遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7933 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：在已損毀的影像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：drm_setmaster_ioctl 和 drm_mode_getresources 之間的並行釋放後使用弱點 (CVE-2022-1280)

  - 核心：pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)

  - 核心：ath9k_htc_probe_device() 中的釋放後使用問題可造成權限提升 (CVE-2022-1679)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：fanotify 誤用 fd_install()，可導致釋放後使用問題 (CVE-2022-1998)

  - 核心：net/packet：packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-20368)

  - hw：cpu：未完全清理多核心共用緩衝區 (即 SBDR) (CVE-2022-21123)

  - hw：cpu：未完全清理微架構填充緩衝區 (即 SBDS) (CVE-2022-21125)

  - hw：cpu：特定的特殊暫存器寫入作業中存在不完全清理 (即 DRPW) (CVE-2022-21166)

  - 核心：可使用除錯程式將零寫入所選位置 (CVE-2022-21499)

  - hw：cpu：AMD：分支類型混淆 (非 retbleed) (CVE-2022-23825)

  - 核心：nfs_atomic_open() 傳回未初始化的資料，而非 ENOTDIR (CVE-2022-24448)

  - 核心：nf_tables cross-table 潛在的釋放後使用問題可導致本機權限提升 (CVE-2022-2586)

  - hw：cpu：Intel：Return Stack Buffer 屏障後預測 (CVE-2022-26373)

  - 核心：openvswitch：整數反向溢位導致 reserve_sfa_size() 中發生超出邊界寫入 (CVE-2022-2639)

  - 核心：drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 存在雙重釋放弱點。(CVE-2022-28390)

  - 核心：SUNRPC 子系統中的釋放後使用弱點 (CVE-2022-28893)

  - 核心：因不當更新 net/sched/cls_u32.c 中的參照計數而發生釋放後使用 (CVE-2022-29581)

  - hw：cpu：AMD：RetBleed 透過傳回指令來執行任意推測程式碼 (CVE-2022-29900)

  - hw：cpu：Intel：RetBleed 透過傳回指令來執行任意推測程式碼 (CVE-2022-29901)

  - 核心：net/netfilter/nfnetlink_queue.c 的 nfqnl_mangle 中存在 DoS 弱點 (CVE-2022-36946)

  - 核心：nf_tables 不允許繫結至已繫結的鏈結 (CVE-2022-39190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7970 公告中提及的一個弱點影響。

  - protobuf：錯誤剖析原型符號中的 Null 字元導致 Null 指標解除參照 (CVE-2021-22570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8418 公告中提及的一個弱點影響。

  - glib：g_file_replace() 與 G_FILE_CREATE_REPLACE_DESTINATION 建立懸置符號連結的空目標 (CVE-2021-28153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8353 公告中提及的多個弱點影響。

  - python：mailcap：findmatch() 函式未清理第二個引數 (CVE-2015-20107)

  - ** 有爭議 ** Python 3.x 到 3.10 版的 lib/http/server.py 中存在開放重新導向弱點，這是因為在 URI 路徑的開頭沒有針對多個 (/) 的保護機制，而這可能會導致資訊洩漏。
    注意：第三方對此存有爭議，因為 http.server.html 文件頁面指出警告：
    不建議將 http.server 用於生產環境，它僅實作基本的安全性檢查。(CVE-2021-28861)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 7978 公告中提及的多個弱點影響。

  - GIMP 2.10.30 和 2.99.10 容易受到緩衝區溢位攻擊。攻擊者可以透過特製的 XCF 檔案，使程式配置大量的記憶體，從而導致記憶體不足或程式損毀。(CVE-2022-30067)

  - GNOME GIMP 2.10.30 的 gimp_layer_invalidate_boundary 中存在問題，攻擊者可以透過特製的 XCF 檔案觸發未處理的例外狀況，進而造成拒絕服務 (DoS)。(CVE-2022-32990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 8208 公告中提及的一個弱點影響。

  - dovecot：使用類似的主要和非主要 passdb 時可產生權限提升弱點 (CVE-2022-30550)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7928 公告中提及的一個弱點影響。

