遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2260 公告。

  -libwebp：PutLE16() 中的堆積型緩衝區溢位 (CVE-2018-25011)

  -libwebp：WebPDecode*Into function 中的堆積型緩衝區溢位 (CVE-2020-36328)

  -libwebp：dec/io_dec.c 的 EmitFancyRGB() 中發生釋放後使用 (CVE-2020-36329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2165 公告中提及的弱點影響。

  - 核心：使用者空間應用程式可能誤用 KVM API，造成從 vcpu-> run 寫入 16 位元組（偏移量最多為 32 GB）(CVE-2021-3501)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2168 公告。

  - 核心：使用者空間應用程式可能誤用 KVM API，造成從 vcpu-> run 寫入 16 位元組（偏移量最多為 32 GB）(CVE-2021-3501)

  - 核心：失敗的使用者複製上的 troio_enclaves 檔案描述符號 (CVE-2021-3543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2238 公告中提及的多個弱點影響。

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2169 公告中提及的弱點影響。

  - 核心：使用者空間應用程式可能誤用 KVM API，造成從 vcpu-> run 寫入 16 位元組（偏移量最多為 32 GB）(CVE-2021-3501)

  - 核心：失敗的使用者複製上的 troio_enclaves 檔案描述符號 (CVE-2021-3543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2237 公告中提及的多個弱點影響。

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2119 公告中提及的一個弱點影響。

  - triple-ansible：無權限的使用者可看到 ansible.log 檔案 (CVE-2021-31918)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2106 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2099 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 1562 公告中提及的一個弱點影響。

  - runc：容易遭受符號連結交換攻擊 (CVE-2021-30465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2047 公告中提及的多個弱點影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：透過本機系統暫存目錄造成資訊洩漏 (CVE-2021-21290)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2065 公告中提及的多個弱點影響。

  - keycloak：透過國際化網域名稱 (IDN) 同形異義詞攻擊來冒充使用者 (CVE-2021-3424)

  - keycloak：當外部 SAML IDP 的主體類型設為屬性名稱時，反向通道登出沒有作用 (CVE-2021-3461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 2063 公告中提及的多個弱點影響。

  - keycloak：透過國際化網域名稱 (IDN) 同形異義詞攻擊來冒充使用者 (CVE-2021-3424)

  - keycloak：當外部 SAML IDP 的主體類型設為屬性名稱時，反向通道登出沒有作用 (CVE-2021-3461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2061 公告中提及的一個弱點影響。

  - istio/istio：使用 AUTO_PASSTHROUGH 時會發生授權繞過問題 (CVE-2021-31921)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2064 公告中提及的多個弱點影響。

  - keycloak：透過國際化網域名稱 (IDN) 同形異義詞攻擊來冒充使用者 (CVE-2021-3424)

  - keycloak：當外部 SAML IDP 的主體類型設為屬性名稱時，反向通道登出沒有作用 (CVE-2021-3461)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 2046 公告中提及的多個弱點影響影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：透過本機系統暫存目錄造成資訊洩漏 (CVE-2021-21290)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2048 公告中提及的多個弱點影響。

  - velocity：攻擊者能夠修改範本時可執行任意程式碼 (CVE-2020-13936)

  - netty：透過本機系統暫存目錄造成資訊洩漏 (CVE-2021-21290)

  - netty：HTTP/2 中可能存在要求走私問題，這是由於遺漏驗證所致 (CVE-2021-21295)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2021: 1551 公告中提及的多個弱點影響。

  - golang：math/big：在非常大的數字進行遞迴分割時發生錯誤 (CVE-2020-28362)

  - jetty：符號連結目錄洩漏 webapp 目錄內容 (CVE-2021-28163)

  - jetty：收到無效的大型 TLS 框架時資源耗盡 (CVE-2021-28165)

  - golang：crypto/elliptic：P-224 曲線上的錯誤作業 (CVE-2021-3114)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2025 公告中提及的一個弱點影響。

  - squid：不當的輸入驗證可允許受信任的用戶端執行 HTTP 要求走私 (CVE-2020-25097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2028 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2034 公告中提及的一個弱點影響。

  - redis：透過 STRALGO LCS 命令可造成整數溢位 (CVE-2021-29477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2036 公告中提及的一個弱點影響。

  - dotnet：.NET Core 單一檔案應用程式權限提升 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2037 公告中提及的一個弱點影響。

  - dotnet：.NET Core 單一檔案應用程式權限提升 (CVE-2021-31204)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 2024 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1924 公告中提及的一個弱點影響。

  - spice：用戶端發起的重新交涉會造成拒絕服務 (CVE-2021-20201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1881 公告中提及的多個弱點影響。

  - poppler：pdftohtml：存取未初始化的指標可導致 DoS (CVE-2020-27778)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1633 公告中提及的多個弱點影響。

