遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2571 公告中提及的一個弱點影響。

  - sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2551 公告中提及的多個弱點影響。

  - bind9：剖析大型 DNS 訊息可能造成 CPU 負載過重 (CVE-2023-4408)

  - bind9：啟用 nxdomain-redirect 時，查詢 RFC 1918 反向區域可能會造成宣告失敗 (CVE-2023-5517)

  - bind9：同時啟用 DNS64 和 serve-stale 可能會導致遞回解析期間發生宣告失敗 (CVE-2023-5679)

  - bind9：特定遞回查詢模式可能導致記憶體不足情形 (CVE-2023-6516)

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:2619 公告中提及的多個弱點影響。

  - zstd：mysql：util.c 中發生緩衝區滿溢 (CVE-2022-4899)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2023-21911)

  - mysql: Server：DDL 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21919、CVE-2023-21929、CVE-2023-21933)

  - mysql: Server：Optimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21946、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - mysql: Server： Components Services 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21940、CVE-2023-21947、CVE-2023-21962)

  - mysql: Server：Partition 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21953、CVE-2023-21955)

  - mysql: Server：JSON 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21966)

  - mysql: Server：DML 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21972)

  - mysql：用戶端程式不明弱點 (2023 年 4 月 CPU) (CVE-2023-21980)

  - mysql: Server：Replication 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22005、CVE-2023-22007、CVE-2023-22057)

  - mysql：InnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22008、CVE-2023-22033)

  - mysql: Server：Optimizer 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22032、CVE-2023-22059、CVE-2023-22064、CVE-2023-22065、CVE-2023-22070、CVE-2023-22078、CVE-2023-22079、CVE-2023-22092、CVE-2023-22103、CVE-2023-22110、CVE-2023-22112)

  - mysql: Server: Security：Privileges 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22038)

  - mysql: Server：Optimizer 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22046、CVE-2023-22054、CVE-2023-22056)

  - mysql: Server：Pluggable Auth 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22048)

  - mysql：用戶端程式不明弱點 (2023 年 7 月 CPU) (CVE-2023-22053)

  - mysql: Server：DDL 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22058)

  - mysql：InnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22066、CVE-2023-22068、CVE-2023-22084、CVE-2023-22097、CVE-2023-22104、CVE-2023-22114)

  - mysql: Server：UDF 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22111)

  - mysql: Server: Security：Encryption 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22113)

  - mysql: Server：DML 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22115)

  - mysql: Server：RAPID 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20960)

  - mysql: Server：Optimizer 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20961、CVE-2024-20962、CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20973、CVE-2024-20974、CVE-2024-20976、CVE-2024-20977、CVE-2024-20978、CVE-2024-20982)

  - mysql: Server: Security：Encryption 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20963)

  - mysql: Server: Security：Privileges不明弱點 (2024 年 1 月 CPU) (CVE-2024-20964)

  - mysql: Server：Replication 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20967)

  - mysql: Server：Options 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20968)

  - mysql: Server：DDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20969、CVE-2024-20981)

  - mysql: Server：DML 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20983)

  - mysql: Server: Security：Firewall 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20984)

  - mysql: Server：UDF 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20985)

  - mysql: Server：Optimizer 不明弱點 (2024 年 4 月 CPU) (CVE-2024-20993、CVE-2024-21055、CVE-2024-21057)

  - mysql: Server：DML 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21015、CVE-2024-21049、CVE-2024-21050、CVE-2024-21051、CVE-2024-21052、CVE-2024-21053、CVE-2024-21056)

  - mysql: Server：Audit Plug-in 不明弱點 (2024 年 4 月 CPU) (CVE-2024-21061)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2582 公告中提及的多個弱點影響。

  - kernel：netfilter：nft_limit_init 中的除法錯誤 (CVE-2021-46915)

  - 核心：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含釋放後使用弱點 (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2570 公告中提及的多個弱點影響。

  - gnutls：容易受到 Minerva 旁路資訊洩漏弱點影響 (CVE-2024-28834)

