遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 1012 公告中提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 0871 公告中提及的一個弱點影響。

  - CRI-O：透過濫用 kernel.core_pattern 核心參數在 cri-o 中執行任意程式碼 (CVE-2022-0811)

  - workspace-cps：透過建構的 SCM 內容執行 OS 命令 (CVE-2022-25173)

  - workspace-cps-global-lib：透過建構的 SCM 內容執行 OS 命令 (CVE-2022-25174)

  - workspace-multibranch：透過建構的 SCM 內容執行 OS 命令 (CVE-2022-25175)

  - workspace-cps：管道相關的外掛程式遵循符號連結或不限制路徑名稱 (CVE-2022-25176)

  - workspace-cps-global-lib：管道相關的外掛程式遵循符號連結或不限制路徑名稱 (CVE-2022-25177、CVE-2022-25178)

  - workspace-multibranch：管道相關的外掛程式遵循符號連結或不限制路徑名稱 (CVE-2022-25179)

  - workspace-cps：重播版本中包含原始版本的密碼參數 (CVE-2022-25180)

  - workspace-cps-global-lib：沙箱繞過弱點 (CVE-2022-25181、CVE-2022-25182、CVE-2022-25183)

  - pipeline-build-step：公開密碼參數預設值 (CVE-2022-25184)

  - credentials：jenkins 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29036)

  - subversion：Jenkins subversio 外掛程式中的儲存式 XSS 弱點 (CVE-2022-29046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0927 公告中提及的多個弱點影響。

  - golang：net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang：syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0973 公告中提及的多個弱點影響。

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0971 公告中提及的多個弱點影響。

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

  - libnbd: nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0968 公告中提及的弱點影響。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

  - OpenJDK：ObjectInputStream 未完整篩選還原序列化類別 (Serialization, 8264934) (CVE-2022-21248)

  - OpenJDK：還原序列化期間未完整檢查 StringBuffer 和 StringBuilder (Libraries, 8270392) (CVE-2022-21293)

  - OpenJDK：還原序列化期間未正確檢查 IdentityHashMap 大小 (Libraries, 8270416) (CVE-2022-21294)

  - OpenJDK：讀取 JAR 清單屬性時使用過多資源 (Libraries, 8272026) (CVE-2022-21340)

  - OpenJDK：ObjectInputStream 還原序列化例外狀況時未進行充分檢查 (Serialization, 8272236) (CVE-2022-21341)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8273756) (CVE-2022-21360)

  - OpenJDK：BMPImageReader 中的整數溢位 (ImageIO, 8273838) (CVE-2022-21365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0969 公告中提及的多個弱點影響。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

  - OpenJDK：ObjectInputStream 未完整篩選還原序列化類別 (Serialization, 8264934) (CVE-2022-21248)

  - OpenJDK：還原序列化期間未完整檢查 StringBuffer 和 StringBuilder (Libraries, 8270392) (CVE-2022-21293)

  - OpenJDK：還原序列化期間未正確檢查 IdentityHashMap 大小 (Libraries, 8270416) (CVE-2022-21294)

  - OpenJDK：讀取 JAR 清單屬性時使用過多資源 (Libraries, 8272026) (CVE-2022-21340)

  - OpenJDK：ObjectInputStream 還原序列化例外狀況時未進行充分檢查 (Serialization, 8272236) (CVE-2022-21341)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8273756) (CVE-2022-21360)

  - OpenJDK：BMPImageReader 中的整數溢位 (ImageIO, 8273838) (CVE-2022-21365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2022: 0860 公告中提及的一個弱點影響。

  - CRI-O：透過濫用 kernel.core_pattern 核心參數在 cri-o 中執行任意程式碼 (CVE-2022-0811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0970 公告中提及的多個弱點影響。

  - OpenJDK：弱式密碼優先於 TLS 的強式密碼 (JSSE，8264210) (CVE-2021-35550)

  - OpenJDK：TLS 交握期間的非常數比較 (JSSE，8269618) (CVE-2021-35603)

  - OpenJDK：ObjectInputStream 未完整篩選還原序列化類別 (Serialization, 8264934) (CVE-2022-21248)

  - OpenJDK：還原序列化期間未完整檢查 StringBuffer 和 StringBuilder (Libraries, 8270392) (CVE-2022-21293)

  - OpenJDK：還原序列化期間未正確檢查 IdentityHashMap 大小 (Libraries, 8270416) (CVE-2022-21294)

  - OpenJDK：讀取 JAR 清單屬性時使用過多資源 (Libraries, 8272026) (CVE-2022-21340)

  - OpenJDK：ObjectInputStream 還原序列化例外狀況時未進行充分檢查 (Serialization, 8272236) (CVE-2022-21341)