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

  - python：對測試套件中透過 HTTP 擷取的資料以不安全的方式使用 eval() (CVE-2020-27619)

  - python：透過在查詢參數中使用分號，經由 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 造成 Web 快取毒害 (CVE-2021-23336)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1989 公告中提及的一個弱點影響。

  - bind：回應需要處理 DNAME 以進行自我解析的 DNAME 記錄查詢時，可能發生斷言檢查失敗 (CVE-2021-25215)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1761 公告中提及的多個弱點影響。

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

  - python-urllib3：透過 HTTP 要求方法造成 CRLF 插入 (CVE-2020-26137)

  - python-lxml：因使用不當剖析器造成 mXSS (CVE-2020-27783)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1852 公告中提及的弱點影響。

  - ghostscript：igc_reloc_struct_ptr() 中存在釋放後使用弱點，可導致 DoS (CVE-2020-14373)

  - ghostscript：contrib/lips4/gdevlprn.c 中的 lprn_is_black() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16287)

  - ghostscript：devices/gdevpjet.c 中的 pj_common_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16288)

  - ghostscript：devices/gdevcif.c 中的 pcif_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16289)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16290)

  - ghostscript：contrib/gdevdj9.c 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16291)

  - ghostscript：contrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16292)

  - ghostscript：base/gxblend.c 的 compose_group_nonknockout_nonblend_isoated_allmask_common() 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16293)

  - ghostscript：devices/gdevepsc.c 中的 pepsc_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16294)

  - ghostscript：devices/gdevclj.c 中的 clj_media_size() 存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16295)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumWrongData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16296)

  - ghostscript：contrib/gdevbjca.c 中的 FloydSteinbergDitheringC() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16297)

  - ghostscript：contrib/japanese/gdevmjc.c 中的 mj_color_correct() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16298)

  - ghostscript：contrib/japanese/gdev10v.c 中的 bj10v_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16299)

  - ghostscript：devices/gdevtfnx.c 中的 tiff12_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16300)

  - ghostscript：devices/gdevokii.c 中的 pokiibm_print_page1() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16301)

  - ghostscript：devices/gdev3852.c 中的 jetp3852_print_page() 存在緩衝區溢位弱點，可導致權限提升 (CVE-2020-16302)

  - ghostscript：devices/vector/gdevxps.c 中的 xps_finish_image_path() 存在釋放後使用弱點，可導致權限提升 (CVE-2020-16303)

  - ghostscript：base/gxicolor.c 中的 image_render_color_thresh() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16304)

  - ghostscript：contrib/japanese/gdev10v.c 中的 pcx_write_rle() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16305)

  - ghostscript：devices/gdevtsep.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16306)

  - ghostscript：devices/vector/gdevtxtw.c 和 psi/zbfont.c 中存在 NULL 指標解除參照弱點，可導致 DoS (CVE-2020-16307)

  - ghostscript：devices/gdevcdj.c 中的 pp_print_image() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16308)

  - ghostscript：devices/gdevlxm.c 中的 lxm5700m_print_page() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-16309)

  - ghostscript：devices/gdevdm24.c 中的 dot24_print_page() 存在除以零錯誤，可導致 DoS (CVE-2020-16310)

  - ghostscript：contrib/lips4/gdevlips.c 中的 GetNumSameData() 存在緩衝區溢位弱點，可導致 DoS (CVE-2020-17538)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1879 公告中提及的多個弱點影響。

  - python：透過 HTTP 要求方法在 httplib/http.client 中造成 CRLF 插入 (CVE-2020-26116)

  - python-lxml：因使用不當剖析器造成 mXSS (CVE-2020-27783)

  - python：_ctypes/callproc.c 的 PyCArg_repr 中存在堆疊型緩衝區溢位弱點 (CVE-2021-3177)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1620 公告中提及的一個弱點影響。

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1809 公告中提及的多個弱點影響。

  - httpd：mod_session_cookie 未遵循到期時間 (CVE-2018-17199)

  - httpd：mod_proxy_uwsgi 存在緩衝區溢位問題 (CVE-2020-11984)

  - httpd：mod_http2 存在並行集區使用問題 (CVE-2020-11993)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1574 公告中提及的一個弱點影響。

  - NetworkManager：具有 match.path 設定的設定檔會觸發應用程式損毀 (CVE-2021-20297)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1859 公告中提及的多個弱點影響。

  - grafana：透過 Elasticsearch 和 Testdata 資料來源的查詢別名可造成 XSS (CVE-2020-24303)

  - crewjam/saml：SAML 驗證中存在驗證繞過弱點 (CVE-2020-27846)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1796 公告中提及的多個弱點影響。

  - golang：crypto/ssh：特製的驗證要求可導致 nil 指標解除參照 (CVE-2020-29652)

