遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3391 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：tempfile.TemporaryDirectory 中的路徑遊走弱點 (CVE-2023-6597)

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3433 公告中提及的一個弱點影響。

    protobuf 套件提供 Protocol Buffers (Google 的資料交換格式)。Protocol Buffers 能夠以有效且可延伸的格式編碼結構化資料，並為序列化結構化資料提供靈活、高效且自動化的機制。

    安全性修正：

    * protobuf：錯誤剖析原型符號中的 Null 字元導致 Null 指標解除參照 (CVE-2021-22570)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3428 公告中提及的一個弱點影響。

    Rust Toolset 提供 Rust 程式設計語言編譯器 rustc、cargo 構建工具和相依性管理員，以及必要的程式庫。

    安全性修正：

    * rust-cargo：在擷取相依性時，cargo 不遵循 umask (CVE-2023-38497)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3421 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：nf_tables：nft_verdict_init() 函式中存在釋放後使用弱點 (CVE-2024-1086)

    * 核心：mlxsw：spectrum_acl_tcam：修復堆疊損毀問題 (CVE-2024-26586)

    * CVE-2024-25743 hw：amd：指示在結束時引發 #VC 例外狀況 (AMD-SN-3008、CVE-2024-25742、CVE-2024-25743)

    * 核心：netfilter：nftables：exthdr：修復 4 位元組堆疊 OOB 寫入弱點 (CVE-2023-52628)

    * 核心：nft_verdict_dump 中由 set GC 和交易之間的爭用條件所導致的釋放後使用弱點 (CVE-2023-4244)

    * 核心：nft_pipapo_walk 中的非作用中元素 (CVE-2023-6817)

    錯誤修正：

    * 呼叫追蹤 tick_handle_periodic 中的 kdump 第二個核心錯誤 (JIRA:RHEL-32889)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3423 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (CVE-2024-2961)

    * glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)

    * glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)

    * glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)

    * glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3418 公告中提及的一個弱點影響。

    Rust Toolset 提供 Rust 程式設計語言編譯器 rustc、cargo 構建工具和相依性管理員，以及必要的程式庫。

    安全性修正：

    * rust-cargo：在擷取相依性時，cargo 不遵循 umask (CVE-2023-38497)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3401 公告中提及的一個弱點影響。

    rpm-ostree 工具可將 RPM 封裝模型與可開機檔案系統樹狀結構的 OSTree 模型繫結在一起。它提供可同時用於用戶端系統及伺服器端組成的命令。rpm-ostree-client 套件提供可用於用戶端系統的命令，以便進行升級和復原。

    安全性修正：

    * rpm-ostree：任何人皆可讀取的 /etc/shadow 檔案 (CVE-2024-2905)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3426 公告中提及的一個弱點影響。

    Varnish Cache 是一種高效能的 HTTP 加速器。此加速器可將網頁儲存在記憶體中，因此 Web 伺服器不必一遍又一遍地建立相同的網頁，進而大幅提升了網站速度。

    安全性修正：

    * varnish:6: HTTP/2 損毀視窗攻擊可能會導致拒絕服務 (CVE-2024-30156)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:3402 公告中提及的一個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * httpd：CONTINUATION 框架 DoS (CVE-2024-27316，VU#421644.4)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3322 公告中提及的一個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3324 公告中提及的一個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3321 公告中提及的一個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3339 公告中提及的多個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (CVE-2024-2961)

    * glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)

    * glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)

    * glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)

    * glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3338 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    此更新會將 Thunderbird 升級至 115.11.0 版。

    安全性修正：

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

    * Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

    * Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

    * Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

    * Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3325 公告中提及的一個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3323 公告中提及的一個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3265 公告中提及的多個弱點影響。

    現已提供適用於 Red Hat Enterprise Linux 8 的 grafana 更新。

    Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3138 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3049 公告中提及的一個弱點影響。

