遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4267 公告中提及的多個弱點影響。

    FontForge 是適用於外框和點陣圖字型的字型編輯器，它支援一系列字型格式，包括 PostScript (ASCII 和二進位 Type 1，部分 Type 3 和 Type 0)、TrueType、OpenType (Type2) 和 CID-keyed 字型。

    安全性修正：

    * fontforge：透過特製的檔案名稱來插入命令 (CVE-2024-25081)

    * fontforge：透過特製的封存或壓縮檔案來插入命令 (CVE-2024-25082)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4265 公告中提及的一個弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：Cupsd 偵聽任意 chmod 0140777 (CVE-2024-35235)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4245 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4237 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)

    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2024:4222 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4249 公告中提及的一個弱點影響。

    c-ares C 程式庫可定義非同步 DNS (網域名稱系統) 要求，並提供名稱解析 API。

    安全性修正：

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4274 公告中提及的一個弱點影響。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4278 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4235 公告中提及的多個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657)

    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4276 公告中提及的一個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * qemu-kvm：QEMU：「qemu-img info」導致主機檔案讀取/寫入 (CVE-2024-4467)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4244 公告中提及的一個弱點影響。

    此套件包含純 Python MySQL 用戶端程式庫。PyMySQL 的目標是成為 MySQLdb 的嵌入式替代品，並適用於 CPython、PyPy、IronPython 和 Jython。

    安全性修正：

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4241 公告中提及的多個弱點影響。

    Iperf 工具可測量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：可能存在的拒絕服務弱點 (CVE-2023-7250)

    * iperf3：如果使用驗證選項，則容易遭受 marvin 攻擊 (CVE-2024-26306)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4227 公告中提及的一個弱點影響。

    python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

    安全性修正：

    * python-pillow：_imagingcms.c 中的緩衝區溢位弱點 (CVE-2024-28219)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4262 公告中提及的一個弱點影響。

    linux-firmware 套件包含不同裝置運作所需的所有韌體檔案。

    安全性修正：

    * 核心：來賓訊息回應中的保留欄位不可以進行零初始化 (CVE-2023-31346)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4272 公告中提及的一個弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4256 公告中提及的多個弱點影響。

    less 公用程式是一種文字檔案瀏覽器，與 more 類似，但允許使用者在檔案中前後移動。由於 less 在啟動時不會讀取整個輸入檔案，因此啟動速度也比一般文字編輯器快。

    安全性修正：

    * less：OS 命令插入 (CVE-2024-32487)

    * less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4273 公告中提及的一個弱點影響。

    在 Folsom 和其他版本中，Cinder 是 nova-volume 的取代項目，使用 d 進行區塊儲存。

    OpenStack Image Service (代號為 Glance) 提供虛擬磁碟映像的探索、註冊和遞送服務。Image Service API 伺服器提供標準 REST 介面，可查詢儲存在多種後端存放區 (包括 OpenStack Object Storage) 中的虛擬磁碟影像相關資訊。用戶端可以使用 Image Service 註冊新的虛擬磁碟映像、查詢公開可用磁碟映像的資訊，以及使用 Image Service 的用於串流虛擬磁碟映像的用戶端程式庫。

    OpenStack Compute (代號 Nova) 是開放原始碼軟體，設計用於佈建和管理大型虛擬機器網路，進而建立一個備援且可擴充的雲端運算平台。它為您提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案來執行執行個體、管理網路，以及控制存取。OpenStack Compute 力求做到與硬體和 Hypervisor 無關，目前支援多種標準硬體設定和七個主要 Hypervisor。

    安全性修正：

    * CVE-2024-32498 OpenStack：惡意 qcow2/vmdk 映像 (CVE-2024-32498)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4243 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4252 公告中提及的一個弱點影響。

    libnghttp2 是在 C 中實作超文字傳輸協議版本 2 (HTTP/2) 通訊協定的程式庫。

    安全性修正：

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4246 公告中提及的一個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4242 公告中提及的一個弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice：建立一個文件，其在按一下圖形時會在沒有提示的情況下執行 LibreOffice 內建的指令碼 (CVE-2024-3044)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4231 公告中提及的一個弱點影響。

    python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。

    安全性修正：

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4211 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號  (CVE-2023-52881、RHV-2024-1001)