  - device-mapper-multipath：修正了 Red Hat Enterprise Linux 中的 CVE-2022-41974 回歸 (CVE-2022-3787)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7927 公告中提及的一個弱點影響。

  - libksba：整數溢位弱點可導致任意程式碼執行 (CVE-2022-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 7887 公告中提及的一個弱點影響。

  - 硬體：藍牙韌體中存在緩衝區溢位 (CVE-2020-12321)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7885 公告中提及的一個弱點影響。

  - 核心：cls_route 篩選器實作中的釋放後使用弱點可能導致權限提升 (CVE-2022-2588)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7592 公告中提及的一個弱點影響。

  - python：mailcap：findmatch() 函式未清理第二個引數 (CVE-2015-20107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7581 公告中提及的一個弱點影響。

  - python：mailcap：findmatch() 函式未清理第二個引數 (CVE-2015-20107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7822 公告中提及的多個弱點影響。

  - Podman 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位程式碼)。(CVE-2022-2989)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7633 公告中提及的一個弱點影響。

  - dnsmasq：dhcp6_no_relay 中的堆積釋放後使用弱點 (CVE-2022-0934)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7704 公告中提及的多個弱點影響。

  - webkitgtk：釋放後使用導致任意程式碼執行 (CVE-2022-22624、CVE-2022-22628、CVE-2022-26709、CVE-2022-26710、CVE-2022-26717)

  - webkitgtk：緩衝區溢位可會導致任意程式碼執行 (CVE-2022-22629)

  - webkitgtk：Cookie 管理問題導致敏感的使用者資訊被洩漏 (CVE-2022-22662)

  - webkitgtk：導致任意程式碼執行的記憶體損毀問題 (CVE-2022-26700、CVE-2022-26716、CVE-2022-26719)

  - webkitgtk：WebCore: : TextureMapperLayer: : setContentsLayer 中的堆積緩衝區溢位導致任意程式碼執行 (CVE-2022-30293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:7715 公告中提及的一個弱點影響。

  - libxml2：錯誤的伺服器端包含剖析可導致 XSS (CVE-2016-3709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7618 公告中提及的一個弱點影響。

  - gstreamer-plugins-good：Matroska demuxing 中的釋放後使用弱點 (CVE-2021-3497)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7683 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：KVM：cmpxchg_gpte 可寫入使用者空間區域之外的 pfns (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7464 公告中提及的一個弱點影響。

  - protobuf：錯誤剖析原型符號中的 Null 字元導致 Null 指標解除參照 (CVE-2021-22570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7647 公告中提及的多個弱點影響。

  - httpd：mod_lua：在 r: parsebody 中使用未初始化的值 (CVE-2022-22719)

  - httpd：core：存在非常大或無限制的 LimitXMLRequestBody，可能造成緩衝區溢位 (CVE-2022-22721)

  - httpd：mod_sed：超出邊界讀取/寫入問題 (CVE-2022-23943)

  - httpd：mod_proxy_ajp：可能發生要求走私 (CVE-2022-26377)

  - httpd：透過 ap_rwrite() 發生超出邊界讀取 (CVE-2022-28614)

  - httpd：ap_strcmp_match() 中的超出邊界讀取弱點 (CVE-2022-28615)

  - httpd：mod_lua：r: parsebody 中的 DoS 弱點 (CVE-2022-29404)

  - httpd：mod_sed：DoS 弱點 (CVE-2022-30522)

  - httpd：mod_lua：透過 websockets 造成資訊洩漏 (CVE-2022-30556)

  - httpd：mod_proxy：X-Forwarded-For 被逐跳機制丟棄 (CVE-2022-31813)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7594 公告中提及的一個弱點影響。

  - poppler：Hints: : Hints 函式中的邏輯錯誤可造成拒絕服務 (CVE-2022-27337)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7548 公告中提及的一個弱點影響。