  - OpenJDK：BMPImageReader 中的記憶體過度配置 (ImageIO, 8273756) (CVE-2022-21360)

  - OpenJDK：BMPImageReader 中的整數溢位 (ImageIO, 8273838) (CVE-2022-21365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0958 公告中提及的一個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0949 公告中提及的多個弱點影響。

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

  - libnbd: nbdcopy：遺漏處理錯誤可能會導致建立損毀的目標影像 (CVE-2022-0485)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0951 公告中提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 lookup 存在整數溢位弱點。(CVE-2022-22825)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 nextScaffoldPart 存在整數溢位弱點。
    (CVE-2022-22826)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 storeAtts 存在整數溢位弱點。(CVE-2022-22827)

  - 針對具有非零 XML_CONTEXT_BYTES 的組態， 2.4.4 版之前的 Expat (即 libexpat) 的 XML_GetBuffer 中有一個帶正負號的整數溢位弱點。(CVE-2022-23852)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的套件受到 RHSA-2022: 0810 公告中提及的一個弱點影響。

  - CRI-O：透過濫用 kernel.core_pattern 核心參數在 cri-o 中執行任意程式碼 (CVE-2022-0811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0892 公告中提及的一個弱點影響。

  - libarchive：使用 ACL 擷取符號連結將修改目標 ACL (CVE-2021-23177)

  - libarchive：在擷取封存期間變更檔案的模式、時間、ACL 和旗標時，未正確遵循符號連結 (CVE-2021-31566)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0925 公告中提及的多個弱點影響。

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0886 公告中提及的一個弱點影響。

  - QEMU：virtiofsd：可以透過 CVE-2018-13405 提升權限 (CVE-2022-0358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0899 公告中提及的一個弱點影響。

  - libxml2：ID 和 IDREF 屬性釋放後使用弱點 (CVE-2022-23308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0889 公告中提及的多個弱點影響。

  - 389-ds-base：重複釋放持續搜尋中的虛擬屬性內容 (CVE-2021-4091)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0894 公告中提及的一個弱點影響。

  - vim：src/ops.c 的 block_insert() 中存在堆積型緩衝區溢位 (CVE-2022-0261)

  - vim：mbyte.c 的 utf_head_off() 中存在堆積型緩衝區溢位 (CVE-2022-0318)

  - vim：ex_getln.c 的 init_ccline() 中存在堆積型緩衝區溢位 (CVE-2022-0359)

  - vim：在視覺模式下複製行時發生非法記憶體存取問題，進而導致堆積緩衝區溢位 (CVE-2022-0361)

  - vim：ex_getln.c 的 getexmodeline() 中存在堆積型緩衝區溢位 (CVE-2022-0392)

  - vim：src/ex_cmds.c 中存在釋放後使用 (CVE-2022-0413)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0896 公告中提及的一個弱點影響。

  - glibc：getcwd() 中存在差一緩衝區溢位/反向溢位弱點 (CVE-2021-3999)

  - glibc：在 svcunix_create 中透過長路徑名稱造成堆疊型緩衝區溢位 (CVE-2022-23218)

  - glibc：在 sunrpc clnt_create 中透過長路徑名稱造成堆疊型緩衝區溢位 (CVE-2022-23219)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0891 公告中提及的一個弱點影響。

  - httpd：透過格式錯誤的要求造成 NULL 指標解除參照 (CVE-2021-34798)

  - httpd：在 ap_escape_quotes() 中透過惡意輸入造成超出邊界寫入 (CVE-2021-39275)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0841 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0851 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0847 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0853 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0845 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0849 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 0850 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0843 公告中提及的多個弱點影響。

  - thunderbird：建構的電子郵件可能會觸發越界寫入 (CVE-2022-0566)

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0829 公告中提及的多個弱點影響。

  - Brotli：輸入區塊大於 2GiB 時會發生緩衝區溢位 (CVE-2020-8927)

  - dotnet：透過 FormPipeReader 造成 ASP.NET 拒絕服務 (CVE-2022-24464)

  - dotnet：雙重剖析器堆疊緩衝區滿溢弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的一個套件受到 RHSA-2022: 0824 公告中提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的多個套件受到 RHSA-2022: 0055 公告中提及的一個弱點影響。

  - Apache HttpComponents 用戶端 / Apache CXF：SSL 主機名稱驗證繞過，CVE-2012-6153 修正不完整 (CVE-2014-3577)

  - jenkins-2-plugins/git：儲存式 XSS 弱點 (CVE-2021-21684)

  - opencontainers：OCI 清單和索引剖析混淆 (CVE-2021-41190)

  - golang：archive/zip：空字串上的 Reader.Open 錯誤 (CVE-2021-41772)

  - golang：net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - golang：syscall：在發生 ForkExec 錯誤時不關閉 fd 0 (CVE-2021-44717)

