遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 4767 公告中提及的多個弱點影響。

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - Mozilla：頂層 Await 實作中的原型污染 (CVE-2022-1802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 4773 公告中提及的多個弱點影響。

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - Mozilla：頂層 Await 實作中的原型污染 (CVE-2022-1802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4712 公告中所提及的弱點影響。

  - python-paramiko：write_private_key_file 函式中的爭用情形 (CVE-2022-24302)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4764 公告中提及的多個弱點影響。

  - vdsm：洩漏記錄檔中的敏感值 (CVE-2022-0207)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4711 公告中提及的多個弱點影響。

  - nodejs-trim-off-newlines：透過字串處理的 ReDoS (CVE-2021-23425)

  - nodejs-normalize-url：資料 URL 可觸發 ReDoS 攻擊 (CVE-2021-33502)

  - nodejs-ansi-regex：符合 ANSI 逸出程式碼的規則運算式拒絕服務 (ReDoS) (CVE-2021-3807)

  - jquery-ui：datepicker 小工具的 altField 選項中的 XSS (CVE-2021-41182)

  - jquery-ui：datepicker 小工具的 *Text 選項中的 XSS (CVE-2021-41183)

  - jquery-ui：.position() util 的 of 選項中的 XSS (CVE-2021-41184)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4745 公告中提及的一個弱點影響。

  - varnish：HTTP/1 要求走私弱點 (CVE-2022-23959)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 4729 公告中提及的一個弱點影響。

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - Mozilla：頂層 Await 實作中的原型污染 (CVE-2022-1802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 4730 公告中提及的一個弱點影響。

  - Mozilla：JavaScript 物件索引中使用的未受信任輸入會導致原型污染 (CVE-2022-1529)

  - Mozilla：頂層 Await 實作中的原型污染 (CVE-2022-1802)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4717 公告中提及的一個弱點影響。

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4721 公告中提及的一個弱點影響。

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4722 公告中提及的一個弱點影響。

  - subversion：Subversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4699 公告中提及的一個弱點影響。

  - maven-shared-utils：透過命令列類別命令插入 (CVE-2022-29599)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4655 公告中所提及的多個弱點影響。

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4661 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 4651 公告中提及的一個弱點影響。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

  - podman：Linux 容器的預設可繼承功能應為空 (CVE-2022-27649)

  - buildah：Linux 容器的預設可繼承功能應為空 (CVE-2022-27651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4644 公告中提及的一個弱點影響。

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022:2205 公告中提及的多個弱點影響。

  - credentials：jenkins plugin 中的儲存式 XSS 弱點 (CVE-2022-29036)

  - Jira：Jenkins Jira plugin 中的儲存式 XSS 弱點 (CVE-2022-29041)

  - subversion：Jenkins 子版本 plugin 中的儲存式 XSS 弱點 (CVE-2022-29046)

  - Pipeline Shared Groovy 程式庫：不受信任的使用者可修改 Pipeline Shared Groovy 程式庫 Plugin 中的部分 Pipeline 程式庫 (CVE-2022-29047)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 4642 公告中提及的一個弱點影響。

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2255 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2253 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2256 公告中提及的一個弱點影響。

  - sinatra：提供靜態檔案時，可能在 public_dir 之外引發路徑遊走 (CVE-2022-29970)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2236 公告中提及的多個弱點影響。

  - subversion：Subversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2237 公告中提及的多個弱點影響。

  - subversion：Subversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2234 公告中提及的一個弱點影響。

  - subversion：Subversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2194 公告中提及的一個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2211 公告中提及的多個弱點影響。

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2022: 2214 公告中提及的多個弱點影響。

  - zlib：壓縮 (非解壓縮) 特定輸入時，在 zlib 中發現一個缺陷 (CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2188 公告中提及的一個弱點影響。

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2222 公告中提及的多個弱點影響。

  - subversion：Subversion 的 mod_dav_svn 容易受到記憶體損毀影響 (CVE-2022-24070)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2200 公告中提及的多個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2213 公告中提及的弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2192 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2202 公告中提及的多個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2198 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2190 公告。

  - psgo：在「podman top」權限提升 (CVE-2022-1227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2195 公告中提及的一個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2196 公告中提及的一個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 2191 公告。

  - gzip：任意檔案寫入弱點 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2186 公告中提及的一個弱點影響。

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2201 公告中提及的多個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2197 公告中提及的一個弱點影響。

  - zlib：壓縮 (非解壓縮) 特定輸入時，在 zlib 中發現一個缺陷 (CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 2189 公告中提及的一個弱點影響。

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2181 公告中提及的一個弱點影響。

  - libnbd: nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2199 公告中提及的多個弱點影響。

