遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3725 公告。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：powerpc：KVM 來賓 OS 使用者可造成主機 OS 記憶體損毀 (CVE-2021-37576)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3656 公告所提及的多個弱點影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - jakarta-el: ELParserTokenManager 可啟用要評估的無效 EL 運算式 (CVE-2021-28170)

  - apache-commons-io: Apache Commons IO (從 2.2 到 2.6 (CVE-2021-29425)) 中的有限路徑遍歷

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

  - undertow：在某些情況下，HTTP2SourceChannel 無法寫入最終框架可能會導致 DoS (CVE-2021-3597)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly-core：Vault 運算式的無效敏感度分類 (CVE-2021-3644)

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3631 公告中提及的多個弱點影響。

  - kubernetes：符號連結交換可允許主機檔案系統存取 (CVE-2021-25741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：3646 公告所提及的一個弱點影響。

  - kubernetes：符號連結交換可允許主機檔案系統存取 (CVE-2021-25741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3658 公告所提及的多個弱點影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - jakarta-el: ELParserTokenManager 可啟用要評估的無效 EL 運算式 (CVE-2021-28170)

  - apache-commons-io: Apache Commons IO (從 2.2 到 2.6 (CVE-2021-29425)) 中的有限路徑遍歷

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

  - undertow：在某些情況下，HTTP2SourceChannel 無法寫入最終框架可能會導致 DoS (CVE-2021-3597)

  - wildfly-elytron：ScramServer 中可能存在的定時攻擊 (CVE-2021-3642)

  - wildfly-core：Vault 運算式的無效敏感度分類 (CVE-2021-3644)

  - undertow：傳入 websocket PONG 訊息的緩衝區洩漏可能導致 DoS (CVE-2021-3690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3704 公告中提及的弱點影響。

  - ntfs-3g: 因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g: 透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g: 透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g: 透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g: 透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g: 更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g: 透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g: 透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU：usbredir: 對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g: 無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g: 透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g: 未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g: 未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3703 公告中提及的多個弱點影響。

  - ntfs-3g: 因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g: 透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g: 透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g: 透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - QEMU：net：回送模式下的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - ntfs-3g: 透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g: 更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g: 透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g: 透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - libvirt：產生不安全的 sVirt 標籤 (CVE-2021-3631)

  - libvirt：在 virStoragePoolLookupByTargetPath API 中不當鎖定 ACL 時失敗 (CVE-2021-3667)

  - QEMU：usbredir: 對 bufp_alloc() 中的無效指標發出 free() 呼叫 (CVE-2021-3682)

  - ntfs-3g: ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g: ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g: ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g: memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g: 無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g: ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g: 透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g: ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g: 未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g: ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g: ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g: ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g: 未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3675 公告。

  - grub2: acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格 (CVE-2020-14372)

  - grub2: rmmod 命令中存在釋放後使用問題 (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() 中存在超出邊界寫入問題 (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() 中存在堆疊緩衝區溢位問題 (CVE-2020-27749)

  - grub2: cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域 (CVE-2020-27779)

  - grub2: 短格式選項剖析器中存在堆積超出邊界寫入問題 (CVE-2021-20225)

  - grub2: 因錯誤計算引用所需的空間而導致堆積發生超出邊界寫入 (CVE-2021-20233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：3676 公告。

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (AVIC 支援) (CVE-2021-3653)

  - 核心：KVM 中的 SVM 巢狀虛擬化問題 (VMLOAD/VMSAVE) (CVE-2021-3656)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3176 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3178 公告中提及的一個弱點影響。

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3177 公告中提及的一個弱點影響。

  - cloud-init：以純文字形式將隨機產生的密碼記錄至任何人皆可讀取的檔案 (CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3181 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3173 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3153 公告中提及的一個弱點影響。

  - exiv2：jp2image.cpp 中的堆積型緩衝區溢位弱點 (CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3143 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3148 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3157 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3160 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3155 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3162 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3142 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3151 公告中提及的一個弱點影響。

