修正重新建構
    - 相關：RHEL-28452

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 的更新
    - 相關：Jira:RHEL-2110

    udica

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5390 公告中提及的多個弱點影響。

    - 對於 reclimit 測試反向移植的次要修正 (CVE-2024-1737)
    - 反向移植新增的 max-records-per-type 和 max-records-per-type 選項 (CVE-2024-1737)
    - 解決 CVE-2024-1975
    - 解決 CVE-2024-1737
    - 解決 CVE-2024-4076
    - 防止 masterformat 系統測試時發生當機 (CVE-2023-6516)
    - 防止處理大型 DNS 訊息時 CPU 負載增加 (CVE-2023-4408)
    - 防止 nxdomain-redirect 與 RFC 1918 反向區域結合使用時發生宣告失敗 (CVE-2023-5517)
    - 防止 DNS64 與 serve-stale 結合使用時發生宣告失敗 (CVE-2023-5679)
    - 特定的遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)
    - 防止 DNSSEC 驗證器中增加的 CPU 消耗 (CVE-2023-50387 CVE-2023-50868)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5291 公告中提及的多個弱點影響。

    [9.2.10-17]
    - selinux 原則中允許 mssql 資料來源
    - 解決 RHEL-43435

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5289 公告中提及的一個弱點影響。

    cjose mod_auth_openidc [2.4.9.4-6]
    - 解決：RHEL-36492 mod_auth_openidc filecache 中的爭用條件
    - 解決：RHEL-25421 mod_auth_openidc：使用 OIDCSessionType client-cookie 和操控 cookie 時發生 DoS (CVE-2024-24814)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5294 公告中提及的多個弱點影響。

    - CVE-2024-28176 的反向移植修正 解決：RHEL-28719

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5193 公告中提及的一個弱點影響。

    - 解決：RHEL-46040 - httpd:2.4/httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)
    - 解決：RHEL-53022 - 由 CVE-2024-38474 修正引入的回歸

    mod_http2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5279 公告中提及的一個弱點影響。

    [65.5.1-2.1]
    - CVE-2024-6345 的安全性修正 解決：RHEL-50490

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-5334 公告中提及的一個弱點影響。

    [8.0.108-1.0.1]
    - 新增 Oracle Linux 支援

    [8.0.108-1]
    - .NET SDK 8.0.108 和 Runtime 8.0.8 的更新
    - 解決：RHEL-52389

    [8.0.107-2]
    - 修正某些遺漏目錄的擁有權
    - 解決：RHEL-47080

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5312 公告中提及的多個弱點影響。

    [1.18.2-29.0.1]
    - 修正 krb5_set_password() 中的爭用情形 [Orabug: 33609767]

    [1.18.2-29]
    - CVE-2024-37370 CVE-2024-37371 修正 GSS 訊息權杖處理中的弱點 解決：RHEL-45398、RHEL-45386

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-5322 公告中提及的多個弱點影響。

    [115.14.0-2.0.1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [115.14.0]
    - 新增品牌取消修補程式 (Mustafa Gezen)
    - 新增 OpenELA 預設喜好設定 (Louis Abel)

    [115.14.0-2]
    - 更新至 115.14.0 build2

    [115.14.0-1]
    - 更新至 115.14.0 build1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-5297 公告中提及的多個弱點影響。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-21854 RHEL-21856 RHEL-40099]
    - 解決：RHEL-21854 (CVE-2023-45236 edk2：可預測的 TCP 初始初始序號 [rhel-8])
    - 解決：RHEL-21856 (CVE-2023-45237 edk2：使用弱式偽隨機數產生器 [rhel-8])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5299 公告中提及的弱點影響。

    [1.19.5-12.0.1]
    - 從 openssl 中斷 SSLv3 支援，需要取代 v3 測試憑證 [Orabug：29613455]

