遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2245 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2287 公告中提及的多個弱點影響。

  - gstreamer-plugins-bad：處理包含未壓縮視訊的 MXF 檔案時會發生整數溢位，進而導致堆積覆寫 (CVE-2023-40474)

  - gstreamer-plugins-bad：處理包含 AES3 視訊的 MXF 檔案時會發生整數溢位，進而導致堆積覆寫 (CVE-2023-40475)

  - gstreamer-plugins-bad：H.265 視訊剖析器中的整數溢位弱點可導致堆疊覆寫 (CVE-2023-40476)

  - gstreamer-plugins-bad-free：緩衝區溢位弱點 (CVE-2023-50186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2193 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2213 公告中提及的一個弱點影響。

  - pcp：不安全的目錄使用方式允許 pcp 提升至 Root 權限 (CVE-2023-6917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2366 公告中提及的多個弱點影響。

  - freeglut：透過 glutAddSubMenu() 函式造成的記憶體流失弱點 (CVE-2024-24258)

  - freeglut：透過 glutAddMenuEntry() 函式造成的記憶體流失弱點 (CVE-2024-24259)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2228 公告中提及的一個弱點影響。

  - perl：透過非法的使用者定義的 Unicode 屬性可導致寫入超出緩衝區結尾 (CVE-2023-47038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2394 公告中提及的多個弱點影響。

  - 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

  - 核心：memcg 未限制 POSIX 檔案鎖定的數量，進而允許記憶體耗盡 (CVE-2022-0480)

  - 核心：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整數溢位弱點 (CVE-2022-45934)

  - 核心：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

  - 核心：cxgb4：ch_flow_stats_cb() 中的釋放後使用弱點 (CVE-2023-4133)

  - 核心：netfilter：nf_tables：nf_tables_newtable() 中的超出邊界存取弱點 (CVE-2023-6040)

  - 核心：NVMe：nvmet_ctrl_find_get 中的超出邊界讀取會導致資訊洩漏 (CVE-2023-6121)

  - 核心：scatterwalk_copychunks 中的本機 DoS 弱點 (CVE-2023-6176)

  - 核心：GC 刪除 SKB 會與 unix_stream_read_generic() 發生爭用，進而導致 UAF (CVE-2023-6531)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：nft_dynset_init() 中的 Null 指標解除參照弱點 (CVE-2023-6622)

  - 核心：lib/idr.c 中的 ida_free 包含 Null 指標解除參照弱點 (CVE-2023-6915)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

  - 核心：IPv4 IGMP 中的釋放後使用弱點 (CVE-2023-6932)

  - 核心：藍牙轉寄和未來密碼攻擊與防禦 (CVE-2023-24023)

  - kernel：irdma：不當存取控制 (CVE-2023-25775)

  - 核心：藍牙子系統的 hci_conn_cleanup 中包含重複釋放弱點 (CVE-2023-28464)

  - 核心：藍牙：HCI：net/bluetooth/hci_sync.c 中的全域超出邊界存取弱點 (CVE-2023-28866)

  - 核心：hci_uart_tty_ioctl 中 HCIUARTSETPROTO 和 HCIUARTGETPROTO 之間的爭用條件 (CVE-2023-31083)

  - 核心：usb：read_descriptors 中的超出邊界讀取弱點 (CVE-2023-37453)

  - 核心：netfilter：nftables nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39189)

  - 核心：netfilter：xtables sctp nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39193)

  - 核心：xfrm：__xfrm_state_filter_match() 中的超出邊界讀取弱點 (CVE-2023-39194)

  - 核心：QXL：qxl_mode_dumb_create() 中的爭用條件可導致釋放後使用 (CVE-2023-39198)

  - 核心：ipv4：ipv4_send_dest_unreach() 中的 NULL 指標解除參照弱點 (CVE-2023-42754)

  - 核心：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用條件 (CVE-2023-42756)