  - sssd：sssctl 中的 Shell 命令插入弱點 (CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3147 公告中提及的多個弱點影響。

  - dotnet：ASP.NET Core WebSocket 框架處理 DoS (CVE-2021-26423)

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

  - dotnet：ASP.NET Core JWT token 記錄 (CVE-2021-34532)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 3144 公告中提及的一個弱點影響。

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3152 公告中提及的一個弱點影響。

  - exiv2：jp2image.cpp 中的堆積型緩衝區溢位弱點 (CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3009 公告中提及的多個弱點影響。

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3145 公告中提及的一個弱點影響。

  - dotnet：建立的傾印檔案任何人皆可讀取 (CVE-2021-34485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3154 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3161 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 3158 公告中提及的一個弱點影響。

  - exiv2：jp2image.cpp 中的堆積型緩衝區溢位弱點 (CVE-2021-31291)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3156 公告中提及的多個弱點影響。

  - Mozilla：畫布物件中未初始化的記憶體可導致記憶體損毀 (CVE-2021-29980)

  - Mozilla：JIT 最佳化期間會發生錯誤的指令重新排序 (CVE-2021-29984)

  - Mozilla：媒體通道存在釋放後使用問題 (CVE-2021-29985)

  - Mozilla：解析 DNS 名稱時會發生爭用情形，可導致記憶體損毀 (CVE-2021-29986)

  - Mozilla：錯誤的樣式處理會導致記憶體損毀 (CVE-2021-29988)

  - Mozilla：Thunderbird 78.13 中已修正的記憶體安全性錯誤 (CVE-2021-29989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3074 公告中提及的多個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

  - nodejs-hosted-git-info：透過 fromUrl() 中的 ShortcutMatch 可觸發規則運算式拒絕服務攻擊 (CVE-2021-23362)

  - nodejs-ssri：在嚴格模式下剖析惡意 SRI 時可觸發規則運算式 DoS (ReDoS) 攻擊 (CVE-2021-27290)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3079 公告中提及的一個弱點影響。

  - 389-ds-base：具有星號的 CRYPT 密碼雜湊會讓任何繫結嘗試成功 (CVE-2021-3652)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3063 公告中提及的多個弱點影響。

  - rust：對拼接字串的最佳化可造成未初始化的位元組遭到洩漏 (CVE-2020-36323)

  - rust：read_to_end() 中存在堆積型緩衝區溢位問題，這是因為它不會在不安全的內容中驗證 Read 的傳回值 (CVE-2021-28875)

  - rust：Zip 實作中存在不穩定的安全性問題 (CVE-2021-28876)

  - rust：巢狀 iter: : Zips 的 Zip 實作中存在記憶體安全違規 (CVE-2021-28877)

  - rust：next_back() 和 next() 一起使用時，Zip 實作中會發生記憶體安全違規 (CVE-2021-28878)

  - rust：Zip 實作中存在整數溢位問題，可導致緩衝區溢位 (CVE-2021-28879)

  - rust：釋放元素錯誤時，Vec: : from_iter 函式中會發生重複釋放 (CVE-2021-31162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3076 公告中提及的多個弱點影響。

  - golang：encoding/xml：使用具有自訂 TokenReader 的 xml.NewTokenDecoder 時發生無限迴圈 (CVE-2021-27918)

  - golang：net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3029 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3042 公告中提及的多個弱點影響。

  - rust：對拼接字串的最佳化可造成未初始化的位元組遭到洩漏 (CVE-2020-36323)

  - rust：read_to_end() 中存在堆積型緩衝區溢位問題，這是因為它不會在不安全的內容中驗證 Read 的傳回值 (CVE-2021-28875)

  - rust：Zip 實作中存在不穩定的安全性問題 (CVE-2021-28876)

  - rust：巢狀 iter: : Zips 的 Zip 實作中存在記憶體安全違規 (CVE-2021-28877)

  - rust：next_back() 和 next() 一起使用時，Zip 實作中會發生記憶體安全違規 (CVE-2021-28878)