  - 在 Go 1.17.13 之前版本和 1.18.5 版中，編碼訊息太短可造成 math/big 中的 Float.GobDecode 和 Rat GobDecode 發生錯誤，進而可能導致拒絕服務。(CVE-2022-32189)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7529 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，go/parser 中的 Parse 函式存在不受控制的遞回弱點，攻擊者可藉此透過深度巢狀類型或宣告造成堆疊耗盡，進而引致錯誤。(CVE-2022-1962)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的 XML 文件來造成堆疊耗盡，進而引致錯誤。(CVE-2022-28131)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/xml 的 Unmarshal 中存在不受控制的遞回弱點，攻擊者可藉此透過將 XML 文件解組到具有使用「any」欄位標籤的巢狀欄位的 Go 結構中來造成堆疊耗盡，進而引致錯誤。(CVE-2022-30633)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7447 公告中提及的一個弱點影響。

  - pcs：未透過 PAM 執行正確驗證 (CVE-2022-1049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7472 公告中提及的多個弱點影響。

  - QEMU：fdc：DMA 讀取資料傳輸中的堆積型緩衝區溢位弱點 (CVE-2021-3507)

  - libvirt：nwfilterConnectNumOfNWFilters 中遺漏鎖定可導致程式拒絕服務 (CVE-2022-0897)

  - libguestfs：get_keys 中的緩衝區溢位弱點可導致 DoS (CVE-2022-2211)

  - swtpm：未根據預期大小檢查標頭大小指示器 (CVE-2022-23645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7811 公告中提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.4 之前版本的 doProlog 函式中有一個整數溢位弱點。(CVE-2022-23990)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - 在 Expat (即 libexpat) 2.4.5 更早版本中，攻擊者可透過 DTD 元素中的大型巢狀深度，在 build_model 中觸發堆疊耗盡。(CVE-2022-25313)

  - Expat (即 libexpat) 2.4.5 之前版本的 copyString 中有一個整數溢位弱點。(CVE-2022-25314)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7720 公告中提及的一個弱點影響。

  - e2fsprogs：透過特製檔案系統發生超出邊界讀取/寫入 (CVE-2022-1304)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7745 公告中提及的多個弱點影響。

  - FreeType：sfnt_init_face 中的緩衝區溢位弱點 (CVE-2022-27404)

  - FreeType：透過 FNT_Size_Request 引致區段違規 (CVE-2022-27405)

  - Freetype：透過 FT_Request_Size 引致區段違規 (CVE-2022-27406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7730 公告中提及的一個弱點影響。

  - samba：AD 使用者可使用 LDAP 新增或修改要求，在伺服器處理程序中引發釋放後使用 (CVE-2022-32746)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7790 公告中提及的一個弱點影響。

  - bind：DNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 7648 公告中提及的多個弱點影響。

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中的 HTTP/1 用戶端會接受某些無效的 Transfer-Encoding 標頭，如果配合使用的中繼伺服器與也未正確拒絕此無效標頭，則可以觸發 HTTP 要求走私攻擊。(CVE-2022-1705)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，io/fs 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30630)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，compress/gzip 的 Reader.Read 中存在不受控制的遞回弱點，攻擊者可藉此透過含有大量串連長度為 0 的壓縮檔案的封存造成堆疊耗盡，進而引致錯誤。(CVE-2022-30631)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，path/filepath 的 Glob 中存在不受控制的遞回弱點，攻擊者可藉此透過包含大量路徑分隔符號的路徑造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30632)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，encoding/gob 的 Decoder.Decode 中存在不受控制的遞回弱點，攻擊者可藉此透過包含深度巢狀結構的訊息來造成堆疊耗盡，進而引致錯誤。
    (CVE-2022-30635)

  - 在 Go 1.17.12 之前版本和 Go 1.18.4 版中，net/http 中存在不當暴露用戶端 IP 位址的弱點，藉由使用包含 nil 值的 Request.Header 對應爲 X-Forwarded-For 標頭呼叫 httputil.ReverseProxy.ServeHTTP 可以觸發此弱點，造成 ReverseProxy 將用戶端 IP 設定為 X-Forwarded-For 標頭的值。(CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7692 公告中提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7813 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7643 公告中提及的多個弱點影響。

