遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11170 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：未繫結名稱壓縮可導致拒絕服務 (CVE-2024-8508)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11217 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11232 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：未繫結名稱壓縮可導致拒絕服務 (CVE-2024-8508)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11219 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11200 公告中提及的一個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * libexpat：expat：透過 XML_ResumeParser 的 DoS (CVE-2024-50602)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11193 公告中提及的一個弱點影響。

    mpg123 套件含有適用於第 1、2 和 3 層 (最常見的是 MPEG 1.0 第 3 層，亦稱為 MP3) 的即時 MPEG 1.0/2.0/2.5 音訊播放程式/解碼器，以及可重複使用的解碼和輸出程式庫。

    安全性修正：

    * mpg123：寫入解碼的 PCM 範例時發生緩衝區溢位 (CVE-2024-10573)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11154 公告中提及的一個弱點影響。

    bluez 套件包含下列用於藍牙應用程式的公用程式：hcitool、hciattach、hciconfig、bluetoothd、l2ping、啟動指令碼 (Red Hat) 和 pcmcia 設定檔。

    安全性修正：

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11194 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11299 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11313 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    * 核心：stm class：修復 stm_register_device() 中的重複釋放問題 (CVE-2024-38627)

    * 核心：vmci：藉由清理 event_deliver() 中的事件，防止推測洩漏 (CVE-2024-39499)

    * 核心：KVM：arm64：卸除時，解除 vcpus 與重新發行者區域的關聯 (CVE-2024-40989)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11298 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11185 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11145 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-core：在 Ansible-Core 中發生透過 hostvars 物件不安全的標記繞過 (CVE-2024-11079)
    * automation-gateway：AAP 的 OAuth2 Token 範圍處理不當 2.5 (CVE-2024-11483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform UI
    * 新增按標籤篩選工作範本、工作和清單的支援 (AAP-36540)
    * 已修正移除建立範本的使用者後無法開啟作業範本的問題 (AAP-35820)
    * 已修正清單來源更新失敗且不允許選取清單檔案的問題 (AAP-35246)
    * 已修正登入重新導向覆寫設定遺漏且未如預期運作的問題 (AAP-33295)
    * 已停用私密認證欄位的自動完成 (AAP-33188)
    * 已修正可能導致在定義排程時，使用者能夠選取需要密碼的認證的問題 (AAP-32821)
    * 已修正建立團隊角色頁面中的導覽團隊 -> 角色 -> eda 的問題，先前在加入新的團隊角色之後不會產生作用。(AAP-31873)
    * 將 Ansible Remote 設定與其他伺服器的集合同步時，只有從 Galaxy 同步需要需求檔案，否則會是選用項目。若無需求檔案，所有集合都會同步 (AAP-31238)
    * 已修正除非切換索引標籤，否則工作輸出不會顯示的問題 (AAP-31125)
    * 已修正當選取超過 4 個權限時，會大量移除所選角色權限消失的問題 (AAP-28030)

    事件導向的 Ansible
    * 已修正專案同步在空白或非結構化 git 儲存庫中不會失效的問題 (AAP-35777)
    * 已修正在集合中倘若找不到規則手冊、專案、決策環境或組織時，啟動模組會失敗並顯示誤導錯誤訊息的問題 (AAP-35360)
    * 已修正規則手冊具有重複規則名稱時規則手冊驗證匯入/同步失敗的問題 (AAP-35164)
    * 已新增驗證，確認指定為容器登錄認證一部分的主機是否符合容器登錄標準 (AAP-34969)
    * 已修正 Event Driven Ansible API 允許變更認證類型的問題 (AAP-34968)
    * 已修正先前失敗的專案在重新同步後可能意外變更為已完成的問題 (AAP-34744)
    * 已修正當專案並未包含任何規則手冊時未記錄任何訊息的問題 (AAP-34555)
    * 已修正將多個 Red Hat Ansible Automation Platform 認證附加至啟動項的問題 (AAP-34025)
    * 已修正 EDA_EVENT_STREAM_BASE_URL 設定變更時未更新事件資料流 url 欄位的問題 (AAP-33819)
    * 延伸 log_level 和 debug 設定的範圍 (AAP-33669)
    * 已修正名為 Default 的組織存在有錯誤相依性的問題 (AAP-33551)
    * 專案現可與 Event Driven Ansible 集合模組同步 (AAP-32264)
    * 已修正在準備好接收事件之前，偶爾會將啟動項報告為執行中的問題 (AAP-31225)
    * 已修正啟用選項在規則手冊啟用詳細資料頁面上有自己的捲軸的問題 (AAP-31130)
    * 已新增「purge_log_records」至 aap-eda-manage，以清理過時的資料庫記錄 (AAP-30684)
    * 已修正在重新啟動後，啟用狀態偶爾會與最新執行個體狀態不一致的問題 (AAP-29755)
    * 已修正使用者在建立 Event Driven Ansible 自訂認證時無法編輯自動產生的插入器變數的問題 (AAP-29752)
    * 已修正從非現有分支匯入專案時會導致產生已完成狀態而非已失敗狀態的問題 (AAP-29144)
    * 已修正在某些情況下，Event Driven Ansible 集合中的 file_watch 來源 plugin 會引發 QueueFull 例外狀況的問題 (AAP-29139)
    * 在規則手冊啟動建立表單中，必須先選取專案，之後才能選取規則手冊 (AAP-28082)
    * 無論是否有任何現有的認證，現在都可以看到「建立認證」按鈕 (AAP-23707)
    * automation-eda-controller 已更新至 1.1.3
    * ansible-rulebook 已更新至 1.1.2

