遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9474 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * freeradius：偽造攻擊 (CVE-2024-3596)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9167 公告中提及的一個弱點影響。

    Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

    安全性修正：

    * poppler：pdfinfo：使用 -dests 參數時，損毀文件引發當機 (CVE-2024-6239)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9122 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9413 公告中提及的多個弱點影響。

    bluez 套件包含下列用於藍牙應用程式的公用程式：hcitool、hciattach、hciconfig、bluetoothd、l2ping、啟動指令碼 (Red Hat) 和 pcmcia 設定檔。

    安全性修正：

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

    * BlueZ：音訊設定檔 AVRCP 不當驗證陣列索引遠端程式碼執行弱點 (CVE-2023-27349)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-51596)

    * bluez：OBEX 程式庫超出邊界讀取資訊洩漏弱點 (CVE-2023-51594)

    * bluez：音訊設定檔 avrcp parse_media_folder 超出邊界讀取資訊洩漏弱點 (CVE-2023-51592)

    * bluez：音訊設定檔 avrcp parse_media_element 超出邊界讀取資訊洩漏弱點 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 超出邊界讀取資訊洩漏弱點 (CVE-2023-51580)

    * bluez：AVRCP 堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-44431)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50230)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50229)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9331 公告中提及的多個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：/krb5/src/lib/rpc/pmap_rmt.c 的記憶體洩漏 (CVE-2024-26458)

    * krb5：/krb5/src/lib/gssapi/krb5/k5sealv3.c 的記憶體洩漏 (CVE-2024-26461)

    * krb5：/krb5/src/kdc/ndr.c 的記憶體洩漏 (CVE-2024-26462)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9405 公告中提及的一個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：堆積型緩衝區溢位弱點 (CVE-2021-3903)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9188 公告中提及的一個弱點影響。

    BPFtrace 是適用於 Linux 增強型 Berkeley Packet Filter (eBPF) 的高階追踪語言，可在最新的 Linux 核心中使用 (4.x)。BPFtrace 使用 LLVM 作為後端，將指令碼編譯為 BPF 位元組程式碼，並使用 BCC 與 Linux BPF 系統互動，以及現有的 Linux 追踪功能：
    核心動態追踪 (kprobes)、使用者層級動態追踪 (uprobes) 和追踪點。BPFtrace 語言的設計來自 awk 和 C，以及例如 DTrace 和 SystemTap 等過去的追踪程式

    安全性修正：

    * bpftrace：無權限的使用者可強制載入遭入侵的 linux 標頭 (CVE-2024-2313)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9457 公告中提及的一個弱點影響。

    urllib3 適用於 Python，是功能強大並且方便使用者使用的 HTTP 用戶端。urllib3 提供 Python 標準程式庫所缺少的許多重要功能：
       執行緒安全。
       連線集區。
       用戶端 SSL/TLS 驗證。
       使用 multipart 編碼上傳檔案。
       重試要求及處理 HTTP 重新導向的協助程式。
       支援 gzip、deflate、brotli 和 zstd 編碼。
       HTTP 和 SOCKS 的 Proxy 支援。
       100% 的測試涵蓋範圍。

    安全性修正：

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9190 公告中提及的多個弱點影響。

    Python 3.12 是一種可存取、高階、動態輸入的解譯程式設計語言，其設計重點在於程式碼的可讀性。它包含一個龐大的標準程式庫，並擁有一個龐大的第三方程式庫生態體系。python3.12 套件提供「python3」可執行檔：Python 語言第 3 版的參照解譯程式，其標準程式庫大部分在 python3.12-libs 套件中提供，應該隨著 python3.12 一起自動安裝。Python 標準程式庫的其餘部分分成 python3.12-tkinter 和 python3.12-test 套件，需要單獨安裝。Python 的說明文件在 python3.12-docs 套件中提供。包含適用於 Python 的其他程式庫的套件通常以 python3.12- 前置詞命名。

    安全性修正：

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)

    * python：cpython：迭代惡意 ZIP 檔案可能導致拒絕服務 (CVE-2024-8088)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9451 公告中提及的一個弱點影響。

    Python 3.12 是一種可存取、高階、動態輸入的解譯程式設計語言，其設計重點在於程式碼的可讀性。它包含一個龐大的標準程式庫，並擁有一個龐大的第三方程式庫生態體系。python3.12 套件提供「python3」可執行檔：Python 語言第 3 版的參照解譯程式，其標準程式庫大部分在 python3.12-libs 套件中提供，應該隨著 python3.12 一起自動安裝。Python 標準程式庫的其餘部分分成 python3.12-tkinter 和 python3.12-test 套件，需要單獨安裝。Python 的說明文件在 python3.12-docs 套件中提供。包含適用於 Python 的其他程式庫的套件通常以 python3.12- 前置詞命名。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9449 公告中提及的一個弱點影響。

