遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11482 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：KVM：arm64：卸除時，解除 vcpus 與重新發行者區域的關聯 (CVE-2024-40989)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11486 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * 核心：bpf：修正 stacksafe() 中的核心驗證器損毀 (CVE-2024-45020)

    * 核心：nfsd：確保 nfsd4_fattr_args.context 已經歸零 (CVE-2024-46697)

    * 核心：bpf：修正 bpf_uprobe_multi_link_attach() 中的釋放後使用 (CVE-2024-47675)

    * 核心：bpf：修正 sdiv 溢位問題 (CVE-2024-49888)

    * 核心：arm64：probes：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：Bluetooth：SCO：修正 sco_sock_timeout 上的 UAF (CVE-2024-50125)

    * 核心：Bluetooth：ISO：修正 iso_sock_timeout 上的 UAF (CVE-2024-50124)

    * 核心：KVM：nSVM：從記憶體載入 PDPTE 時忽略 nCR3[4:0] (CVE-2024-50115)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：Bluetooth：bnep：修正 proto_unregister 中的 wild-memory-access (CVE-2024-50148)

    * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    * 核心：Bluetooth：hci：修正 hci_read_supported_codecs 中的 null-ptr-deref (CVE-2024-50255)

    * 核心：sched/numa：修正 task_numa_work() 中潛在的 null 指標解除參照 (CVE-2024-50223)

    * 核心：bpf：修正 trie_get_next_key() 中的超出邊界寫入 (CVE-2024-50262)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:11344 公告中所提及。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11346 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11348 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11345 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:11189 公告中提及的一個弱點影響。

    python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * urllib3：從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:11238 公告中提及的一個弱點影響。

    python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * urllib3：從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11172 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ogg_vorbis.c:417 vorbis_analysis_wrote() 中的分割錯誤 (CVE-2024-50612)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11242 公告中提及的一個弱點影響。

    mpg123 套件含有適用於第 1、2 和 3 層 (最常見的是 MPEG 1.0 第 3 層，亦稱為 MP3) 的即時 MPEG 1.0/2.0/2.5 音訊播放程式/解碼器，以及可重複使用的解碼和輸出程式庫。

    安全性修正：

    * mpg123：寫入解碼的 PCM 範例時發生緩衝區溢位 (CVE-2024-10573)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11237 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ogg_vorbis.c:417 vorbis_analysis_wrote() 中的分割錯誤 (CVE-2024-50612)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11148 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11149 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11192 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：ogg_vorbis.c:417 vorbis_analysis_wrote() 中的分割錯誤 (CVE-2024-50612)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:11216 公告中提及的一個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11161 公告中提及的一個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正：

    * tuned：不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11250 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * pam：libpam：Libpam 容易受到讀取雜湊密碼的影響 (CVE-2024-10041)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11170 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：未繫結名稱壓縮可導致拒絕服務 (CVE-2024-8508)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11217 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11232 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：未繫結名稱壓縮可導致拒絕服務 (CVE-2024-8508)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11219 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11200 公告中提及的一個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * libexpat：expat：透過 XML_ResumeParser 的 DoS (CVE-2024-50602)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11193 公告中提及的一個弱點影響。

    mpg123 套件含有適用於第 1、2 和 3 層 (最常見的是 MPEG 1.0 第 3 層，亦稱為 MP3) 的即時 MPEG 1.0/2.0/2.5 音訊播放程式/解碼器，以及可重複使用的解碼和輸出程式庫。

    安全性修正：

    * mpg123：寫入解碼的 PCM 範例時發生緩衝區溢位 (CVE-2024-10573)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11154 公告中提及的一個弱點影響。

    bluez 套件包含下列用於藍牙應用程式的公用程式：hcitool、hciattach、hciconfig、bluetoothd、l2ping、啟動指令碼 (Red Hat) 和 pcmcia 設定檔。