  - bind：DNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

  - bind：來自特製 TCP 封包的 DoS 弱點 (CVE-2022-0396)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7457 公告中提及的多個弱點影響。

  - golang：net/http/httputil：處理程序錯誤後因爭用性讀取 persistConn 而發生錯誤 (CVE-2021-36221)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

  - Buildah 容器引擎中存在附加群組處理不正確問題，這可能導致敏感資訊洩漏或資料修改，但前提是攻擊者可以直接存取受影響的容器 (其中使用附加群組來設定存取權限，並且附加群組能夠在此容器中執行二進位檔)。(CVE-2022-2990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7469 公告中提及的多個弱點影響。

  - cri-o：存取 kube api 時節點上會發生記憶體耗盡 (CVE-2022-1708)

  - 適用於 Go 的 golang.org/x/crypto/ssh 套件 0.0.0-20220314234659-1baeb1ce4c0b 之前版本在涉及 AddHostKey 的某些情況下允許攻擊者造成伺服器當機。(CVE-2022-27191)

  - runc：未正確處理可繼承的功能 (CVE-2022-29162)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7645 公告中提及的一個弱點影響。

  - openjpeg：opj2_decompress 中因未初始化指標而發生區段錯誤 (CVE-2022-1122)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7524 公告中提及的一個弱點影響。

  - yajl：由於整數溢位問題，處理大型輸入時會發生堆積型緩衝區溢位 (CVE-2022-24795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7640 公告中提及的一個弱點影響。

  - mutt：uudecoder 函式中的緩衝區溢位弱點 (CVE-2022-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7821 公告中提及的多個弱點影響。

  - nodejs：WebCrypto keygen 中的弱隨機性弱點 (CVE-2022-35255)

  - Node v18.7.0 的 http 模組中的 llhttp 剖析器未正確處理非以 CLRF 結尾的標頭欄位，這可能會導致 HTTP 要求走私攻擊。(CVE-2022-35256)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7585 公告中提及的多個弱點影響。

  - libtiff：透過特製的 TIFF 檔案造成拒絕服務 (CVE-2022-0561)

  - libtiff：Null 原始指標透過特製的 TIFF 檔案造成拒絕服務 (CVE-2022-0562)

  - libtiff：可存取的宣告 (CVE-2022-0865)

  - libtiff：extractImageSection 中的堆積緩衝區溢位弱點 (CVE-2022-0891)

  - tiff：將 Null 原始指標作為引數傳遞至 tif_dirread.c 中 TIFFFetchNormalTag() 的 memcpy (CVE-2022-0908)

  - tiff：tiffcrop 中的除以零錯誤 (CVE-2022-0909)

  - libtiff：tiffcp 中的超出邊界讀取錯誤 (CVE-2022-0924)

  - libtiff：main() 中 tiffcp.c 的堆疊型緩衝區溢位弱點 (CVE-2022-1355)

  - libtiff：tif_unix.c 的 _TIFFmemcpy() 中的超出邊界讀取弱點 (CVE-2022-22844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7558 公告中提及的一個弱點影響。

  - wavpack：WavpackPackSamples() 中的堆積超出邊界讀取弱點 (CVE-2021-44269)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7444 公告中提及的多個弱點影響。

  - 核心：路徑外攻擊者可能會插入資料或終止受害者的 TCP 工作階段 (CVE-2020-36516)

  - 核心：當 vc_cons[i].d 已經是 NULL 時，VT_RESIZEX ioctl 中的爭用條件可導致 NULL 指標解除參照 (CVE-2020-36558)

  - 核心：drivers/media/v4l2-core/v4l2-ioctl.c 中 video_usercopy 函式的大型引數可觸發記憶體洩漏弱點 (CVE-2021-30002)

  - 核心：sco_sock_sendmsg() 函式中的釋放後使用弱點 (CVE-2021-3640)

  - 核心：smb2_ioctl_query_info 的 NULL 指標解除參照弱點 (CVE-2022-0168)

  - 核心：回寫期間，udf_expand_file_adinicbdue() 中發生 NULL 指標解除參照 (CVE-2022-0617)