  - 核心：lib/kobject.c 容易遭受 fill_kobj_path 的超出邊界寫入弱點攻擊 (CVE-2023-45863)

  - 核心：io_uring_show_fdinfo 中的 Null 指標解除參照弱點 (CVE-2023-46862)

  - 核心：在 drivers/gpu/drm/drm_atomic.c 中的非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形 (CVE-2023-51043)

  - 核心：bluetooth：bt_sock_ioctl bt_sock_recvmsg 中的爭用條件可導致釋放後使用 (CVE-2023-51779)

  - 核心：net/atm/ioctl.c 中的釋放後使用弱點 (CVE-2023-51780)

  - 核心：smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

  - 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

  - 核心：perf/x86/lbr：篩選 vsyscall 位址 (CVE-2023-52476)

  - 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

  - 核心：net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

  - 核心：HID：sony：修正 sony_probe() 中潛在的記憶體流失弱點 (CVE-2023-52529)

  - 核心：team：團隊裝置類型變更時會發生 NULL 指標解除參照 (CVE-2023-52574)

  - 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 包含資料爭用弱點 (CVE-2023-52578)

  - 核心：net/core：ETH_P_1588 流量解剖器中的核心損毀弱點 (CVE-2023-52580)

  - 核心：netfilter：nf_tables：超過 255 個元素到期時會發生記憶體流失 (CVE-2023-52581)

  - 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

  - 核心：netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

  - 核心：用戶端 receive_encrypted_standard 函式中存在 CIFS 檔案系統解密不當輸入驗證遠端程式碼執行弱點 (CVE-2024-0565)

  - 核心：hugetlbfs：hugetlbfs_fill_super 函式中的 Null 指標解除參照弱點 (CVE-2024-0841)

  - 核心：nf_tables：nft_setelem_catchall_deactivate() 函式中的釋放後使用弱點 (CVE-2024-1085)

  - 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - 核心：tls：非同步通知和通訊端關閉之間的爭用條件 (CVE-2024-26583)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

  - 核心：netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (CVE-2024-26609)

  - 核心：ip6_tunnel：修正 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 處理 (CVE-2024-26633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2170 公告中提及的多個弱點影響。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

  - xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

  - xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2303 公告中提及的一個弱點影響。

  - gstreamer-plugins-good：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2295 公告中提及的一個弱點影響。

  - libjpeg-turbo：jdcoefct.c 中的 decompress_smooth_data 包含堆積型緩衝區溢位弱點 (CVE-2021-29390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2292 公告中提及的一個弱點影響。

  - python：email/_parseaddr.py 中的剖析錯誤導致在元組的電子郵件地址部分中出現不正確的值 (CVE-2023-27043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2272 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2180 公告中提及的多個弱點影響。

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2169 公告中提及的多個弱點影響。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

  - xorg-x11-server：DestroyWindow 中的釋放後使用問題 (CVE-2023-5380)

  - xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

  - xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2126 公告中提及的多個弱點影響。

  - webkitgtk：處理檔案可能導致拒絕服務或可能洩漏記憶體內容 (CVE-2014-1745)

  - webkitgtk：文字轉語音協助工具功能可能會大聲讀出使用者的密碼 (CVE-2023-32359)

  - webkitgtk：WebKit GStreamer 型連接埠的 MediaRecorder API 包含釋放後使用弱點 (CVE-2023-39928)

  - webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2023-40414、CVE-2023-42852、CVE-2024-23213)

  - webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2023-41983)

  - webkitgtk：處理惡意影像可能會導致拒絕服務 (CVE-2023-42883)

  - webkitgtk：處理惡意 Web 內容可能會導致任意程式碼執行 (CVE-2023-42890)

  - webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-23206)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2137 公告中提及的一個弱點影響。

  - LibRaw：raw2image_ex() 中的堆積緩衝區溢位弱點 (CVE-2023-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2410 公告中提及的一個弱點影響。

