遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5837 公告中提及的多個弱點影響。

  - OpenJDK：HashMap 和 HashSet 中的記憶體過度配置 (Utility, 8266097) (CVE-2021-35561)

  - java-11-openj9,java-1_8_0-openj9: 可使用 MethodHandles 叫用未經驗證的方法 (CVE-2021-41041) 

  - OpenJDK：AnnotationInvocationHandler 中存在不當的物件至字串轉換 (程式庫，8277672) (CVE-2022-21434)

  - OpenJDK：缺少針對負 ObjectIdentifier 的檢查 (程式庫，8275151) (CVE-2022-21443)

  - OpenJDK：URI 分析不一致 (JNDI，8278972) (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5834 公告中提及的多個弱點影響。

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5777 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5799 公告中提及的多個弱點影響。

  - golang：net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - golang：編碼/pem：修正 Decode 中的堆疊溢位 (CVE-2022-24675)

  - golang：regexp：透過深度巢狀運算式造成堆疊耗盡 (CVE-2022-24921)

  - golang：encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：crypto/elliptic：過大的純量造成的錯誤 (CVE-2022-28327)

  - golang：syscall：faccessat 檢查錯誤群組 (CVE-2022-29526)

  - golang：crypto/tls：工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 5778 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5775 公告中提及的多個弱點影響。

  - golang：net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - golang：crypto/tls：工作階段票證缺少隨機 ticket_age_add (CVE-2022-30629)

  - golang：io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 無法運作 (CVE-2022-32148)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5774 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5771 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 5773 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5769 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5772 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5779 公告中提及的多個弱點影響。

  - ruby：日期剖析方法的規則運算式拒絕服務弱點 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前置詞偽造弱點 (CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 5776 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5765 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2022: 5767 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5770 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5766 公告中提及的多個弱點影響。

  - Mozilla：已修正 Firefox 103 和 102.1 中的記憶體安全錯誤 (CVE-2022-2505)

  - Mozilla：隨附資源的目錄索引反映 URL 參數 (CVE-2022-36318)

  - Mozilla：使用 CSS 轉換偽造滑鼠位置 (CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5759 公告中提及的多個弱點影響。

  - mariadb：使用 VIEW、aggregate 和 subquery 執行查詢時發生當機 (CVE-2021-46659)

  - mariadb：MariaDB 允許攻擊者在 find_field_in_tables 和 find_order_in_list 中利用未使用的通用資料表運算式 (CTE) 造成應用程式損毀。(CVE-2021-46661)

  - mariadb：- MariaDB 10.5.13 及更早版本允許透過特定的 SELECT 陳述式造成 ha_maria: : extra 應用程式損毀 (CVE-2021-46663)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者在 sub_select_postjoin_aggr 中利用 aggr 的 NULL 值造成應用程式損毀 (CVE-2021-46664)

  - mariadb：- MariaDB 10.5.9 及更早版本允許攻擊者造成 sql_parse.cc 應用程式損毀，這是由 used_tables 預期錯誤造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及更早版本允許攻擊者透過特定的長 SELECT DISTINCT 陳述式造成應用程式損毀 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及更早版本中，當使用 BIGINT 資料類型時，攻擊者可以觸發 convert_const_to_int 中的釋放後使用弱點 (CVE-2021-46669)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mariadb：未正確驗證使用者所提供資料的長度，便將其複製到固定長度的堆疊型緩衝區 (CVE-2022-24048)

  - mariadb：未驗證物件是否存在便在此物件上執行作業 (CVE-2022-24050)

  - mariadb：未正確驗證使用者提供的字串便將其用作格式規範 (CVE-2022-24051)

  - mariadb：CONNECT 儲存引擎存在堆積型緩衝區溢位弱點 (CVE-2022-24052)

  - mariadb：Item_args: : walk_arg 中存在宣告失敗弱點 (CVE-2022-27376)

  - mariadb：blob 中涉及復雜轉換時會發生毒害後使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可導致伺服器當機的弱點 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 元件中存在可導致伺服器當機的弱點 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可導致伺服器當機的弱點 (CVE-2022-27380)

  - mariadb：透過特製的 SQL 陳述式可在 Field: : set_default 觸發伺服器當機 (CVE-2022-27381)

  - mariadb：透過 Item_field: : used_tables/update_depend_map_for_order 元件可觸發宣告失敗 (CVE-2022-27382)

  - mariadb：type-simple.c 的 my_strcasecmp_8bit() 中存在毒害後使用弱點 (CVE-2022-27383)

  - mariadb：透過 Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-27384)

  - mariadb：從檢視中選取時可在 query_arena: : set_query_arena 中觸發伺服器當機 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在宣告失敗弱點 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 述詞時可造成當機 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在宣告失敗弱點 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 述詞時可造成當機 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在毒害後使用弱點 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：在多重更新和隱含分組中可觸發當機 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在宣告失敗弱點 (CVE-2022-27449)