  - 核心：DMA_FROM_DEVICE 的 swiotlb 資訊洩漏弱點 (CVE-2022-0854)

  - 核心：nft_do_chain 中堆疊上未初始化的暫存器可造成 UM 核心指標洩漏 (CVE-2022-1016)

  - 核心：snd_pcm_hw_free 中的爭用條件可導致釋放後使用 (CVE-2022-1048)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

  - 核心：在已損毀的影像上掛載和操作時，ext4 中會發生釋放後使用和記憶體錯誤 (CVE-2022-1184)

  - 核心：x86_emulate_insn 中的 NULL 指標解除參照弱點可導致 DoS (CVE-2022-1852)

  - 核心：net/packet：packet_recvmsg() 中的 slab 超出邊界存取弱點 (CVE-2022-20368)

  - 核心：nft_set_desc_concat_parse() 中的緩衝區溢位弱點 (CVE-2022-2078)

  - 核心：可使用除錯程式將零寫入所選位置 (CVE-2022-21499)

  - 核心：nfs_atomic_open() 傳回未初始化的資料，而非 ENOTDIR (CVE-2022-24448)

  - 核心：nf_tables cross-table 潛在的釋放後使用問題可導致本機權限提升 (CVE-2022-2586)

  - hw：cpu：Intel：Return Stack Buffer 屏障後預測 (CVE-2022-26373)

  - 核心：openvswitch：整數反向溢位導致 reserve_sfa_size() 中發生超出邊界寫入 (CVE-2022-2639)

  - 核心：drivers/hid/hid-elo.c 中的記憶體洩漏弱點 (CVE-2022-27950)

  - 核心：drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 存在雙重釋放弱點。(CVE-2022-28390)

  - 核心：SUNRPC 子系統中的釋放後使用弱點 (CVE-2022-28893)

  - 核心：psi 觸發器在輪詢期間遭到破壞時發生釋放後使用 (CVE-2022-2938)

  - 核心：因不當更新 net/sched/cls_u32.c 中的參照計數而發生釋放後使用 (CVE-2022-29581)

  - 核心：net/netfilter/nfnetlink_queue.c 的 nfqnl_mangle 中存在 DoS 弱點 (CVE-2022-36946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7541 公告中提及的多個弱點影響。

  - redis：透過 Lua 指令碼執行環境可以執行程式碼插入攻擊 (CVE-2022-24735)

  - redis：格式錯誤的 Lua 指令碼可造成 Redis 損毀 (CVE-2022-24736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7628 公告中提及的多個弱點影響。

  - php：xml 剖析中發生特殊字元中斷路徑 (CVE-2021-21707)

  - php：因 ints 的 php_filter_float() 失敗而發生釋放後使用 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7593 公告中提及的一個弱點影響。

  - python：mailcap：findmatch() 函式未清理第二個引數 (CVE-2015-20107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7623 公告中提及的一個弱點影響。

  - dovecot：使用類似的主要和非主要 passdb 時可產生權限提升弱點 (CVE-2022-30550)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 7624 公告中提及的多個弱點影響。

  - php：因 ints 的 php_filter_float() 失敗而發生釋放後使用 (CVE-2021-21708)

  - php：pg_query_params() 中未初始化的陣列導致 RCE (CVE-2022-31625)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7470 公告中提及的一個弱點影響。

  - 剖析 XML 文件時存取外部實體，可導致 XML 外部實體 (XXE) 攻擊。此弱點讓遠端攻擊者有可能透過傳送特製的 HTTP 要求，擷取任意檔案的內容。(CVE-2022-2414)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 7826 公告中提及的一個弱點影響。