    Bubblewrap (/usr/bin/bwrap) 是非特權容器的核心執行引擎，在沒有使用者命名空間的核心上作為 setuid 二進位檔執行。

    安全性修正：

    * flatpak：針對使用 persistent= (--persist) 的應用程式，存取沙箱外部的檔案 (CVE-2024-42472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9325 公告中提及的一個弱點影響。

    Cockpit 讓使用者可利用網頁瀏覽器管理 GNU/Linux 伺服器。其提供網路組態設定、記錄檢查、診斷報告、SELinux 問題排除、互動式命令列工作階段等等。

    安全性修正：

    * cockpit：經驗證的使用者可在啟用 pam_env 的 user_readenv 選項時終止任何處理程序 (CVE-2024-6126)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9195 公告中提及的一個弱點影響。

    cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 SIEVE 的高效能郵件伺服器。

    安全性修正：

    * cyrus-imapd：透過在單一命令中傳送許多 LITERAL 造成無限制記憶體配置 (CVE-2024-34055)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:9424 公告中提及的多個弱點影響。

    tpm2-tools 套件會新增一組公用程式，以便從使用者空間管理和利用受信任的平台模組 (TPM) 2.0 裝置。

    安全性修正：

    * tpm2-tools：tpm2_checkquote 可能未偵測到任意引述資料 (CVE-2024-29038)

    * tpm2-tools：pcr 選取值未與證明進行比較 (CVE-2024-29039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9430 公告中提及的一個弱點影響。

    GNU nano 是一個小型且友好的文字編輯器。

    安全性修正：

    * nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:9185 公告中提及的多個弱點影響。

    Iperf 工具可測量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：可能存在的拒絕服務弱點 (CVE-2023-7250、ESNET-SECADV-2023-0002)

    * iperf3：如果使用驗證選項，則容易遭受 marvin 攻擊 (CVE-2024-26306)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9114 公告中提及的一個弱點影響。

    GNOME Shell 不僅可作為桌面的複合管理員，還會顯示應用程式視窗和其他物件。它提供核心介面功能，如切換視窗、啟動應用程式和通知。它利用了現代圖形硬體的功能，並引入了創新的使用者介面概念。

    安全性修正：

    * gnome-shell：portal helper 中的程式碼執行 (CVE-2024-36472)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:9089 公告中提及的多個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9302 公告中提及的多個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：Gnus 將內嵌 MIME 內容視為受信任內容 (CVE-2024-30203)

    * emacs：預設為電子郵件附件啟用 LaTeX 預覽 (CVE-2024-30204)

    * emacs：Org 模式將遠端檔案的內容視為受信任內容 (CVE-2024-30205)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9468 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9456 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9144 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkit：造訪惡意網站可能會導致位址列偽造 (CVE-2023-42843)

    * webkit：堆積釋放後使用弱點會導致任意程式碼執行 (CVE-2023-42950)

    * webkit：處理惡意 Web 內容可能會導致拒絕服務 (CVE-2023-42956)

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9423 公告中提及的一個弱點影響。

    python-dns 套件包含實作 DNS 用戶端的 dnslib 模組，以及定義 DNS 所使用之特定符號常數的其他模組，例如 dnstype、dnsclass 和 dnsopcode。

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9193 公告中提及的一個弱點影響。

    此套件包含純 Python MySQL 用戶端程式庫。PyMySQL 的目標是成為 MySQLdb 的嵌入式替代品，並適用於 CPython、PyPy、IronPython 和 Jython。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9404 公告中提及的一個弱點影響。

    Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。

    安全性修正：

    * libgcrypt：容易遭受 Marvin 攻擊 (CVE-2024-2236)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9093 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9333 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * openssl：在 TLSv1.3 中處理工作階段導致未繫結的記憶體增加 (CVE-2024-2511)

    * openssl：檢查 DSA 金鑰和參數花費過多時間 (CVE-2024-4603)

    * openssl：SSL_free_buffers 存在釋放後使用弱點 (CVE-2024-4741)

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9158 公告中提及的多個弱點影響。

    LLDP 是一種業界標準通訊協定，旨在取代專利連結層通訊協定，例如 EDP 或 CDP。LLDP 的目標是提供供應商間相容機制，以將連結層通知傳送至相鄰網路裝置。

