遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2821 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2820 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2822 公告中提及的一個弱點影響。

  - squid：HTTP 區塊解碼中的拒絕服務弱點 (CVE-2024-25111)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - libwebp：WebP Codec 中的堆積型緩衝區溢位弱點 (CVE-2023-4863)

  - 拒絕原因：此 CVE ID 已被其 CVE 編號授權單位拒絕或撤銷。CVE-2023-4863 的複本。(CVE-2023-5129)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2799 公告中提及的多個弱點影響。

  - glibc：iconv 中的超出邊界寫入可能導致遠端程式碼執行 (CVE-2024-2961)

  - glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)

  - glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)

  - glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)

  - glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2667 公告中提及的一個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:2669 公告中提及的多個弱點影響。

  - buildah：建構時的完整容器逸出 (CVE-2024-1753)

  - cri-o：透過 pod 註解插入任意命令 (CVE-2024-3154)

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:2793 公告中所提及。

  - nodejs：讀取具有無限制區塊延伸模組的未處理 HTTP 要求會允許 DoS 攻擊 (CVE-2024-22019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2779 公告中提及的多個弱點影響。

  - nodejs：使用 fetch() 函式從未受信任的 URL 擷取內容會導致拒絕服務 (CVE-2024-22025)

  - c-ares：ares__read_line() 中發生超出邊界讀取 (CVE-2024-25629)

  - nodejs：透過內容長度混淆造成 HTTP 要求走私 (CVE-2024-27982)

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2777 公告中提及的多個弱點影響。

  - squid：HTTP 區塊解碼中的拒絕服務弱點 (CVE-2024-25111)

  - squid：HTTP 標頭剖析中的拒絕服務弱點 (CVE-2024-25617)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2778 公告中提及的多個弱點影響。

  - nodejs：使用 fetch() 函式從未受信任的 URL 擷取內容會導致拒絕服務 (CVE-2024-22025)

  - c-ares：ares__read_line() 中發生超出邊界讀取 (CVE-2024-25629)

  - nodejs：透過內容長度混淆造成 HTTP 要求走私 (CVE-2024-27982)

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2780 公告中提及的多個弱點影響。

  - nodejs：使用 fetch() 函式從未受信任的 URL 擷取內容會導致拒絕服務 (CVE-2024-22025)

  - c-ares：ares__read_line() 中發生超出邊界讀取 (CVE-2024-25629)

  - nodejs：透過內容長度混淆造成 HTTP 要求走私 (CVE-2024-27982)

  - nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:2764 公告中提及的多個弱點影響。

  - undertow：不受限制的要求儲存導致記憶體耗盡 (CVE-2023-1973)

  - undertow：Cookie 走私/偽造 (CVE-2023-4639)

  - undertow：目錄遊走弱點 (CVE-2024-1459)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2758 公告中提及的多個弱點影響。

  - 核心：RSA 解密作業中的 Marvin 弱點側通道洩漏 (CVE-2023-6240)

  - hw：amd：指示在結束時引發 #VC 例外狀況 (CVE-2024-25742、CVE-2024-25743)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件會受到 RHSA-2024:2693 公告中所提及的多個弱點影響。

  - curl：使用已停用的通訊協定 (CVE-2024-2004)

  - curl：透過 wolfSSL 繞過 QUIC 憑證檢查 (CVE-2024-2379)

  - curl：HTTP/2 推送標頭記憶體洩漏 (CVE-2024-2398)

  - curl：透過 mbedTLS 繞過 TLS 憑證檢查 (CVE-2024-2466)

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

  - nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2024:1913 公告中提及的一個弱點影響。

  - Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2724 公告中提及的多個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

  - golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)

  - golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

  - golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:1916 公告中提及的一個弱點影響。

  - Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2721 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2720 公告中提及的多個弱點影響。

  - bind：DNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

  - bind：處理大型委派可能會嚴重降低解析器的效能 (CVE-2022-2795)

  - bind：UPDATE 要求的溢流可能導致 DoS (CVE-2022-3094)

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2722 公告中提及的一個弱點影響。

  - glibc：iconv 中的超出邊界寫入可能導致遠端程式碼執行 (CVE-2024-2961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2699 公告中提及的一個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2700 公告中提及的一個弱點影響。

  - varnish：HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2696 公告中提及的多個弱點影響。

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2697 公告中提及的多個弱點影響。

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2024:2049 公告中提及的多個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

  - buildah：建構時的完整容器逸出 (CVE-2024-1753)

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:2054 公告中提及的一個弱點影響。

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2674 公告中提及的多個弱點影響。

  - kernel：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:2071 公告中提及的一個弱點影響。

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2679 公告中提及的一個弱點影響。

  - libxml2：XMLReader 中存在釋放後使用弱點 (CVE-2024-25062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2024:1899 公告中提及的一個弱點影響。

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2024:1897 公告中提及的多個弱點影響。

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

  - 在 Golang 的 RSA 加密/解密程式碼中發現記憶體流失缺陷，使用攻擊者控制的輸入可觸發資源耗盡弱點。記憶體流失發生於 github.com/golang-fips/openssl/openssl/rsa.go#L113 中。流失的物件是 pkey 和 ctx。如果初始化內容或設定不同屬性時發生錯誤，該函式會使用指定型傳回參數釋放 pkey 和 ctx。所有與錯誤案例相關的傳回陳述式都遵循 return nil、nil、fail(...) 模式，這表示 pkey 和 ctx 在應該釋放的延遲函式內將為 nil。(CVE-2024-1394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2024:1892 公告中提及的一個弱點影響。

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2651 公告中提及的一個弱點影響。

  - Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。(CVE-2024-22019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2645 公告中提及的一個弱點影響。

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2627 公告中提及的多個弱點影響。

  - 在 x86 和 ARM (md、raid、raid5 模組) 主機上，Linux 核心中的整數溢位或循環弱點允許強制整數溢位。(CVE-2024-23307) (CVE-2024-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2024:2631 公告中提及的一個弱點影響。

  - 在 v5.11 之前的 go-git 版本中發現一個路徑遊走弱點。攻擊者可利用此弱點建立及修改整個檔案系統的檔案。在更糟的情況下，可能會導致遠端程式碼執行。只有當應用程式使用 ChrootOS https://pkg.go.dev/github.com/go-git/go-billy/v5/osfs#ChrootOS 時才會受到影響，這是使用普通版 Open 和 Clone 函式 (例如 PlainClone) 時的預設值。使用 BoundOS https://pkg.go.dev/github.com/go-git/go-billy/v5/osfs#BoundOS 或記憶體中檔案系統的應用程式不受此問題影響。此為 go-git 實作問題，不會影響上游 git cli。
    (CVE-2023-49569)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2085 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:2625 公告中提及的一個弱點影響。

  - 攻擊者可透過傳送過量的 CONTINUATION 框架，造成 HTTP/2 端點讀取任意數量的標頭資料。系統需要剖析並處理連線上的所有 HEADERS 和 CONTINUATION 框架才能維持 HPACK 狀態。若要求的標頭超過 MaxHeaderBytes，系統不會配置記憶體來儲存多餘的標頭，但仍會剖析這些標頭。這允許攻擊者造成 HTTP/2 端點讀取任意數量的標頭資料，所有資料都與即將遭到拒絕的要求相關。這些標頭可能包含經過 Huffman 編碼的資料，接收者解碼這些資料的成本遠高於攻擊者傳送的成本。此修正會針對我們在關閉連線之前需要處理的多餘標頭框架設定數量限制。(CVE-2023-45288)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2081 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2628 公告中提及的多個弱點影響。

  - 在 x86 和 ARM (md、raid、raid5 模組) 主機上，Linux 核心中的整數溢位或循環弱點允許強制整數溢位。(CVE-2024-23307) (CVE-2024-25742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2089 公告中提及的一個弱點影響。

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2082 公告中提及的一個弱點影響。

  - Libreswan Project 接獲通知，當連線設定為使用 PreSharedKeys (authby=secret) 且連線找不到相符的已設定密碼時，在某些 IKEv2 重新傳輸狀況下，有一個問題會導致 libreswan 重新啟動。若此類連線是在啟動時使用 auto= 關鍵字自動新增，則可造成重複損毀，進而導致拒絕服務。(CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2090 公告中提及的一個弱點影響。

  - 在 Buildah (以及後續的 Podman Build) 中發現一個缺陷，導致容器可以將主機檔案系統上的任意位置掛載到構建容器中。惡意的 Containerfile 可將包含 root 檔案系統符號連結的虛擬影像作為掛載來源，並造成掛載作業在 RUN 步驟內掛載主機 root 檔案系統。然後，RUN 步驟內的命將擁有主機檔案系統的讀寫存取權，進而在構建時進行完整的容器逸出。(CVE-2024-1753)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2562 公告中提及的多個弱點影響。

  - golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

  - golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)

  - golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

  - golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

  - golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)

  - golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2581 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2571 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2551 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:2619 公告中提及的多個弱點影響。

  - zstd：mysql：util.c 中發生緩衝區滿溢 (CVE-2022-4899)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2023-21911)

  - mysql: Server：DDL 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server：Optimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server： Components Services 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server：Partition 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server：JSON 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21966)

  - mysql: Server：DML 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21972)

  - mysql：用戶端程式不明弱點 (2023 年 4 月 CPU) (CVE-2023-21980)

  - mysql: Server：Replication 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql：InnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server：Optimizer 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security：Privileges 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22038)

  - mysql: Server：Optimizer 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server：Pluggable Auth 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22048)

  - mysql：用戶端程式不明弱點 (2023 年 7 月 CPU) (CVE-2023-22053)

  - mysql: Server：DDL 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22058)

  - mysql：InnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server：UDF 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22111)

  - mysql: Server: Security：Encryption 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22113)

  - mysql: Server：DML 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22115)

  - mysql: Server：RAPID 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20960)

  - mysql: Server：Optimizer 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security：Encryption 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20963)