    Convert::ASN1 使用 BER/DER 規則編碼和解碼 ASN.1 資料結構。

    安全性修正：

    * perl-Convert-ASN1 可讓遠端攻擊者透過非預期的輸入造成無限迴圈 (CVE-2013-7488)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3269 公告中提及的一個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：iconv 中的超出邊界寫入可能導致遠端程式碼執行 (CVE-2024-2961)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3030 公告中提及的一個弱點影響。

    libsndfile 是一個 C 程式庫，用於讀取和寫入含有取樣音效的檔案，例如 AIFF、AU 或 WAV。

    安全性修正：

    * libsndfile：src/mat4.c 和 src/au.c 中的整數溢位問題會導致 DoS (CVE-2022-33065)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2981 公告中提及的多個弱點影響。

    FRRouting 是管理 TCP/IP 型路由通訊協定的免費軟體。此軟體支援 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全性修正：

    * frr：bgp_attr_psid_sub() 中遺漏長度檢查可導致 DoS (CVE-2023-31490)

    * frr：如果屬性長度為零，則會處理無效的 NLRI (CVE-2023-41358)

    * frr：bgpd/bgp_flowspec.c 的 bgp_nlri_parse_flowspec() 中包含 NULL 指標解除參照弱點 (CVE-2023-41909)

    * frr：未正確處理格式錯誤的資料，進而導致當機 (CVE-2023-46752)

    * frr：特製的 BGP UPDATE 訊息可導致當機 (CVE-2023-46753)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3128 公告中提及的一個弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：透過非法的使用者定義的 Unicode 屬性可導致寫入超出緩衝區結尾 (CVE-2023-47038)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2974 公告中提及的多個弱點影響。

    X.Org X11 libXpm 執行階段程式庫。

    安全性修正：

    * libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

    * libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3102 公告中提及的一個弱點影響。

    python-jinja2 套件包含 Jinja2，這是以純粹 Python 所撰寫的範本引擎。Jinja2 提供源於 Django 的非 XML 語法，但支援內嵌運算式和一個選用沙箱化環境。

    安全性修正：

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3056 公告中提及的多個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt：不正確的整數溢位檢查 (CVE-2023-51714)

    * qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3233 公告中提及的多個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

    * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3059 公告中提及的一個弱點影響。

    現已提供適用於 Red Hat Enterprise Linux 8 的 libtiff 更新。

    Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3067 公告中提及的一個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server：DestroyWindow 中的釋放後使用問題 (CVE-2023-5380)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3105 公告中提及的一個弱點影響。

    現已提供適用於 Red Hat Enterprise Linux 8 的 python3.11-cryptography 更新。

    Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3095 公告中提及的一個弱點影響。

    vorbis-tools 套件提供適用於 Ogg Vorbis 的編碼器、解碼器、播放工具和註解編輯器。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

    安全性修正：

    * vorbis-tools：緩衝區溢位弱點 (CVE-2023-43361)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2950 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3275 公告中提及的一個弱點影響。

    python-dns 套件包含實作 DNS 用戶端的 dnslib 模組，以及定義 DNS 所使用之特定符號常數的其他模組，例如 dnstype、dnsclass 和 dnsopcode。

    安全性修正：

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3270 公告中提及的一個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修正：

    * sssd：授權期間的爭用情形導致 GPO 原則運作方式不一致 (CVE-2023-3758)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2995 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

    * xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

    * xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

    * xorg-x11-server：DestroyWindow 中的釋放後使用問題 (CVE-2023-5380)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3043 公告中提及的一個弱點影響。

    Ansible 是一種及其簡單的模組驅動組態管理、多重節點部署及遠端工作執行系統。Ansible 在 SSH 上運作，且不需要於遠端節點上安裝任何軟體或程序。可用任何語言撰寫延伸模組，並可自動傳輸至受管理的機器。

    安全性修正：

    * ansible-core：忽略 ANSIBLE_NO_LOG 組態的工作中可能發生資訊洩漏 (CVE-2024-0690)

    錯誤修正：

    * 將 ansible-core 更新至 2.16.3 (JIRA:RHEL-23782)

    * 使用 python 3.12 重建 ansible-core (JIRA:RHEL-24141)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3264 公告中提及的一個弱點影響。

    Performance Co-Pilot (PCP) 是工具、服務和程式庫套件，可用於採集、封存和分析系統層級的效能測量。輕量型分散式架構使其特別適合複雜系統的集中式分析。

