遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4371 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修復：

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4349 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * kernel：net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (CVE-2023-52626)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    錯誤修正：

    * cifs - cifs_put_smb_ses 發生核心錯誤 (JIRA:RHEL-28943)

    * 錯誤：無法處理 ff16bf752f593ff8 位址的頁面錯誤 [rhel-9.4.z] (JIRA:RHEL-35672)

    * [HPE 9.4 Bug] 要求合併 AMD 位址轉譯程式庫修補程式系列 [rhel-9.4.z] (JIRA:RHEL-36220)

    * [RHEL9] lib/list_debug.c:51! 的核心錯誤[rhel-9.4.z] (JIRA:RHEL-36687)

    * ice：DPLL 相關修正 [rhel-9.4.z] (JIRA:RHEL-36716)

    * CNB95：net/sched：將 TC 核心更新至上游 v6.8 [rhel-9.4.z] (JIRA:RHEL-37641)

    * IPv6：SR：從上游反向移植修正 [rhel-9.4.z] (JIRA:RHEL-37669)

    * [RFE] 反向移植 tmpfs noswap 掛載選項 [rhel-9.4.z] (JIRA:RHEL-38252)

    * 孤立的核心在最新的 RHEL9.4 核心上造成問題，且無法如預期般運作。 [rhel-9.4.z] (JIRA:RHEL-38595)

    * [ice] 為 Tx MDD 事件新增自動 VF 重設 [rhel-9.4.z] (JIRA:RHEL-39083)

    * [HPEMC RHEL 9.4 REGRESSION] turbostat：10 個以上通訊端上的 turbostat 損毀。 [rhel-9.4.z] (JIRA:RHEL-34953)

    * bnx2x：修正 PCI 錯誤處理中的損毀、資源洩漏 [rhel-9.4.z] (JIRA:RHEL-43272)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4351 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組含有提供使用者空間元件的封包，可用來執行使用 KVM 的虛擬機器。封包還提供虛擬化系統的管理和互動 API。

    安全性修正：

    * virt:rhel/libvirt：virNetClientIOEventLoop 中的堆疊釋放後使用 (CVE-2024-4418)

    錯誤修正：

    * virsh destroy with --graceful 破壞了暫停的來賓 (qemu 處理程序由 SIGSTOP 暫停) (JIRA:RHEL-36064)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4352 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * kernel：tls：(CVE-2024-26585、CVE-2024-26584、CVE-2024-26583)

    * kernel-rt：kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 (CVE-2023-52615)

    * kernel-rt：kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-35838、CVE-2024-35845)

    * kernel：wifi：nl80211：拒絕具有網狀結構 ID 變更的 iftype 變更 (CVE-2024-27410)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會初始序號 (CVE-2023-52881)

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * 核心：ovl：修復洩漏的 dentry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * 核心：x86/mm：不允許對 copy_from_kernel_nofault() 進行 vsyscall 頁面讀取 (CVE-2024-26906)

    * 核心：net：ip_tunnel：防止永久空餘空間增長 (CVE-2024-26804)

    * kernel：net/usb：kalmia：避免在錯誤路徑上列印未初始化的值 (CVE-2023-52703)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * 核心：net/bnx2x：防止存取 page_pool 中已釋放的頁面 (CVE-2024-26859)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52813)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * kernel：usb：(CVE-2023-52781、 CVE-2023-52877)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：usbnet：maxpacket 的功能健全檢查 (CVE-2021-47495)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 (CVE-2023-52700)

    * kernel：net/mlx5/mlxsw：(CVE-2024-35960、CVE-2024-36007、CVE-2024-35855)

    * kernel：net/mlx5e：(CVE-2024-35959、CVE-2023-52626、CVE-2024-35835)

    * kernel：mlxsw：(CVE-2024-35854、CVE-2024-35853、CVE-2024-35852)

    * kernel：net：(CVE-2024-35958、 CVE-2021-47311、 CVE-2021-47236、 CVE-2021-47310)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正：

    * kernel-rt：將 RT 來源樹狀結構更新至最新的 JIRA:RHEL-34640 (JIRA:RHEL-40882)

    * [rhel8.9][cxgb4]BUG：在搶占式中使用 smp_processor_id() [00000000] 程式碼：ethtool/54735 (JIRA:RHEL-8779)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4353 公告中提及的一個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    - nodejs/16：CONTINUATION 框架 DoS (CVE-2024-27983)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4340 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修復：

    * openssh：由於訊號處理中的爭用條件，可能存在遠端程式碼執行弱點 (CVE-2024-6387)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:4159 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.1 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:4156Security 修正：

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4312 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：由於訊號處理中的爭用條件，可能存在遠端程式碼執行弱點 (CVE-2024-6387)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4260 公告中提及的一個弱點影響。

    hsakmt 套件包含適用於 AMD 的異構系統架構 (HSA) Linux 核心驅動程式 (amdkfd) 的 thunk 程式庫。

    安全性修正：

    * python-idna：透過對 idna.encode() 的特製輸入進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4259 公告中提及的一個弱點影響。

