遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2720 公告中提及的多個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2715 公告中提及的多個弱點影響。

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2730 公告中提及的多個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2813 公告中提及的一個弱點影響。

  - glibc：如果任何 printf 系列函式的輸入為具有非正式位元模式的 80 位元長雙精度數，則會發生堆疊型緩衝區溢位問題 (CVE-2020-29573)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2716 公告中提及的多個弱點影響。

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:2727 公告中提及的多個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2722 公告中提及的弱點影響。

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2791 公告中提及的一個弱點影響。

  - rpm：透過損毀的 rpm 套件繞過簽章檢查 (CVE-2021-20271)

  - rpm：未簽署的簽章標頭可導致將字串插入 rpm 資料庫 (CVE-2021-3421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2734 公告中提及的多個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2732 公告中提及的多個弱點影響。

  - 核心：SCSI 目標 (LIO) 會寫入至 ILO 還原儲存上的任何區塊 (CVE-2020-28374)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2718 公告中提及的多個弱點影響。

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：certs/blacklist.c 和 certs/system_keyring.c 中存在安全性繞過問題 (CVE-2020-26541)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2719 公告中提及的多個弱點影響。

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：certs/blacklist.c 和 certs/system_keyring.c 中存在安全性繞過問題 (CVE-2020-26541)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:2717 公告中提及的弱點影響。

  - systemd：在 unit_name_path_escape 函式中的堆疊上不受控制的配置導致損毀 (CVE-2021-33910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2721 公告中提及的一個弱點影響。

  - systemd：在 unit_name_path_escape 函式中的堆疊上不受控制的配置導致損毀 (CVE-2021-33910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2786 公告中提及的一個弱點影響。

  - samba：AD DC LDAP 伺服器中存在超出邊界讀取弱點 (CVE-2021-20277)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2723 公告中提及的一個弱點影響。

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2796 公告中提及的多個弱點影響。

  - 389-ds-base：sync_create_state_control() 中存在 sync_repl NULL 指標解除參照問題 (CVE-2021-3514)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2792 公告中提及的多個弱點影響。

  - perl：規則運算式編譯器中存在堆積型緩衝區溢位問題，可導致 DoS (CVE-2020-10543)

  - perl：因存在整數溢位問題，已編譯的規則運算式的中介語言狀態會發生損毀，進而導致 DoS (CVE-2020-10878)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2714 公告中提及的多個弱點影響。

  - 核心：移除 HCI 控制器的爭用情形 (CVE-2021-32399)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2724 公告中提及的一個弱點影響。

  - systemd：在 unit_name_path_escape 函式中的堆疊上不受控制的配置導致損毀 (CVE-2021-33910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2790 公告中提及的多個弱點影響。

  - grub2: acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格 (CVE-2020-14372)

  - grub2: rmmod 命令中存在釋放後使用問題 (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() 中存在超出邊界寫入問題 (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() 中存在堆疊緩衝區溢位問題 (CVE-2020-27749)

  - grub2: cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域 (CVE-2020-27779)

  - grub2: 短格式選項剖析器中存在堆積超出邊界寫入問題 (CVE-2021-20225)

  - grub2: 因錯誤計算引用所需的空間而導致堆積發生超出邊界寫入 (CVE-2021-20233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2731 公告中提及的多個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2733 公告中提及的多個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

  - 核心：透過 PI futex 狀態造成釋放後使用 (CVE-2021-3347)

  - 核心：檔案系統層中存在 size_t-to-int 轉換弱點 (CVE-2021-33909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2760 公告中提及的一個弱點影響。

  - nettle：簽章驗證中會發生超出邊界存取記憶體的問題 (CVE-2021-20305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2758 公告中提及的多個弱點影響。

  - nettle：簽章驗證中會發生超出邊界存取記憶體的問題 (CVE-2021-20305)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2741 公告中提及的多個弱點影響。

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2740 公告中提及的一個弱點影響。

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2743 公告中提及的多個弱點影響。

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2742 公告中提及的多個弱點影響。

  - Mozilla：文件的輔助功能中的釋放後使用 (CVE-2021-29970)

  - Mozilla：在 Firefox 90 和 Firefox ESR 78.12 中修正了記憶體安全性錯誤 (CVE-2021-29976)

  - chromium-browser：ANGLE 中的超出邊界寫入 (CVE-2021-30547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2021: 2692 公告中提及的多個弱點影響。

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2693 公告中提及的多個弱點影響。

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2694 公告中提及的多個弱點影響。

  - netty：透過內容長度標頭造成要求走私 (CVE-2021-21409)

  - wildfly：在網域模式中建立角色時，透過管理主控台進行的 XSS (CVE-2021-3536)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 2683 公告中提及的多個弱點影響。

  - XStream：透過操控處理的輸入串流進行遠端命令執行攻擊 (CVE-2021-29505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2666 公告中提及的多個弱點影響。

  - 核心：certs/blacklist.c 和 certs/system_keyring.c 中存在安全性繞過問題 (CVE-2020-26541)