    * kernel：ovl：修復洩漏的 entry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：tls：(CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel：mlxsw：(CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 [rhel-8] (CVE-2023-52615)

    * kernel：net/mlx5e：(CVE-2023-52626、 CVE-2024-35835、 CVE-2023-52667、 CVE-2024-35959)

    * kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 [rhel-8] (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * kernel：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 [rhel-8.10] (CVE-2024-27397)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * kernel：x86/mm/swap：(CVE-2024-26759、CVE-2024-26906)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 [rhel-8] (CVE-2023-52700)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：powerpc/imc-pmu/powernv：(CVE-2023-52675、CVE-2023-52686)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel：net/mlx5/bnx2x/usb：(CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：USB/usbnet：(CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:RHEL-29783)

    * 應零化 FIPS 完整性測試中的暫時值 [rhel-8.10.z] (JIRA:RHEL-35361)

    * RHEL8.6 - 核心：s390/cpum_cf：使密碼編譯計數器向上相容 (JIRA:RHEL-36048)

    * [RHEL8] blktests block/024 失敗 (JIRA:RHEL-8130)

    * RHEL8.9：EEH 插入結果錯誤：連接埠 0 和其他呼叫追踪上的電源錯誤 (Everest/1050/Shiner) (JIRA:RHEL-14195)

    * 使用 Matrox G200 圖形卡時出現延遲尖峰 (JIRA:RHEL-36172)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4212 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)

    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4210 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * ns-slapd 在 ldap_mods_free() 中當機 (CVE-2024-2199) (BZ#2267976)

    * 可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657) (BZ#2274401)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4209 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：
    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657) (BZ#2274401)

    * 389-ds-base：經驗證的使用者在使用格式錯誤的輸入修改「userPassword」時，會造成伺服器當機 (CVE-2024-2199) (BZ#2267976)

    * 389-ds-base：在 log_entry_attr 中寫入的值超過 256 個字元，會導致拒絕服務 (CVE-2024-1062) (BZ#2261879)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * Directory Server 現在現在較少頻繁地排清項目快取 (BZ#2268177)

    * 「ns-slapd」二進位現已與執行緒安全的「libldap_r」程式庫連結，不會再造成分割錯誤 (BZ#2264534)

    建議所有 Red Hat Directory Server 11 的使用者安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4197 公告中提及的一個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd:2.4：httpd：HTTP 回應分割 (CVE-2023-38709)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4200 公告中提及的一個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：IKEv1 預設 AH/ESP 回應程式可以損毀並重新啟動 (CVE-2024-3652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4179 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0043 公告中提及的多個弱點影響。

    Red Hat 的 MicroShift 版本是 Red Hat 的輕量型 Kubernetes 編排解決方案，專為邊緣裝置部署而設計，並利用 Red Hat OpenShift Container Platform 的邊緣功能建構而來。
    MicroShift 應用程式以邊緣上的 Red Hat Enterprise Linux 裝置為部署基礎，可提供在這些低資源環境中操作單一節點叢集的有效方式。

    此公告含有適用於 Red Hat build of MicroShift 4.16.0 的 RPM 套件。請閱讀此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    建議所有 Red Hat build of MicroShift 4.16 使用者皆使用 RPM 存放庫中提供的這些更新版套件和影像。

    安全性修正：

    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * kubernetes：kube-apiserver：繞過由 ServiceAccount 許可外掛程式利用的可掛載密碼原則 (CVE-2024-3177)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4166 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4165 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4164 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * dogtag ca：權杖驗證繞過弱點 (CVE-2023-4727)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0045 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.0 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:0041

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)
    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)
    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)
    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)
    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)
    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)
    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)
    * golang-protobuf：encoding/protojson、internal/encoding/json：在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 中會出現無限迴圈 (CVE-2024-24786)
    * jose：資源耗盡 (CVE-2024-28176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2024:4160 公告中所提及。

    IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    安全性修正：

    * IBM JDK：Object Request Broker (ORB) 拒絕服務 (CVE-2023-38264)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:4008 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.12.60 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:4006