  - gnutls：鏈結構建/驗證期間可能發生損毀 (CVE-2024-28835)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2550 公告中提及的一個弱點影響。

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2566 公告中提及的一個弱點影響。

  - pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2586 公告中提及的多個弱點影響。

  - golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

  - golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2585 公告中提及的多個弱點影響。

  - kernel：netfilter：nft_limit_init 中的除法錯誤 (CVE-2021-46915)

  - 核心：net/bluetooth/l2cap_sock.c 中的 l2cap_sock_release 包含釋放後使用弱點 (CVE-2023-40283)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2624 公告中提及的一個弱點影響。

  - pgjdbc：PostgreSQL JDBC 驅動程式允許攻擊者在使用 PreferQueryMode=SIMPLE 時插入 SQL (CVE-2024-1597)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2583 公告中提及的一個弱點影響。

  - hw：intel：某些 Intel(R) PROSet/Wireless WiFi 的保護機制失效 (CVE-2022-46329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2575 公告中提及的一個弱點影響。

  - expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2568 公告中提及的多個弱點影響。

  - grafana：容易發生授權繞過問題 (CVE-2024-1313)

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2549 公告中提及的多個弱點影響。

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

  - jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2560 公告中提及的多個弱點影響。

  - libvirt：udevListInterfacesByStatus() 中的差一錯誤 (CVE-2024-1441)

  - libvirt：g_new0 長度為負值可導致無限制的記憶體配置 (CVE-2024-2494)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2580 公告中提及的一個弱點影響。

  - yajl：yajl_tree_parse 函式中存在記憶體洩漏弱點 (CVE-2023-33460)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2621 公告中提及的多個弱點影響。

  - 核心：ext4：ext4_write_inline_data_end() 中存在核心錯誤 (CVE-2021-33631)

  - 核心：net/bluetooth/l2cap_core.c 的  l2cap_conn_del 中包含釋放後使用弱點 (CVE-2022-3640)

  - 核心：net/bluetooth/l2cap_core.c 的 l2cap_parse_conf_req 中包含資訊洩漏弱點 (CVE-2022-42895)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2616 公告中提及的多個弱點影響。

  - xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

  - xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

  - xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2559 公告中提及的一個弱點影響。

  - python-jwcrypto：惡意 JWE 權杖可造成拒絕服務 (CVE-2024-28102)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2584 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2565 公告中提及的一個弱點影響。

  - libreswan：缺少連線的 PreSharedKey 可造成當機 (CVE-2024-2357)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2577 公告中提及的一個弱點影響。

  - shadow-utils：passwd(1) 變更期間可能發生密碼洩漏 (CVE-2023-4641)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2564 公告中提及的一個弱點影響。

  - httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2548 公告中提及的多個弱點影響。

  - buildah：建構時的完整容器逸出 (CVE-2024-1753)

  - golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2569 公告中提及的一個弱點影響。

  - golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2587 公告中提及的多個弱點影響。

  - bind9：KeyTrap - DNSSEC 驗證器中的 CPU 消耗極大 (CVE-2023-50387)

  - bind9：準備 NSEC3 最近封裝證明可耗盡 CPU 資源 (CVE-2023-50868)

  - unbound：任何人皆可使用不受限制的重新設定功能，這可導致本機權限提升 (CVE-2024-1488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2208 公告中提及的多個弱點影響。

  - freerdp：錯誤的位移計算導致的 DOS 弱點 (CVE-2023-39350)

  - freerdp：RemoteFX 中因 Null 指標解除參照而導致的 DOS 弱點 (CVE-2023-39351)

  - freerdp：無效的位移驗證而導致的超出邊界寫入弱點 (CVE-2023-39352)

  - freerdp：缺失位移驗證而導致的超出邊界讀取弱點 (CVE-2023-39353)

  - freerdp：nsc_rle_decompress_data 中的超出邊界讀取弱點 (CVE-2023-39354)

  - freerdp：gdi_multi_opaque_rect 中因缺失位移驗證而導致的超出邊界寫入弱點 (CVE-2023-39356)