    安全性修正：

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3258 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3184 公告中提及的多個弱點影響。

    grub2 套件提供 2 版 Grand Unified Boot Loader (GRUB)，這是採用模組化架構的可高度設定的自訂開機載入器。套件支援各種核心格式、檔案系統、電腦架構和硬體裝置。

    安全性修正：

    * grub2：本機 (虛假) 使用者可濫用 grub2-set-bootflag (CVE-2024-1048)

    * grub2：fs/ntfs.c 的超出邊界寫入弱點可導致未簽署的程式碼執行 (CVE-2023-4692)

    * grub2：fs/ntfs.c 的超出邊界讀取弱點 (CVE-2023-4693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3259 公告中提及的多個弱點影響。

    現已提供適用於 Red Hat Enterprise Linux 8 的 go-toolset:rhel8 模組更新。

    Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3166 公告中提及的一個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：在目的地引數中使用反引號字元時，scp 允許命令插入 (CVE-2020-15778)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2961 公告中提及的一個弱點影響。

    Image Builder 是一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。

    安全性修正：

    * osbuild-composer：爭用條件可能會停用套件存放庫的 GPG 驗證 (CVE-2024-2307)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3203 公告中提及的一個弱點影響。

    systemd 套件含有與 SysV 和 LSB init 指令碼相容的 systemd，是適用於 Linux 的系統與服管理員。其提供主動的平行處理功能、利用封包和 D-Bus 啟用功能來啟動服務、提供程序隨需啟動並可利用 Linux cgroups 追蹤處理程序。
    此外，其還支援系統狀態快照建立與還原、維持裝載與自動裝載點，並實施精密的交易式相依型服務控制邏輯。它也可作為 sysvinit 的直接替換元件。

    安全性修正：

    * systemd-resolved：當 DNSSEC=yes 時，未拒絕已簽署區域中未簽署的名稱回應 (CVE-2023-7008)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3120 公告中提及的多個弱點影響。

    freeglut 是完全開放原始碼的 OpenGL Utility Toolkit (GLUT) 函式庫替代解決方案，具有 OSI 核准的自由軟體授權。

    安全性修正：

    * freeglut：透過 glutAddSubMenu() 函式造成的記憶體流失弱點 (CVE-2024-24258)

    * freeglut：透過 glutAddMenuEntry() 函式造成的記憶體流失弱點 (CVE-2024-24259)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2980 公告中提及的一個弱點影響。

    HarfBuzz 是 OpenType 版面配置引擎的實作。

    安全性修正：

    * harfbuzz：允許攻擊者透過連續標記觸發 O(n^2) 增長 (CVE-2023-25193)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3139 公告中提及的多個弱點影響。

    SquashFS 是適用於 Linux 的高度壓縮唯讀檔案系統。這些套件包含用於操控 squashfs 檔案系統的公用程式。

    安全性修正：

    * squashfs-tools：未經驗證的檔案路徑允許在目標之外寫入 (CVE-2021-40153)

    * squashfs-tools：透過符號連結可能導致目錄遊走弱點 (CVE-2021-41072)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3061 公告中提及的一個弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * jackson-databind：透過大型巢狀物件引發的拒絕服務弱點 (CVE-2020-36518)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2966 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * ghostscript：gdevepsn.c 的 eps_print_page 中的除以零弱點 (CVE-2020-21710)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3261 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2996 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的超出邊界寫入問題 (CVE-2023-5367)

    * xorg-x11-server：XKB 按鈕動作中的超出邊界記憶體讀取/寫入 (CVE-2023-6377)

    * xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中的超出邊界記憶體讀取問題 (CVE-2023-6478)

    * xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中存在堆積緩衝區溢位弱點 (CVE-2023-6816)

    * xorg-x11-server：重新附加至不同的主要裝置可能導致超出邊界記憶體存取 (CVE-2024-0229)

    * xorg-x11-server：SELinux 未標記 GLX PBuffer (CVE-2024-0408)

    * xorg-x11-server：SELinux 內容損毀 (CVE-2024-0409)

    * xorg-x11-server：XISendDeviceHierarchyEvent 中的堆積緩衝區溢位 (CVE-2024-21885)

