遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6177 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 6179 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6172 公告中提及的一個弱點影響。

  - rsync：連線對等端的目錄中存在遠端任意檔案寫入弱點 (CVE-2022-29154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6161 公告中提及的一個弱點影響。

  - systemd-resolved：處理 resolve-dns-stream.c 中的 DnsStream 時發生釋放後使用 (CVE-2022-2526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6166 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6162 公告中提及的一個弱點影響。

  - systemd-resolved：處理 resolve-dns-stream.c 中的 DnsStream 時發生釋放後使用 (CVE-2022-2526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 6169 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6159 公告中提及的多個弱點影響。

  - curl 7.84.0 之前版本支援鏈結式 HTTP 壓縮演算法，這表示伺服器回應可被壓縮多次，並且可能使用不同的演算法。此解壓縮鏈中可接受的連結數不受限制，因此惡意伺服器可以插入幾乎不限數量的壓縮步驟。使用此類解壓縮鏈可導致 malloc 炸彈，使 curl 最終佔用大量已配置的堆積記憶體，或嘗試並傳回記憶體不足錯誤。(CVE-2022-32206)

  - curl：FTP-KRB 錯誤訊息驗證 (

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6168 公告中提及的多個弱點影響。

  - Mozilla：透過 XSLT 錯誤處理執行位址列偽造 (CVE-2022-38472)

  - Mozilla：跨來源 XSLT 文件會繼承父項的權限 (

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6157 公告中提及的多個弱點影響。

  - curl 7.84.0 之前版本支援鏈結式 HTTP 壓縮演算法，這表示伺服器回應可被壓縮多次，並且可能使用不同的演算法。此解壓縮鏈中可接受的連結數不受限制，因此惡意伺服器可以插入幾乎不限數量的壓縮步驟。使用此類解壓縮鏈可導致 malloc 炸彈，使 curl 最終佔用大量已配置的堆積記憶體，或嘗試並傳回記憶體不足錯誤。(CVE-2022-32206)

  - curl：未保留的檔案權限 (CVE-2022-32207)

  - curl：FTP-KRB 錯誤訊息驗證 (

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6163 公告中提及的一個弱點影響。

  - systemd-resolved：處理 resolve-dns-stream.c 中的 DnsStream 時發生釋放後使用 (CVE-2022-2526)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6119 公告中提及的多個弱點影響。

  - podman：因原始程式碼管理問題而導致的 CVE-2020-8945 安全性回歸 (CVE-2022-2738)

  - podman：因原始程式碼管理問題而導致的 CVE-2020-14370 安全性回歸 (CVE-2022-2739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6075 公告中提及的一個弱點影響。

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6073 公告中提及的一個弱點影響。

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6061 公告中提及的多個弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6065 公告中提及的一個弱點影響。

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 6058 公告中提及的一個弱點影響。

  - dotnet：在 XML 驗證期間發生外部實體插入 (CVE-2022-34716) 

注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6062 公告中提及的一個弱點影響。

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 6066 公告中提及的多個弱點影響。

  - prometheus/client_golang：使用 InstrumentHandlerCounter 的拒絕服務 (CVE-2022-21698)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 6057 公告中提及的一個弱點影響。

  - eventsource：敏感資訊洩漏 (CVE-2022-1650)

  - dotnet：在 XML 驗證期間發生外部實體插入 (CVE-2022-34716) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6043 公告中提及的一個弱點影響。

  - dotnet：在 XML 驗證期間發生外部實體插入 (CVE-2022-34716) 

注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6038 公告中提及的一個弱點影響。

  - dotnet：在 XML 驗證期間發生外部實體插入 (CVE-2022-34716) 

注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6037 公告中提及的多個弱點影響。

  - eventsource：敏感資訊洩漏 (CVE-2022-1650)

  - dotnet：在 XML 驗證期間發生外部實體插入 (CVE-2022-34716) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6002 公告中提及的多個弱點影響。

  - 核心：scsi_ioctl() 中的資訊洩漏弱點 (CVE-2022-0494)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5997 公告中提及的一個弱點影響。

  - ceph：使用者/租戶可取得任何共用項目的存取權 (讀取/寫入) (CVE-2022-0670)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5998 公告中提及的一個弱點影響。

  - 核心：pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:5937 公告中提及的多個弱點影響。

  - hw: cpu：未完全清理多核心共用緩衝區 (即 SBDR) (CVE-2022-21123)

  - hw: cpu：未完全清理微架構填充緩衝區 (即 SBDS) (CVE-2022-21125)