  - cri-o：具有「hostIPC」和「hostNetwork」核心命名空間存取權的 pod 允許將安全 sysctl 清單中的 sysctl 套用至主機 (CVE-2022-0532)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0825 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：ioctl 中的遺漏檢查弱點可造成核心記憶體讀取/寫入問題 (CVE-2022-0516)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0830 公告中提及的多個弱點影響。

  - Brotli：輸入區塊大於 2GiB 時會發生緩衝區溢位 (CVE-2020-8927)

  - dotnet：透過 FormPipeReader 造成 ASP.NET 拒絕服務 (CVE-2022-24464)

  - dotnet：雙重剖析器堆疊緩衝區滿溢弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0832 公告中提及的多個弱點影響。

  - dotnet：透過 FormPipeReader 造成 ASP.NET 拒絕服務 (CVE-2022-24464)

  - dotnet：雙重剖析器堆疊緩衝區滿溢弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0816 公告中提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0821 公告中提及的多個弱點影響。

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0817 公告中提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0815 公告中提及的多個弱點影響。

  - expat：格式錯誤的 2 位元組和 3 位元組 UTF-8 序列可導致任意程式碼執行 (CVE-2022-25235)

  - expat：xmlns[: prefix] 屬性值中的命名空間分隔符號字元可導致任意程式碼執行 (CVE-2022-25236)

  - expat：storeRawNames() 中的整數溢位弱點 (CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0827 公告中提及的多個弱點影響。

  - Brotli：輸入區塊大於 2GiB 時會發生緩衝區溢位 (CVE-2020-8927)

  - dotnet：透過 FormPipeReader 造成 ASP.NET 拒絕服務 (CVE-2022-24464)

  - dotnet：雙重剖析器堆疊緩衝區滿溢弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0831 公告中提及的多個弱點影響。

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0819 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：透過惡意利用 fsconfig syscall 參數提升本機權限，從而導致容器逃逸 (CVE-2021-4154)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：在使用 TIPC 的系統上，因發生核心錯誤造成的遠端堆疊溢位可能導致 DoS (CVE-2022-0435)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0820 公告中提及的多個弱點影響。

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0828 公告中提及的多個弱點影響。

  - Brotli：輸入區塊大於 2GiB 時會發生緩衝區溢位 (CVE-2020-8927)

  - dotnet：透過 FormPipeReader 造成 ASP.NET 拒絕服務 (CVE-2022-24464)

  - dotnet：雙重剖析器堆疊緩衝區滿溢弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0823 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：取得參照後檢查 fget: 是否仍然存在 (CVE-2021-4083)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：cgroups v1 release_agent 功能可能允許權限提升 (CVE-2022-0492)

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0822 公告中提及的多個弱點影響。

  - 核心：不當初始化新 pipe_buffer 的旗標成員 (CVE-2022-0847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0818 公告中提及的一個弱點影響。

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmltok_impl.c 缺少特定的編碼驗證處理，例如檢查 UTF-8 字元在特定內容中是否有效。(CVE-2022-25235)

  - Expat (即 libexpat) 2.4.5 更早版本中的 xmlparse.c 允許攻擊者將命名空間分隔符號字元插入命名空間 URI。(CVE-2022-25236)

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - Mozilla：文字重排中的釋放後使用弱點 (CVE-2022-26381)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-26383)

  - Mozilla：iframe 允許繞過指令碼沙箱 (CVE-2022-26384)

  - Mozilla：下載至 /tmp 並可供其他本機使用者存取的暫存檔 (CVE-2022-26386)

  - Mozilla：驗證附加元件簽章時出現 TOCTTOU 錯誤 (CVE-2022-26387)

  - Mozilla：處理 XSLT 參數時出現釋放後使用弱點 (CVE-2022-26485)

  - Mozilla：Web GPU IPC 架構中的釋放後使用弱點 (CVE-2022-26486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0826 公告中提及的多個弱點影響。

  - dotnet：透過 FormPipeReader 造成 ASP.NET 拒絕服務 (CVE-2022-24464)

  - dotnet：雙重剖析器堆疊緩衝區滿溢弱點 (CVE-2022-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0790 公告中提及的多個弱點影響。

  - Satellite：允許非預期 SCA 憑證驗證 Candlepin (CVE-2021-4142)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的多個套件受到 RHSA-2022: 0780 公告中提及的多個弱點影響。