  - dotnet：透過 HttpClient 過量配置記憶體造成 DoS (CVE-2022-23267)

  - dotnet：透過惡意內容造成高 CPU 和記憶體使用率 (CVE-2022-29117)

  - dotnet：在剖析 HTML 時造成拒絕服務 (CVE-2022-29145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1759 公告中提及的多個弱點影響。

  - QEMU：block：fdc：NULL 指標解除參照可能造成來賓機損毀 (CVE-2021-20196)

  - ntfs-3g：因不正確檢查 MFT 記錄中的 bytes_in_use 值，而導致 ntfs_get_attribute_value() 中出現超出邊界堆積緩衝區存取問題 (CVE-2021-33285)

  - ntfs-3g：透過特製 Unicode 字串觸發的堆積緩衝區溢位 (CVE-2021-33286)

  - ntfs-3g：透過特製 NTFS 屬性在 ntfs_attr_pread_i() 中觸發的堆積緩衝區溢位 (CVE-2021-33287)

  - ntfs-3g：透過特製 MFT 區段觸發的堆積緩衝區溢位 (CVE-2021-33289)

  - ntfs-3g：透過特製 NTFS inode 路徑名稱觸發的堆積緩衝區溢位 (CVE-2021-35266)

  - ntfs-3g：更正 MFT 和 MFTMirror 區段之間的差異時觸發的堆疊緩衝區溢位 (CVE-2021-35267)

  - ntfs-3g：透過特製 NTFS inode 在 ntfs_inode_real_open() 中觸發的堆積緩衝區溢位 (CVE-2021-35268)

  - ntfs-3g：透過來自 MFT 的特製 NTFS 屬性在 ntfs_attr_setup_flag() 中觸發的堆積緩衝區溢位 (CVE-2021-35269)

  - hivex：_get_children() 的遞回呼叫導致堆疊溢位 (CVE-2021-3622)

  - nbdkit：STARTTLS 上的 NBD_OPT_STRUCTURED_REPLY 插入弱點 (CVE-2021-3716)

  - QEMU：virtio-net：virtio_net_receive_rcu 中的堆積釋放後使用 (CVE-2021-3748)

  - ntfs-3g：ntfs_extent_inode_open() 中的 NULL 指標解除參照 (CVE-2021-39251)

  - ntfs-3g：ntfs_ie_lookup() 中的超出邊界讀取 (CVE-2021-39252)

  - ntfs-3g：ntfs_runlists_merge_i() 中的超出邊界讀取 (CVE-2021-39253)

  - ntfs-3g：memmove() 中的整數溢位導致 ntfs_attr_record_resize() 中出現堆積緩衝區溢位 (CVE-2021-39254)

  - ntfs-3g：無效屬性觸發的超出邊界讀取 ntfs_attr_find_in_attrdef() (CVE-2021-39255)

  - ntfs-3g：ntfs_inode_lookup_by_name() 中的堆積緩衝區溢位 (CVE-2021-39256)

  - ntfs-3g：透過未配置點陣圖觸發的 ntfs_attr_pwrite() 無限遞回 (CVE-2021-39257)

  - ntfs-3g：ntfs_attr_find() 和 ntfs_external_attr_find() 中的超出邊界讀取 (CVE-2021-39258)

  - ntfs-3g：未清除的屬性長度造成 ntfs_inode_lookup_by_name() 中發生超出邊界存取 (CVE-2021-39259)

  - ntfs-3g：ntfs_inode_sync_standard_information() 中的超出邊界存取 (CVE-2021-39260)

  - ntfs-3g：ntfs_compressed_pwrite() 中的堆積緩衝區溢位 (CVE-2021-39261)

  - ntfs-3g：ntfs_decompress() 中的超出邊界存取 (CVE-2021-39262)

  - ntfs-3g：未清除的屬性造成 ntfs_get_attribute_value() 中出現堆積緩衝區溢位 (CVE-2021-39263)

  - libvirt：VM 關機期間的分割錯誤可導致 vdsm 懸置 (CVE-2021-3975)

  - QEMU：block/mirror.c 的 mirror_wait_on_conflicts() 中發生 NULL 指標解除參照 (CVE-2021-4145)

  - QEMU：hw/acpi/pcihp.c 的 pci_write() 中發生 NULL 指標解除參照 (CVE-2021-4158)

  - libnbd：nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1796 公告中提及的多個弱點影響。

  - qt：在 QOutlineMapper 中的超出邊界寫入：: 從 QRasterPaintEngine 呼叫的 convertPath：: fill 和 QPaintEngineEx: : stroke (CVE-2021-38593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1820 公告中提及的一個弱點影響。