  - hw: cpu：特定的特殊暫存器寫入作業中存在未完全清理 (即 DRPW) (CVE-2022-21166)

  - hw: cpu: Intel：舊版中 xAPIC 的過時資料讀取弱點 (CVE-2022-21233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5939 公告中提及的多個弱點影響。

  - hw：cpu：未完全清理多核心共用緩衝區 (即 SBDR) (CVE-2022-21123)

  - hw：cpu：未完全清理微架構填充緩衝區 (即 SBDS) (CVE-2022-21125)

  - hw：cpu：特定的特殊暫存器寫入作業中存在不完全清理 (即 DRPW) (CVE-2022-21166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 6003 公告中提及的多個弱點影響。

  - 核心：scsi_ioctl() 中的資訊洩漏弱點 (CVE-2022-0494)

  - 核心：net/sched/cls_api.c 的 tc_new_tfilter() 中的釋放後使用弱點 (CVE-2022-1055)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5948 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5942 公告中提及的多個弱點影響。

  - vim：超出邊界寫入 (CVE-2022-1785)

  - vim：regexp.c 的 vim_regsub_both() 中發生超出邊界寫入 (CVE-2022-1897)

  - vim：mbyte.c 的 utf_ptr2char() 中發生堆積過度讀取 (CVE-2022-1927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5934 公告中提及的一個弱點影響。

  - 核心：pfkey_register 中的核心資訊洩漏問題 (CVE-2022-1353)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5894 公告中提及的多個弱點影響。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何人皆可讀取包含敏感資料的暫存檔 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 對未受信任的資料執行反序列化 (CVE-2022-25647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5905 公告中提及的多個弱點影響。

  - xorg-x11-server：X.Org Server ProcXkbSetGeometry 超出邊界存取 (CVE-2022-2319)

  - xorg-x11-server：Xkb 延伸模組的 ProcXkbSetDeviceInfo 要求處理常式中存在超出邊界存取弱點 (CVE-2022-2320)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5904 公告中提及的一個弱點影響。

  - php：過長的密碼會觸發緩衝區溢位，導致 RCE (CVE-2022-31626)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5893 公告中提及多個弱點影響。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何人皆可讀取包含敏感資料的暫存檔 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 對未受信任的資料執行反序列化 (CVE-2022-25647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5892 公告中提及多個弱點影響。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何人皆可讀取包含敏感資料的暫存檔 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 對未受信任的資料執行反序列化 (CVE-2022-25647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:5813 公告中提及的多個弱點影響。

  - vim：超出邊界寫入 (CVE-2022-1785)

  - vim：regexp.c 中 vim_regsub_both() 的超出邊界寫入弱點 (CVE-2022-1897)

  - vim：mbyte.c 中 utf_ptr2char() 的堆積過度讀取弱點 (CVE-2022-1927)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5839 公告中提及一個弱點影響。

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5819 公告中提及的多個弱點影響。

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:5809 公告中提及的一個弱點影響。

  - pcre2：pcre2_jit_compile.c 中 compile_xclass_matchingpath 的超出邊界讀取弱點 (CVE-2022-1586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5818 公告中提及的多個弱點影響。

  - openssl：c_rehash 指令碼允許命令插入 (CVE-2022-1292)

  - openssl：c_rehash 指令碼允許命令插入 (CVE-2022-2068)

  - openssl：AES OCB 無法加密某些位元組 (CVE-2022-2097)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5826 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5821 公告中提及的多個弱點影響。

  - QEMU：QXL：cursor_alloc() 中的整數溢位問題可導致堆積型緩衝區溢位 (CVE-2021-4206)

  - QEMU：QXL：qxl_cursor() 中的雙重擷取問題可導致堆積型緩衝區溢位 (CVE-2021-4207)

  - QEMU：virtio-net：接收期間發生錯誤對應洩漏 (CVE-2022-26353)

  - QEMU：vhost-vsock：發生錯誤時遺漏 virtqueue 卸離可導致記憶體洩漏 (CVE-2022-26354)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5866 公告中提及的多個弱點影響。

  - golang：net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：crypto/tls：工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5823 公告中提及的多個弱點影響。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5804 公告中提及的一個弱點影響。

