遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3275 公告中提及的一個弱點影響。

    python-dns 套件包含實作 DNS 用戶端的 dnslib 模組，以及定義 DNS 所使用之特定符號常數的其他模組，例如 dnstype、dnsclass 和 dnsopcode。

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3270 公告中提及的一個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2995 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

    * xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

    * xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

    * xorg-x11-server：DestroyWindow 中的釋放後使用問題 (CVE-2023-5380)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3043 公告中提及的一個弱點影響。

    Ansible 是一種及其簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    安全性修正：

    * ansible-core：忽略 ANSIBLE_NO_LOG 組態的工作中可能發生資訊洩漏 (CVE-2024-0690)

    錯誤修正：

    * 將 ansible-core 更新至 2.16.3 (JIRA:RHEL-23782)

    * 使用 python 3.12 重建 ansible-core (JIRA:RHEL-24141)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3264 公告中提及的一個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3258 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3184 公告中提及的多個弱點影響。

    grub2 套件提供 2 版 Grand Unified Boot Loader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

    安全性修正：

    * grub2：本機 (虛假) 使用者可濫用 grub2-set-bootflag (CVE-2024-1048)

    * grub2：fs/ntfs.c 的超出邊界寫入弱點可導致未簽署的程式碼執行 (CVE-2023-4692)

    * grub2：fs/ntfs.c 的超出邊界讀取弱點 (CVE-2023-4693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3259 公告中提及的多個弱點影響。

    現已提供適用於 Red Hat Enterprise Linux 8 的 go-toolset:rhel8 模組更新。

    Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3166 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：在目的地引數中使用反引號字元時，scp 允許命令插入 (CVE-2020-15778)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2961 公告中提及的一個弱點影響。

    Image Builder 是一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。

    安全性修正：

    * osbuild-composer：爭用條件可能會停用套件存放庫的 GPG 驗證 (CVE-2024-2307)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3203 公告中提及的一個弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd-resolved：當 DNSSEC=yes 時，未拒絕已簽署區域中未簽署的名稱回應 (CVE-2023-7008)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3120 公告中提及的多個弱點影響。

    freeglut 是完全開放原始碼的 OpenGL Utility Toolkit (GLUT) 函式庫替代解決方案，具有 OSI 核准的自由軟體授權。

    安全性修正：

    * freeglut：透過 glutAddSubMenu() 函式造成的記憶體流失弱點 (CVE-2024-24258)

    * freeglut：透過 glutAddMenuEntry() 函式造成的記憶體流失弱點 (CVE-2024-24259)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2980 公告中提及的一個弱點影響。

    HarfBuzz 是 OpenType 版面配置引擎的實作。

    安全性修正：

    * harfbuzz：允許攻擊者透過連續標記觸發 O(n^2) 增長 (CVE-2023-25193)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3139 公告中提及的多個弱點影響。

    SquashFS 是適用於 Linux 的高度壓縮唯讀檔案系統。這些套件包含用於操控 squashfs 檔案系統的公用程式。

    安全性修正：

    * squashfs-tools：未經驗證的檔案路徑允許在目標之外寫入 (CVE-2021-40153)

    * squashfs-tools：透過符號連結可能導致目錄遊走弱點 (CVE-2021-41072)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3061 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * jackson-databind：透過大型巢狀物件引發的拒絕服務弱點 (CVE-2020-36518)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2966 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：gdevepsn.c 的 eps_print_page 中的除以零弱點 (CVE-2020-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3261 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2996 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

    * xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

    * xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3163 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * pam：允許非特權使用者封鎖其他使用者命名空間 (CVE-2024-22365)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3211 公告中提及的一個弱點影響。

    traceroute 公用程式會顯示 IP 封包在前往指定網路 (或網際網路) 主機的路上所使用的路由。

    安全性修正：

    * traceroute：命令列剖析不當 (CVE-2023-46316)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2988 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * urllib3: urllib3 未在進行跨源重新導向後移除授權 HTTP 標頭 (CVE-2018-25091)

    * golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

    * golang: crypto/tls：憑證類型錯誤造成 TLS 用戶端不穩定 (CVE-2021-34558)

    * golang: archive/tar：讀取標頭時發生無限制的記憶體消耗 (CVE-2022-2879)

    * golang: net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)

    * golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

    * golang: crypto/tls：包含大型 RSA 金鑰的憑證鏈驗證速度緩慢 (CVE-2023-29409)

    * golang: html/template：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

    * golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

    * golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)

    * golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

    * golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

    * golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

    * urllib3：從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    * ssh：對二進位封包通訊協定 (BPP) 發動的前置詞截斷攻擊 (CVE-2023-48795)

    * moby/buildkit：從快取掛載存取子路徑時可能發生爭用情形 (CVE-2024-23650)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3178 公告中提及的多個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的保護機制失效 (CVE-2022-46329)

    * hw: amd：INVD 指令可能導致缺少 SEV-ES 訪客機器記憶體完整性的問題 (CVE-2023-20592)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2962 公告中提及的多個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修正：

    * QEMU：VNC：inflate_buffer() 中的無限迴圈會導致拒絕服務 (CVE-2023-3255)

    * QEMU：不當重設 IDE 控制器可導致 MBR 覆寫 (CVE-2023-5088)

    * QEMU：VNC：qemu_clipboard_request() 中的 NULL 指標解除參照弱點 (CVE-2023-6683)

    * QEMU：virtio-net：virtio_net_flush_tx() 中的堆疊緩衝區溢位弱點 (CVE-2023-6693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3089 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer-plugins-good：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2973 公告中提及的多個弱點影響。

    libX11 套件包含核心 X11 通訊協定用戶端程式庫。

    安全性修正：

    * libX11：_XkbReadKeySyms() 中存在超出邊界記憶體存取弱點 (CVE-2023-43785)

    * libX11：PutSubImage() 中的無限遞回導致堆疊耗盡 (CVE-2023-43786)

    * libX11：XCreateImage() 中的整數溢位導致堆積溢位 (CVE-2023-43787)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3062 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：email/_parseaddr.py 中的剖析錯誤導致在元組的電子郵件地址部分中出現不正確的值 (CVE-2023-27043)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2979 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：「FoFiType1C::convertToType1」中存在 NULL 指標解除參照弱點 (CVE-2020-36024)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3060 公告中提及的多個弱點影響。

    現已提供適用於 Red Hat Enterprise Linux 8 的 gstreamer1-plugins-bad-free 更新。

    Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3022 公告中提及的多個弱點影響。

    Motif 套件包含執行與 Motif 以及 MWM (Motif Window Manager) 動態連結的應用程式所需的 Motif 共用程式庫。

    安全性修正：

    * libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

    * libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3254 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * buildah：建構時的完整容器逸出 (CVE-2024-1753)

    * golang: net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)

    * golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    * jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2953 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

    * rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

    * rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3268 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 的記憶體洩漏 (CVE-2024-26458)

    * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 的記憶體洩漏 (CVE-2024-26461)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3127 公告中提及的一個弱點影響。

    zziplib 是一種輕量型程式庫，可輕鬆擷取 zip 檔案中的資料。

    安全性修正：

    * zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 包含無效記憶體存取弱點 (CVE-2020-18770)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3047 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：寫入大於 256 個字元的值時，出現導致拒絕服務的堆積溢位 (在 log_entry_attr 中) (CVE-2024-1062)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3271 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。dhcp 套件提供在網路上啟用和管理 DHCP 所需的轉送代理及 ISC DHCP 服務。

    安全性修正：

    * bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

    * bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    錯誤修正：

    * bind-export-libs 的 API 變更後重建 dhcp

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2952 公告中提及的多個弱點影響。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * urllib3：從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    * pycryptodome：PyCryptodome 和 pycryptodomex 的 OAEP 解密中存在側通道洩漏弱點 (CVE-2023-52323)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3214 公告中提及的一個弱點影響。

    gmp 套件包含 GNU MP，這是一個適用於任意精度算術、帶正負號的整數運算、有理數和浮點數的程式庫。

    安全性修正：

    * gmp：透過特製輸入的整數溢位和產生的緩衝區溢位 (CVE-2021-43618)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3008 公告中提及的一個弱點影響。