  - freerdp：zgfx_decompress_segment 中因整數反向溢位而導致的超出邊界讀取弱點 (CVE-2023-40181)

  - freerdp：gdi_CreateSurface 中因整數溢位而導致的超出邊界寫入弱點 (CVE-2023-40186)

  - freerdp：general_LumaToYUV444 中的超出邊界讀取弱點 (CVE-2023-40188)

  - freerdp：clear_decompress_bands_data 中的超出邊界寫入弱點 (CVE-2023-40567)

  - freerdp：「progressive_decompress」函式中因計算不正確而導致的超出邊界寫入弱點 (CVE-2023-40569)

  - freerdp：藉由特製的輸入，可利用 ncrush_decompress 中的緩衝區溢位弱點造成程式損毀 (CVE-2023-40589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2239 公告中提及的一個弱點影響。

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2278 公告中提及的一個弱點影響。

  - httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2528 公告中提及的多個弱點影響。

  - glib：未在 is_normal() 中檢查 GVariant 位移表格項目大小 (CVE-2023-29499)

  - glib：g_variant_byteswap() 在處理某些非正常輸入時需要很長時間 (CVE-2023-32611)

  - glib：fuzz_variant_text 中的逾時問題 (CVE-2023-32636)

  - glib：GVariant 還原序列化與非一般資料的規格不符 (CVE-2023-32665)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2264 公告中提及的多個弱點影響。

  - EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

  - EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

  - openssl：檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446)

  - edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

  - edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

  - edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

  - edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

  - edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2447 公告中提及的多個弱點影響。

  - openssl：AES-SIV 加密實作包含一個錯誤，可造成其忽略空白相關資料專案 (CVE-2023-2975)

  - openssl：檢查 DH 金鑰和參數花費過多時間 (CVE-2023-3446)

  - OpenSSL：檢查 DH 參數值花費過多時間 (CVE-2023-3817)

  - openssl：產生過長的 X9.42 DH 金鑰或檢查過長的 X9.42 DH 金鑰或參數時可能會非常緩慢 (CVE-2023-5678)

  - mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129)

  - openssl：檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237)

  - openssl：透過 Null 指標解除參照造成拒絕服務 (CVE-2024-0727)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2217 公告中提及的多個弱點影響。

  - libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

  - libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2160 公告中提及的多個弱點影響。

  - golang：html/範本：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

  - golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2147 公告中提及的一個弱點影響。

  - freeipa：特製的 HTTP 要求可能導致拒絕服務 (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2289 公告中提及的多個弱點影響。

  - libtiff：透過特製的 TIFF 檔案可造成無限迴圈 (CVE-2022-40090)

  - libtiff：libtiff/tif_fax3.c 中的 Fax3Encode 包含分割錯誤 (CVE-2023-3618)

  - libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含堆積型緩衝區溢位弱點 (CVE-2023-6228)

  - libtiff：tiffcp.c 中的整數溢位弱點 (CVE-2023-40745)

  - libtiff：raw2tiff.c 中可能存在的整數溢位弱點 (CVE-2023-41175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:2483 公告中提及的一個弱點影響。

  - traceroute：命令列剖析不當 (CVE-2023-46316)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2463 公告中提及的一個弱點影響。

  - systemd-resolved：當 DNSSEC=yes 時，未拒絕已簽署區域中未簽署的名稱回應 (CVE-2023-7008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2368 公告中提及的多個弱點影響。

  - httpd：mod_http2：初始視窗大小為 0 時 HTTP/2 中包含 DoS 弱點 (CVE-2023-43622)

  - mod_http2：重設要求耗盡記憶體 (CVE-2023-44487 的不完整修正) (CVE-2023-45802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2113 公告中提及的多個弱點影響。

  - rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

  - rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

  - rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2245 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2287 公告中提及的多個弱點影響。

  - gstreamer-plugins-bad：處理包含未壓縮視訊的 MXF 檔案時會發生整數溢位，進而導致堆積覆寫 (CVE-2023-40474)