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5805 公告中提及的一個弱點影響。

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5806 公告中提及的多個弱點影響。

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5802 公告中提及的一個弱點影響。

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
164398	RHEL 8：firefox (RHSA-2022: 6177)	high
164397	RHEL 7：firefox (RHSA-2022: 6179)	high
164396	RHEL 8：rsync (RHSA-2022: 6172)	high
164395	RHEL 8：systemd (RHSA-2022: 6161)	critical
164393	RHEL 8：thunderbird (RHSA-2022: 6166)	high
164391	RHEL 8：systemd (RHSA-2022: 6162)	critical
164390	RHEL 7：thunderbird (RHSA-2022: 6169)	high
164389	RHEL 8：curl (RHSA-2022: 6159)	medium
164388	RHEL 8：thunderbird (RHSA-2022: 6168)	high
164385	RHEL 9：curl (RHSA-2022: 6157)	critical
164380	RHEL 8：systemd (RHSA-2022: 6163)	critical
164322	RHEL 7：podman (RHSA-2022: 6119)	high
164152	RHEL 7：kpatch-patch (RHSA-2022: 6075)	high
164151	RHEL 7：核心 (RHSA-2022: 6073)	high
164130	RHEL 8：Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2022: 6061)	high
164129	RHEL 8：Red Hat OpenStack Platform 16.1 (collectd-libpod-stats) (RHSA-2022: 6065)	high
164128	RHEL 8：.NET 6.0 (RHSA-2022: 6058)	medium
164127	RHEL 8：Red Hat OpenStack Platform 16.2 (collectd-libpod-stats) (RHSA-2022: 6062)	high
164126	RHEL 8：Red Hat OpenStack Platform 16.1 (etcd) (RHSA-2022: 6066)	high
164123	RHEL 8：.NET Core 3.1 (RHSA-2022: 6057)	critical
164038	RHEL 9：.NET 6.0 (RHSA-2022: 6043)	medium
164014	RHEL 7：.NET 6.0 (RHSA-2022: 6038)	medium
164009	RHEL 7：.NET Core 3.1 (RHSA-2022: 6037)	critical
163973	RHEL 9：kernel-rt (RHSA-2022: 6002)	high
163972	RHEL 8：Red Hat Ceph Storage 安全性、錯誤修正與增強更新 (中危) (RHSA-2022: 5997)	critical
163964	RHEL 8：核心 (RHSA-2022: 5998)	high
163963	RHEL 7：kernel (RHSA-2022:5937)	medium
163962	RHEL 7：kernel-rt (RHSA-2022: 5939)	medium
163961	RHEL 9：核心 (RHSA-2022: 6003)	high
163960	RHEL 9：galera、mariadb 和 mysql-selinux (RHSA-2022: 5948)	high
163937	RHEL 9：vim (RHSA-2022: 5942)	high
163936	RHEL 8：kernel-rt (RHSA-2022: 5934)	high
163916	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.6 安全性更新。(中等) (RHSA-2022: 5894)	critical
163850	RHEL 7：xorg-x11-server (RHSA-2022: 5905)	high
163845	RHEL 9：php (RHSA-2022: 5904)	high
163797	RHEL 8：Red Hat JBoss 企業應用程式平台 7.4.6 安全性更新 (中等) (RHSA-2022: 5893)	critical
163796	RHEL 7：Red Hat JBoss 企業應用程式平台 7.4.6 安全性更新 (中等) (RHSA-2022: 5892)	critical
163795	RHEL 8：vim (RHSA-2022:5813)	high
163794	RHEL 8：kpatch-patch (RHSA-2022: 5839)	high
163793	RHEL 8：核心 (RHSA-2022: 5819)	high
163792	RHEL 8：pcre2 (RHSA-2022:5809)	critical
163791	RHEL 8：openssl (RHSA-2022: 5818)	critical
163732	RHEL 8：mariadb: 10.5 (RHSA-2022：5826)	high
163729	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 5821)	high
163709	RHEL 7：go-toolset-1.17 和 go-toolset-1.17-golang (RHSA-2022: 5866)	medium
163706	RHEL 8：389-ds: 1.4 (RHSA-2022: 5823)	medium
163703	RHEL 7：kpatch-patch (RHSA-2022: 5804)	high
163697	RHEL 7：核心 (RHSA-2022: 5805)	high
163696	RHEL 7：核心 (RHSA-2022: 5806)	high
163695	RHEL 7：核心 (RHSA-2022: 5802)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

critical

high

medium

high

critical

critical

high

high

high

high

high

medium

high

high

critical

medium

medium

critical

high

critical

high

medium

medium

high

high

high

high

critical

high

high

critical

critical

high

high

high

critical

critical

high

high

medium

medium

high

high

high

high