  - udisks2: 使用者可存取掛載協助程式中的不安全預設允許 DoS (CVE-2021-3802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1968 公告中提及的一個弱點影響。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中的堆積超出邊界讀取 (CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 2013 公告中提及的一個弱點影響。

  - openssh：設定 AuthorizedKeysCommand 或 AuthorizedPrincipalsCommand 時出現權限提升問題 (CVE-2021-41617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1988 公告中提及的多個弱點影響。

  - 核心：避免因格式錯誤的 USB 描述元而造成的循環實體鏈結 (CVE-2020-0404)

  - 核心：drivers/tty/vt/keyboard.c 的 k_ascii() 中的整數溢位 (CVE-2020-13974)

  - 核心：nouveau 核心模組中的釋放後使用 (CVE-2020-27820)

  - 核心：對 IBM Power9 上未完全驗證資料的推測 (CVE-2020-4788)

  - 核心：filter.c 的 bpf_skb_change_head() 中因釋放後使用而造成超出邊界讀取 (CVE-2021-0941)

  - 核心：基於 ICMP 片段所需封包回覆的新 DNS 快取毒害攻擊 (CVE-2021-20322)

  - 核心：arm：SIGPAGE 資訊洩漏弱點 (CVE-2021-21781)

  - hw：cpu：CVE-2017-5715 的 LFENCE/JMP 緩解措施更新 (CVE-2021-26401)

  - 核心：因 BPF JIT 分支位移計算錯誤而導致的本機權限提升 (CVE-2021-29154)

  - 核心：joydev：傳遞給 joydev_handle_JSIOCSBTNMAP() 的零大小 (CVE-2021-3612)

  - 核心：讀取 /proc/sysvipc/shm 不會隨著大量共用記憶體區段計數而縮放 (CVE-2021-3669)

  - 核心：drivers/net/usb/hso.c 的 hso_free_net_device() 中發生釋放後使用 (CVE-2021-37159)

  - 核心：net/qrtr/qrtr.c 的 qrtr_endpoint_post 中的越界讀取 (CVE-2021-3743)

  - 核心：crypto：ccp - 修正了 ccp_run_aes_gcm_cmd() 中的資源洩漏弱點 (CVE-2021-3744)

  - 核心：藍牙模組中可能發生釋放後使用 (CVE-2021-3752)

  - 核心：Linux 核心中不明的 ipc 物件導致違反 memcg 限制和 DoS 攻擊 (CVE-2021-3759)

  - 核心：ccp_run_aes_gcm_cmd() 函式中的 DoS (CVE-2021-3764)

  - 核心：sctp：無效的區塊可用於遠端移除現有的關聯 (CVE-2021-3772)

  - 核心：natd 和 netfilter 中缺少連接埠功能健全檢查，導致 OpenVPN 用戶端遭到惡意利用 (CVE-2021-3773)

  - 核心：駐留於 hugetlbfs 的資料可能會洩漏或損毀 (CVE-2021-4002)

  - 核心：CVE-2018-13405 的安全性迴歸 (CVE-2021-4037)

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：KVM：SVM：sev_es_string_io 中的超出邊界讀取/寫入 (CVE-2021-4093)

  - 核心：decode_nfs_fh 函式中的緩衝區覆寫 (CVE-2021-4157)

  - 核心：kernel/bpf/stackmap.c 的 prealloc_elms_and_freelist() 中的 eBPF 乘法整數溢位導致超出邊界寫入 (CVE-2021-41864)

  - 核心：cgroup：使用開放時間認證和命名空間進行移轉 perm 檢查 (CVE-2021-4197)

  - 核心：sk_peer_pid 和 sk_peer_cred 存取中的爭用情形 (CVE-2021-4203)

  - 核心：firedtv 驅動程式中存在堆積緩衝區溢位弱點 (CVE-2021-42739)

  - 核心：ppc：kvm：允許惡意 KVM 來賓損毀主機 (CVE-2021-43056)

  - 核心：drivers/isdn/capi/kcapi.c 的 detach_capi_ctr 中有一個 array-index-out-bounds (CVE-2021-43389)

  - 核心：drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv() 允許攻擊者透過特製的 USB 裝置造成 DoS (CVE-2021-43976)

  - 核心：TEE 子系統中的釋放後使用 (CVE-2021-44733)

  - 核心：IPv6 實作中的資訊洩漏 (CVE-2021-45485)

  - 核心：IPv4 實作中的資訊洩漏 (CVE-2021-45486)

  - hw：cpu：intel：分支歷程記錄插入 (BHI) (CVE-2022-0001)