    處理程序管理介面 (PMI) 為 MPI 實作提供處理程序管理功能。PMI Exascale (PMIx) 提供 PMI 標準的延伸版本，其專門用於支援最大 (含 exascale 大小) 的叢集。

    安全性修正：

    * pmix：爭用條件允許攻擊者取得任意檔案的擁有權 (CVE-2023-41915)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3121 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

    * mod_http2：重設要求耗盡記憶體 (CVE-2023-44487 的不完整修正) (CVE-2023-45802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3253 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修正：

    * libvirt：g_new0 長度為負值可導致無限制的記憶體配置 (CVE-2024-2494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3088 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer-plugins-base：字幕剖析中的堆積覆寫弱點 (CVE-2023-37328)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2986 公告中提及的弱點影響。

    python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * python-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2968 公告中提及的多個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * urllib3：從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    * pycryptodome：PyCryptodome 和 pycryptodomex 的 OAEP 解密中存在側通道洩漏弱點 (CVE-2023-52323)

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3066 公告中提及的多個弱點影響。

    Exempi 提供一個程式庫，可供輕鬆剖析 XMP 中繼資料。

    安全性修正：

    * exempi：透過以 ID3V2 框架開啟特製音訊檔案造成的拒絕服務 (CVE-2020-18651)

    * exempi：透過開啟特製 webp 檔案造成的拒絕服務 (CVE-2020-18652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2982 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-40414)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-42852)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-23213)

    * webkitgtk：處理檔案可能導致拒絕服務或可能洩漏記憶體內容 (CVE-2014-1745)

    * webkitgtk：文字轉語音協助工具功能可能會大聲讀出使用者的密碼 (CVE-2023-32359)

    * webkitgtk：WebKit GStreamer 型連接埠的 MediaRecorder API 包含釋放後使用弱點 (CVE-2023-39928)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2023-41983)

    * webkitgtk：處理惡意影像可能會導致拒絕服務 (CVE-2023-42883)

    * webkitgtk：處理惡意 Web 內容可能會導致任意程式碼執行 (CVE-2023-42890)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-23206)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3094 公告中提及的一個弱點影響。

    CPAN 模組是一種可從 CPAN 網站查詢、下載和建構 perl 模組的工具。

    安全性修正：

    * perl：透過 HTTPS 下載發行版本時，CPAN.pm 未驗證 TLS 憑證 (CVE-2023-31484)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2985 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pypa-setuptools: package_index.py 中的規則運算式拒絕服務 (ReDoS) 弱點 (CVE-2022-40897)

    * python-cryptography：透過不可變的物件發生記憶體損毀 (CVE-2023-23931)

    * python：email/_parseaddr.py 中的剖析錯誤導致在元組的電子郵件地址部分中出現不正確的值 (CVE-2023-27043)

    * python-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3017 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2987 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 套件提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    安全性修正：

    * pypa-setuptools: package_index.py 中的規則運算式拒絕服務 (ReDoS) 弱點 (CVE-2022-40897)

    * python：heapq 模組的 heappushpop() 中的釋放後使用 (CVE-2022-48560)

    * python：XML 處理 plistlib 模組中的 XML 外部實體 (CVE-2022-48565)

    * python-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3058 公告中提及的多個弱點影響。

    Mutt 是一個低資源、高可設定性的文字型 MIME 電子郵件用戶端。Mutt 支援多數電子郵件儲存格式，如 mbox 和 Maildir，也支援多數通訊協定，包含 POP3 和 IMAP。

    安全性修正：

    * mutt：NULL 指標解除參照弱點 (CVE-2023-4874)