  - mysql: Server: Security：Privileges不明弱點 (2024 年 1 月 CPU) (CVE-2024-20964)

  - mysql: Server：Replication 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20967)

  - mysql: Server：Options 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20968)

  - mysql: Server：DDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server：DML 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20983)

  - mysql: Server: Security：Firewall 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20984)

  - mysql: Server：UDF 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20985)

  - mysql: Server：Optimizer 不明弱點 (2024 年 4 月 CPU) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server：DML 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server：Audit Plug-in 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2582 公告中提及的多個弱點影響。

  - kernel：netfilter：nft_limit_init 中的除法錯誤 (CVE-2021-46915)

  - 核心：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含釋放後使用弱點 (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
196899	RHEL 8 : bind and dhcp (RHSA-2024:2821)	high
196898	RHEL 9 : varnish (RHSA-2024:2820)	high
196897	RHEL 8 : squid:4 (RHSA-2024:2822)	high
196300	RHEL 6：libwebp (未修補的弱點)	high
195215	RHEL 8 : glibc (RHSA-2024:2799)	high
195214	RHEL 9 : Red Hat build of MicroShift 4.15.12 (RHSA-2024:2667)	high
195213	RHEL 8/9：OpenShift Container Platform 4.15.12 (RHSA-2024:2669)	high
195212	RHEL 8 : nodejs:16 (RHSA-2024:2793)	high
195196	RHEL 9 : nodejs:18 (RHSA-2024:2779)	high
195195	RHEL 8：squid:4 (RHSA-2024:2777)	high
195194	RHEL 8：nodejs:20 (RHSA-2024:2778)	high
195193	RHEL 8 : nodejs:18 (RHSA-2024:2780)	high
195174	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0 (RHSA-2024:2764)	medium
195143	RHEL 9：核心 (RHSA-2024:2758)	medium
195128	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.57 SP4 (RHSA-2024:2693)	medium
195116	RHEL 7 / 8 / 9：Red Hat JBoss Web Server 5.8.0 (RHSA-2024:1913)	high
195115	RHEL 9：git-lfs (RHSA-2024:2724)	medium
195114	RHEL 8/9：Red Hat JBoss Web Server 6.0.2 (RHSA-2024:1916)	high
195113	RHEL 8：bind and dhcp (RHSA-2024:2721)	high
195112	RHEL 8：bind and dhcp (RHSA-2024:2720)	medium
195111	RHEL 8：glibc (RHSA-2024:2722)	high
195019	RHEL 8 : git-lfs (RHSA-2024:2699)	high
195018	RHEL 9 : varnish (RHSA-2024:2700)	high
194993	RHEL 8：unbound (RHSA-2024:2696)	high
194992	RHEL 8 : kpatch-patch (RHSA-2024:2697)	high
194948	RHEL 8/9：OpenShift Container Platform 4.13.41 (RHSA-2024:2049)	high
194947	RHEL 8/9：OpenShift Container Platform 4.14.23 (RHSA-2024:2054)	medium
194946	RHEL 8：kernel (RHSA-2024:2674)	medium
194945	RHEL 8/9：OpenShift Container Platform 4.15.11 (RHSA-2024:2071)	medium
194944	RHEL 9 : libxml2 (RHSA-2024:2679)	high
194913	RHCOS 4：OpenShift Container Platform 4.12.56 (RHSA-2024:1899)	high
194912	RHCOS 4：OpenShift Container Platform 4.14.22 (RHSA-2024:1897)	high
194911	RHCOS 4：OpenShift Container Platform 4.15.10 (RHSA-2024:1892)	high
194905	RHEL 8：nodejs:16 (RHSA-2024:2651)	high
194892	RHEL 9：podman (RHSA-2024:2645)	high
194888	RHEL 9：核心 (RHSA-2024:2627)	high
194887	RHEL 8/9：Red Hat Ceph Storage 6.1 (RHSA-2024:2631)	critical
194880	RHEL 9：libreswan (RHSA-2024:2085)	medium
194879	RHEL 7：rhc-worker-script (RHSA-2024:2625)	high
194878	RHEL 8：libreswan (RHSA-2024:2081)	medium
194877	RHEL 9：kernel-rt (RHSA-2024:2628)	high
194876	RHEL 9：podman (RHSA-2024:2089)	high
194875	RHEL 8：libreswan (RHSA-2024:2082)	medium
194874	RHEL 8：container-tools:rhel8 (RHSA-2024:2090)	high
194846	RHEL 9：golang (RHSA-2024:2562)	high
194845	RHEL 8：pcs (RHSA-2024:2581)	medium
194844	RHEL 9：sssd (RHSA-2024:2571)	high
194843	RHEL 9：bind (RHSA-2024:2551)	high
194842	RHEL 7：rh-mysql80-mysql (RHSA-2024:2619)	high
194841	RHEL 8：kernel (RHSA-2024:2582)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

medium

high

high

medium

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

high

high

high

critical

medium

high

medium

high

high

medium

high

high

medium

high

high

high

high