  - harfbuzz：允許攻擊者透過連續標記觸發 O(n^2) 增長 (CVE-2023-25193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2517 公告中提及的一個弱點影響。

  - wpa_supplicant：潛在的授權繞過弱點 (CVE-2023-52160)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2156 公告中提及的多個弱點影響。

  - frr：bgp_capability_llgr() 中錯誤的長度檢查可導致 DoS (CVE-2023-31489)

  - frr：bgp_attr_psid_sub() 中遺漏長度檢查可導致 DoS (CVE-2023-31490)

  - frr：如果屬性長度為零，則會處理無效的 NLRI (CVE-2023-41358)

  - frr：bgp_attr_aigp_valid 中的超出邊界讀取弱點 (CVE-2023-41359)

  - frr：在 ahead-of-stream 下讀取 ORF 標頭 (CVE-2023-41360)

  - frr：bgpd/bgp_flowspec.c 的 bgp_nlri_parse_flowspec() 中包含的 NULL 指標解除參照弱點 (CVE-2023-41909)

  - frr：未正確處理格式錯誤的資料，進而導致當機 (CVE-2023-46752)

  - frr：特製的 BGP UPDATE 訊息可導致當機 (CVE-2023-46753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2353 公告中提及的一個弱點影響。

  - binutils：bfd_getl64 中的 binutils-gdb/bfd/libbfd.c 包含堆積型緩衝區溢位弱點 (CVE-2023-1579)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2132 公告中提及的多個弱點影響。

  - urllib3：從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

  - pycryptodome：PyCryptodome 和 pycryptodomex 的 OAEP 解密中存在側通道洩漏弱點 (CVE-2023-52323)

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2456 公告中提及的多個弱點影響。

  - grub2：fs/ntfs.c 的超出邊界寫入弱點可導致未簽署的程式碼執行 (CVE-2023-4692)

  - grub2：fs/ntfs.c 的超出邊界讀取弱點 (CVE-2023-4693)

  - grub2：本機 (虛假) 使用者可濫用 grub2-set-bootflag (CVE-2024-1048)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2204 公告中提及的多個弱點影響。

  - libnbd：當 NBD 伺服器傳回非預期的區塊大小時會發生損毀或行為錯誤 (CVE-2023-5215)

  - libnbd：惡意 NBD 伺服器可造成 libnbd 損毀 (CVE-2023-5871)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2348 公告中提及的一個弱點影響。

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2145 公告中提及的多個弱點影響。

  - libX11：_XkbReadKeySyms() 中存在超出邊界記憶體存取弱點 (CVE-2023-43785)

  - libX11：PutSubImage() 中的無限遞回導致堆疊耗盡 (CVE-2023-43786)

  - libX11：XCreateImage() 中的整數溢位導致堆積溢位 (CVE-2023-43787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2396 公告中提及的多個弱點影響。

  - squashfs-tools：未經驗證的檔案路徑允許在目標之外寫入 (CVE-2021-40153)

  - squashfs-tools：透過符號連結可能導致目錄遊走弱點 (CVE-2021-41072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2159 公告中提及的一個弱點影響。

  - python-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2236 公告中提及的一個弱點影響。

  - libvirt：udevConnectListAllInterfaces() 中的 NULL 指標解除參照弱點 (CVE-2024-2496)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2184 公告中提及的一個弱點影響。

  - libsndfile：src/mat4.c 和 src/au.c 中的整數溢位問題會導致 DoS (CVE-2022-33065)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2146 公告中提及的多個弱點影響。

  - libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

  - libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2119 公告中提及的一個弱點影響。

  - osbuild-composer：爭用條件可能會停用套件存放庫的 GPG 驗證 (CVE-2024-2307)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2302 公告中提及的一個弱點影響。

  - gstreamer-plugins-base：字幕剖析中的堆積覆寫弱點 (CVE-2023-37328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2438 公告中提及的一個弱點影響。