    安全性修正：

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11194 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11299 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11313 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    * 核心：stm class：修復 stm_register_device() 中的重複釋放問題 (CVE-2024-38627)

    * 核心：vmci：藉由清理 event_deliver() 中的事件，防止推測洩漏 (CVE-2024-39499)

    * 核心：KVM：arm64：卸除時，解除 vcpus 與重新發行者區域的關聯 (CVE-2024-40989)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11298 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11185 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11145 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * ansible-core：在 Ansible-Core 中發生透過 hostvars 物件不安全的標記繞過 (CVE-2024-11079)
    * automation-gateway：AAP 的 OAuth2 Token 範圍處理不當 2.5 (CVE-2024-11483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform UI
    * 新增按標籤篩選工作範本、工作和清單的支援 (AAP-36540)
    * 已修正移除建立範本的使用者後無法開啟作業範本的問題 (AAP-35820)
    * 已修正清單來源更新失敗且不允許選取清單檔案的問題 (AAP-35246)
    * 已修正登入重新導向覆寫設定遺漏且未如預期運作的問題 (AAP-33295)
    * 已停用私密認證欄位的自動完成 (AAP-33188)
    * 已修正可能導致在定義排程時，使用者能夠選取需要密碼的認證的問題 (AAP-32821)
    * 已修正建立團隊角色頁面中的導覽團隊 -> 角色 -> eda 的問題，先前在加入新的團隊角色之後不會產生作用。(AAP-31873)
    * 將 Ansible Remote 設定與其他伺服器的集合同步時，只有從 Galaxy 同步需要需求檔案，否則會是選用項目。若無需求檔案，所有集合都會同步 (AAP-31238)
    * 已修正除非切換索引標籤，否則工作輸出不會顯示的問題 (AAP-31125)
    * 已修正當選取超過 4 個權限時，會大量移除所選角色權限消失的問題 (AAP-28030)

    事件導向的 Ansible
    * 已修正專案同步在空白或非結構化 git 儲存庫中不會失效的問題 (AAP-35777)
    * 已修正在集合中倘若找不到規則手冊、專案、決策環境或組織時，啟動模組會失敗並顯示誤導錯誤訊息的問題 (AAP-35360)
    * 已修正規則手冊具有重複規則名稱時規則手冊驗證匯入/同步失敗的問題 (AAP-35164)
    * 已新增驗證，確認指定為容器登錄認證一部分的主機是否符合容器登錄標準 (AAP-34969)
    * 已修正 Event Driven Ansible API 允許變更認證類型的問題 (AAP-34968)
    * 已修正先前失敗的專案在重新同步後可能意外變更為已完成的問題 (AAP-34744)
    * 已修正當專案並未包含任何規則手冊時未記錄任何訊息的問題 (AAP-34555)
    * 已修正將多個 Red Hat Ansible Automation Platform 認證附加至啟動項的問題 (AAP-34025)
    * 已修正 EDA_EVENT_STREAM_BASE_URL 設定變更時未更新事件資料流 url 欄位的問題 (AAP-33819)
    * 延伸 log_level 和 debug 設定的範圍 (AAP-33669)
    * 已修正名為 Default 的組織存在有錯誤相依性的問題 (AAP-33551)
    * 專案現可與 Event Driven Ansible 集合模組同步 (AAP-32264)
    * 已修正在準備好接收事件之前，偶爾會將啟動項報告為執行中的問題 (AAP-31225)
    * 已修正啟用選項在規則手冊啟用詳細資料頁面上有自己的捲軸的問題 (AAP-31130)
    * 已新增「purge_log_records」至 aap-eda-manage，以清理過時的資料庫記錄 (AAP-30684)
    * 已修正在重新啟動後，啟用狀態偶爾會與最新執行個體狀態不一致的問題 (AAP-29755)
    * 已修正使用者在建立 Event Driven Ansible 自訂認證時無法編輯自動產生的插入器變數的問題 (AAP-29752)
    * 已修正從非現有分支匯入專案時會導致產生已完成狀態而非已失敗狀態的問題 (AAP-29144)
    * 已修正在某些情況下，Event Driven Ansible 集合中的 file_watch 來源 plugin 會引發 QueueFull 例外狀況的問題 (AAP-29139)
    * 在規則手冊啟動建立表單中，必須先選取專案，之後才能選取規則手冊 (AAP-28082)
    * 無論是否有任何現有的認證，現在都可以看到「建立認證」按鈕 (AAP-23707)
    * automation-eda-controller 已更新至 1.1.3
    * ansible-rulebook 已更新至 1.1.2