    安全性修正：

    * cri-o：惡意容器可在主機上建立符號連結 (CVE-2024-5154)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.12 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.12/updating/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4146 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:4118 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    安全性修正：
    * CVE-2023-39325 golang：net/http、x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487)
    * grafana-container：go-git：惡意特製的 Git 伺服器回覆可導致 go-git 用戶端上發生路徑遊走和 RCE (CVE-2023-49569)
    * opentelemetry：otelhttp 中的 DoS 弱點 (CVE-2023-45142)

    這些新的套件包含多項安全性更新、增強功能和錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/5.3/html/release_notes/index

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4106 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4107 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    錯誤修正：

    * 核心：反向移植 rps_default_mask 支援 (JIRA:RHEL-26427)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4108 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    錯誤修正：

    * rh9.4 的 lpfc 更新 - (14.2.0.15 14.2.0.16 修補程式) (JIRA:RHEL-35144)

    * cifs - cifs_put_smb_ses 發生核心錯誤 (JIRA:RHEL-25787)

    * Rhel-9.2 - 觀察到的 vas：在共用模式下執行 proc add remmix 作業時，按照 DLPAR 訊息重新設定 VAS 功能失敗[5.14.0-252.el9.ppc64le][P9] (JIRA:RHEL-34086)

    * CNB95：dpll：將 DPLL 重定基底至上游 v6.8 (JIRA:RHEL-36570)

    * 在第 59 個和第 100 個 AC 週期之間初始載入 RHEL9.2 期間，開機處理程序停止 (JIRA:RHEL-36681)

    * ice：DPLL 相關修正 (JIRA:RHEL-36714)

    * [HPE RHEL 9.2 BUG] x86/平台/uv：用於 sub-NUMA 叢集的 UV 支援 (JIRA:RHEL-37595)

    * CNB95：net/sched：將 TC 核心更新至上游 v6.8 (JIRA:RHEL-37640)

    * [ice] 由於無法載入 DDP 套件並且發生錯誤，進入安全模式 (JIRA:RHEL-38906)

    * [ice] 為 Tx MDD 事件新增自動 VF 重設 (JIRA:RHEL-39082)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4101 公告中提及的一個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * samba：spotlight mdssvc RPC 服務中的無限迴圈 (CVE-2023-34966)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4092 公告中提及的多個弱點影響。

    Red Hat Directory Server 是與 LDAPv3 相容的目錄伺服器。一套套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器以及用於伺服器管理的命令列公用程式和 Web UI 套件。

    安全性修正：

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657) (2267976)

    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199) (2274401)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    錯誤修正：

    * 一個層級範圍的搜尋現在會正確傳回子後置詞 (BZ#2292903)

    * 改善針對大型值集 (例如群組成員) 進行測試時的篩選器元件評估效能 (BZ#2293001)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:4098 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：藍牙：未經授權的管理命令執行 (CVE-2023-2002)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4081 公告中提及的多個弱點影響。

    quarkus-mandrel-java 和 quarkus-mandrel-23 套件在最新版 OpenJDK 17.0.11 的基礎上，提供適用於 quarkus/mandrel-23-rhel8:23.0 容器映像的 GraalVM 安裝。

    安全性修正：

    * org.graalvm.compiler/compiler：graalvm：未經授權的讀取存取 (CVE-2024-20954)

    * org.graalvm.compiler/compiler：graalvm：未經授權造成部分拒絕服務的能力 (CVE-2024-21098)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4084 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4078 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4079 公告中提及的多個弱點影響。

    quarkus-mandrel-java 和 quarkus-mandrel-231 套件在最新版 OpenJDK 21.0.3 的基礎上，提供適用於 quarkus/mandrel-for-jdk-21-rhel8:23.1 容器映像的 GraalVM 安裝。

    安全性修正：

    * org.graalvm.compiler/compiler：graalvm：未經授權的讀取存取 (CVE-2024-20954)

