遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10592 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10595 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10482 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10489 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10480 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10496 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10481 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10501 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10483 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10492 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10472 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10232 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * pam：pam_access 中的不當主機名稱解譯導致存取控制繞過 (CVE-2024-10963)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:10208 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.8 是 Red Hat JBoss Enterprise Application Platform 7.1.7 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.8 版本資訊。

    安全性修正：

    * bouncycastle：OpenBSDBCrypt.checkPassword 公用程式中可能發生密碼繞過 [eap-7.1.z] (CVE-2020-28052)

    * hsqldb：未受信任的輸入可能導致 RCE 攻擊 [eap-7.1.z] (CVE-2022-41853)

    * cxf-core：使用 Aegis 資料繫結的 Apache CXF SSRF 弱點 [eap-7.1.z] (CVE-2024-28752)

    * h2：透過 JNDI 從遠端伺服器載入自訂類別 [eap-7.1.z] (CVE-2022-23221)

    * CXF：Apache CXF：SSRF 弱點 [eap-7.1.z] (CVE-2022-46364)

    * xalan：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-7.1.z] (CVE-2022-34169)

    * log4j：log4j1-chainsaw, log4j1-socketappender：透過 hashmap 記錄發生的 DoS [eap-7.1.z] (CVE-2023-26464)

    * xnio：當通知程式狀態鏈過大而出現問題時，會發生堆疊溢位例外狀況 [eap-7.1.z] (CVE-2023-5685)

    * server：eap-7：透過去序列化造成堆積耗盡 [eap-7.1.z] (CVE-2023-3171)

    * netty：因傳輸編碼空白處理不當而導致 HTTP 要求走私 [eap-7.1.z] (CVE-2020-7238)

    * avro: apache-avro：Apache Avro Java SDK：在 Avro Java SDK 中還原序列化未受信任的資料時發生記憶體錯誤 [eap-7.1.z] (CVE-2023-39410)

    * avro：apache-avro：配置剖析可能觸發遠端程式碼執行 (RCE) [eap-7.1.z] (CVE-2024-47561)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2024:10207 公告中所提及。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.11 是 Red Hat JBoss Enterprise Application Platform 7.3.10 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.11 版本資訊。

    安全性修正：

    * cxf-core：使用 Aegis 資料繫結的 Apache CXF SSRF 弱點 [eap-7.3.z] (CVE-2024-28752)

    * h2：透過 JNDI 從遠端伺服器載入自訂類別 [eap-7.3.z] (CVE-2022-23221)

    * log4j：Chainsaw 記錄檢視器中的不安全還原序列化缺陷 [eap-7.3.z] (CVE-2022-23307)

    * log4j：應用程式設定為使用 JDBCAppender 時，Log4j 1.x 中發生 SQL 插入攻擊 [eap-7.3.z] (CVE-2022-23305)

    * log4j：應用程式設定為使用 JMSAppender 時，Log4j 1.x 中出現遠端程式碼執行問題 [eap-7.3.z] (CVE-2021-4104)

    * CXF：Apache CXF：SSRF 弱點 [eap-7.3.z] (CVE-2022-46364)

    * log4j：log4j1-chainsaw, log4j1-socketappender：透過 hashmap 記錄發生的 DoS [eap-7.3.z] (CVE-2023-26464)

    * xalan：Xalan-J 中存在整數截斷問題 (JAXP，8285407) [eap-7.3.z] (CVE-2022-34169)

    * xnio：當通知程式狀態鏈過大而出現問題時，會發生堆疊溢位例外狀況 [eap-7.3.z] (CVE-2023-5685)

    * hsqldb：未受信任的輸入可能導致 RCE 攻擊 [eap-7.3.z] (CVE-2022-41853)

    * 伺服器：eap-7：透過還原序列化造成堆積耗盡 [eap-7.3.z] (CVE-2023-3171)

    * avro：apache-avro：Apache Avro Java SDK：在 Avro Java SDK 中還原序列化未受信任的資料時發生記憶體錯誤 [eap-7.3.z] (CVE-2023-39410)

    * undertow：透過在 HTTP 和 HTTP2 呼叫 EJB 時引起用戶端叫用逾時問題 [eap-7.3.z] (CVE-2021-3859)

    * avro：apache-avro：配置剖析可能觸發遠端程式碼執行 (RCE) [eap-7.3.z] (CVE-2024-47561)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:10219 公告中提及的一個弱點影響。

    panminus 是從 CPAN 取得、解壓縮、構建及安裝模組的指令碼。

    安全性修正：

    * perl-App-cpanminus：App::cpanminus 中不安全的 HTTP 允許程式碼執行弱點 (CVE-2024-45321)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:10218 公告中提及的一個弱點影響。