    容器型 Ansible Automation Platform
    * 已修正允許 Automation 控制器節點覆蓋 receiver_peers 變數的問題 (AAP-37085)
    * 已修正容器化安裝程式忽略自動化控制器主機的 receiver_type ，並且一律將其安裝為混合型的問題 (AAP-37012)
    * 已修正 Podman 不存在於工作容器，且清理影像工作失敗的問題 (AAP-37011)
    * 已修正在預檢角色執行期間略過 receptor_type 和 receptor_protocol 變數驗證檢查的問題 (AAP-36857)
    * 已修正使用 Execution/Hop 節點對等只有設定一個 Automation 控制器節點而非所有 Automation 控制器節點的問題 (AAP-36851)
    * 已修正 Automation Controller 服務與資料庫失去連接，然後容器停止且從未自動重新啟動的問題 (AAP-36850)
    * 容器化安裝程式設定已更新至 2.5-7

    其他變更：
    * 已經將說明文字新增至 AAP API 閘道和 django-ansible-base 中所有遺漏的欄位 (AAP-37068)
    * 一致格式化 help_text 的語句結構，並在模糊的說明文字中提供更多內容。一致格式化 help_text 的語句結構，並在模糊的說明文字中提供更多內容 (AAP-37016)
    * 修正遺漏移轉的問題 (AAP-37015)
    * 已修正 django-ansible-base 後援快取會持續建立 tmp 檔案 (即使 LOCATION 設為其他路徑) 的問題 (AAP-36869)
    * 已修正不允許 OIDC 驗證器使用 JSON 金鑰擷取使用者群組，或者不允許透過新的 GROUPS_CLAIM 組態設定修改使用者的問題 (AAP-36716)
    * 已修正閘道 oauth 權杖在休止時未加密的問題 (AAP-36715)
    * 已新增閘道中 http_ports 的更多使用者輸入驗證 (AAP-36714)
    * 已修正 Gateway 未正確解譯 SAML 屬性以進行對應的問題 (AAP-36713)
    * 新增設定 'trusted_header_timeout_in_ns' 至 djanbo-ansible-base 程式庫中的 timegate X_TRUSTED_PROXY_HEADER 驗證 (AAP-36712)
    * 已新增自動化分析使用量的動態偏好設定 (AAP-36710)
    * 已新增「enabled」旗標，以便開啟或關閉驗證器對應 (AAP-36709)
    * 允許在 SAML 驗證器組態中使用非自我簽署的憑證+金鑰組 (AAP-36707)
    * 若已登入，則將登入頁面重新導向至 /api/gateway/v1 (AAP-36638)
    * 已將 aap-metrics-utility 更新至 0.4.1 (AAP-36393)
    * 已將 ansible-core 更新至 2.16.14
    * automation-gateway 已更新至 2.5.20241218
    * python3.11-django-ansible-base 已更新至 2.5.20241218

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11123 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11130 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11141 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11122 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11091 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11121 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11142 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11111 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11117 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11094 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11093 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修復：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11120 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11143 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11119 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:11049 公告中提及的弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP、Gopher 和 HTTP 資料物件。

    安全性修正：

    * squid：HTTP/1.1 和 ICAP 中的要求/回應走私問題 (CVE-2023-46846)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:11048 公告中提及的弱點影響。