  - mariadb：在 ORDER BY 的運算式中透過 window 函式造成當機 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在宣告失敗弱點 (CVE-2022-27452)

  - mariadb：當 WHERE 在 HAVING 中有包含外部參照的子查詢時，會發生釋放後使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在宣告失敗弱點 (CVE-2022-27456)

  - mariadb：長唯一鍵後重複值錯誤中的鍵不正確 (CVE-2022-27457)

  - mariadb：由於 extra/mariabackup/ds_compress.cc 中存在未釋放的鎖定，造成程式不當鎖定 (CVE-2022-31622、CVE-2022-31623)

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可導致伺服器當機的弱點 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可導致伺服器當機的弱點 (CVE-2022-32085)

  - mariadb：INSERT SELECT 的 Item_field: : fix_outer_field 中存在可導致伺服器當機的弱點 (CVE-2022-32086)

  - mariadb：Item_args: : walk_args 中存在可導致伺服器當機的弱點 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在區割錯誤弱點 (CVE-2022-32088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5736 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：隨機指數問題 (Libraries，8283875) (CVE-2022-21549)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5726 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：隨機指數問題 (Libraries，8283875) (CVE-2022-21549)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5720 公告中提及的一個弱點影響。

  - grafana：OAuth 帳戶接管 (CVE-2022-31107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5718 公告中提及的一個弱點影響。

  - grafana：OAuth 帳戶接管 (CVE-2022-31107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5719 公告中提及的一個弱點影響。

  - grafana：OAuth 帳戶接管 (CVE-2022-31107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5716 公告中提及的一個弱點影響。

  - grafana：OAuth 帳戶接管 (CVE-2022-31107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 5717 公告中提及的一個弱點影響。

  - grafana：OAuth 帳戶接管 (CVE-2022-31107)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5709 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5698 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5697 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5696 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5700 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:5701 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2022: 5695 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 5687 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:5681 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 5678 公告中提及的多個弱點影響。

  - 核心：IPsec ESP 轉換程式碼中的緩衝區溢位弱點 (CVE-2022-27666)

  - grub2：grub_net_recv_ip4_packets 中發生整數反向溢位 (CVE-2022-28733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5683 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5685 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5684 公告中提及的多個弱點影響。

  - OpenJDK：類別編譯問題 (Hotspot，8281859) (CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 存在不當限制問題 (Hotspot，8281866) (CVE-2022-21541)

  - OpenJDK：Xalan-J 中存在整數截斷問題 (JAXP，8285407) (CVE-2022-34169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:5622 公告中提及的弱點影響。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5620 公告中提及的多個弱點影響。

  - 389-ds-base：傳送特製訊息可導致 DoS (CVE-2022-0918)

  - 389-ds-base：仍允許過期的密碼存取資料庫 (CVE-2022-0996)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2022: 5640 公告中提及的一個弱點影響。

  - 核心：對 KVM 中的 VM_IO|VM_PFNMAP vmas 處理不當，可導致繞過 RO 檢查 (CVE-2021-22543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:5641 公告中提及的一個弱點影響。

  - kernel：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5648 公告中提及的一個弱點影響。

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5626 公告中提及的多個弱點影響。

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：cgroup：使用開放時間認證和命名空間進行移轉 perm 檢查 (CVE-2021-4197)

  - 核心：sk_peer_pid 和 sk_peer_cred 存取中的爭用情形 (CVE-2021-4203)

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5633 公告中提及的多個弱點影響。

  - 核心：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：cgroup：使用開放時間認證和命名空間進行移轉 perm 檢查 (CVE-2021-4197)

  - 核心：sk_peer_pid 和 sk_peer_cred 存取中的爭用情形 (CVE-2021-4203)

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5636 公告中提及的多個弱點影響。

  - 核心：TCP 來源連接埠產生演算法中的小表格干擾大小可導致資訊洩漏 (CVE-2022-1012)

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

  - 核心：netfilter 子系統中的釋放後使用寫入可導致權限提升至 Root (CVE-2022-32250)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5597 公告中提及的一個弱點影響。

  - cmark-gfm：因整數溢位而可能發生 RCE (CVE-2022-24724)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5555 公告中提及的多個弱點影響。

  - springframework：藉由惡意輸入可插入其他記錄項目 (CVE-2021-22096)

  - nodejs-trim-newlines：.end() 方法中的 ReDoS (CVE-2021-33623)

  - apache-commons-compress：讀取特別建構的 7Z 封存時發生無限迴圈 (CVE-2021-35515)

  - apache-commons-compress：讀取特別建構的 7Z 封存時過度配置記憶體 (CVE-2021-35516)