    容器型 Ansible Automation Platform
    * 已修正允許 Automation 控制器節點覆蓋 receiver_peers 變數的問題 (AAP-37085)
    * 已修正容器化安裝程式忽略自動化控制器主機的 receiver_type ，並且一律將其安裝為混合型的問題 (AAP-37012)
    * 已修正 Podman 不存在於工作容器，且清理影像工作失敗的問題 (AAP-37011)
    * 已修正在預檢角色執行期間略過 receptor_type 和 receptor_protocol 變數驗證檢查的問題 (AAP-36857)
    * 已修正使用 Execution/Hop 節點對等只有設定一個 Automation 控制器節點而非所有 Automation 控制器節點的問題 (AAP-36851)
    * 已修正 Automation Controller 服務與資料庫失去連接，然後容器停止且從未自動重新啟動的問題 (AAP-36850)
    * 容器化安裝程式設定已更新至 2.5-7

    其他變更：
    * 已經將說明文字新增至 AAP API 閘道和 django-ansible-base 中所有遺漏的欄位 (AAP-37068)
    * 一致格式化 help_text 的語句結構，並在模糊的說明文字中提供更多內容。一致格式化 help_text 的語句結構，並在模糊的說明文字中提供更多內容 (AAP-37016)
    * 修正遺漏移轉的問題 (AAP-37015)
    * 已修正 django-ansible-base 後援快取會持續建立 tmp 檔案 (即使 LOCATION 設為其他路徑) 的問題 (AAP-36869)
    * 已修正不允許 OIDC 驗證器使用 JSON 金鑰擷取使用者群組，或者不允許透過新的 GROUPS_CLAIM 組態設定修改使用者的問題 (AAP-36716)
    * 已修正閘道 oauth 權杖在休止時未加密的問題 (AAP-36715)
    * 已新增閘道中 http_ports 的更多使用者輸入驗證 (AAP-36714)
    * 已修正 Gateway 未正確解譯 SAML 屬性以進行對應的問題 (AAP-36713)
    * 新增設定 'trusted_header_timeout_in_ns' 至 djanbo-ansible-base 程式庫中的 timegate X_TRUSTED_PROXY_HEADER 驗證 (AAP-36712)
    * 已新增自動化分析使用量的動態偏好設定 (AAP-36710)
    * 已新增「enabled」旗標，以便開啟或關閉驗證器對應 (AAP-36709)
    * 允許在 SAML 驗證器組態中使用非自我簽署的憑證+金鑰組 (AAP-36707)
    * 若已登入，則將登入頁面重新導向至 /api/gateway/v1 (AAP-36638)
    * 已將 aap-metrics-utility 更新至 0.4.1 (AAP-36393)
    * 已將 ansible-core 更新至 2.16.14
    * automation-gateway 已更新至 2.5.20241218
    * python3.11-django-ansible-base 已更新至 2.5.20241218

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11123 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11130 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11141 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11122 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11091 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11121 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11142 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11111 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11117 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11094 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11093 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11120 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11143 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11119 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:11049 公告中提及的弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。

    安全性修正：

    * squid：HTTP/1.1 和 ICAP 中的要求/回應走私問題 (CVE-2023-46846)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:11048 公告中提及的弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組包含的套件提供使用者空間元件，可用來執行使用 KVM 的虛擬機器。這些套件也提供 API，用於管理虛擬化系統並與之互動。

    安全性修正：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11035 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11028 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11029 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11027 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11024 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:11001 公告中提及的弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:11003 公告中提及的多個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

    * bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10987 公告中提及的弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * sinatra：透過 X-Forwarded-Host 標頭，在 Sinatra 中開放重新導向弱點 (CVE-2024-21510)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10979 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10978 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10983 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10977 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10980 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10982 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10984 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10815 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.13.54 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10813

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.13 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.13/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 RHSA-2024:10841 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.15.41 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10839

    建議所有 Red Hat build of MicroShift 4.15 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * runc：檔案描述符洩漏 (CVE-2024-21626)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10956 公告中提及的一個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含多個增強功能、錯誤修正和已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.0_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10943 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    * 核心：arm64：探查：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    * 核心：vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (CVE-2024-50264)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10964 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
213154	RHEL 9：unbound (RHSA-2024:11170)	medium
213153	RHEL 9：skopeo (RHSA-2024:11217)	high
213152	RHEL 9：unbound:1.16.2 (RHSA-2024:11232)	medium
213151	RHEL 9：edk2:20240524 (RHSA-2024:11219)	medium
213150	RHEL 9：expat (RHSA-2024:11200)	medium
213149	RHEL 8：mpg123 (RHSA-2024:11193)	medium
213148	RHEL 8：bluez (RHSA-2024:11154)	medium
213147	RHEL 8：edk2 (RHSA-2024:11194)	medium
213146	RHEL 8：gstreamer1-plugins-good (RHSA-2024:11299)	high
213145	RHEL 9：kernel (RHSA-2024:11313)	high
213144	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11298)	high
213143	RHEL 8：edk2:20220126gitbb1bba3d77 (RHSA-2024:11185)	medium
213128	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2024:11145)	medium
213127	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11123)	high
213126	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11130)	high
213116	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11141)	high
213115	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11122)	high
213114	RHEL 8：python36:3.6 (RHSA-2024:11091)	high
213113	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11121)	high
213112	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11142)	high
213111	RHEL 9：python3.11 (RHSA-2024:11111)	medium
213110	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11117)	high
213108	RHEL 8：python36:3.6 (RHSA-2024:11094)	high
213107	RHEL 8：python36:3.6 (RHSA-2024:11093)	high
213106	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11120)	high
213105	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11118)RHSA-2024:11118	high
213104	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11143)	high
213103	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11119)	high
213093	RHEL 7：squid (RHSA-2024:11049)	medium
213092	RHEL 7：python-virtualenv (RHSA-2024:11048)	high
212760	RHEL 9：python3.12 (RHSA-2024:11035)	high
212743	RHEL 8：ruby:2.5 (RHSA-2024:11028)	high
212742	RHEL 8：ruby:2.5 (RHSA-2024:11029)	high
212719	RHEL 8：ruby:2.5 (RHSA-2024:11027)	high
212718	RHEL 9：python3.9:3.9.18 (RHSA-2024:11024)	medium
212702	RHEL 8：ruby:2.5 (RHSA-2024:11001)	high
212701	RHEL 7：unbound (RHSA-2024:11003)	high
212700	RHEL 8：pcs (RHSA-2024:10987)	medium
212680	RHEL 8 : python3.11 (RHSA-2024:10979)	medium
212679	RHEL 9：python3.12 (RHSA-2024:10978)	high
212678	RHEL 9：python3.9:3.9.21 (RHSA-2024:10983)	medium
212677	RHEL 9：ruby (RHSA-2024:10977)	high
212676	RHEL 8：python3.12 (RHSA-2024:10980)	high
212675	RHEL 9 : ruby:3.1 (RHSA-2024:10982)	high
212674	RHEL 9 : ruby:3.1 (RHSA-2024:10984)	high
212661	RHEL 9：OpenShift Container Platform 4.13.54 (RHSA-2024:10815)	medium
212660	RHEL 9：OpenShift Container Platform 4.15.41 (RHSA-2024:10841)	high
212511	RHEL 9：Red Hat Ceph Storage 8.0 (RHSA-2024:10956)	high
212510	RHEL 8：核心 (RHSA-2024:10943)	high
212509	RHEL 9：ruby (RHSA-2024:10964)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

high

medium

high

high

high

high

medium

high

high

high

high