  - cyrus-sasl：無法正確逸出 SQL 輸入可讓攻擊者執行任意 SQL 命令 (CVE-2022-24407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
159166	RHEL 8：expat (RHSA-2022: 1012)	critical
159165	RHEL 7/8：OpenShift Container Platform 4.8.35 (RHSA-2022: 0871)	high
159122	RHEL 8：OpenShift Container Platform 4.10.5 (RHSA-2022: 0927)	medium
159121	RHEL 8：virt：av 和 virt-devel：av qemu-kvm (RHSA-2022: 0973)	high
159120	RHEL 8：virt：av 和 virt-devel：av (RHSA-2022：0971)	high
159119	RHEL 7：java-1.8.0-ibm (RHSA-2022: 0968)	medium
159118	RHEL 7：java-1.7.1-ibm (RHSA-2022: 0969)	medium
159114	RHEL 7/8：OpenShift Container Platform 4.9.25 (RHSA-2022: 0860)	high
159108	RHEL 8：java-1.8.0-ibm (RHSA-2022: 0970)	medium
159041	RHEL 8：kpatch-patch-4_18_0-147_58_1 (RHSA-2022: 0958)	high
159030	RHEL 8：virt：av 和 virt-devel：av (RHSA-2022：0949)	high
159000	RHEL 8：expat (RHSA-2022: 0951)	critical
158993	RHEL 7/8：OpenShift Container Platform 4.10.4 (RHSA-2022: 0810)	high
158952	RHEL 8：libarchive (RHSA-2022: 0892)	high
158951	RHEL 8：kpatch-patch (RHSA-2022: 0925)	high
158950	RHEL 8：virt：rhel 和 virt-devel：rhel (RHSA-2022: 0886)	high
158949	RHEL 8：libxml2 (RHSA-2022: 0899)	high
158948	RHEL 8：389-ds: 1.4 (RHSA-2022: 0889)	high
158947	RHEL 8：vim (RHSA-2022: 0894)	critical
158943	RHEL 8：glibc (RHSA-2022: 0896)	critical
158942	RHEL 8：httpd：2.4 (RHSA-2022: 0891)	critical
158924	RHEL 8：Red Hat Virtualization Host 安全性更新和錯誤修正更新 [ovirt-4.4.10] Async #1 (重要) (RHSA-2022: 0841)	high
158923	RHEL 8：kpatch-patch (RHSA-2022: 0851)	high
158918	RHEL 8：thunderbird (RHSA-2022: 0847)	critical
158914	RHEL 8：thunderbird (RHSA-2022: 0853)	critical
158913	RHEL 8：thunderbird (RHSA-2022: 0845)	critical
158912	RHEL 8：kpatch-patch (RHSA-2022: 0849)	high
158907	RHEL 7：thunderbird (RHSA-2022: 0850)	critical
158906	RHEL 8：thunderbird (RHSA-2022: 0843)	critical
158895	RHEL 7：RHEL 7 上的 .NET Core 3.1 (RHSA-2022: 0829)	medium
158873	RHEL 7：firefox (RHSA-2022: 0824)	critical
158870	RHEL 7/8：OpenShift Container Platform 4.10.3 錯誤修正以及 (RHSA-2022: 0055)	medium
158822	RHEL 8：核心 (RHSA-2022: 0825)	high
158816	RHEL 8：.NET 5.0 (RHSA-2022: 0830)	medium
158815	RHEL 7：RHEL 7 上的 .NET 6.0 (RHSA-2022: 0832)	medium
158814	RHEL 8：firefox (RHSA-2022: 0816)	critical
158813	RHEL 8：kernel-rt (RHSA-2022: 0821)	high
158812	RHEL 8：firefox (RHSA-2022: 0817)	critical
158811	RHEL 8：firefox (RHSA-2022: 0815)	critical
158810	RHEL 8：.NET Core 3.1 (RHSA-2022: 0827)	medium
158809	RHEL 8：核心 (RHSA-2022: 0831)	high
158808	RHEL 8：kernel-rt (RHSA-2022: 0819)	high
158807	RHEL 8：核心 (RHSA-2022: 0820)	high
158806	RHEL 7：RHEL 7 上的 .NET 5.0 (RHSA-2022: 0828)	medium
158805	RHEL 8：核心 (RHSA-2022: 0823)	high
158804	RHEL 8：kernel-rt (RHSA-2022: 0822)	high
158803	RHEL 8：firefox (RHSA-2022: 0818)	critical
158802	RHEL 8：.NET 6.0 (RHSA-2022: 0826)	medium
158745	RHEL 7：Satellite 6.10.3 非同步錯誤修正更新 (低) (RHSA-2022: 0790)	medium
158741	RHEL 6：cyrus-sasl (RHSA-2022: 0780)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

medium

high

high

medium

medium

high

medium

high

high

critical

high

high

high

high

high

high

critical

critical

critical

high

high

critical

critical

critical

high

critical

critical

medium

critical

medium

high

medium

medium

critical

high

critical

critical

medium

high

high

high

medium

high

high

critical

medium

medium

high