    為什麼？它沒有相依性，需要零設定，且獨立運作，但是可使用外掛程式進行維護和擴充，並且方便編寫 shell 指令碼。執行時，它只需要 10 MB 的 RAM。

    安全性修正：

    * perl-App-cpanminus：App::cpanminus 中不安全的 HTTP 允許程式碼執行弱點 (CVE-2024-45321)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10149 公告中提及的一個弱點影響。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.16.24 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10147

    建議所有 Red Hat build of MicroShift 4.16 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * runc：檔案描述符洩漏 (CVE-2024-21626)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2024:10386 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，可以參閱 JBoss Enterprise Application Platform 8.0 更新 4.1 版本資訊。

    安全性修正：

    * org.keycloak/keycloak-services：Open Redirec 中的重新導向 URI 驗證結果包含弱點 [eap-8.0.z] (CVE-2024-8883)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:10381 公告中所提及。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正:

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10384 公告中提及的多個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正：

    * tune: `script_pre` 和 `script_post` 選項允許傳遞 root 執行的任意指令碼 (CVE-2024-52336)

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10145 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.39 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:10142

    安全性修正：

    * waitress：python-waitress：第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)
    * waitress：Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10379 公告中提及的多個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * pam：libpam：Libpam 容易受到讀取雜湊密碼的影響 (CVE-2024-10041)

    * pam：pam_access 中的不當主機名稱解譯導致存取控制繞過 (CVE-2024-10963)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10274 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * 核心：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：cxl/port：修正釋放後使用問題，允許亂序解碼器關機 (CVE-2024-50226)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10275 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10273 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：vsock：連線因訊號中斷時，從已連線的表格移除 vsock (CVE-2022-48786)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10289 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

    * podman：podman 計算機透過繫結至所有 IP 的連接埠產生 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10272 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10281 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10271 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy：未修剪的 URI 片段可能導致靜態伺服器上的機密資料洩漏 (CVE-2023-45539)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10265 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10262 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：不當輸入驗證可能導致權限提升 (CVE-2021-4204)

    * 核心：kernel/bpf/verifier.c 中的本機權限提升 (CVE-2022-23222)

    * 核心：Linux ebpf 邏輯弱點導致重要記憶體讀取和寫入取得 root 權限 (CVE-2022-0500)

    - 核心：x86/mm：隨機化 per-cpu 項目區域 (CVE-2023-0597)

    * 核心：mm/sparsemem：修正存取 memory_section->usage 時的爭用條件 (CVE-2023-52489)

    * kernel：blk-mq：修復 sbitmap 喚醒爭用的 IO 懸置問題 (CVE-2024-26671)

    * 核心：mac802154：修正 mac802154_llsec_key_del 中的 llsec 金鑰資源版本 (CVE-2024-26961)

    * 核心：nvme-tcp：修正偵測到雜湊錯誤時發生釋放後使用的問題 (CVE-2022-48686)

    * 核心：vt：修正刪除字元時發生 unicode 緩衝區損毀 (CVE-2024-35823)

    * 核心：hwmon：(mlxreg-fan) 從 sysfs 強制執行 fan 目前狀態時，傳回非零值 (CVE-2021-47393)

    * 核心：userfaultfd：修正 writeprotect 和 exit_mmap() 之間的爭用問題 (CVE-2021-47461)

    * 核心：scsi：mpi3mr：避免 memcpy 跨欄位寫入警告 (CVE-2024-36920)

    * 核心：mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * 核心：genirq/cpuhotplug、x86/vector：防止 CPU 離線期間發生向量洩漏 (CVE-2024-31076)

    * 核心：drm/radeon：修正 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * 核心：xfs：將邊界檢查新增至 xlog_recover_process_data (CVE-2024-41014)

    * 核心：sched/deadline：修正 task_struct 參照洩漏問題 (CVE-2024-41023)