  - apache-commons-compress：讀取特別建構的 TAR 封存時過度配置記憶體 (CVE-2021-35517)

  - apache-commons-compress：讀取特別建構的 ZIP 封存時過度配置記憶體 (CVE-2021-36090)

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - spring-expression：透過特別建構的 SpEL 運算式造成拒絕服務 (CVE-2022-22950)

  -semantic-release：如果遮罩的密碼包含從 uri 編碼中排除的字元，則可洩漏密碼 (CVE-2022-31051)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5565 公告中提及的一個弱點影響。

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 5564 公告中提及的一個弱點影響。

  - 核心：perf_event_open 中存在爭用情形，可導致權限提升 (CVE-2022-1729)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
163694	RHEL 8：java-1.8.0-ibm (RHSA-2022: 5837)	medium
163693	RHEL 8：kernel-rt (RHSA-2022: 5834)	high
163678	RHEL 8：firefox (RHSA-2022: 5777)	high
163676	RHEL 9：go-toolset 和 golang (RHSA-2022: 5799)	medium
163673	RHEL 9：thunderbird (RHSA-2022: 5778)	high
163672	RHEL 8：go-toolset: rhel8 (RHSA-2022: 5775)	medium
163671	RHEL 8：thunderbird (RHSA-2022: 5774)	high
163670	RHEL 8：thunderbird (RHSA-2022: 5771)	high
163669	RHEL 7：thunderbird (RHSA-2022: 5773)	high
163667	RHEL 8：firefox (RHSA-2022: 5769)	high
163666	RHEL 8：thunderbird (RHSA-2022: 5772)	high
163665	RHEL 8：ruby：2.5 (RHSA-2022: 5779)	high
163664	RHEL 7：firefox (RHSA-2022: 5776)	high
163655	RHEL 8：firefox (RHSA-2022: 5765)	high
163654	RHEL 9：firefox (RHSA-2022: 5767)	high
163653	RHEL 8：thunderbird (RHSA-2022: 5770)	high
163652	RHEL 8：firefox (RHSA-2022: 5766)	high
163524	RHEL 7：rh-mariadb105-galera 和 rh-mariadb105-mariadb (RHSA-2022: 5759)	high
163503	RHEL 9：java-17-openjdk (RHSA-2022: 5736)	high
163472	RHEL 8：java-17-openjdk (RHSA-2022: 5726)	high
163466	RHEL 8：grafana (RHSA-2022: 5720)	high
163465	RHEL 8：grafana (RHSA-2022: 5718)	high
163464	RHEL 8：grafana (RHSA-2022: 5719)	high
163463	RHEL 9：grafana (RHSA-2022: 5716)	high
163462	RHEL 8：grafana (RHSA-2022: 5717)	high
163452	RHEL 9：java-1.8.0-openjdk (RHSA-2022: 5709)	high
163446	RHEL 7：java-1.8.0-openjdk (RHSA-2022: 5698)	high
163445	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 5697)	high
163444	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 5696)	high
163443	RHEL 8：java-1.8.0-openjdk (RHSA-2022: 5700)	high
163439	RHEL 8：java-1.8.0-openjdk (RHSA-2022:5701)	high
163438	RHEL 9：java-11-openjdk (RHSA-2022: 5695)	high
163393	RHEL 7：java-11-openjdk (RHSA-2022: 5687)	high
163340	RHEL 8：java-11-openjdk (RHSA-2022:5681)	high
163339	RHEL 8：Red Hat Virtualization 安全性更新、錯誤修正更新與增強更新 [ovirt-4.5.1] (重要) (RHSA-2022: 5678)	high
163338	RHEL 8：java-11-openjdk (RHSA-2022: 5683)	high
163337	RHEL 8：java-11-openjdk (RHSA-2022: 5685)	high
163336	RHEL 8：java-11-openjdk (RHSA-2022: 5684)	high
163303	RHEL 8：container-tools:rhel8 (RHSA-2022:5622)	high
163300	RHEL 8：389-ds: 1.4 (RHSA-2022: 5620)	medium
163297	RHEL 6：核心 (RHSA-2022: 5640)	high
163296	RHEL 8：kpatch-patch (RHSA-2022:5641)	high
163295	RHEL 8：kpatch-patch (RHSA-2022: 5648)	high
163291	RHEL 8：核心 (RHSA-2022: 5626)	high
163290	RHEL 8：kernel-rt (RHSA-2022: 5633)	high
163284	RHEL 8：核心 (RHSA-2022: 5636)	high
163269	RHEL 8：pandoc (RHSA-2022: 5597)	critical
163260	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.1] (RHSA-2022: 5555)	high
163077	RHEL 8：kernel-rt (RHSA-2022: 5565)	high
163076	RHEL 8：核心 (RHSA-2022: 5564)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

critical

high

high

high