    安全性修正：

    * lldp/openvswitch：透過外部觸發的記憶體流失造成的拒絕服務 (CVE-2020-27827)

    * lldpd：解碼 SONMP 封包時發生超出邊界讀取弱點 (CVE-2021-43612)

    * lldpd：CDP PDU 封包 cdp.c 超出邊界讀取弱點 (CVE-2023-41910)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9371 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：迭代惡意 ZIP 檔案可能導致拒絕服務 (CVE-2024-8088)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9092 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：整數溢位導致 freerdp_bitmap_planar_context_reset 中的堆積溢位 (CVE-2024-22211)

    * freerdp：out-of-bounds read in ncrush_decompress (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的超出邊界讀取弱點 (CVE-2024-32460)

    * freerdp：中的整數溢位弱點和超出邊界寫入弱點 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整數反向溢位 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的超出邊界讀取弱點 (CVE-2024-32041)

    * freerdp：plane_skip_plane_rle 中的超出邊界讀取弱點 (CVE-2024-32458)

    * freerdp：超出邊界讀取弱點 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 超出邊界讀取弱點 (CVE-2024-32658)

    * freerdp：zgfx_decompress 記憶體不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 超出邊界讀取弱點 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 存取 (CVE-2024-32661)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9128 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組包含的套件提供使用者空間元件，可用來執行使用 KVM 的虛擬機器。這些套件也提供 API，用於管理虛擬化系統並與之互動。

    安全性修正：

    * libvirt: 透過 virConnectListInterfaces() 造成 virtinterfaced 損毀 (CVE-2024-8235)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9194 公告中提及的一個弱點影響。

    此套件包含純 Python MySQL 用戶端程式庫。PyMySQL 的目標是成為 MySQLdb 的嵌入式替代品，並適用於 CPython、PyPy、IronPython 和 Jython。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9317 公告中提及的一個弱點影響。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性修正：

    * NetworkManager：拒絕服務 (CVE-2024-6501)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9459 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9180 公告中提及的一個弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正：

    * mod_auth_openidc：使用 OIDCSessionType client-cookie 和操控 cookie 時發生 DoS (CVE-2024-24814)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9277 公告中提及的一個弱點影響。

    OCI Hook 可根據容器使用的 EBF syscalls 產生 seccomp json 檔案。oci-seccomp-bpf-hook 為希望使用 Kubernetes 所推廣之 Container Pod 概念的應用程式提供程式庫。

    安全性修正：

    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9135 公告中提及的多個弱點影響。

    Toolbox 是適用於 Linux 作業系統的工具，可允許使用容器化命令行環境。它建置在 Podman 和 OCI 的其他標準容器技術之上。

    安全性修正：

    * golang：net/http：golang：mime/multipart：golang：net/textproto：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)

    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2024:9401 公告中提及的多個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    安全性修正：

    * 核心：在 Intel(R) Xeon(R) 上的 Intel 微碼上發生本機權限提升 (CVE-2023-22655)

    * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

    * 核心：某些 Intel(R) 處理器出現本機資訊洩漏弱點 (CVE-2023-38575)

    * 核心：Intel(R) 處理器上可能發生拒絕服務 (CVE-2023-39368)

    * 核心：由於微碼中的計算錯誤，在搭載 Intel(R) SGX 的 Intel(R) Xeon(R) D 處理器上發生本機資訊洩漏弱點 (CVE-2023-43490)

    * intel-microcode：某些 Intel(R) 處理器中的爭用情形 (CVE-2023-45733)

    * intel-microcode：Intel(R) Core(TM) Ultra 處理器中的未預期行為 (CVE-2023-46103)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9281 公告中提及的一個弱點影響。

    python-jwcrypto 套件提供 JSON Web 金鑰 (JWK)、JSON Web 簽章 (JWS)、JSON Web 加密 (JWE) 和 JSON Web Token (JWT) JOSE (JSON 物件簽署與加密) 標準的 Python 實作。

    安全性修正：

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9200 公告中提及的一個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9056 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer：EXIF 中繼資料剖析整數溢位 (CVE-2024-4453)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9051 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:8700 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.40 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8697

    安全性修正：

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)
    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)
    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)
    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)
    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.14/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5690 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：寫入大於 256 個字元的值時，出現導致拒絕服務的堆積溢位 (在 log_entry_attr 中) (CVE-2024-1062)

    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199)

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657)

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:7458 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base：在 log_entry_attr 中寫入的值超過 256 個字元，會導致拒絕服務 (CVE-2024-1062) (BZ#2261879)

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953) (BZ#2292104)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:8103 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:6908 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6785 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:5814 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)

    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)