    核心型虛擬機器 (KVM) 提供在各種硬體平台上完全的 Linux 虛擬化解決方案。virt:rhel 模組包含的套件提供使用者空間元件，可用來執行使用 KVM 的虛擬機器。這些套件也提供 API，用於管理虛擬化系統並與之互動。

    安全性修正：

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:11035 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11028 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:11029 公告中提及的一個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
213199	RHEL 9：kernel (RHSA-2024:11482)	high
213198	RHEL 9：kernel (RHSA-2024:11486)	high
213174	RHEL 7：gstreamer1-plugins-base 和 gstreamer1-plugins-good (RHSA-2024:11344)	high
213173	RHEL 8：gstreamer1-plugins-good (RHSA-2024:11346)	high
213172	RHEL 8：gstreamer1-plugins-good (RHSA-2024:11348)	high
213171	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11345)	high
213165	RHEL 8：python3.11-urllib3 (RHSA-2024:11189)	medium
213164	RHEL 9：python3.11-urllib3 (RHSA-2024:11238)	medium
213163	RHEL 9：libsndfile (RHSA-2024:11172)	medium
213162	RHEL 9：mpg123:1.32.9 (RHSA-2024:11242)	medium
213161	RHEL 9：libsndfile:1.0.31 (RHSA-2024:11237)	medium
213160	RHEL 8：gstreamer1-plugins-good (RHSA-2024:11148)	high
213159	RHEL 8：gstreamer1-plugins-good (RHSA-2024:11149)	high
213158	RHEL 8：libsndfile (RHSA-2024:11192)	medium
213157	RHEL 9：containernetworking-plugins (RHSA-2024:11216)	high
213156	RHEL 8：tuned (RHSA-2024:11161)	medium
213155	RHEL 9：pam (RHSA-2024:11250)	medium
213154	RHEL 9：unbound (RHSA-2024:11170)	medium
213153	RHEL 9：skopeo (RHSA-2024:11217)	high
213152	RHEL 9：unbound:1.16.2 (RHSA-2024:11232)	medium
213151	RHEL 9：edk2:20240524 (RHSA-2024:11219)	medium
213150	RHEL 9：expat (RHSA-2024:11200)	medium
213149	RHEL 8：mpg123 (RHSA-2024:11193)	medium
213148	RHEL 8：bluez (RHSA-2024:11154)	medium
213147	RHEL 8：edk2 (RHSA-2024:11194)	medium
213146	RHEL 8：gstreamer1-plugins-good (RHSA-2024:11299)	high
213145	RHEL 9：kernel (RHSA-2024:11313)	high
213144	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11298)	high
213143	RHEL 8：edk2:20220126gitbb1bba3d77 (RHSA-2024:11185)	medium
213128	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2024:11145)	medium
213127	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11123)	high
213126	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11130)	high
213116	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11141)	high
213115	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11122)	high
213114	RHEL 8：python36:3.6 (RHSA-2024:11091)	high
213113	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11121)	high
213112	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11142)	high
213111	RHEL 9：python3.11 (RHSA-2024:11111)	medium
213110	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11117)	high
213108	RHEL 8：python36:3.6 (RHSA-2024:11094)	high
213107	RHEL 8：python36:3.6 (RHSA-2024:11093)	high
213106	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11120)	high
213105	RHEL 9：gstreamer1-plugins-base (RHSA-2024:11118)RHSA-2024:11118	high
213104	RHEL 8：gstreamer1-plugins-base (RHSA-2024:11143)	high
213103	RHEL 9：gstreamer1-plugins-good (RHSA-2024:11119)	high
213093	RHEL 7：squid (RHSA-2024:11049)	medium
213092	RHEL 7：python-virtualenv (RHSA-2024:11048)	high
212760	RHEL 9：python3.12 (RHSA-2024:11035)	high
212743	RHEL 8：ruby:2.5 (RHSA-2024:11028)	high
212742	RHEL 8：ruby:2.5 (RHSA-2024:11029)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

high