  - dotnet：Linux 上透過任何人皆可寫入的快取目錄造成的 Nuget 快取毒害弱點 (CVE-2022-41032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
167544	RHEL 9：kernel-rt (RHSA-2022: 7933)	high
167540	RHEL 9：protobuf (RHSA-2022: 7970)	medium
167535	RHEL 9：mingw-glib2 (RHSA-2022: 8418)	medium
167534	RHEL 9：python3.9 (RHSA-2022: 8353)	high
167525	RHEL 9：gimp (RHSA-2022: 7978)	medium
167523	RHEL 9：dovecot (RHSA-2022：8208)	high
167501	RHEL 8：device-mapper-multipath (RHSA-2022: 7928)	high
167458	RHEL 8：libksba (RHSA-2022: 7927)	critical
167215	RHEL 7：linux-firmware (RHSA-2022: 7887)	high
167205	RHEL 8：kpatch-patch (RHSA-2022: 7885)	high
167194	RHEL 8：python39: 3.9 和 python39-devel: 3.9 (RHSA-2022: 7592)	high
167193	RHEL 8：python38: 3.8 和 python38-devel：3.8 (RHSA-2022: 7581)	high
167179	RHEL 8：container-tools：rhel8 (RHSA-2022: 7822)	high
167173	RHEL 8：dnsmasq (RHSA-2022: 7633)	high
167169	RHEL 8：webkit2gtk3 (RHSA-2022: 7704)	high
167167	RHEL 8：libxml2 (RHSA-2022:7715)	medium
167165	RHEL 8：gstreamer1-plugins-good (RHSA-2022: 7618)	high
167155	RHEL 8：核心 (RHSA-2022: 7683)	high
167153	RHEL 8：protobuf (RHSA-2022: 7464)	medium
167152	RHEL 8：httpd：2.4 (RHSA-2022: 7647)	critical
167151	RHEL 8：poppler (RHSA-2022: 7594)	medium
167150	RHEL 8：Image Builder (RHSA-2022: 7548)	high
167148	RHEL 8：container-tools：3.0 (RHSA-2022：7529)	medium
167146	RHEL 8：pcs (RHSA-2022: 7447)	high
167145	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 7472)	medium
167142	RHEL 8：mingw-expat (RHSA-2022: 7811)	critical
167141	RHEL 8：e2fsprogs (RHSA-2022: 7720)	high
167139	RHEL 8：freetype (RHSA-2022: 7745)	critical
167138	RHEL 8：libldb (RHSA-2022: 7730)	medium
167137	RHEL 8：bind (RHSA-2022: 7790)	medium
167136	RHEL 8：grafana-pcp (RHSA-2022: 7648)	medium
167132	RHEL 8：xmlrpc-c (RHSA-2022: 7692)	critical
167130	RHEL 8：mingw-zlib (RHSA-2022: 7813)	high
167129	RHEL 8：bind9.16 (RHSA-2022: 7643)	medium
167128	RHEL 8：container-tools：rhel8 (RHSA-2022: 7457)	high
167127	RHEL 8：container-tools：4.0 (RHSA-2022: 7469)	high
167126	RHEL 8：openjpeg2 (RHSA-2022: 7645)	medium
167125	RHEL 8：yajl (RHSA-2022: 7524)	high
167124	RHEL 8：mutt (RHSA-2022: 7640)	medium
167123	RHEL 8：nodejs: 18 (RHSA-2022: 7821)	critical
167102	RHEL 8：libtiff (RHSA-2022：7585)	high
167097	RHEL 8：wavpack (RHSA-2022: 7558)	medium
167095	RHEL 8：kernel-rt (RHSA-2022: 7444)	high
167093	RHEL 8：redis: 6 (RHSA-2022: 7541)	high
167091	RHEL 8：php：7.4 (RHSA-2022：7628)	critical
167090	RHEL 8：python27: 2.7 (RHSA-2022: 7593)	high
167089	RHEL 8：dovecot (RHSA-2022：7623)	high
167088	RHEL 8：php：8.0 (RHSA-2022: 7624)	critical
167087	RHEL 8：pki-core：10.6 和 pki-deps：10.6 (RHSA-2022：7470)	high
167086	RHEL 8：dotnet7.0 (RHSA-2022: 7826)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

medium

high

medium

high

high

critical

high

high

high

high

high

high

high

medium

high

high

medium

critical

medium

high

medium

high

medium

critical

high

critical

medium

medium

medium

critical

high

medium

high

high

medium

high

medium

critical

high

medium

high

high

critical

high

high

critical

high

high