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2668 公告中提及的一個弱點影響。

  - 核心：破壞 hci_chan 時，net/bluetooth/hci_event.c 中發生釋放後使用 (CVE-2021-33034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2664 公告中提及的弱點影響。

  - ansible：透過 yaml 多行字串進行範本插入，並在範本中使用 ansible 事實。
    (CVE-2021-3583)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2663 公告中提及的多個弱點影響。

  - ansible：透過 yaml 多行字串進行範本插入，並在範本中使用 ansible 事實。
    (CVE-2021-3583)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2660 公告中提及的一個弱點影響。

  - linuxptp：遺漏轉送訊息的長度檢查 (CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2658 公告中提及的一個弱點影響。

  - linuxptp：遺漏轉送訊息的長度檢查 (CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2555 公告中提及的多個弱點影響。

  - dhcp：剖析 dhcpd 和 dhclient 的 config 或 lease 檔案中包含以冒號分隔的十六進位數字的陳述式時，會發生堆疊型緩衝區溢位 (CVE-2021-25217)

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2431 公告中提及的多個弱點影響。

  - jetty：本機暫存目錄劫持弱點 (CVE-2020-27216)

  - jetty：在 Gzip 要求擴大中未正確回收緩衝區 (CVE-2020-27218)

  - jetty：包含具有大量品質參數的多個 Accept 標頭的要求，可能會導致 DoS (CVE-2020-27223)

  - jenkins-2-plugins/config-file-provider: 未設定 XML 剖析器以防止 XML 外部實體 (XXE) 攻擊。(CVE-2021-21642)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中正確執行權限檢查。(CVE-2021-21643)

  - jenkins-2-plugins/config-file-provider: 不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。(CVE-2021-21644)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中執行權限檢查。
    (CVE-2021-21645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：2634 公告中提及的一個弱點影響。

  - golang：archive/zip：格式錯誤的封存可能會造成不穩定或記憶體耗盡 (CVE-2021-33196)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 2517 公告中提及的多個弱點影響。

  - jetty：本機暫存目錄劫持弱點 (CVE-2020-27216)

  - jetty：在 Gzip 要求擴大中未正確回收緩衝區 (CVE-2020-27218)

  - jetty：包含具有大量品質參數的多個 Accept 標頭的要求，可能會導致 DoS (CVE-2020-27223)

  - jenkins-2-plugins/config-file-provider: 未設定 XML 剖析器以防止 XML 外部實體 (XXE) 攻擊。(CVE-2021-21642)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中正確執行權限檢查。(CVE-2021-21643)

  - jenkins-2-plugins/config-file-provider: 不需要 HTTP 端點的 POST 要求，這會導致跨網站要求偽造 (CSRF) 弱點。(CVE-2021-21644)

  - jenkins-2-plugins/config-file-provider: 未在數個 HTTP 端點中執行權限檢查。
    (CVE-2021-21645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2595 公告中提及的一個弱點影響。

  - 389-ds-base：sync_create_state_control() 中存在 sync_repl NULL 指標解除參照問題 (CVE-2021-3514)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2574 公告中提及的一個弱點影響。

  - rpm：透過損毀的 rpm 套件繞過簽章檢查 (CVE-2021-20271)

  - rpm：未簽署的簽章標頭可導致將字串插入 rpm 資料庫 (CVE-2021-3421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2588 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-bundler：/tmp/ 中目錄的不安全權限允許執行惡意程式碼 (CVE-2019-3881)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2569 公告中提及的多個弱點影響。

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在釋放後使用問題 (CVE-2021-3516)

  - libxml2: entities.c 的 xmlEncodeEntitiesInternal() 中存在堆積型緩衝區溢位弱點 (CVE-2021-3517)

  - libxml2: xinclude.c 的 xmlXIncludeDoProcess() 中存在釋放後使用問題 (CVE-2021-3518)

  - libxml2: 在復原模式下剖析 POST 驗證混合內容時，發生 NULL 指標解除參照 (CVE-2021-3537)

  - libxml2: 指數實體擴展攻擊會繞過所有現有的保護機制 (CVE-2021-3541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2587 公告中提及的多個弱點影響。

  - ruby：File.fnmatch 和 File.fnmatch? 的 NUL 插入弱點 (CVE-2019-15845)

  - ruby：WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點 (CVE-2019-16201)

  - ruby：WEBrick 中存在 HTTP 回應分割 (CVE-2019-16254)

  - ruby：透過 Shell#test / Shell#[] 的命令引數插入程式碼 (CVE-2019-16255)

  - rubygem-json：JSON 中存在不安全物件建立弱點 (CVE-2020-10663)

  - ruby：BasicSocke#tread_nonblock 方法會導致資訊洩漏 (CVE-2020-10933)

  - ruby：WEBrick 中可能存在 HTTP 要求走私弱點 (CVE-2020-25613)

  - ruby：REXML 中的 XML 來回行程弱點 (CVE-2021-28965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2566 公告中提及的多個弱點影響。