  - pam：允許非特權使用者封鎖其他使用者命名空間 (CVE-2024-22365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2337 公告中提及的一個弱點影響。

  - python-cryptography：載入 PKCS7 憑證時發生 NULL 解除參照 (CVE-2023-49083)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2211 公告中提及的一個弱點影響。

  - tcpslice：extract_slice() 中的釋放後使用弱點 (CVE-2021-41043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2525 公告中提及的一個弱點影響。

  - pixman：pixman_sample_floor_y 中的整數溢位導致堆積超出邊界寫入 (CVE-2022-44638)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2298 公告中提及的多個弱點影響。

  - xorg-x11-server：DestroyWindow 中的釋放後使用問題 (CVE-2023-5380)

  - xorg-x11-server：DamageDestroy 中的釋放後使用弱點 (CVE-2023-5574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2276 公告中提及的多個弱點影響。

  - qt：不正確的整數溢位檢查 (CVE-2023-51714)

  - qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2377 公告中提及的一個弱點影響。

  - zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 包含無效記憶體存取弱點 (CVE-2020-18770)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2290 公告中提及的多個弱點影響。

  - mutt：NULL 指標解除參照弱點 (CVE-2023-4874、CVE-2023-4875)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2246 公告中提及的一個弱點影響。

  - ansible-core：忽略 ANSIBLE_NO_LOG 設定的工作中可能會發生資訊洩漏 (CVE-2024-0690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2199 公告中提及的一個弱點影響。

  - pmix：爭用條件允許攻擊者取得任意檔案的擁有權 (CVE-2023-41915)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2437 公告中提及的一個弱點影響。

  - exfatprogs：exfatprogs 允許超出邊界記憶體存取 (CVE-2023-45897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2433 公告中提及的多個弱點影響。

  - avahi：avahi_dns_packet_append_record 中的可存取宣告 (CVE-2023-38469)

  - avahi：avahi_escape_label 中的可連線宣告 (CVE-2023-38470)

  - avahi：dbus_set_host_name 中的可連線宣告 (CVE-2023-38471)

  - avahi：avahi_rdata_parse 中的可存取宣告 (CVE-2023-38472)

  - avahi：avahi_alternative_host_name 中的可存取宣告 (CVE-2023-38473)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2135 公告中提及的多個弱點影響。

  - QEMU：e1000e：e1000e_write_packet_to_guest() 中的堆積釋放後使用弱點 (CVE-2023-3019)

  - QEMU：VNC：inflate_buffer() 中的無限迴圈會導致拒絕服務 (CVE-2023-3255)

  - QEMU：不當重設 IDE 控制器可導致 MBR 覆寫 (CVE-2023-5088)

  - QEMU：VNC：qemu_clipboard_request() 中的 NULL 指標解除參照弱點 (CVE-2023-6683)

  - QEMU：am53c974：除以零導致的拒絕服務弱點 (CVE-2023-42467)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2504 公告中提及的多個弱點影響。

  - libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

  - libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2512 公告中提及的一個弱點影響。

  - file：funcs.c 中的 file_copystr 包含堆疊型緩衝區過度讀取弱點 (CVE-2022-48554)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2387 公告中提及的多個弱點影響。

  - mod_cluster/mod_proxy_cluster：儲存型跨網站指令碼弱點 (CVE-2023-6710)