  - gstreamer-plugins-bad：處理包含 AES3 視訊的 MXF 檔案時會發生整數溢位，進而導致堆積覆寫 (CVE-2023-40475)

  - gstreamer-plugins-bad：H.265 視訊剖析器中的整數溢位弱點可導致堆疊覆寫 (CVE-2023-40476)

  - gstreamer-plugins-bad-free：緩衝區溢位弱點 (CVE-2023-50186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2193 公告中提及的多個弱點影響。

  - golang: net/http/internal：透過 HTTP 要求透過資源消耗造成拒絕服務 (DoS) (CVE-2023-39326)

  - golang：crypto/tls：RSA 型 TLS 金鑰交換中的計時旁路攻擊。(CVE-2023-45287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2213 公告中提及的一個弱點影響。

  - pcp：不安全的目錄使用方式允許 pcp 提升至 Root 權限 (CVE-2023-6917)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2366 公告中提及的多個弱點影響。

  - freeglut：透過 glutAddSubMenu() 函式造成的記憶體流失弱點 (CVE-2024-24258)

  - freeglut：透過 glutAddMenuEntry() 函式造成的記憶體流失弱點 (CVE-2024-24259)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2228 公告中提及的一個弱點影響。

  - perl：透過非法的使用者定義的 Unicode 屬性可導致寫入超出緩衝區結尾 (CVE-2023-47038)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2394 公告中提及的多個弱點影響。

  - 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

  - 核心：memcg 未限制 POSIX 檔案鎖定的數量，進而允許記憶體耗盡 (CVE-2022-0480)

  - 核心：vmwgfx：vmw_cmd_dx_define_query 中存在 NULL 指標解除參照 (CVE-2022-38096)

  - 核心：net/bluetooth/l2cap_core.c 中的 l2cap_config_req() 包含整數溢位弱點 (CVE-2022-45934)

  - 核心：drivers/tty/vt/vc_screen.c 中的 vcs_read 包含因爭用導致的釋放後使用弱點 (CVE-2023-3567)

  - 核心：cxgb4：ch_flow_stats_cb() 中的釋放後使用弱點 (CVE-2023-4133)

  - 核心：netfilter：nf_tables：nf_tables_newtable() 中的超出邊界存取弱點 (CVE-2023-6040)

  - 核心：NVMe：nvmet_ctrl_find_get 中的超出邊界讀取會導致資訊洩漏 (CVE-2023-6121)

  - 核心：scatterwalk_copychunks 中的本機 DoS 弱點 (CVE-2023-6176)

  - 核心：GC 刪除 SKB 會與 unix_stream_read_generic() 發生爭用，進而導致 UAF (CVE-2023-6531)

  - 核心：GSM 多工爭用情形導致權限提升 (CVE-2023-6546)

  - 核心：nft_dynset_init() 中的 Null 指標解除參照弱點 (CVE-2023-6622)

  - 核心：lib/idr.c 中的 ida_free 包含 Null 指標解除參照弱點 (CVE-2023-6915)

  - 核心：perf_read_group() 中發生超出邊界寫入，這是 perf_event 的 read_size 溢位的結果 (CVE-2023-6931)

  - 核心：IPv4 IGMP 中的釋放後使用弱點 (CVE-2023-6932)

  - 核心：藍牙轉寄和未來密碼攻擊與防禦 (CVE-2023-24023)

  - kernel：irdma：不當存取控制 (CVE-2023-25775)

  - 核心：藍牙子系統的 hci_conn_cleanup 中包含重複釋放弱點 (CVE-2023-28464)

  - 核心：藍牙：HCI：net/bluetooth/hci_sync.c 中的全域超出邊界存取弱點 (CVE-2023-28866)

  - 核心：hci_uart_tty_ioctl 中 HCIUARTSETPROTO 和 HCIUARTGETPROTO 之間的爭用條件 (CVE-2023-31083)

  - 核心：usb：read_descriptors 中的超出邊界讀取弱點 (CVE-2023-37453)

  - 核心：netfilter：nftables nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39189)

  - 核心：netfilter：xtables sctp nf_osf_match_one() 中的超出邊界讀取弱點 (CVE-2023-39193)