  - podman：rootless 容器的遠端流量被視為源自 localhost (CVE-2021-20199)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1608 公告中提及的多個弱點影響。

  - python-cryptography：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25659)

  - python-cryptography：以對稱方式加密非常大的承載時，特定的 update() 呼叫序列可導致整數溢位，並造成緩衝區溢位 (CVE-2020-36242)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1979 公告中提及的一個弱點影響。

  - squid：不當的輸入驗證可允許受信任的用戶端執行 HTTP 要求走私 (CVE-2020-25097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1842 公告中提及的多個弱點影響。

  - raptor：因為計算 XML 寫入器的 nspace 宣告數上限時發生錯誤，導致堆積型緩衝區溢位 (CVE-2017-18926)

  - raptor2：透過格式錯誤的輸入檔案可導致記憶體區段錯誤，這是由於 raptor_xml_writer_start_element_common 中存在超出邊界陣列存取問題所致 (CVE-2020-25713)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1853 公告中提及的多個弱點影響。

  - unbound：在區域配置器中透過 regional_alloc 可造成整數溢位 (CVE-2019-25032)

  - unbound：sldns_str2wire_dname_buf_origin 中存在整數溢位弱點，可導致超出邊界寫入 (CVE-2019-25034)

  - unbound：sldns_bget_token_par 中存在超出邊界寫入弱點 (CVE-2019-25035)

  - unbound：synth_cname 中存在宣告失敗和拒絕服務弱點 (CVE-2019-25036)

  - unbound：攻擊者可透過無效封包在 dname_pkt_copy 中造成宣告失敗和拒絕服務 (CVE-2019-25037)

  - unbound：dnscrypt/dnscrypt.c 的大小計算中存在整數溢位問題 (CVE-2019-25038)

  - unbound：respip/respip.c 的大小計算中存在整數溢位問題 (CVE-2019-25039)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成無限迴圈 (CVE-2019-25040)

  - unbound：攻擊者透過壓縮名稱可在 dname_pkt_copy 中造成宣告失敗 (CVE-2019-25041)

  - unbound：攻擊者透過壓縮名稱可在 rdata_copy 中造成超出邊界寫入 (CVE-2019-25042)

  - unbound：寫入 PID 檔案時會發生符號連結遊走問題 (CVE-2020-28935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1791 公告中提及的多個弱點影響。

  - spice-vdagent：透過 active_xfers 雜湊表中的任意項目造成記憶體 DoS (CVE-2020-25650)

  - spice-vdagent：透過 active_xfers 雜湊對應可能造成檔案傳輸 DoS 和資訊洩漏 (CVE-2020-25651)

  - spice-vdagent：可能耗盡 vdagentd 中的檔案描述符號 (CVE-2020-25652)

  - spice-vdagent：透過 SO_PEERCRED 擷取的 UNIX 網域通訊端對等 PID 容易發生爭用情形 (CVE-2020-25653)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1846 公告中提及的多個弱點影響。

  - jquery：將包含元素的 HTML 傳遞至操控方法可導致不受信任的程式碼執行 (CVE-2020-11023)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1578 公告中提及的多個弱點影響。

  - 核心：sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點 (CVE-2019-18811)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：fuse：fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode() (CVE-2020-36322)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1811 公告中提及的多個弱點影響。

  - libvncserver：未初始化的記憶體內容容易發生資訊洩漏 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在緩衝區溢位弱點 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 有一個 NULL 指標解除參照弱點 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一個除以零錯誤，可導致 DoS (CVE-2020-25708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1739 公告中提及的多個弱點影響。

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1702 公告中提及的一個弱點影響。

  - Brotli：輸入區塊大於 2GiB 時會發生緩衝區溢位 (CVE-2020-8927)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1679 公告中提及的一個弱點影響。

  - bash：當有效的 UID 不等於其實際 UID 時，不會捨棄已儲存的 UID (CVE-2019-18276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0619 公告中提及的一個弱點影響。

  - stunnel：使用重新導向和 verifyChain 選項時，未正確驗證用戶端憑證 (CVE-2021-20230)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0620 公告中提及的一個弱點影響。

  - stunnel：使用重新導向和 verifyChain 選項時，未正確驗證用戶端憑證 (CVE-2021-20230)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 0618 公告中提及的一個弱點影響。