  - httpd：Apache Tomcat Connectors (mod_jk) 資料洩露 (CVE-2023-41081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 / 8 / 9 主機上安裝的套件受到 RHSA-2024:2101 公告中提及的一個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：
    * puppet-agent：curl：無檔案的 cookie 插入 (CVE-2023-38546)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:2080 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194800	RHEL 9 : buildah (RHSA-2024:2245)	high
194799	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2024:2287)	high
194798	RHEL 9：podman (RHSA-2024:2193)	high
194797	RHEL 9：pcp (RHSA-2024:2213)	medium
194796	RHEL 9：freeglut (RHSA-2024:2366)	high
194795	RHEL 9：perl (RHSA-2024:2228)	high
194794	RHEL 9：核心 (RHSA-2024:2394)	critical
194793	RHEL 9：xorg-x11-server-Xwayland (RHSA-2024:2170)	critical
194792	RHEL 9：gstreamer1-plugins-good (RHSA-2024:2303)	high
194791	RHEL 9：libjpeg-turbo (RHSA-2024:2295)	high
194790	RHEL 9：python3.11 (RHSA-2024:2292)	medium
194789	RHEL 9：containernetworking-plugins (RHSA-2024:2272)	high
194788	RHEL 9：runc (RHSA-2024:2180)	high
194787	RHEL 9：xorg-x11-server (RHSA-2024:2169)	critical
194786	RHEL 9：webkit2gtk3 (RHSA-2024:2126)	critical
194785	RHEL 9：LibRaw (RHSA-2024:2137)	medium
194784	RHEL 9：harfbuzz (RHSA-2024:2410)	high
194783	RHEL 9：wpa_supplicant (RHSA-2024:2517)	medium
194782	RHEL 9：frr (RHSA-2024:2156)	critical
194781	RHEL 9：mingw 元件 (RHSA-2024:2353)	high
194780	RHEL 9：fence-agents (RHSA-2024:2132)	medium
194779	RHEL 9：grub2 (RHSA-2024:2456)	high
194778	RHEL 9：libnbd (RHSA-2024:2204)	medium
194777	RHEL 9：python-jinja2 (RHSA-2024:2348)	medium
194776	RHEL 9：libX11 (RHSA-2024:2145)	high
194775	RHEL 9：squashfs-tools (RHSA-2024:2396)	high
194774	RHEL 9：python3.11-urllib3 (RHSA-2024:2159)	high
194773	RHEL 9：libvirt (RHSA-2024:2236)	medium
194772	RHEL 9：libsndfile (RHSA-2024:2184)	high
194771	RHEL 9：libXpm (RHSA-2024:2146)	medium
194770	RHEL 9：Image builder 元件 (RHSA-2024:2119)	medium
194769	RHEL 9：gstreamer1-plugins-base (RHSA-2024:2302)	high
194768	RHEL 9：pam (RHSA-2024:2438)	medium
194767	RHEL 9：python3.11-cryptography (RHSA-2024:2337)	high
194766	RHEL 9：tcpdump (RHSA-2024:2211)	medium
194765	RHEL 9：mingw-pixman (RHSA-2024:2525)	high
194764	RHEL 9：tigervnc (RHSA-2024:2298)	high
194763	RHEL 9：qt5-qtbase (RHSA-2024:2276)	critical
194762	RHEL 9：zziplib (RHSA-2024:2377)	medium
194761	RHEL 9：mutt (RHSA-2024:2290)	medium
194760	RHEL 9：ansible-core (RHSA-2024:2246)	medium
194759	RHEL 9：pmix (RHSA-2024:2199)	high
194758	RHEL 9：exfatprogs (RHSA-2024:2437)	medium
194757	RHEL 9：avahi (RHSA-2024:2433)	medium
194756	RHEL 9：qemu-kvm (RHSA-2024:2135)	high
194755	RHEL 9：libssh (RHSA-2024:2504)	medium
194754	RHEL 9：file (RHSA-2024:2512)	medium
194753	RHEL 9：mod_jk 和 mod_proxy_cluster (RHSA-2024:2387)	high
194735	RHEL 6 / 7 / 8 / 9：Red Hat Satellite Client (RHSA-2024:2101)	low
194622	RHEL 7：tigervnc (RHSA-2024:2080)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

critical

critical

high

high

medium

high

high

critical

critical

medium

high

medium

critical

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

high

medium

high

medium

high

high

critical

medium

medium

medium

high

medium

medium

high

medium

medium

high

low

high