  - 核心：xfrm：__xfrm_state_filter_match() 中的超出邊界讀取弱點 (CVE-2023-39194)

  - 核心：QXL：qxl_mode_dumb_create() 中的爭用條件可導致釋放後使用 (CVE-2023-39198)

  - 核心：ipv4：ipv4_send_dest_unreach() 中的 NULL 指標解除參照弱點 (CVE-2023-42754)

  - 核心：netfilter：IPSET_CMD_ADD 和 IPSET_CMD_SWAP 之間的爭用條件 (CVE-2023-42756)

  - 核心：lib/kobject.c 容易遭受 fill_kobj_path 的超出邊界寫入弱點攻擊 (CVE-2023-45863)

  - 核心：io_uring_show_fdinfo 中的 Null 指標解除參照弱點 (CVE-2023-46862)

  - 核心：在 drivers/gpu/drm/drm_atomic.c 中的非封鎖 Atomic commit 和驅動程式卸載之間發生爭用情形時，會出現釋放後使用情形 (CVE-2023-51043)

  - 核心：bluetooth：bt_sock_ioctl bt_sock_recvmsg 中的爭用條件可導致釋放後使用 (CVE-2023-51779)

  - 核心：net/atm/ioctl.c 中的釋放後使用弱點 (CVE-2023-51780)

  - 核心：smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (CVE-2023-52434)

  - 核心：gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (CVE-2023-52448)

  - 核心：perf/x86/lbr：篩選 vsyscall 位址 (CVE-2023-52476)

  - 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

  - 核心：net：修正 neigh_periodic_work() 中潛在的儲存區中斷弱點 (CVE-2023-52522)

  - 核心：HID：sony：修正 sony_probe() 中潛在的記憶體流失弱點 (CVE-2023-52529)

  - 核心：team：團隊裝置類型變更時會發生 NULL 指標解除參照 (CVE-2023-52574)

  - 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 包含資料爭用弱點 (CVE-2023-52578)

  - 核心：net/core：ETH_P_1588 流量解剖器中的核心損毀弱點 (CVE-2023-52580)

  - 核心：netfilter：nf_tables：超過 255 個元素到期時會發生記憶體流失 (CVE-2023-52581)

  - 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

  - 核心：netfilter：nf_tables：不允許匿名集逾時 (CVE-2023-52620)

  - 核心：用戶端 receive_encrypted_standard 函式中存在 CIFS 檔案系統解密不當輸入驗證遠端程式碼執行弱點 (CVE-2024-0565)

  - 核心：hugetlbfs：hugetlbfs_fill_super 函式中的 Null 指標解除參照弱點 (CVE-2024-0841)

  - 核心：nf_tables：nft_setelem_catchall_deactivate() 函式中的釋放後使用弱點 (CVE-2024-1085)

  - 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

  - kernel: tls：因部分讀取和非同步解密產生的釋放後使用弱點 (CVE-2024-26582)

  - 核心：tls：非同步通知和通訊端關閉之間的爭用條件 (CVE-2024-26583)

  - kernel: tls：處理密碼編譯要求的積存 (CVE-2024-26584)

  - 核心：tls：tx 工作排程和通訊端關閉之間的爭用條件 (CVE-2024-26585)

  - kernel: mlxsw: spectrum_acl_tcam：修正堆疊損毀 (CVE-2024-26586)

  - 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

  - 核心：sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (CVE-2024-26602)

  - 核心：netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (CVE-2024-26609)

  - 核心：ip6_tunnel：修正 ip6_tnl_parse_tlv_enc_lim() 中的 NEXTHDR_FRAGMENT 處理 (CVE-2024-26633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2170 公告中提及的多個弱點影響。

  - xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

  - xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

  - xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

  - xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

  - xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

  - xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

  - xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

  - xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

  - xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2303 公告中提及的一個弱點影響。

  - gstreamer-plugins-good：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2295 公告中提及的一個弱點影響。