    XML-RPC 是一種遠端程序呼叫 (RPC) 通訊協定，使用 XML 來編碼其呼叫，並使用 HTTP 作為傳輸機制。xmlrpc-c 套件提供網路通訊協定，允許用戶端程式透過網際網路進行簡單的 RPC (遠端程序呼叫)。它可將 RPC 轉變成 XML 文件，並使用 HTTP 通訊協定將 XML 文件傳送到遠端伺服器，然後取得 XML 格式的回應。

    安全性修正：

    * expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4264 公告中提及的一個弱點影響。

    OpenLDAP 是 Lightweight Directory Access Protocol (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。

    安全性修正：

    * openldap：ber_memalloc_x 函式中的 null 指標解除參照弱點 (CVE-2023-2953)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4277 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4247 公告中提及的一個弱點影響。

    libuv 是專注於非同步 I/O 的多平台支援程式庫。

    安全性修正：

    * libuv：可能導致 SSRF 攻擊的不當網域查閱 (CVE-2024-24806)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4267 公告中提及的多個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器，它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge：透過特製的檔案名稱來插入命令 (CVE-2024-25081)

    * fontforge：透過特製的封存或壓縮檔案來插入命令 (CVE-2024-25082)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4265 公告中提及的一個弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：Cupsd 偵聽任意 chmod 0140777 (CVE-2024-35235)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4245 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4237 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)

    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:4222 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4249 公告中提及的一個弱點影響。

    c-ares C 程式庫可定義非同步 DNS (網域名稱系統) 要求，並提供名稱解析 API。

    安全性修正：

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4274 公告中提及的一個弱點影響。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4278 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4235 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657)

    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4276 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4244 公告中提及的一個弱點影響。

    此套件包含純 Python MySQL 用戶端程式庫。PyMySQL 的目標是成為 MySQLdb 的嵌入式替代品，並適用於 CPython、PyPy、IronPython 和 Jython。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4241 公告中提及的多個弱點影響。

    Iperf 工具可測量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：可能存在的拒絕服務弱點 (CVE-2023-7250)

    * iperf3：如果使用驗證選項，則容易遭受 marvin 攻擊 (CVE-2024-26306)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4227 公告中提及的一個弱點影響。

    python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

    安全性修正：

    * python-pillow：_imagingcms.c 中的緩衝區溢位弱點 (CVE-2024-28219)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4262 公告中提及的一個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * 核心：來賓訊息回應中的保留欄位不可以進行零初始化 (CVE-2023-31346)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4272 公告中提及的一個弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4256 公告中提及的多個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：OS 命令插入 (CVE-2024-32487)

    * less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4273 公告中提及的一個弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4243 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4252 公告中提及的一個弱點影響。

    libnghttp2 是在 C 中實作超文字傳輸協議版本 2 (HTTP/2) 通訊協定的程式庫。

    安全性修正：

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4246 公告中提及的一個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4242 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：建立一個文件，其在按一下圖形時會在沒有提示的情況下執行 LibreOffice 內建的指令碼 (CVE-2024-3044)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4231 公告中提及的一個弱點影響。

    python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。

    安全性修正：

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4211 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號  (CVE-2023-52881、RHV-2024-1001)

    * kernel：ovl：修復洩漏的 entry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：tls：(CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel：mlxsw：(CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 [rhel-8] (CVE-2023-52615)

    * kernel：net/mlx5e：(CVE-2023-52626、 CVE-2024-35835、 CVE-2023-52667、 CVE-2024-35959)

    * kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 [rhel-8] (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * kernel：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 [rhel-8.10] (CVE-2024-27397)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * kernel：x86/mm/swap：(CVE-2024-26759、CVE-2024-26906)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 [rhel-8] (CVE-2023-52700)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：powerpc/imc-pmu/powernv：(CVE-2023-52675、CVE-2023-52686)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel：net/mlx5/bnx2x/usb：(CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：USB/usbnet：(CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:RHEL-29783)

    * 應零化 FIPS 完整性測試中的暫時值 [rhel-8.10.z] (JIRA:RHEL-35361)

    * RHEL8.6 - 核心：s390/cpum_cf：使密碼編譯計數器向上相容 (JIRA:RHEL-36048)

    * [RHEL8] blktests block/024 失敗 (JIRA:RHEL-8130)

    * RHEL8.9：EEH 插入結果錯誤：連接埠 0 和其他呼叫追踪上的電源錯誤 (Everest/1050/Shiner) (JIRA:RHEL-14195)

    * 使用 Matrox G200 圖形卡時出現延遲尖峰 (JIRA:RHEL-36172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4212 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)

    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4210 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * ns-slapd 在 ldap_mods_free() 中當機 (CVE-2024-2199) (BZ#2267976)

    * 可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657) (BZ#2274401)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4209 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：
    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：經驗證的使用者在使用格式錯誤的輸入修改「userPassword」時，會造成伺服器當機 (CVE-2024-2199) (BZ#2267976)

    * 389-ds-base：在 log_entry_attr 中寫入的值超過 256 個字元，會導致拒絕服務 (CVE-2024-1062) (BZ#2261879)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * Directory Server 現在現在較少頻繁地排清項目快取 (BZ#2268177)