    * xorg-x11-server：DisableDevice 中的堆積緩衝區溢位 (CVE-2024-21886)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
197978	RHEL 8：python3 (RHSA-2024:3391)	high
197977	RHEL 8：protobuf (RHSA-2024:3433)	medium
197976	RHEL 8：rust-toolset:rhel8 (RHSA-2024:3428)	high
197975	RHEL 9：核心 (RHSA-2024:3421)	high
197974	RHEL 9：glibc (RHSA-2024:3423)	high
197973	RHEL 9：rust (RHSA-2024:3418)	high
197972	RHEL 9：rpm-ostree (RHSA-2024:3401)	medium
197971	RHEL 8：varnish:6 (RHSA-2024:3426)	high
197970	RHEL 9：mod_http2 (RHSA-2024:3402)	high
197816	RHEL 8 : pcp (RHSA-2024:3322)	high
197815	RHEL 8 : pcp (RHSA-2024:3324)	high
197814	RHEL 9 : pcp (RHSA-2024:3321)	high
197813	RHEL 9 : glibc (RHSA-2024:3339)	high
197812	RHEL 8 : thunderbird (RHSA-2024:3338)	high
197811	RHEL 9 : pcp (RHSA-2024:3325)	high
197810	RHEL 8 : pcp (RHSA-2024:3323)	high
197809	RHEL 8 : grafana (RHSA-2024:3265)	medium
197808	RHEL 8：核心 (RHSA-2024:3138)	critical
197807	RHEL 8 : perl-Convert-ASN1 (RHSA-2024:3049)	high
197806	RHEL 8 : glibc (RHSA-2024:3269)	high
197805	RHEL 8 : libsndfile (RHSA-2024:3030)	high
197804	RHEL 8 : frr (RHSA-2024:2981)	high
197803	RHEL 8 : perl:5.32 (RHSA-2024:3128)	high
197802	RHEL 8 : libXpm (RHSA-2024:2974)	medium
197801	RHEL 8 : python-jinja2 (RHSA-2024:3102)	medium
197800	RHEL 8 : qt5-qtbase (RHSA-2024:3056)	critical
197799	RHEL 8 : libssh (RHSA-2024:3233)	medium
197798	RHEL 8 : libtiff (RHSA-2024:3059)	medium
197797	RHEL 8 : tigervnc (RHSA-2024:3067)	medium
197796	RHEL 8 : python3.11-cryptography (RHSA-2024:3105)	high
197795	RHEL 8 : vorbis-tools (RHSA-2024:3095)	high
197794	RHEL 8 : kernel-rt (RHSA-2024:2950)	critical
197793	RHEL 8 : python-dns (RHSA-2024:3275)	medium
197792	RHEL 8 : sssd (RHSA-2024:3270)	high
197791	RHEL 8 : xorg-x11-server (RHSA-2024:2995)	high
197790	RHEL 8 : ansible-core (RHSA-2024:3043)	medium
197789	RHEL 8 : pcp (RHSA-2024:3264)	high
197788	RHEL 8 : xorg-x11-server (RHSA-2024:3258)	high
197787	RHEL 8 : grub2 (RHSA-2024:3184)	high
197786	RHEL 8 : go-toolset:rhel8 (RHSA-2024:3259)	medium
197785	RHEL 8 : openssh (RHSA-2024:3166)	high
197784	RHEL 8 : Image Builder 元件 (RHSA-2024:2961)	medium
197783	RHEL 8 : systemd (RHSA-2024:3203)	medium
197782	RHEL 8 : freeglut (RHSA-2024:3120)	high
197781	RHEL 8 : harfbuzz (RHSA-2024:2980)	high
197780	RHEL 8 : squashfs-tools (RHSA-2024:3139)	high
197779	RHEL 8 : pki-core:10.6 and pki-deps:10.6 (RHSA-2024:3061)	high
197778	RHEL 8 : ghostscript (RHSA-2024:2966)	medium
197777	RHEL 8 : tigervnc (RHSA-2024:3261)	high
197776	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2024:2996)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

critical

high

high

high

high

high

medium

medium

critical

medium

medium

medium

high

high

critical

medium

high

high

medium

high

high

high

medium

high

medium

medium

high

high

high

high

medium

high

critical