    * 核心：bpf：修正因超出邊界存取 reg2btf_ids 而造成的損毀。 (CVE-2022-48929)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10267 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxy：未修剪的 URI 片段可能導致靜態伺服器上的機密資料洩漏 (CVE-2023-45539)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10282 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:10268 公告中提及的弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:10244 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * pam：pam_access 中的不當主機名稱解譯導致存取控制繞過 (CVE-2024-10963)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9941 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * pam：libpam：Libpam 容易受到讀取雜湊密碼的影響 (CVE-2024-10041)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9956 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9926 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9912 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * QEMU：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 (CVE-2024-7409)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9923 公告中提及的一個弱點影響。

    urllib3 適用於 Python，是功能強大並且方便使用者使用的 HTTP 用戶端。urllib3 提供 Python 標準程式庫所缺少的許多重要功能：
       執行緒安全。
       連線集區。
       用戶端 SSL/TLS 驗證。
       使用 multipart 編碼上傳檔案。
       重試要求及處理 HTTP 重新導向的協助程式。
       支援 gzip、deflate、brotli 和 zstd 編碼。
       HTTP 和 SOCKS 的 Proxy 支援。
       100% 的測試涵蓋範圍。

    安全性修正：

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9922 公告中提及的一個弱點影響。

    python-urllib3 套件會提供含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9990 公告中提及的一個弱點影響。

    TripleO 專案所用程式碼的 Python 程式庫

    適用於 Openstack Director 的 Python TripleOClient

    安全性修正：

    * RHOSP Director 停用 Registry Mirror 的 TLS 驗證 (CVE-2024-8007)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:9991 公告中提及的一個弱點影響。

    TripleO 專案所用程式碼的 Python 程式庫

    適用於 Openstack Director 的 Python TripleOClient

    安全性修正：

    * RHOSP Director 停用 Registry Mirror 的 TLS 驗證 (CVE-2024-8007)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:9975 公告中提及的一個弱點影響。

    Werkzeug 是一個 WSGI 公用程式模組，其中包含除錯程式、要求和回應物件、處理實體標籤的 HTTP 公用程式、快取控制標頭、HTTP 日期、Cookie 處理、檔案上傳、URL 路由系統和數個社群提供的附加元件模組。Werkzeug 可感知 unicode，並且不會強制執行特定範本引擎、資料庫介面卡或處理要求的特定方式。對於需要在多種伺服器環境中運作的最終使用者應用程式 (例如部落格、wiki 和佈告欄) 而言，這非常有用。

    安全性修正：

    * 使用者可在開發人員的電腦上執行程式碼 (CVE-2024-34069)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:9985 公告中提及的一個弱點影響。

    含有連線共用和檔案 POST 功能的 Python HTTP 模組。

    安全性修正：

    * ：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9976 公告中提及的一個弱點影響。

    Werkzeug 是一個 WSGI 公用程式模組，其中包含除錯程式、要求和回應物件、處理實體標籤的 HTTP 公用程式、快取控制標頭、HTTP 日期、Cookie 處理、檔案上傳、URL 路由系統和數個社群提供的附加元件模組。Werkzeug 可感知 unicode，並且不會強制執行特定範本引擎、資料庫介面卡或處理要求的特定方式。對於需要在多種伺服器環境中運作的最終使用者應用程式 (例如部落格、wiki 和佈告欄) 而言，這非常有用。

    安全性修正：

    * 使用者可在開發人員的電腦上執行程式碼 (CVE-2024-34069)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9977 公告中提及的一個弱點影響。

    與 pathlib 相容的 Zipfile 物件包裝函式。Path 物件的向後移植。

    安全性修正：

    * 在 jaraco/zipp 中，因建構的 zip 檔案引起的拒絕服務 (無限迴圈) (CVE-2024-5569)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:9988 公告中提及的一個弱點影響。

    大部分用於傳送 HTTP 要求的現有 Python 模組都極為冗長繁瑣。Python 的內建 urllib2 模組提供您應該會需要的大部分 HTTP 功能，但 API 已完全損毀。
    此程式庫專為便於開發人員提出 HTTP 要求所設計。

    安全性修正：

    * 對相同主機的後續要求會忽略憑證驗證 (CVE-2024-35195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:9989 公告中提及的一個弱點影響。

    WebOb 圍繞 WSGI 要求環境提供包裝函式，以及協助建立 WSGI 回應的物件。物件對應許多指定的 HTTP 行為，包括標頭剖析和用於環境其他標準部分的存取子。