    * 「ns-slapd」二進位現已與執行緒安全的「libldap_r」程式庫連結，不會再造成分割錯誤 (BZ#2264534)

    建議所有 Red Hat Directory Server 11 的使用者安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4197 公告中提及的一個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd:2.4：httpd：HTTP 回應分割 (CVE-2023-38709)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4200 公告中提及的一個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4179 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0043 公告中提及的多個弱點影響。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.16.0 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    建議所有 Red Hat build of MicroShift 4.16 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * kubernetes：kube-apiserver：繞過由 ServiceAccount 許可外掛程式利用的可掛載密碼原則 (CVE-2024-3177)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4166 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4165 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4164 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0045 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * jose：資源耗盡 (CVE-2024-28176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:4160 公告中提及的一個弱點影響。

    IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    安全性修正：

    * IBM JDK：Object Request Broker (ORB) 拒絕服務 (CVE-2023-38264)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4008 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.12.60 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:4006

    安全性修正：

    * cri-o：惡意容器可在主機上建立符號連結 (CVE-2024-5154)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.12 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4146 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
201953	RHEL 9：buildah (RHSA-2024:4371)	high
201945	RHEL 9：kernel (RHSA-2024:4349)	critical
201944	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2024:4351)	medium
201943	RHEL 8：kernel-rt (RHSA-2024:4352)	high
201942	RHEL 8：nodejs:16 (RHSA-2024:4353)	high
201929	RHEL 9：openssh (RHSA-2024:4340)	high
201552	RHEL 9：OpenShift Container Platform 4.16.1 (RHSA-2024:4159)	high
201551	RHEL 9：openssh (RHSA-2024:4312)	high
201298	RHEL 8：python-idna (RHSA-2024:4260)	high
201297	RHEL 8：xmlrpc-c (RHSA-2024:4259)	high
201296	RHEL 8：openldap (RHSA-2024:4264)	high
201295	RHEL 9：qemu-kvm (RHSA-2024:4277)	high
201294	RHEL 8：libuv (RHSA-2024:4247)	high
201293	RHEL 8：fontforge (RHSA-2024:4267)	medium
201292	RHEL 8：cups (RHSA-2024:4265)	medium
201291	RHEL 8：python3 (RHSA-2024:4245)	medium
201290	RHEL 8：go-toolset (RHSA-2024:4237)	critical
201289	RHEL 7：pki-core (RHSA-2024:4222)	high
201288	RHEL 8：c-ares (RHSA-2024:4249)	medium
201287	RHEL 8：Red Hat OpenStack Platform 17.1.3 (openstack-nova) (RHSA-2024:4274)	medium
201286	RHEL 9：qemu-kvm (RHSA-2024:4278)	high
201285	RHEL 8：389-ds (RHSA-2024:4235)	high
201284	RHEL 9：qemu-kvm (RHSA-2024:4276)	high
201283	RHEL 8：python3.11-PyMySQL (RHSA-2024:4244)	medium
201282	RHEL 8：iperf3 (RHSA-2024:4241)	medium
201281	RHEL 8：python-pillow (RHSA-2024:4227)	medium
201280	RHEL 8：linux-firmware (RHSA-2024:4262)	medium
201279	RHEL 9：Red Hat OpenStack Platform 17.1.3 (RHSA-2024:4272)	medium
201278	RHEL 8：less (RHSA-2024:4256)	critical
201277	RHEL 8：Red Hat OpenStack Platform 16.2.6 (RHSA-2024:4273)	medium
201276	RHEL 8：python3 (RHSA-2024:4243)	medium
201275	RHEL 8：nghttp2 (RHSA-2024:4252)	medium
201274	RHEL 8：container-tools (RHSA-2024:4246)	medium
201273	RHEL 8：libreoffice (RHSA-2024:4242)	high
201272	RHEL 8 : python-jinja2 (RHSA-2024:4231)	medium
201233	RHEL 8：kernel (RHSA-2024:4211)	high
201232	RHEL 9：golang (RHSA-2024:4212)	critical
201231	RHEL 8：redhat-ds:11 (RHSA-2024:4210)	high
201230	RHEL 8：redhat-ds:11 (RHSA-2024:4209)	high
201187	RHEL 8：httpd:2.4/httpd (RHSA-2024:4197)	medium
201183	RHEL 8：libreswan (RHSA-2024:4200)	medium
201174	RHEL 8：pki-core (RHSA-2024:4179)	high
201095	RHEL 9：Red Hat build of MicroShift 4.16.0 (RHSA-2024:0043)	low
201094	RHEL 8：python3 (RHSA-2024:4166)	high
201093	RHEL 9：pki-core (RHSA-2024:4165)	high
201092	RHEL 8：pki-core (RHSA-2024:4164)	high
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	high
201083	RHEL 7：java-1.8.0-ibm (RHSA-2024:4160)	medium
201061	RHEL 8：OpenShift Container Platform 4.12.60 (RHSA-2024:4008)	high
201060	RHEL 9：golang (RHSA-2024:4146)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

critical

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

high

medium

high

critical

high

high

medium

medium

high

low

high

high

high

high

medium

high

high