遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4280 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4281 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4277 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4279 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

  - 核心：drivers/char/random.c and kernel/time/timer.c 中存在資訊洩漏問題 (CVE-2020-16166)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4278 公告中所提及的多個弱點影響。

  - 核心：net：藍牙：處理 AMP 封包時發生類型混淆 (CVE-2020-12351)

  - 核心：net：藍牙：處理特定 AMP 封包時發生資訊洩漏 (CVE-2020-12352)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4272 公告中所提及的多個弱點影響。

  - npm：透過記錄洩漏敏感資訊 (CVE-2020-15095)

  - nodejs-dot-prop：原型污染 (CVE-2020-8116)

  - nodejs：因 CR 轉換為連字號而導致 HTTP 要求走私 (CVE-2020-8201)

  - libuv：realpath 中存在緩衝區溢位問題 (CVE-2020-8252)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 4256 公告中提及的一個弱點影響。

  - wildfly-openssl：WildFly OpenSSL 中每個 HTTP 工作階段建立存在記憶體洩漏問題 (CVE-2020-25644)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4245 公告中所提及的多個弱點影響。

  - picketbox：JBoss EAP 重新載入至僅限管理員模式允許繞過驗證 (CVE-2020-14299)

  - wildfly：xercesImpl 中的 use-grammar-pool-only 應用不完整導致 XML 驗證操控問題 (CVE-2020-14338)

  - xnio：NIO Selector 檔案處理數量增加所導致的檔案描述符號洩漏，可能導致 DoS (CVE-2020-14340)

  - cxf：JMX 整合容易遭受 MITM 攻擊 (CVE-2020-1954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4251 公告中所提及的一個弱點影響。

  - flash-plugin：任意程式碼執行弱點 (APSB20-58) (CVE-2020-9746)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4236 公告中所提及的一個弱點影響。

  - 核心：drivers/hid/usbhid/hiddev.c 驅動程式中惡意 USB 裝置造成的釋放後使用 (CVE-2019-19527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4244 公告中所提及的多個弱點影響。

  - picketbox：JBoss EAP 重新載入至僅限管理員模式允許繞過驗證 (CVE-2020-14299)

  - wildfly：xercesImpl 中的 use-grammar-pool-only 應用不完整導致 XML 驗證操控問題 (CVE-2020-14338)

  - xnio：NIO Selector 檔案處理數量增加所導致的檔案描述符號洩漏，可能導致 DoS (CVE-2020-14340)

  - cxf：JMX 整合容易遭受 MITM 攻擊 (CVE-2020-1954)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4235 公告中所提及的多個弱點影響。

  - chromium-browser：payments 中存在釋放後使用問題 (CVE-2020-15967)

  - chromium-browser：Blink 中存在釋放後使用問題 (CVE-2020-15968)

  - chromium-browser：WebRTC 中存在釋放後使用問題 (CVE-2020-15969、CVE-2020-15987)

  - chromium-browser：NFC 中存在釋放後使用問題 (CVE-2020-15970)

  - chromium-browser：Printing 中存在釋放後使用問題 (CVE-2020-15971)

  - chromium-browser：音訊中存在釋放後使用 (CVE-2020-15972)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-15973)

  - chromium-browser：Blink 中存在整數溢位問題 (CVE-2020-15974)

  - chromium-browser：SwiftShader 中存在整數溢位問題 (CVE-2020-15975)

  - chromium-browser：WebXR 中存在釋放後使用問題 (CVE-2020-15976)

  - chromium-browser：對話方塊中存在資料驗證不充分問題 (CVE-2020-15977)

  - chromium-browser：導覽中存在資料驗證不充分問題 (CVE-2020-15978)

  - chromium-browser：V8 中存在不當實作問題 (CVE-2020-15979)

  - chromium-browser：Intents 中存在原則強制執行不足問題 (CVE-2020-15980)

  - chromium-browser：音訊中存在超出邊界讀取問題 (CVE-2020-15981)

  - chromium-browser：快取中存在旁路資訊洩漏問題 (CVE-2020-15982)

  - chromium-browser：WebUI 中存在資料驗證不充分問題 (CVE-2020-15983)

  - chromium-browser：omnibox 中存在原則強制執行不足問題 (CVE-2020-15984)

  - chromium-browser：Blink 中存在不當實作問題 (CVE-2020-15985)

  - chromium-browser：媒體中存在整數溢位問題 (CVE-2020-15986)

  - chromium-browser：下載中存在原則強制執行不足問題 (CVE-2020-15988)

  - chromium-browser：PDFium 中存在未初始化使用問題 (CVE-2020-15989)