  - grub2: acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格 (CVE-2020-14372)

  - grub2: rmmod 命令中存在釋放後使用問題 (CVE-2020-25632)

  - grub2: grub_usb_device_initialize() 中存在超出邊界寫入問題 (CVE-2020-25647)

  - grub2: grub_parser_split_cmdline() 中存在堆疊緩衝區溢位問題 (CVE-2020-27749)

  - grub2: cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域 (CVE-2020-27779)

  - grub2: 短格式選項剖析器中存在堆積超出邊界寫入問題 (CVE-2021-20225)

  - grub2: 因錯誤計算引用所需的空間而導致堆積發生超出邊界寫入 (CVE-2021-20233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 2591 公告中提及的一個弱點影響。

  - edk2：LzmaUefiDecompressGetInfo 可能發生堆積損毀問題 (CVE-2021-28211)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
151872	RHEL 8：kpatch-patch (RHSA-2021: 2720)	high
151871	RHEL 8：kernel-rt (RHSA-2021: 2715)	high
151867	RHEL 7：核心 (RHSA-2021: 2730)	high
151865	RHEL 7：glibc (RHSA-2021: 2813)	high
151864	RHEL 8：kpatch-patch (RHSA-2021: 2716)	high
151863	RHEL 7：kpatch-patch (RHSA-2021:2727)	high
151862	RHEL 8：核心 (RHSA-2021: 2722)	high
151861	RHEL 8：rpm (RHSA-2021: 2791)	high
151859	RHEL 7：核心 (RHSA-2021: 2734)	high
151858	RHEL 7：核心 (RHSA-2021: 2732)	high
151857	RHEL 8：核心 (RHSA-2021: 2718)	high
151856	RHEL 8：kernel-rt (RHSA-2021: 2719)	high
151855	RHEL 8：systemd (RHSA-2021:2717)	medium
151854	RHEL 8：systemd (RHSA-2021: 2721)	medium
151852	RHEL 7：libldb (RHSA-2021: 2786)	high
151850	RHEL 8：kpatch-patch (RHSA-2021: 2723)	high
151849	RHEL 8：389-ds：1.4 (RHSA-2021: 2796)	medium
151848	RHEL 8：perl (RHSA-2021: 2792)	high
151846	RHEL 8：核心 (RHSA-2021: 2714)	high
151845	RHEL 8：systemd (RHSA-2021: 2724)	medium
151844	RHEL 8：shim 和 fwupd (RHSA-2021: 2790)	high
151843	RHEL 7：kpatch-patch (RHSA-2021: 2731)	high
151842	RHEL 7：核心 (RHSA-2021: 2733)	high
151811	RHEL 7：nettle (RHSA-2021: 2760)	high
151675	RHEL 7：nettle (RHSA-2021: 2758)	high
151671	RHEL 7：firefox (RHSA-2021: 2741)	high
151670	RHEL 8：firefox (RHSA-2021: 2740)	high
151669	RHEL 8：firefox (RHSA-2021: 2743)	high
151668	RHEL 8：firefox (RHSA-2021: 2742)	high
151580	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.3.8 (RHSA-2021: 2692)	medium
151579	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.3.8 (RHSA-2021: 2693)	medium
151578	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.3.8 (RHSA-2021: 2694)	medium
151493	RHEL 7：xstream (RHSA-2021: 2683)	high
151454	RHEL 8：核心 (RHSA-2021: 2666)	high
151453	RHEL 8：kpatch-patch (RHSA-2021: 2668)	high
151446	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.23) (重要) (RHSA-2021: 2664)	high
151445	RHEL 7/8：Ansible 安全性和錯誤修復更新 (2.9.23) (重要) (RHSA-2021: 2663)	high
151428	RHEL 8：linuxptp (RHSA-2021: 2660)	high
151427	RHEL 7：linuxptp (RHSA-2021: 2658)	high
151426	RHEL 7/8：OpenShift 容器平台 4.7.19 套件和 (RHSA-2021: 2555)	high
151290	RHEL 7：OpenShift Container Platform 4.5.41 (RHSA-2021: 2431)	high
151289	RHEL 7：go-toolset-1.15 和 go-toolset-1.15-golang (RHSA-2021: 2634)	high
151276	RHEL 7：OpenShift Container Platform 3.11.462 錯誤修正以及 (RHSA-2021: 2517)	high
151153	RHEL 8：389-ds：1.4 (RHSA-2021: 2595)	medium
151149	RHEL 8：rpm (RHSA-2021: 2574)	high
151143	RHEL 8：ruby：2.6 (RHSA-2021: 2588)	high
151142	RHEL 8：libxml2 (RHSA-2021: 2569)	high
151141	RHEL 8：ruby：2.5 (RHSA-2021: 2587)	high
151140	RHEL 8：fwupd (RHSA-2021: 2566)	high
151139	RHEL 8：edk2 (RHSA-2021: 2591)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium