遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7283 公告中提及的一個弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7268 公告中提及的一個弱點影響。

  - dpdk：Vhost 標頭跨越兩個以上的描述元並耗盡所有 mbuf 時，會發生 DoS (CVE-2022-2132)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2022: 7238 公告中提及的一個弱點影響。

  - Puppetlabs-mysql：puppetlabs-mysql 模組中的命令插入弱點 (CVE-2022-3276)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7191 公告中提及的一個弱點影響。

  - device-mapper-multipath：授權繞過弱點，multipathd 程序可接聽抽象 Unix 通訊端上的用戶端連線 (CVE-2022-41974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 7143 公告中提及的多個弱點影響。

  - httpd：透過 HTTP/2 方法插入和 mod_proxy 要求分割 (CVE-2021-33193)

  - 特製的要求 uri-path 可造成 mod_proxy_uwsgi 在所配置的記憶體之外讀取並造成當機 (DoS)。此問題會影響 Apache HTTP Server 2.4.30 至 2.4.48 版 (含)。(CVE-2021-36160)

  - 當提供惡意輸入時，ap_escape_quotes() 可能會在超出緩衝區結尾處寫入。隨附的模組皆不會將不受信任的資料傳遞至這些函式，但第三方/外部模組不然。此問題會影響 Apache HTTP Server 2.4.48 以及更早的版本。CVE-2021-39275

  - httpd：在 HTTP/2 要求處理期間，可透過特製要求造成 NULL 指標解除參照 (CVE-2021-41524)

  - 傳送至設定為正向代理伺服器 (啟用 ProxyRequests) 的 httpd 的特製 URI 可造成當機 (NULL 指標解除參照)，或者混合正向和反向代理伺服器宣告的組態，允許將要求導向至宣告的 Unix 網域通訊端端點 (伺服器端要求偽造)。此問題會影響 Apache HTTP Server 2.4.7 版至 2.4.51 版 (含此版本)。(CVE-2021-44224)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7119 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7137 公告中提及的一個弱點影響。

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7133 公告中提及的一個弱點影響。

  - 389-ds-base：sync_repl 中的 SIGSEGV (CVE-2022-2850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7128 公告中提及的一個弱點影響。

  - postgresql：延伸模組指令碼替換不屬於此延伸模組的物件。(CVE-2022-2625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 7173 公告中提及的多個弱點影響。

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7209 公告中提及的一個弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7108 公告中提及的多個弱點影響。

  - sqlite：src/select.c 中的 NULL 指標解除參照弱點 (CVE-2020-35525)

  - sqlite：表格重新命名期間發生超出邊界存取 (CVE-2020-35527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:7186 公告中提及的一個弱點影響。

  - device-mapper-multipath：授權繞過弱點，multipathd 程序可接聽抽象 Unix 通訊端上的用戶端連線 (CVE-2022-41974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7182 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易發生資料損毀問題 (

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 7184 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易發生資料損毀問題 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:7190 公告中提及的多個弱點影響。

  - Mozilla: Thunderbird 隨附的 Matrix SDK 容易發生資料損毀問題 (CVE-2022-39236)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受惡意伺服器管理員執行的模擬攻擊 (CVE-2022-39249)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受裝置驗證攻擊 (CVE-2022-39250)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受模擬攻擊 (CVE-2022-39251)

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：透過 window.print 造成拒絕服務 (CVE-2022-42929)

  - Mozilla：已在 Firefox ESR 102.4 和 Thunderbird 102.4 中修正記憶體安全錯誤 (CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7181 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易發生資料損毀問題 (

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7183 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易發生資料損毀問題 (

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 7178 公告中提及的多個弱點影響。

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易發生資料損毀問題 (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7188 公告中提及的一個弱點影響。

  - device-mapper-multipath：授權繞過弱點，multipathd 程序可接聽抽象 Unix 通訊端上的用戶端連線 (CVE-2022-41974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7129 公告中提及的多個弱點影響。

  - golang.org/x/text: 分析 -u- 延伸模組時，language.ParseAcceptLanguage 發生錯誤 (CVE-2020-28851)

  - golang.org/x/text: 處理 bcp47 標記時，language.ParseAcceptLanguage 發生錯誤 (CVE-2020-28852)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.18.6 之前版本和 1.19.1 之前的 1.19.x 版中，攻擊者可在 net/http 中造成拒絕服務，這是因爲如果嚴重錯誤先於關機操作執行，則 HTTP/2 連線可能在關閉期間懸置。(CVE-2022-27664)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

  - 在 Go 1.17.13 之前版本和 1.18.5 版中，編碼訊息太短可造成 math/big 中的 Float.GobDecode 和 Rat GobDecode 發生錯誤，進而可能導致拒絕服務。(CVE-2022-32189)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7105 公告中提及的一個弱點影響。

  - gnutls：gnutls_pkcs7_verify 期間會發生重複釋放 (CVE-2022-2509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:7110 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * cls_route 篩選實作中的釋放後使用可能會導致權限提升 (CVE-2022-2588)

    * scsi_ioctl() 中的資訊洩漏 (CVE-2022-0494)

    * pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)

    * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-23816、 CVE-2022-29900)

    * 分支類型混淆 (non-retbleed) (CVE-2022-23825)

    * 具有傳回指示的 RetBleed 任意推測程式碼執行 (CVE-2022-29901)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 新增 s390_iommu_aperture 核心參數 (BZ#2081324)

    * 使用 DFGX 從休眠或 S3 繼續後出現黑畫面並掛斷 WX3200 (BZ#2091065)

    * 使用錯誤修正和次要變更更新 NVME 子系統 (BZ#2106017)

    * 修正 IPv6 片段的 nw_proto 剖析 (BZ#2106703)

    * vmcore 失敗在移除記憶體後在 fadump 期間擷取 vmcore 時發現 _exitcode:139 錯誤。
    擷取的 vmcore 不完整。 (BZ#2107488)

    * 在故障介面上設定的位址會忽略「disable_policy」 (BZ#2109971)

    * 新 cpufreq.default_governor 核心命令行參數的反向移植要求 (BZ#2109996)

    * 伺服器發出關機命令時如果啟用 mpt3sas_fwfault_debug=1則 mpt3sas mpt3sas_halt_firmware() 會發生錯誤 (BZ#2111140)

    * 8.7 的 IOMMU/DMA 更新 (BZ#2111692)

    * 使用錯誤修正更新適用於 RHEL8.7 的 Broadcom Emulex lpfc 驅動程式 (14.0.0.13) (BZ#2112103)

    * lscpu 命令報告的每個通訊端的通訊端和核心不正確。 (BZ#2112820)

    * 因 NULL ch->device 指標而使 ch_release() 發生錯誤反向移植上游修正 (BZ#2115965)

    * pyverbs-tests 容錯移轉 test_query_rc_qp 上的 qede IW HCA (tests.test_qp.QPTest) (BZ#2119122)

    * qedi 關機處置程式在重新開機時懸置 (BZ#2119847)

    * 快取 ethtool 的 link_info (BZ#2120197)

    * 重要的 iavf 錯誤修正 (BZ#2120225)

    * Aquantia 的 Hibernate 損毀 2.5/5 Gb LAN 卡 (BZ#2124966)

    * 使用 PTimekeeper 時，qede 驅動程式會產生過多的記錄訊息 (BZ#2125477)

    * rpc_xprt.timer 處理的一般保護錯誤 (BZ#2126184)

    * 裝置 MSI-X 向量不足 (BZ#2126482)

    * 在休眠後喚醒時Atlantic 驅動程式錯誤 (BZ#2127845)

    * vxlan_xmit_one 中的記憶體洩漏 (BZ#2131255)

    * 缺少 hybernate/繼續修正 (BZ#2131936)

    增強功能：

    * 將 smartpqi 驅動程式更新至最新上游第二組修補程式 (BZ#2112354)

    * qed/qede/qedr - 最新上游版本的驅動程式更新 (BZ#2120611)

    * 將 qedi 驅動程式更新至最新上游 (BZ#2120612)

    * 將 qedf 驅動程式更新至最新上游 (BZ#2120613)

    * 在 ADL Gen 筆記型電腦上納入新 NVIDIA Mobile GFX 的支援 GA103 (BZ#2127122)

    * 需要啟用 hpilo 才能支援新的 HPE RL300 Gen11 for ARM (aarch64) (BZ#2129923)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7146 公告中提及的一個弱點影響。

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7087 公告中提及的一個弱點影響。

  - 389-ds-base：sync_repl 中的 SIGSEGV (CVE-2022-2850)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6735 公告中提及的一個弱點影響。

  - OpenJDK：未完全強制執行已停用的 JAR 簽署演算法 (庫，8249906) (CVE-2021-2163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:7111 公告中提及的一個弱點影響。

  - samba：透過 SMB1 可造成伺服器記憶體資訊洩漏 (CVE-2022-32742)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:7134 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心cls_route 篩選實作中的釋放後使用可能會導致權限提升 (CVE-2022-2588)

    * 核心scsi_ioctl() 中發生資訊洩漏 (CVE-2022-0494)

    * 核心pfkey_register 中有核心資訊洩漏問題 (CVE-2022-1353)

    * hwcpuAMD RetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-23816、 CVE-2022-29900)

    * hw: cpuAMD分支類型混淆 (非 retbleed) (CVE-2022-23825)

    * hwcpuIntel RetBleed 任意推測程式碼執行及傳回指示 (CVE-2022-29901)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * [rhel8-rt] 錯誤在搶占式中使用 __this_cpu_add() [00000000] - 呼叫者為
    __mod_memcg_lruvec_state+0x69/0x1c0 (BZ#2122600)

    * 最新的 RHEL 8.6.z4 核心變更必須合併至 RT 來源樹狀結構以保持兩個核心之間的來源同位。 (BZ#2125396)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7192 公告中提及的一個弱點影響。

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以單獨利用或與 CVE-2022-41973 結合利用。能夠寫入 UNIX 網域通訊端的本機使用者可繞過存取控制並操控 multipath 設定。這可導致本機權限提升至 root 權限。
    這是因為攻擊者可以重複因使用算術 ADD 而非按位元 OR 而導致錯誤處理的關鍵字。(CVE-2022-41974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7171 公告中提及的一個弱點影響。

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7187 公告中提及的一個弱點影響。

  - device-mapper-multipath：授權繞過弱點，multipathd 程序可接聽抽象 Unix 通訊端上的用戶端連線 (CVE-2022-41974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7106 公告中提及的一個弱點影響。

  - 在 zlib 1.2.12 及其之前版本中，透過額外的大型 gzip 標頭欄位，可在 inflate.c 的 inflate 造成堆積型緩衝區過度讀取或緩衝區溢位。注意：只有呼叫 inflateGetHeader 的應用程式會受到影響。部分常見應用程式隨附受影響的 zlib 原始程式碼，但可能無法呼叫 inflateGetHeader (例如，請參閱 nodejs/node 參考資料)。(CVE-2022-37434)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7185 公告中提及的一個弱點影響。

  - multipath-tools 0.7.0 版至 0.9.2 之前的 0.9.x 版允許本機使用者取得 root 存取權，此弱點可以單獨利用或與 CVE-2022-41973 結合利用。能夠寫入 UNIX 網域通訊端的本機使用者可繞過存取控制並操控 multipath 設定。這可導致本機權限提升至 root 權限。
    這是因為攻擊者可以重複因使用算術 ADD 而非按位元 OR 而導致錯誤處理的關鍵字。(CVE-2022-41974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7090 公告中提及的一個弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7089 公告中提及的一個弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7086 公告中提及的一個弱點影響。