  - chromium-browser：Autofill 中存在釋放後使用問題 (CVE-2020-15990)

  - chromium-browser：密碼管理員中存在釋放後使用問題 (CVE-2020-15991)

  - chromium-browser：網路中存在原則強制執行不足 (CVE-2020-15992)

  - chromium-browser：網路中存在不當實作問題 (CVE-2020-6557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4214 公告中所提及的多個弱點影響。

  - golang.org/x/text：在編碼/ unicode 中觸發無限迴圈的可能性可導致損毀 (CVE-2020-14040)

  - golang：特定 net/http 伺服器中的資料爭用 (包括 ReverseProxy) 可導致 DoS (CVE-2020-15586)

  - golang：ReadUvarint 和 ReadVarint 可從無效輸入讀取無限數量的位元組 (CVE-2020-16845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4056 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4155 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4183 公告中所提及的一個弱點影響。

  - bind：截斷的 TSIG 回應可導致宣告失敗 (CVE-2020-8622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4182 公告中所提及的一個弱點影響。

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4206 公告中所提及的多個弱點影響。

  - chromium-browser：儲存空間中的超出邊界讀取 (CVE-2020-15960)

  - chromium-browser：延伸模組中的原則強制執行不足 (CVE-2020-15961、CVE-2020-15963、CVE-2020-15966)

  - chromium-browser：序列中的原則強制執行不足 (CVE-2020-15962)

  - chromium-browser：媒體中的資料驗證不充分 (CVE-2020-15964)

  - chromium-browser：V8 中的超出邊界寫入 (CVE-2020-15965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4187 公告中所提及的一個弱點影響。

  - spice：QUIC 解碼程式碼中的多個緩衝區溢位弱點 (CVE-2020-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4186 公告中提及的一個弱點影響。

  - spice：QUIC 解碼程式碼中的多個緩衝區溢位弱點 (CVE-2020-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4184 公告中提及的多個弱點影響。

  - spice：QUIC 解碼程式碼中的多個緩衝區溢位弱點 (CVE-2020-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4185 公告中提及的多個弱點影響。

  - spice：QUIC 解碼程式碼中的多個緩衝區溢位弱點 (CVE-2020-14355)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4181 公告中提及的多個弱點影響。

  - unbound：將傳入查詢放大為大量導向至目標的查詢 (CVE-2020-12662)

  - unbound：透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈 (CVE-2020-12663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4176 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4172 公告中提及的一個弱點影響。

  - grub2: 建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4167 公告中所提及的多個弱點影響。

  - QEMU：vnc：中斷連線時發生記憶體洩漏 (CVE-2019-20382)

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4162 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4058 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4156 公告中提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 4158 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3841 公告中所提及的多個弱點影響。

  - jetty：雙重釋放資源可導致資訊洩漏 (CVE-2019-17638)

  - jenkins：使用者指定的工具提示值導致儲存的跨網站指令碼 (CVE-2020-2229)

  - jenkins：專案命名策略中存在儲存的 XSS 弱點 (CVE-2020-2230)

  - jenkins：「遠端觸發構建」中存在儲存的 XSS 弱點 (CVE-2020-2231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4157 公告中所提及的多個弱點影響。

  - Mozilla：在 Firefox 81 和 Firefox ESR 78.3 中修正了記憶體安全性錯誤 (CVE-2020-15673)

  - Mozilla：將攻擊者控制的資料貼到可編輯內容中時會發生 XSS (CVE-2020-15676)

  - Mozilla：透過重新導向偽造下載來源 (CVE-2020-15677)

  - Mozilla：在捲動的過程中透過圖形層遞回時，迭代器可能變得無效，進而可能導致釋放後使用 (CVE-2020-15678)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4114 公告中所提及的一個弱點影響。

  - dpdk：librte_vhost vhost_user_set_log_base() 中存在 librte_vhost 整數溢位 (CVE-2020-10722)

  - dpdk：librte_vhost vhost_user_check_and_alloc_queue_pair() 中存在整數截斷 (CVE-2020-10723)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4082 公告中所提及的多個弱點影響。

  - squid：FTP 閘道中存在資訊洩漏問題 (CVE-2019-12528)

  - squid：針對 HTTP 快取的要求走私和毒害攻擊 (CVE-2020-15049)

  - squid：HTTP 要求走私可導致快取毒害 (CVE-2020-15810)

  - squid：HTTP 要求分割可導致快取毒害 (CVE-2020-15811)

  - squid：不當輸入驗證可導致 DoS (CVE-2020-24606)

  - squid：處理 HTTP 要求時會發生不當輸入驗證問題 (CVE-2020-8449)

  - squid：反向代理設定中有緩衝區溢位問題 (CVE-2020-8450)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4127 公告中所提及的多個弱點影響。

  - foreman：透過本機使用者在 RPM 型安裝上執行未經授權的快取讀取 (CVE-2020-14334)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4115 公告中所提及的多個弱點影響。

  - grub2：建構的 grub.cfg 檔案可在開機處理程序期間導致任意程式碼執行 (CVE-2020-10713)

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4134 公告中所提及的一個弱點影響。

  - CloudForms：API 通知中存在跨網站要求偽造 (CVE-2020-14369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4129 公告中所提及的一個弱點影響。

  - envoyproxy/envoy：錯誤處理要求中的多個 HTTP 標頭 (CVE-2020-25017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3916 公告中所提及的一個弱點影響。

  - curl：tftp_receive_packet() 函式中存在堆積緩衝區溢位 (CVE-2019-5482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4076 公告中所提及的多個弱點影響。

  - nss：匯入 curve25519 私密金鑰時，發生越界讀取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 簽名可用於 TLS 1.3 (CVE-2019-11727)

  - nss：由於參照計數不當，sftk_FreeSession 中存在釋放後使用 (CVE-2019-11756)

  - nss：檢查密碼編譯基元的輸入長度 (CVE-2019-17006)

  - nss：TLS 1.3 HelloRetryRequest 降級要求會將用戶端設為無效狀態 (CVE-2019-17023)

  - nss：P-384 和 P-521 實作使用有弱點的側通道模組化反轉功能 (CVE-2020-12400)

  - nss：繞過 ECDSA 定時攻擊緩解措施 (CVE-2020-12401)

  - nss：RSA 金鑰產生期間存在旁路弱點 (CVE-2020-12402)

  - nss：CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取 (CVE-2020-12403)

  - nss：針對 ECDSA 簽章的產生進行旁路攻擊 (CVE-2020-6829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3940 公告中所提及的一個弱點影響。

  - openwsman：process_connection () 中的無限迴圈可導致拒絕服務 (CVE-2019-3833)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4060 公告中所提及的多個弱點影響。

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/media/usb/zr364xx/zr364xx.c 驅動程式中的 null 指標解除參照問題 (CVE-2019-15217)

  - 核心：drivers/scsi/libsas/sas_expander.c 中的記憶體洩漏問題 (CVE-2019-15807)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：drivers/usb/class/cdc-acm.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19530)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在記憶體洩漏 (CVE-2019-20095)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：由於 Direct IO 寫入期間索引緩衝區溢位導致核心錯誤，進而造成 NFS 用戶端當機 (CVE-2020-10742)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：Voice over IP nf_conntrack_h323 模組中的記憶體損毀 (CVE-2020-14305)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：kvm：nVMX：L2 客體可能誘使 L0 Hypervisor 存取 L1 敏感資源 (CVE-2020-2732)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：drivers/block/floppy.c 的 set_fdc 中存在超出邊界讀取 (CVE-2020-9383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3908 公告中所提及的多個弱點影響。

  - cpio：寫入 tar 標頭欄位時，會發生輸入驗證錯誤，進而導致意外產生 tar (CVE-2019-14866)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3943 公告中所提及的一個弱點影響。

  - gd：gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 中的 gdImage*Ptr 有雙重釋放問題 (CVE-2019-6978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4072 公告中所提及的一個弱點影響。

  - libcroco：cr-parser.c 的 cr_parser_parse_any_core 函式中存在堆疊溢位 (CVE-2020-12825)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3944 公告中所提及的一個弱點影響。

  - unoconv：錯誤處理路徑名稱導致包含 SSRF 和本機檔案 (CVE-2019-17400)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3922 公告中所提及的一個弱點影響。

  - libsndfile：alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取 (CVE-2018-19662)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4078 公告中所提及的一個弱點影響。

  - QEMU：usb：處理 usb 封包時發生超出邊界讀取/寫入存取問題 (CVE-2020-14364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3915 公告中所提及的一個弱點影響。

  - libssh2: packet.c 的 SSH_MSG_DISCONNECT 邏輯中發生整數溢位問題 (CVE-2019-17498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3902 公告中所提及的多個弱點影響。

  - libtiff：tif_aux.c 的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 中發生整數溢位問題 (CVE-2019-14973)