    [1.19.5-12]
    - 解決：RHEL-43559 - 錯誤解譯輸入可能導致不當行為

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5298 公告中提及的弱點影響。

    [3.32.2-56]
    - 僅開啟入口網站登入，以回應使用者動作 解決：RHEL-39097

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-5309 公告中提及的弱點影響。

    [1.24.2-8]
    - CVE-2024-37891 的安全性修正 解決：RHEL-45334

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
206806	Oracle Linux 9：emacs (ELSA-2024-6510)	critical
206793	Oracle Linux 7：qt5-qtbase (ELSA-2024-4647)	medium
206780	Oracle Linux 9：glib2 (ELSA-2024-6464)	medium
206682	Oracle Linux 8：bubblewrap / 和 / flatpak (ELSA-2024-6422)	critical
206656	Oracle Linux 7：libndp (ELSA-2024-4622)	high
206655	Oracle Linux 9：bubblewrap / 和 / flatpak (ELSA-2024-6356)	critical
206618	Oracle Linux 8：nodejs:18 (ELSA-2024-6148)	medium
206617	Oracle Linux 9：nodejs:18 (ELSA-2024-6147)	medium
206463	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2024-12606)	high
206427	Oracle Linux 8：virt:kvm_utils2 (ELSA-2024-12605)	high
206426	Oracle Linux 8：virt:kvm_utils3 (ELSA-2024-12604)	medium
206399	Oracle Linux 9：postgresql:15 (ELSA-2024-6020)	high
206398	Oracle Linux 8：postgresql:12 (ELSA-2024-6000)	high
206397	Oracle Linux 8：postgresql:15 (ELSA-2024-6001)	high
206396	Oracle Linux 8：postgresql:13 (ELSA-2024-6018)	high
206343	Oracle Linux 8：python39:3.9 / 和 / python39-devel:3.9 (ELSA-2024-5962)	high
206319	Oracle Linux 9：核心 (ELSA-2024-5928)	high
206314	Oracle Linux 8：postgresql:16 (ELSA-2024-5927)	high
206313	Oracle Linux 8：libvpx (ELSA-2024-5941)	medium
206312	Oracle Linux 9：postgresql:16 (ELSA-2024-5929)	high
206227	Oracle Linux 9：nodejs:20 (ELSA-2024-5815)	medium
206219	Oracle Linux 8：nodejs:20 (ELSA-2024-5814)	medium
206002	Oracle Linux 8：curl (ELSA-2024-5654)	high
205813	Oracle Linux 9：python3.12-setuptools (ELSA-2024-5533)	high
205806	Oracle Linux 8：python3.11-setuptools (ELSA-2024-5532)	high
205805	Oracle Linux 9 : curl (ELSA-2024-5529)	high
205802	Oracle Linux 8：bind (ELSA-2024-5524)	high
205801	Oracle Linux 9：python-setuptools (ELSA-2024-5534)	high
205800	Oracle Linux 8 : python-setuptools (ELSA-2024-5530)	high
205696	Oracle Linux 8：pcs (ELSA-2024-5338)	medium
205608	Oracle Linux 9：核心 (ELSA-2024-5363)	high
205607	Oracle Linux 8：thunderbird (ELSA-2024-5402)	critical
205547	Oracle Linux 9：thunderbird (ELSA-2024-5392)	critical
205546	Oracle Linux 8：firefox (ELSA-2024-5391)	critical
205540	Oracle Linux 8 : poppler (ELSA-2024-5305)	high
205539	Oracle Linux 8 : .NET / 8.0 (ELSA-2024-5337)	medium
205538	Oracle Linux 8 : container-tools:ol8 (ELSA-2024-5258)	medium
205537	Oracle Linux 8：bind9.16 (ELSA-2024-5390)	high
205536	Oracle Linux 8：grafana (ELSA-2024-5291)	critical
205535	Oracle Linux 8：mod_auth_openidc:2.3 (ELSA-2024-5289)	high
205534	Oracle Linux 8：jose (ELSA-2024-5294)	medium
205533	Oracle Linux 8：httpd:2.4 (ELSA-2024-5193)	critical
205528	Oracle Linux 9：python3.11-setuptools (ELSA-2024-5279)	high
205491	Oracle Linux 9 : .NET / 8.0 (ELSA-2024-5334)	medium
205489	Oracle Linux 8：krb5 (ELSA-2024-5312)	critical
205488	Oracle Linux 9：firefox (ELSA-2024-5322)	critical
205480	Oracle Linux 8：edk2 (ELSA-2024-5297)	high
205479	Oracle Linux 8：wget (ELSA-2024-5299)	critical
205478	Oracle Linux 8：gnome-shell (ELSA-2024-5298)	medium
205477	Oracle Linux 8：python-urllib3 (ELSA-2024-5309)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

critical

high

critical

medium

medium

high

high

medium

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

high

medium

high

critical

critical

critical

high

medium

medium

high

critical

high

medium

critical

high

medium

critical

critical

high

critical

medium

medium