    * nodejs：fs.lstat 繞過權限模型 (CVE-2024-22018)

    * nodejs：fs.fchown/fchmod 繞過權限模型 (CVE-2024-36137)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
210820	RHEL 9：krb5 (RHSA-2024:9474)	critical
210819	RHEL 9：poppler (RHSA-2024:9167)	high
210818	RHEL 9：xorg-x11-server (RHSA-2024:9122)	high
210817	RHEL 9：bluez (RHSA-2024:9413)	high
210816	RHEL 9：krb5 (RHSA-2024:9331)	medium
210815	RHEL 9：kernel (RHSA-2024:9315)	high
210814	RHEL 9：vim (RHSA-2024:9405)	high
210813	RHEL 9：bpftrace (RHSA-2024:9188)	low
210812	RHEL 9：python3.12-urllib3 (RHSA-2024:9457)	medium
210811	RHEL 9：python3.12 (RHSA-2024:9190)	high
210810	RHEL 9：python3.12 (RHSA-2024:9451)	high
210809	RHEL 9：bubblewrap 和 flatpak (RHSA-2024:9449)	critical
210808	RHEL 9：cockpit (RHSA-2024:9325)	low
210807	RHEL 9：cyrus-imapd (RHSA-2024:9195)	medium
210806	RHEL 9：tpm2-tools (RHSA-2024:9424)	critical
210805	RHEL 9：nano (RHSA-2024:9430)	medium
210804	RHEL 9：iperf3 (RHSA-2024:9185)	medium
210803	RHEL 9：gnome-shell 和 gnome-shell-extensions (RHSA-2024:9114)	medium
210802	RHEL 9：ontainernetworking-plugins (RHSA-2024:8110)	high
210801	RHEL 9：emacs (RHSA-2024:9302)	high
210800	RHEL 9：python3.9 (RHSA-2024:9468)	high
210799	RHEL 9：osbuild-composer (RHSA-2024:9456)	high
210798	RHEL 9：webkit2gtk3 (RHSA-2024:9144)	critical
210797	RHEL 9：python-dns (RHSA-2024:9423)	high
210796	RHEL 9：python3.12-PyMySQL (RHSA-2024:9193)	medium
210795	RHEL 9：libgcrypt (RHSA-2024:9404)	medium
210794	RHEL 9：xorg-x11-server-Xwayland (RHSA-2024:9093)	high
210793	RHEL 9 ：openssl 和 openssl-fips-provider (RHSA-2024:9333)	critical
210792	RHEL 9：lldpd (RHSA-2024:9158)	critical
210791	RHEL 9：python3.9 (RHSA-2024:9371)	high
210790	RHEL 9：freerdp (RHSA-2024:9092)	critical
210789	RHEL 9：libvirt (RHSA-2024:9128)	medium
210788	RHEL 9：python3.11-PyMySQL (RHSA-2024:9194)	medium
210787	RHEL 9：NetworkManager (RHSA-2024:9317)	low
210786	RHEL 9：buildah (RHSA-2024:9459)	high
210785	RHEL 9：mod_auth_openidc (RHSA-2024:9180)	high
210784	RHEL 9：oci-seccomp-bpf-hook (RHSA-2024:9277)	high
210783	RHEL 9：toolbox (RHSA-2024:9135)	high
210782	RHEL 9：microcode_ctl (RHSA-2024:9401)	medium
210781	RHEL 9：python-jwcrypto (RHSA-2024:9281)	medium
210780	RHEL 9：runc (RHSA-2024:9200)	high
210750	RHEL 8：gstreamer1-plugins-base (RHSA-2024:9056)	high
210749	RHEL 9：podman (RHSA-2024:9051)	medium
210630	RHEL 8 / 9：OpenShift Container Platform 4.14.40 (RHSA-2024:8700)	medium
210573	RHEL 8 : 389-ds:1.4 (RHSA-2024:5690)	high
210572	RHEL 9：redhat-ds:12 (RHSA-2024:7458)	high
210571	RHEL 8：python39:3.9 (RHSA-2024:8103)	medium
210570	RHEL 8：go-toolset:rhel8 (RHSA-2024:6908)	high
210569	RHEL 9：ruby:3.3 (RHSA-2024:6785)	high
210568	RHEL 8：nodejs:20 (RHSA-2024:5814)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

medium

high

high

low

medium

high

high

critical

low

medium

critical

medium

medium

medium

high

high

high

high

critical

high

medium

medium

high

critical

critical

high

critical

medium

medium

low

high

high

high

high

medium

medium

high

high

medium

medium

high

high

medium

high

high

medium