  - libtiff：整數溢位問題導致在 tif_getimage.c 中出現堆積型緩衝區溢位 (CVE-2019-17546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
141577	RHEL 7：kernel-rt (RHSA-2020: 4280)	high
141548	RHEL 7：核心 (RHSA-2020: 4281)	high
141547	RHEL 7：核心 (RHSA-2020: 4277)	high
141546	RHEL 7：kernel-alt (RHSA-2020: 4279)	high
141540	RHEL 7：核心 (RHSA-2020: 4278)	high
141536	RHEL 8：nodejs: 12 (RHSA-2020: 4272)	high
141458	RHEL 6/8：Red Hat JBoss Enterprise Application Platform 7.3 (RHSA-2020: 4256)	high
141457	RHEL 8：Red Hat JBoss 企業應用平台 7.3.3 RHEL 8 的安全性更新 (中等) (RHSA-2020: 4245)	medium
141456	RHEL 6：flash-plugin (RHSA-2020: 4251)	high
141455	RHEL 7：核心 (RHSA-2020: 4236)	medium
141454	RHEL 6：Red Hat JBoss 企業應用平台 7.3.3 RHEL 6 的安全性更新 (中等) (RHSA-2020: 4244)	medium
141453	RHEL 6：chromium-browser (RHSA-2020: 4235)	high
141307	RHEL 7：go-toolset-1.13-golang (RHSA-2020: 4214)	high
141306	RHEL 6：qemu-kvm (RHSA-2020: 4056)	medium
141305	RHEL 8：thunderbird (RHSA-2020: 4155)	high
141265	RHEL 6：bind (RHSA-2020: 4183)	medium
141264	RHEL 6：核心 (RHSA-2020: 4182)	high
141260	RHEL 6：chromium-browser (RHSA-2020: 4206)	critical
141201	RHEL 7：spice 和 spice-gtk (RHSA-2020: 4187)	medium
141200	RHEL 8：spice 和 spice-gtk (RHSA-2020: 4186)	medium
141199	RHEL 8：spice 和 spice-gtk (RHSA-2020: 4184)	medium
141197	RHEL 8：spice 和 spice-gtk (RHSA-2020: 4185)	medium
141196	RHEL 7：unbound (RHSA-2020: 4181)	high
141184	RHEL 7：qemu-kvm-rhev (RHSA-2020: 4176)	medium
141175	RHEL 8：Red Hat Virtualization (RHSA-2020: 4172)	high
141174	RHEL 7：qemu-kvm-rhev (RHSA-2020: 4167)	medium
141129	RHEL 7：qemu-kvm-ma (RHSA-2020：4162)	medium
141128	RHEL 8：virt：rhel (RHSA-2020: 4058)	medium
141127	RHEL 8：thunderbird (RHSA-2020: 4156)	high
141126	RHEL 6：thunderbird (RHSA-2020: 4158)	high
141125	RHEL 7：OpenShift 容器平台 4.5.13 jenkins (RHSA-2020: 3841)	critical
141124	RHEL 8：thunderbird (RHSA-2020: 4157)	high
141123	RHEL 7：Red Hat Virtualization (RHSA-2020: 4114)	medium
141089	RHEL 7：squid (RHSA-2020：4082)	high
141088	RHEL 7：Satellite 6.7.4 非同步錯誤修正更新 (重要) (RHSA-2020：4127)	high
141087	RHEL 7：redhat-release-virtualization-host 和 redhat-virtualization-host (RHSA-2020: 4115)	high
141086	RHEL 8：CloudForms 5.0.8 (RHSA-2020: 4134)	medium
141085	RHEL 8：Red Hat OpenShift Service Mesh 1.1 servicemesh-proxy (RHSA-2020: 4129)	high
141060	RHEL 7：curl (RHSA-2020: 3916)	critical
141059	RHEL 7：nss 與 nspr (RHSA-2020: 4076)	critical
141058	RHEL 7：openwsman (RHSA-2020: 3940)	high
141057	RHEL 7：核心 (RHSA-2020: 4060)	high
141056	RHEL 7：cpio (RHSA-2020: 3908)	high
141055	RHEL 7：libwmf (RHSA-2020: 3943)	critical
141052	RHEL 7：libcroco (RHSA-2020: 4072)	high
141051	RHEL 7：unoconv (RHSA-2020: 3944)	high
141050	RHEL 7：libsndfile (RHSA-2020: 3922)	high
141049	RHEL 7：qemu-kvm-ma (RHSA-2020：4078)	medium
141048	RHEL 7：libssh2 (RHSA-2020: 3915)	high
141047	RHEL 7：libtiff (RHSA-2020: 3902)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

medium

high

medium

high

critical

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

high

critical

high

medium

high

high

high

medium

high

critical

critical

high

high

high

critical

high

high

high

medium

high

high