  - pki-core：使用 caServerKeygen_DirUserCert 設定檔時，使用者可透過在「Subject」欄位中輸入名稱來取得其他 UID 的憑證 (CVE-2022-2393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:7088 公告中提及的弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7066 公告中提及的多個弱點影響。

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：透過 window.print 造成拒絕服務 (CVE-2022-42929)

  - Mozilla：已在 Firefox ESR 102.4 和 Thunderbird 102.4 中修正記憶體安全錯誤 (CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 7069 公告中提及的多個弱點影響。

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：透過 window.print 造成拒絕服務 (CVE-2022-42929)

  - Mozilla：已在 Firefox ESR 102.4 和 Thunderbird 102.4 中修正記憶體安全錯誤 (CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7070 公告中提及的多個弱點影響。

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：透過 window.print 造成拒絕服務 (CVE-2022-42929)

  - Mozilla：已在 Firefox ESR 102.4 和 Thunderbird 102.4 中修正記憶體安全錯誤 (CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7068 公告中提及的多個弱點影響。

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：透過 window.print 造成拒絕服務 (CVE-2022-42929)

  - Mozilla：已在 Firefox ESR 102.4 和 Thunderbird 102.4 中修正記憶體安全錯誤 (CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7072 公告中提及的多個弱點影響。

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：透過 window.print 造成拒絕服務 (CVE-2022-42929)

  - Mozilla：已在 Firefox ESR 102.4 和 Thunderbird 102.4 中修正記憶體安全錯誤 (CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 7071 公告中提及的多個弱點影響。

  - Mozilla：違反同源原則可洩漏跨來源 URL (CVE-2022-42927)

  - Mozilla：JS Engine 中存在記憶體損毀弱點 (CVE-2022-42928)

  - Mozilla：透過 window.print 造成拒絕服務 (CVE-2022-42929)

  - Mozilla：已在 Firefox ESR 102.4 和 Thunderbird 102.4 中修正記憶體安全錯誤 (CVE-2022-42932)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6999 公告中提及的多個弱點影響。

  - OpenJDK：錯誤的 MultiByte 轉換可導致緩衝區溢位 (JGSS，8286077) (CVE-2022-21618)

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 快取 (網路，8289366) (CVE-2022-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7007 公告中提及的多個弱點影響。

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2022:7013 公告中提及的多個弱點影響。

  - OpenJDK：錯誤的 MultiByte 轉換可導致緩衝區溢位 (JGSS，8286077) (CVE-2022-21618)

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 快取 (網路，8289366) (CVE-2022-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 7008 公告中提及的多個弱點影響。

  - OpenJDK：錯誤的 MultiByte 轉換可導致緩衝區溢位 (JGSS，8286077) (CVE-2022-21618)

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 快取 (網路，8289366) (CVE-2022-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7009 公告中提及的多個弱點影響。

  - OpenJDK：錯誤的 MultiByte 轉換可導致緩衝區溢位 (JGSS，8286077) (CVE-2022-21618)

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 快取 (網路，8289366) (CVE-2022-39399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 7002 公告中提及的多個弱點影響。

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7003 公告中提及的多個弱點影響。

  - OpenJDK：錯誤處理長 NTLM 用戶端主機名稱 (安全性，8286526) (CVE-2022-21619)

  - OpenJDK：JNDI DNS 連接埠號碼的隨機化不足 (JNDI，8286910) (CVE-2022-21624)