  - rust：Zip 實作中存在整數溢位問題，可導致緩衝區溢位 (CVE-2021-28879)

  - rust：釋放元素錯誤時，Vec: : from_iter 函式中會發生重複釋放 (CVE-2021-31162)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3061 公告中提及的多個弱點影響。

  - QEMU：msix: OOB 存取在 mmio 作業期間可能導致 DoS (CVE-2020-13754)

  - QEMU：net：透過 eth_get_gso_type 造成宣告失敗 (CVE-2020-27617)

  - qemu：透過中斷 ID 欄位造成堆積緩衝區發生超出邊界存取 (CVE-2021-20221)

  - QEMU：net：回送模式中的無限迴圈可能導致堆疊溢位 (CVE-2021-3416)

  - hivex：提供無效的節點金鑰長度時，發生緩衝區溢位 (CVE-2021-3504)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3044 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3073 公告中提及的多個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

  - nodejs-hosted-git-info：透過 fromUrl() 中的 ShortcutMatch 可觸發規則運算式拒絕服務攻擊 (CVE-2021-23362)

  - nodejs-ssri：在嚴格模式下剖析惡意 SRI 時可觸發規則運算式 DoS (ReDoS) 攻擊 (CVE-2021-27290)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3081 公告中提及的一個弱點影響。

  - cloud-init：以純文字形式將隨機產生的密碼記錄至任何人皆可讀取的檔案 (CVE-2021-3429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3088 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2984 公告中提及的多個弱點影響。

  - golang：net/http：讀取非常大的標頭時，ReadRequest 和 ReadResponse 中會發生錯誤 (CVE-2021-31525)

  - golang：net：查詢函式可能傳回無效的主機名稱 (CVE-2021-33195)

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

  - golang：net/http/httputil：如果第一個標頭為空，ReverseProxy 會轉送連線標頭 (CVE-2021-33197)

  - golang：math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3075 公告中提及的一個弱點影響。

  - libuv：uv__idna_toascii() 中存在超出邊界讀取問題，可導致資訊洩漏或當機 (CVE-2021-22918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3057 公告中提及的多個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

  - 核心：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在超出邊界寫入問題 (CVE-2021-22555)

  - 核心：net/can/bcm.c 中存在爭用情形，可導致本機權限提升 (CVE-2021-3609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2258 公告中提及的一個弱點影響。

  - nginx：在標籤後跟 root 網域名稱的指標時，ngx_resolver_copy() 中會發生差一錯誤 (CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2278 公告中提及的一個弱點影響。

  - nginx：在標籤後跟 root 網域名稱的指標時，ngx_resolver_copy() 中會發生差一錯誤 (CVE-2021-23017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2415 公告中提及的一個弱點影響。

  - dhcp：剖析 dhcpd 和 dhclient 的 config 或 lease 檔案中包含以冒號分隔的十六進位數字的陳述式時，會發生堆疊型緩衝區溢位 (CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2420 公告中提及的一個弱點影響。