    * mutt：NULL 指標解除參照弱點 (CVE-2023-4875)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
197793	RHEL 8 : python-dns (RHSA-2024:3275)	medium
197792	RHEL 8 : sssd (RHSA-2024:3270)	high
197791	RHEL 8 : xorg-x11-server (RHSA-2024:2995)	high
197790	RHEL 8 : ansible-core (RHSA-2024:3043)	medium
197789	RHEL 8 : pcp (RHSA-2024:3264)	high
197788	RHEL 8 : xorg-x11-server (RHSA-2024:3258)	high
197787	RHEL 8 : grub2 (RHSA-2024:3184)	high
197786	RHEL 8 : go-toolset:rhel8 (RHSA-2024:3259)	high
197785	RHEL 8 : openssh (RHSA-2024:3166)	high
197784	RHEL 8 : Image Builder 元件 (RHSA-2024:2961)	medium
197783	RHEL 8 : systemd (RHSA-2024:3203)	medium
197782	RHEL 8 : freeglut (RHSA-2024:3120)	high
197781	RHEL 8 : harfbuzz (RHSA-2024:2980)	high
197780	RHEL 8 : squashfs-tools (RHSA-2024:3139)	high
197779	RHEL 8 : pki-core:10.6 and pki-deps:10.6 (RHSA-2024:3061)	high
197778	RHEL 8 : ghostscript (RHSA-2024:2966)	medium
197777	RHEL 8 : tigervnc (RHSA-2024:3261)	high
197776	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2024:2996)	critical
197775	RHEL 8 : pam (RHSA-2024:3163)	medium
197774	RHEL 8 : traceroute (RHSA-2024:3211)	medium
197773	RHEL 8 : container-tools:rhel8 (RHSA-2024:2988)	high
197772	RHEL 8 : linux-firmware (RHSA-2024:3178)	medium
197771	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:2962)	high
197770	RHEL 8 : gstreamer1-plugins-good (RHSA-2024:3089)	high
197769	RHEL 8 : libX11 (RHSA-2024:2973)	high
197768	RHEL 8 : python3.11 (RHSA-2024:3062)	medium
197767	RHEL 8 : poppler (RHSA-2024:2979)	medium
197766	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2024:3060)	high
197765	RHEL 8 : motif (RHSA-2024:3022)	medium
197764	RHEL 8 : container-tools:rhel8 (RHSA-2024:3254)	high
197763	RHEL 8 : pcs (RHSA-2024:2953)	medium
197762	RHEL 8 : krb5 (RHSA-2024:3268)	high
197761	RHEL 8 : zziplib (RHSA-2024:3127)	medium
197760	RHEL 8 : 389-ds:1.4 (RHSA-2024:3047)	medium
197759	RHEL 8 : bind and dhcp (RHSA-2024:3271)	high
197758	RHEL 8 : resource-agents (RHSA-2024:2952)	medium
197757	RHEL 8 : gmp (RHSA-2024:3214)	high
197756	RHEL 8 : pmix (RHSA-2024:3008)	high
197755	RHEL 8 : httpd:2.4 (RHSA-2024:3121)	high
197754	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:3253)	medium
197753	RHEL 8 : gstreamer1-plugins-base (RHSA-2024:3088)	high
197752	RHEL 8 : python3.11-urllib3 (RHSA-2024:2986)	high
197751	RHEL 8 : fence-agents (RHSA-2024:2968)	medium
197750	RHEL 8 : exempi (RHSA-2024:3066)	medium
197749	RHEL 8 : webkit2gtk3 (RHSA-2024:2982)	critical
197748	RHEL 8 : perl-CPAN (RHSA-2024:3094)	high
197747	RHEL 8：python39:3.9 和 python39-devel:3.9 (RHSA-2024:2985)	high
197746	RHEL 8 : edk2 (RHSA-2024:3017)	high
197745	RHEL 8 : python27:2.7 (RHSA-2024:2987)	critical
197744	RHEL 8 : mutt (RHSA-2024:3058)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

medium

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

critical

medium

medium

high

medium

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

high

medium

high

high

high

medium

high

high

medium

medium

critical

high

high

high

critical

medium