    * org.graalvm.compiler/compiler：graalvm：未經授權造成部分拒絕服務的能力 (CVE-2024-21098)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4083 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4077 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
201293	RHEL 8：fontforge (RHSA-2024:4267)	medium
201292	RHEL 8：cups (RHSA-2024:4265)	medium
201291	RHEL 8：python3 (RHSA-2024:4245)	medium
201290	RHEL 8：go-toolset (RHSA-2024:4237)	critical
201289	RHEL 7：pki-core (RHSA-2024:4222)	high
201288	RHEL 8：c-ares (RHSA-2024:4249)	medium
201287	RHEL 8：Red Hat OpenStack Platform 17.1.3 (openstack-nova) (RHSA-2024:4274)	medium
201286	RHEL 9：qemu-kvm (RHSA-2024:4278)	high
201285	RHEL 8：389-ds (RHSA-2024:4235)	high
201284	RHEL 9：qemu-kvm (RHSA-2024:4276)	high
201283	RHEL 8：python3.11-PyMySQL (RHSA-2024:4244)	medium
201282	RHEL 8：iperf3 (RHSA-2024:4241)	medium
201281	RHEL 8：python-pillow (RHSA-2024:4227)	medium
201280	RHEL 8：linux-firmware (RHSA-2024:4262)	medium
201279	RHEL 9：Red Hat OpenStack Platform 17.1.3 (RHSA-2024:4272)	medium
201278	RHEL 8：less (RHSA-2024:4256)	high
201277	RHEL 8：Red Hat OpenStack Platform 16.2.6 (RHSA-2024:4273)	medium
201276	RHEL 8：python3 (RHSA-2024:4243)	medium
201275	RHEL 8：nghttp2 (RHSA-2024:4252)	medium
201274	RHEL 8：container-tools (RHSA-2024:4246)	high
201273	RHEL 8：libreoffice (RHSA-2024:4242)	medium
201272	RHEL 8 : python-jinja2 (RHSA-2024:4231)	medium
201233	RHEL 8：kernel (RHSA-2024:4211)	high
201232	RHEL 9：golang (RHSA-2024:4212)	critical
201231	RHEL 8：redhat-ds:11 (RHSA-2024:4210)	high
201230	RHEL 8：redhat-ds:11 (RHSA-2024:4209)	high
201187	RHEL 8：httpd:2.4/httpd (RHSA-2024:4197)	high
201183	RHEL 8：libreswan (RHSA-2024:4200)	medium
201174	RHEL 8：pki-core (RHSA-2024:4179)	high
201095	RHEL 9：Red Hat build of MicroShift 4.16.0 (RHSA-2024:0043)	low
201094	RHEL 8：python3 (RHSA-2024:4166)	high
201093	RHEL 9：pki-core (RHSA-2024:4165)	high
201092	RHEL 8：pki-core (RHSA-2024:4164)	high
201091	RHEL 9：OpenShift Container Platform 4.16.0 (RHSA-2024:0045)	high
201083	RHEL 7：java-1.8.0-ibm (RHSA-2024:4160)	high
201061	RHEL 8：OpenShift Container Platform 4.12.60 (RHSA-2024:4008)	high
201060	RHEL 9：golang (RHSA-2024:4146)	high
201046	RHEL 8 / 9：Red Hat Ceph Storage 5.3 (RHSA-2024:4118)	critical
201022	RHEL 9：kernel-rt (RHSA-2024:4106)	critical
201021	RHEL 8：核心 (RHSA-2024:4107)	high
201020	RHEL 9：核心 (RHSA-2024:4108)	critical
200995	RHEL 9：samba (RHSA-2024:4101)	high
200994	RHEL 9：redhat-ds:12 (RHSA-2024:4092)	high
200993	RHEL 7：核心 (RHSA-2024:4098)	critical
200984	RHEL 8：[23.0] 23.0 的安全性更新 (RPM) (低) (RHSA-2024:4081)	low
200983	RHEL 8：git (RHSA-2024:4084)	critical
200982	RHEL 9：python3.9 (RHSA-2024:4078)	high
200981	RHEL 8：[23.1] 23.1 的安全性更新 (RPM) (低) (RHSA-2024:4079)	low
200980	RHEL 9：git (RHSA-2024:4083)	critical
200979	RHEL 9：python3.11 (RHSA-2024:4077)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

critical

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

critical

high

high

high

medium

high

low

high

high

high

high

high

high

high

critical

critical

high

critical

high

high

critical

low

critical

high

low

critical

high