  - OpenJDK：剖析 X.509 憑證時會過度配置記憶體 (安全性，8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer 無連線計數限制 (輕量型 HTTP Server，8286918) (CVE-2022-21628)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
166775	RHEL 8：libksba (RHSA-2022: 7283)	critical
166771	RHEL 7：Red Hat OpenStack Platform 13.0 (openvswitch2.11) (RHSA-2022: 7268)	high
166700	RHEL 7 / 8 / 9：Red Hat OpenStack Platform (puppet-mysql) (RHSA-2022: 7238)	high
166699	RHEL 8：device-mapper-multipath (RHSA-2022: 7191)	high
166564	RHEL 7/8：Red Hat JBoss Core Services Apache HTTP Server 2.4.51 (RHSA-2022: 7143)	critical
166543	RHEL 8：mysql：8.0 (RHSA-2022: 7119)	high
166542	RHEL 8：kpatch-patch (RHSA-2022: 7137)	high
166541	RHEL 8：389-ds: 1.4 (RHSA-2022: 7133)	medium
166540	RHEL 8：postgresql：12 (RHSA-2022: 7128)	high
166539	RHEL 7：kpatch-patch (RHSA-2022: 7173)	high
166521	RHEL 8：libksba (RHSA-2022: 7209)	critical
166492	RHEL 8：sqlite (RHSA-2022: 7108)	critical
166491	RHEL 7：device-mapper-multipath (RHSA-2022:7186)	high
166490	RHEL 8：thunderbird (RHSA-2022: 7182)	high
166486	RHEL 7：thunderbird (RHSA-2022: 7184)	high
166485	RHEL 8：thunderbird (RHSA-2022:7190)	high
166484	RHEL 8：thunderbird (RHSA-2022: 7181)	high
166483	RHEL 8：thunderbird (RHSA-2022: 7183)	high
166482	RHEL 9：thunderbird (RHSA-2022: 7178)	high
166481	RHEL 8：device-mapper-multipath (RHSA-2022: 7188)	high
166480	RHEL 8：git-lfs (RHSA-2022: 7129)	medium
166479	RHEL 8：gnutls (RHSA-2022: 7105)	high
166478	RHEL 8：核心 (RHSA-2022:7110)	high
166477	RHEL 7：核心 (RHSA-2022: 7146)	high
166476	RHEL 7：389-ds-base (RHSA-2022: 7087)	medium
166475	RHEL 8：java-1.8.0-ibm (RHSA-2022: 6735)	high
166474	RHEL 8：samba (RHSA-2022:7111)	medium
166473	RHEL 8：kernel-rt (RHSA-2022:7134)	high
166471	RHEL 8：device-mapper-multipath (RHSA-2022: 7192)	high
166470	RHEL 7：核心 (RHSA-2022: 7171)	high
166465	RHEL 8：device-mapper-multipath (RHSA-2022: 7187)	high
166464	RHEL 8：zlib (RHSA-2022: 7106)	critical
166463	RHEL 9：device-mapper-multipath (RHSA-2022: 7185)	high
166445	RHEL 9：libksba (RHSA-2022: 7090)	critical
166444	RHEL 8：libksba (RHSA-2022: 7089)	critical
166431	RHEL 7：pki-core (RHSA-2022: 7086)	medium
166430	RHEL 7：libksba (RHSA-2022:7088)	critical
166345	RHEL 8：firefox (RHSA-2022: 7066)	high
166344	RHEL 7：firefox (RHSA-2022: 7069)	high
166343	RHEL 8：firefox (RHSA-2022: 7070)	high
166342	RHEL 8：firefox (RHSA-2022: 7068)	high
166341	RHEL 8：firefox (RHSA-2022: 7072)	high
166340	RHEL 9：firefox (RHSA-2022: 7071)	high
166328	RHEL 9：java-17-openjdk (RHSA-2022: 6999)	medium
166327	RHEL 9：java-1.8.0-openjdk (RHSA-2022: 7007)	low
166326	RHEL 9：java-11-openjdk (RHSA-2022:7013)	medium
166290	RHEL 7：java-11-openjdk (RHSA-2022: 7008)	medium
166288	RHEL 8：java-11-openjdk (RHSA-2022: 7009)	medium
166287	RHEL 7：java-1.8.0-openjdk (RHSA-2022: 7002)	low
166285	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 7003)	low

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

critical

high

high

medium

high

high

critical

critical

high

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

critical

high

critical

critical

medium

critical

high

high

high

high

high

high

medium

low

medium

medium

medium

low

low