  - stunnel：使用重新導向和 verifyChain 選項時，未正確驗證用戶端憑證 (CVE-2021-20230)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
150321	RHEL 7：libwebp (RHSA-2021: 2260)	critical
150296	RHEL 8：kpatch-patch (RHSA-2021: 2165)	high
150295	RHEL 8：核心 (RHSA-2021: 2168)	medium
150293	RHEL 8：polkit (RHSA-2021: 2238)	high
150289	RHEL 8：kernel-rt (RHSA-2021: 2169)	medium
150161	RHEL 8：polkit (RHSA-2021: 2237)	high
149998	RHEL 8：Red Hat OpenStack Platform 16.1.6 (tripleo-ansible) (RHSA-2021: 2119)	high
149904	RHEL 8：核心 (RHSA-2021: 2106)	high
149898	RHEL 8：kpatch-patch (RHSA-2021: 2099)	high
149876	RHEL 7/8：OpenShift 容器平台 4.7.12 套件和 (RHSA-2021: 1562)	high
149841	RHEL 7：Red Hat JBoss 企業應用平台 7.3.7 RHEL 7 的安全性更新 (中等) (RHSA-2021: 2047)	high
149835	RHEL 8：RHEL 8 上的 Red Hat Single Sign-On 7.4.7 安全性更新 (中等) (RHSA-2021: 2065)	medium
149817	RHEL 6：RHEL 6 上的 Red Hat Single Sign-On 7.4.7 安全性更新 (中等) (RHSA-2021: 2063)	medium
149816	RHEL 8：Red Hat OpenShift Service Mesh 2.0.5 (RHSA-2021: 2061)	critical
149815	RHEL 7：RHEL 7 上的 Red Hat Single Sign-On 7.4.7 安全性更新 (中等) (RHSA-2021: 2064)	medium
149813	RHEL 6：Red Hat JBoss 企業應用平台 7.3.7 RHEL 6 的安全性更新 (中等) (RHSA-2021: 2046)	high
149811	RHEL 8：Red Hat JBoss 企業應用平台 7.3.7 RHEL 8 的安全性更新 (中等) (RHSA-2021: 2048)	high
149793	RHEL 7/8：OpenShift Container Platform 4.7.11 (RHSA-2021: 1551)	medium
149792	RHEL 8：squid：4 (RHSA-2021: 2025)	high
149760	RHEL 8：bind (RHSA-2021: 2028)	high
149724	RHEL 8：redis: 6 (RHSA-2021: 2034)	high
149723	RHEL 8：dotnet5.0 (RHSA-2021: 2036)	high
149722	RHEL 8：dotnet3.1 (RHSA-2021: 2037)	high
149720	RHEL 8：bind (RHSA-2021: 2024)	high
149714	RHEL 8：spice (RHSA-2021: 1924)	medium
149713	RHEL 8：poppler 和 evince (RHSA-2021: 1881)	high
149712	RHEL 8：python3 (RHSA-2021: 1633)	critical
149711	RHEL 8：bind (RHSA-2021: 1989)	high
149710	RHEL 8：python27: 2.7 (RHSA-2021: 1761)	critical
149709	RHEL 8：ghostscript (RHSA-2021: 1852)	high
149708	RHEL 8：python38: 3.8 (RHSA-2021: 1879)	critical
149703	RHEL 8：linux-firmware (RHSA-2021: 1620)	high
149696	RHEL 8：httpd：2.4 (RHSA-2021: 1809)	critical
149695	RHEL 8：NetworkManager 和 libnma (RHSA-2021: 1574)	medium
149689	RHEL 8：grafana (RHSA-2021: 1859)	critical
149688	RHEL 8：container-tools：rhel8 (RHSA-2021: 1796)	medium
149686	RHEL 8：python-cryptography (RHSA-2021: 1608)	critical
149685	RHEL 8：squid：4 (RHSA-2021: 1979)	high
149684	RHEL 8：raptor2 (RHSA-2021: 1842)	high
149675	RHEL 8：unbound (RHSA-2021: 1853)	critical
149673	RHEL 8：spice-vdagent (RHSA-2021: 1791)	medium
149672	RHEL 8：idm：DL1 和 idm：client (RHSA-2021: 1846)	medium
149670	RHEL 8：核心 (RHSA-2021: 1578)	high
149663	RHEL 8：libvncserver (RHSA-2021: 1811)	high
149660	RHEL 8：kernel-rt (RHSA-2021: 1739)	high
149655	RHEL 8：brotli (RHSA-2021: 1702)	medium
149652	RHEL 8：bash (RHSA-2021: 1679)	high
149507	RHEL 8：stunnel (RHSA-2021: 0619)	high
149506	RHEL 8：stunnel (RHSA-2021: 0620)	high
149504	RHEL 8：stunnel (RHSA-2021: 0618)	high

Nessus 的 Red Hat Local Security Checks 系列

critical

high

medium

high

medium

high

high

high

high

high

high

medium

medium

critical

medium

high

high

medium

high

high

high

high

high

high

medium

high

critical

high

critical

high

critical

high

critical

medium

critical

medium

critical

high

high

critical

medium

medium

high

high

high

medium

high

high

high

high