  - dhcp：剖析 dhcpd 和 dhclient 的 config 或 lease 檔案中包含以冒號分隔的十六進位數字的陳述式時，會發生堆疊型緩衝區溢位 (CVE-2021-25217)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
153873	RHEL 7：核心 (RHSA-2021: 3725)	high
153835	RHEL 7：Red Hat JBoss 企業應用平台 7.4.1 RHEL 7 的安全性更新 (重要) (RHSA-2021: 3656)	high
153834	RHEL 7：OpenShift Container Platform 4.8.13 (RHSA-2021: 3631)	high
153833	RHEL 7：OpenShift Container Platform 3.11.524 (RHSA-2021: 3646)	high
153832	RHEL 8：Red Hat JBoss 企業應用平台 7.4.1 RHEL 8 的安全性更新 (重要) (RHSA-2021: 3658)	high
153804	RHEL 8：virt：8.2 和 virt-devel: 8.2 (RHSA-2021: 3704)	high
153803	RHEL 8：virt：av 和 virt-devel：av (RHSA-2021：3703)	high
153777	RHEL 8：shim 和 fwupd (RHSA-2021: 3675)	high
153776	RHEL 8：核心 (RHSA-2021: 3676)	high
152627	RHEL 8：microcode_ctl (RHSA-2021: 3176)	high
152621	RHEL 8：sssd (RHSA-2021: 3178)	critical
152620	RHEL 8：cloud-init (RHSA-2021: 3177)	medium
152619	RHEL 8：kpatch-patch (RHSA-2021: 3181)	high
152613	RHEL 8：核心 (RHSA-2021: 3173)	high
152606	RHEL 8：compat-exiv2-026 (RHSA-2021: 3153)	high
152605	RHEL 7：RHEL 7 上的 .NET Core 3.1 (RHSA-2021: 3143)	medium
152604	RHEL 8：.NET 5.0 (RHSA-2021: 3148)	medium
152603	RHEL 8：firefox (RHSA-2021: 3157)	high
152602	RHEL 7：thunderbird (RHSA-2021: 3160)	high
152600	RHEL 8：thunderbird (RHSA-2021: 3155)	high
152599	RHEL 8：thunderbird (RHSA-2021: 3162)	high
152595	RHEL 8：.NET Core 3.1 (RHSA-2021: 3142)	medium
152593	RHEL 8：sssd (RHSA-2021: 3151)	critical
152592	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2021: 3147)	medium
152590	RHEL 7：Red Hat Enterprise Linux 上的 .NET Core 2.1 (RHSA-2021: 3144)	medium
152586	RHEL 8：exiv2 (RHSA-2021: 3152)	high
152585	RHEL 8：OpenShift Container Platform 4.6.42 (RHSA-2021: 3009)	high
152584	RHEL 8：.NET Core 2.1 (RHSA-2021: 3145)	medium
152581	RHEL 7：firefox (RHSA-2021: 3154)	high
152580	RHEL 8：thunderbird (RHSA-2021: 3161)	high
152579	RHEL 7：exiv2 (RHSA-2021: 3158)	high
152577	RHEL 8：firefox (RHSA-2021: 3156)	high
152451	RHEL 8：nodejs: 14 (RHSA-2021: 3074)	medium
152450	RHEL 8：389-ds：1.4 (RHSA-2021: 3079)	critical
152449	RHEL 8：rust-toolset：rhel8 (RHSA-2021: 3063)	critical
152448	RHEL 8：go-toolset: rhel8 (RHSA-2021: 3076)	high
152447	RHEL 7：microcode_ctl (RHSA-2021: 3029)	high
152446	RHEL 7：rust-toolset-1.52 和 rust-toolset-1.52-rust (RHSA-2021: 3042)	critical
152445	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2021: 3061)	medium
152444	RHEL 8：kpatch-patch (RHSA-2021: 3044)	high
152443	RHEL 8：nodejs: 12 (RHSA-2021: 3073)	medium
152442	RHEL 8：cloud-init (RHSA-2021: 3081)	medium
152441	RHEL 8：kernel-rt (RHSA-2021: 3088)	high
152440	RHEL 7/8：OpenShift Container Platform 4.8.4 錯誤修正以及 (RHSA-2021: 2984)	high
152439	RHEL 8：libuv (RHSA-2021: 3075)	medium
152438	RHEL 8：核心 (RHSA-2021: 3057)	high
150786	RHEL 7：rh-nginx118-nginx (RHSA-2021: 2258)	critical
150785	RHEL 7：rh-nginx116-nginx (RHSA-2021: 2278)	critical
150781	RHEL 7：dhcp (RHSA-2021: 2415)	high
150780	RHEL 8：dhcp (RHSA-2021: 2420)	high

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

critical

medium

high

high

high

medium

medium

high

high

high

high

medium

critical

medium

medium

high

high

medium

high

high

high

high

medium

critical

critical

high

high

critical

medium

high

medium

medium

high

high

medium

high

critical

critical

high

high