  - libjpeg-turbo：jdcoefct.c 中的 decompress_smooth_data 包含堆積型緩衝區溢位弱點 (CVE-2021-29390)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
194844	RHEL 9：sssd (RHSA-2024:2571)	high
194843	RHEL 9：bind (RHSA-2024:2551)	high
194842	RHEL 7：rh-mysql80-mysql (RHSA-2024:2619)	high
194841	RHEL 8：kernel (RHSA-2024:2582)	high
194840	RHEL 9：gnutls (RHSA-2024:2570)	medium
194839	RHEL 9：buildah 更新 (中等) (RHSA-2024:2550)	medium
194838	RHEL 9：pcp (RHSA-2024:2566)	high
194837	RHEL 8：container-tools:3.0 (RHSA-2024:2586)	high
194836	RHEL 8：kernel-rt (RHSA-2024:2585)	high
194835	RHEL 8：postgresql-jdbc：安全性更新 (重要) (RHSA-2024:2624)	critical
194834	RHEL 8：linux-firmware (RHSA-2024:2583)	medium
194833	RHEL 8：expat (RHSA-2024:2575)	high
194832	RHEL 9：grafana (RHSA-2024:2568)	medium
194831	RHEL 9：skopeo (RHSA-2024:2549)	medium
194830	RHEL 9：libvirt (RHSA-2024:2560)	medium
194829	RHEL 8：yajl (RHSA-2024:2580)	medium
194828	RHEL 8：kernel (RHSA-2024:2621)	high
194827	RHEL 9：tigervnc (RHSA-2024:2616)	high
194826	RHEL 9：python-jwcrypto (RHSA-2024:2559)	medium
194825	RHEL 8：pcs (RHSA-2024:2584)	medium
194824	RHEL 9：libreswan (RHSA-2024:2565)	medium
194823	RHEL 8：shadow-utils (RHSA-2024:2577)	medium
194822	RHEL 9：mod_http2 (RHSA-2024:2564)	high
194821	RHEL 9：podman (RHSA-2024:2548)	high
194820	RHEL 9：grafana-pcp (RHSA-2024:2569)	high
194819	RHEL 8：unbound (RHSA-2024:2587)	high
194814	RHEL 9：freerdp (RHSA-2024:2208)	critical
194813	RHEL 9：skopeo (RHSA-2024:2239)	high
194812	RHEL 9：httpd (RHSA-2024:2278)	high
194811	RHEL 9：mingw-glib2 (RHSA-2024:2528)	high
194810	RHEL 9：edk2 (RHSA-2024:2264)	high
194809	RHEL 9：openssl 和 openssl-fips-provider (RHSA-2024:2447)	medium
194808	RHEL 9：motif (RHSA-2024:2217)	medium
194807	RHEL 9：toolbox (RHSA-2024:2160)	medium
194806	RHEL 9：ipa (RHSA-2024:2147)	medium
194805	RHEL 9：libtiff (RHSA-2024:2289)	medium
194804	RHEL 9：traceroute (RHSA-2024:2483)	medium
194803	RHEL 9：systemd (RHSA-2024:2463)	medium
194802	RHEL 9：mod_http2 (RHSA-2024:2368)	high
194801	RHEL 9：pcs (RHSA-2024:2113)	medium
194800	RHEL 9 : buildah (RHSA-2024:2245)	high
194799	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2024:2287)	high
194798	RHEL 9：podman (RHSA-2024:2193)	high
194797	RHEL 9：pcp (RHSA-2024:2213)	medium
194796	RHEL 9：freeglut (RHSA-2024:2366)	high
194795	RHEL 9：perl (RHSA-2024:2228)	high
194794	RHEL 9：核心 (RHSA-2024:2394)	critical
194793	RHEL 9：xorg-x11-server-Xwayland (RHSA-2024:2170)	critical
194792	RHEL 9：gstreamer1-plugins-good (RHSA-2024:2303)	high
194791	RHEL 9：libjpeg-turbo (RHSA-2024:2295)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

medium

medium

high

high

high

critical

medium

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

high

high

high

critical

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

high

medium

high

high

critical

critical

high

high