  - hw：cpu：intel：Intra-Mode BTI (CVE-2022-0002)

  - 核心：bond_ipsec_add_sa 中的本機拒絕服務 (CVE-2022-0286)

  - 核心：net/sctp/sm_make_chunk.c 的 sctp_addto_chunk 中的 DoS (CVE-2022-0322)

  - 核心：FUSE 允許 UAF 讀取 write() 緩衝區，進而允許竊取 (部分) /etc/shadow 雜湊 (CVE-2022-1011)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
161631	RHEL 8：firefox (RHSA-2022: 4767)	high
161625	RHEL 8：thunderbird (RHSA-2022: 4773)	high
161621	RHEL 8：RHV 引擎和主機通用套件 (RHSA-2022: 4712)	medium
161620	RHEL 8：RHV RHEL Host (ovirt-host) [ovirt-4.5.0] (RHSA-2022: 4764)	medium
161619	RHEL 8：RHV Manager (ovirt-engine) [ovirt-4.5.0] (RHSA-2022: 4711)	medium
161511	RHEL 7：rh-varnish6-varnish (RHSA-2022：4745)	critical
161491	RHEL 7：firefox (RHSA-2022: 4729)	high
161490	RHEL 7：thunderbird (RHSA-2022: 4730)	high
161475	RHEL 7：核心 (RHSA-2022: 4717)	high
161471	RHEL 7：kpatch-patch (RHSA-2022: 4721)	high
161462	RHEL 8：subversion：1.14 (RHSA-2022: 4722)	high
161443	RHEL 8：maven：3.5 (RHSA-2022：4699)	critical
161368	RHEL 7：kpatch-patch (RHSA-2022: 4655)	high
161366	RHEL 8：pcs (RHSA-2022: 4661)	high
161361	RHEL 8：container-tools：2.0 (RHSA-2022: 4651)	high
161358	RHEL 7：kernel-rt (RHSA-2022: 4644)	high
161355	RHEL 8：OpenShift Container Platform 4.9.33 (RHSA-2022:2205)	medium
161354	RHEL 7：核心 (RHSA-2022: 4642)	high
161240	RHEL 8：pcs (RHSA-2022: 2255)	high
161216	RHEL 8：pcs (RHSA-2022: 2253)	high
161215	RHEL 8：pcs (RHSA-2022: 2256)	high
161168	RHEL 8：subversion：1.10 (RHSA-2022: 2236)	high
161161	RHEL 8：subversion：1.10 (RHSA-2022: 2237)	high
161155	RHEL 8：subversion：1.10 (RHSA-2022: 2234)	high
161152	RHEL 7：RHEL 7 上的 .NET Core 3.1 (RHSA-2022: 2194)	high
161151	RHEL 7：kpatch-patch (RHSA-2022: 2211)	high
161084	RHEL 6：zlib (RHSA-2022：2214)	high
161083	RHEL 7：核心 (RHSA-2022: 2188)	high
161082	RHEL 8：subversion：1.10 (RHSA-2022: 2222)	high
161081	RHEL 8：.NET 5.0 (RHSA-2022: 2200)	high
161080	RHEL 7：zlib (RHSA-2022：2213)	high
161079	RHEL 8：rsync (RHSA-2022: 2192)	high
161078	RHEL 8：.NET Core 3.1 (RHSA-2022: 2202)	high
161077	RHEL 8：rsync (RHSA-2022: 2198)	high
161076	RHEL 7：podman (RHSA-2022: 2190)	high
161075	RHEL 7：RHEL 7 上的 .NET 6.0 (RHSA-2022: 2195)	high
161074	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2022: 2196)	high
161073	RHEL 7：gzip (RHSA-2022：2191)	high
161072	RHEL 7：核心 (RHSA-2022: 2186)	high
161071	RHEL 8：rsync (RHSA-2022: 2201)	high
161070	RHEL 8：rsync (RHSA-2022: 2197)	high
161069	RHEL 7：核心 (RHSA-2022: 2189)	high
161068	RHEL 8：virt：av 和 virt-devel：av (RHSA-2022：2181)	medium
161067	RHEL 8：.NET 6.0 (RHSA-2022: 2199)	high
161052	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 1759)	high
161051	RHEL 8：qt5-qtbase (RHSA-2022：1796)	high
161050	RHEL 8：udisks2 (RHSA-2022：1820)	medium
161049	RHEL 8：libsndfile (RHSA-2022: 1968)	high
161048	RHEL 8：openssh (RHSA-2022：2013)	high
161047	RHEL 8：核心 (RHSA-2022: 1988)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

medium

medium

critical

high

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

medium

high

high

critical