    安全性修正：

    * 重新導向期間 WebOb 的位置標頭標準化會導致開放重新導向 (CVE-2024-42353)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9984 公告中提及的一個弱點影響。

    sqlparse 是一種用於剖析 SQL 字串的工具

    安全性修正：

    * 剖析重度巢狀清單會導致拒絕服務 (CVE-2024-4340)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
211982	RHEL 9：thunderbird (RHSA-2024:10592)	medium
211981	RHEL 9：postgresql (RHSA-2024:10595)	high
211925	RHEL 9：webkit2gtk3 (RHSA-2024:10482)	medium
211924	RHEL 8：webkit2gtk3 (RHSA-2024:10489)	medium
211923	RHEL 8：webkit2gtk3 (RHSA-2024:10480)	medium
211922	RHEL 9：webkit2gtk3 (RHSA-2024:10496)	medium
211921	RHEL 8：webkit2gtk3 (RHSA-2024:10481)	medium
211916	RHEL 8：webkit2gtk3 (RHSA-2024:10501)	medium
211915	RHEL 9：webkit2gtk3 (RHSA-2024:10483)	medium
211914	RHEL 8：webkit2gtk3 (RHSA-2024:10492)	medium
211913	RHEL 9：webkit2gtk3 (RHSA-2024:10472)	medium
211910	RHEL 9：pam (RHSA-2024:10232)	high
211909	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.8 (RHSA-2024:10208)	critical
211908	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.11 安全性更新 (重要) (RHSA-2024:10207)	critical
211907	RHEL 8：perl-App-cpanminus:1.7044 (RHSA-2024:10219)	high
211906	RHEL 9：perl-App-cpanminus (RHSA-2024:10218)	high
211901	RHEL 9：Red Hat build of MicroShift 4.16.24 (RHSA-2024:10149)	high
211883	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0 更新 (中等) (RHSA-2024:10386)	medium
211879	RHEL 7：tuned (RHSA-2024:10381)	medium
211878	RHEL 9：tuned (RHSA-2024:10384)	high
211862	RHEL 9：OpenShift Container Platform 4.15.39 (RHSA-2024:10145)	medium
211861	RHEL 8 : pam (RHSA-2024:10379)	high
211849	RHEL 9：核心 (RHSA-2024:10274)	high
211848	RHEL 8：kernel-rt (RHSA-2024:10275)	medium
211847	RHEL 8：核心 (RHSA-2024:10273)	medium
211846	RHEL 8：container-tools:rhel8 (RHSA-2024:10289)	medium
211845	RHEL 8：edk2 (RHSA-2024:10272)	medium
211844	RHEL 8：kernel:4.18.0 (RHSA-2024:10281)	high
211843	RHEL 8：haproxy (RHSA-2024:10271)	high
211842	RHEL 8：核心 (RHSA-2024:10265)	high
211841	RHEL 8：核心 (RHSA-2024:10262)	high
211840	RHEL 8：haproxy (RHSA-2024:10267)	high
211839	RHEL 8：kernel-rt:4.18.0 (RHSA-2024:10282)	high
211838	RHEL 8：edk2 (RHSA-2024:10268)	medium
211836	RHEL 9：pam:1.5.1 (RHSA-2024:10244)	high
211819	RHEL 9：pam (RHSA-2024:9941)	medium
211818	RHEL 9：edk2 (RHSA-2024:9956)	medium
211817	RHEL 9：buildah (RHSA-2024:9926)	medium
211816	RHEL 9：qemu-kvm (RHSA-2024:9912)	high
211815	RHEL 9：python3.12-urllib3 (RHSA-2024:9923)	medium
211814	RHEL 9：python3.11-urllib3 (RHSA-2024:9922)	medium
211800	RHEL 9：RHOSP 17.1.4 (openstack-tripleo-common 和 python-tripleoclient) (RHSA-2024:9990)	high
211799	RHEL 8：RHOSP 17.1.4 (openstack-tripleo-common and python-tripleoclient) (RHSA-2024:9991)	high
211798	RHEL 8：RHOSP 17.1.4 (python-werkzeug) (RHSA-2024:9975)	high
211797	RHEL 8：RHOSP 17.1.4 (python-urllib3) (RHSA-2024:9985)	medium
211796	RHEL 9：RHOSP 17.1.4 (python-werkzeug) (RHSA-2024:9976)	high
211795	RHEL 9：RHOSP 17.1.4 (python-zipp) (RHSA-2024:9977)	medium
211794	RHEL 8：RHOSP 17.1.4 (python-requests) (RHSA-2024:9988)	medium
211793	RHEL 8：RHOSP 17.1.4 (python-webob) (RHSA-2024:9989)	medium
211792	RHEL 9：RHOSP 17.1.4 (python-sqlparse) (RHSA-2024:9984)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

critical

critical

high

high

high

medium

medium

high

medium

high

high

medium

medium

medium

medium

high

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

medium

high

high

high

medium

high

medium

medium

medium

high