遠端 RockyLinux 8 主機已安裝受 RLSA-2025:0314 公告中所提及一個弱點影響的套件。

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:0281 公告中提及的多個弱點影響。

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:0222 公告中所提及一個弱點影響的套件。

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:0145 公告中提及的多個弱點影響。

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:0144 公告中提及的多個弱點影響。

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:0066 公告中所提及。

    * 核心 : i40e : 透過新增篩選器的中繼同步狀態修復爭用情形 (CVE-2024-53088)

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:0083 公告中提及的一個弱點影響。

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 (CVE-2024-47175)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:0065 公告中提及的多個弱點影響。

    * 核心 : i40e : 透過新增篩選器的中繼同步狀態修復爭用情形 (CVE-2024-53088)

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:0168 公告中所提及一個弱點影響的套件。

    * iperf : 因不當 JSON 處理導致 iperf 中發生拒絕服務 (CVE-2024-53580)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝一個受到 RLSA-2025:0012 公告中提及的弱點影響的套件。

    * requests：對相同主機的後續要求會忽略憑證驗證 (CVE-2024-35195)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:10953 公告中提及的一個弱點影響。

    * virtualenv：可能透過虛擬環境啟動指令碼插入命令 (CVE-2024-53899)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:10850 公告中所提及一個弱點影響的套件。

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:10979 公告中所提及一個弱點影響的套件。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10949 公告中所提及。

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:10860 公告中所提及一個弱點影響的套件。

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10943 公告中提及的多個弱點影響。

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    * 核心：arm64：探查：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    * 核心：vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (CVE-2024-50264)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10950 公告中所提及。

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10951 公告中所提及。

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10591 公告中所提及。

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10281 公告中所提及。

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10980 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:11345 公告中提及的多個弱點影響。

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10952 公告中提及的多個弱點影響。

    * php：通用路徑解析程式碼中的 1 位元組陣列滿溢 (CVE-2023-0568)

    * php：Password_verify() 一律傳回具有某些雜湊的真值 (CVE-2023-0567)

    * php：在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足 (CVE-2023-3247)

    * php：XML 在未啟用的情況下載入外部實體 (CVE-2023-3823)

    * php：phar 緩衝區管理不善 (CVE-2023-3824)

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:10219 公告中所提及一個弱點影響的套件。

    * perl-App-cpanminus：App::cpanminus 中不安全的 HTTP 允許程式碼執行弱點 (CVE-2024-45321)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10788 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10832 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10289 公告中所提及。

    * golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

    * podman：podman 計算機透過繫結至所有 IP 的連接埠產生 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:10987 公告中所提及一個弱點影響的套件。

    * sinatra：透過 X-Forwarded-Host 標頭，在 Sinatra 中開放重新導向弱點 (CVE-2024-21510)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10379 公告中提及的多個弱點影響。

    * pam：libpam：Libpam 容易受到讀取雜湊密碼的影響 (CVE-2024-10041)

    * pam：pam_access 中的不當主機名稱解譯導致存取控制繞過 (CVE-2024-10963)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10944 公告中所提及。

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    * 核心：arm64：探查：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    * 核心：vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (CVE-2024-50264)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10785 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10831 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10282 公告中所提及。

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10830 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10779 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:10481 公告中所提及一個弱點影響的套件。

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10787 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:9636 公告中提及的多個弱點影響。

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)

    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)

    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44244)

    * webkitgtk: webkit2gtk : 處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2024-44296)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9051 公告中所提及。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9548 公告中所提及一個弱點影響的套件。

    * OpenEXR：Scanline 深層資料剖析中的堆積溢位 (CVE-2023-5841)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9302 公告中所提及。

    * emacs：Gnus 將內嵌 MIME 內容視為受信任內容 (CVE-2024-30203)

    * emacs：預設為電子郵件附件啟用 LaTeX 預覽 (CVE-2024-30204)

    * emacs：Org 模式將遠端檔案的內容視為受信任內容 (CVE-2024-30205)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9573 公告中所提及。

    * libsoup：讀取 websocket 資料時發生無限迴圈 (CVE-2024-52532)

    * libsoup：透過去除標頭名稱結尾的 null 位元組造成 HTTP 要求走私 (CVE-2024-52530)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:9502 公告中提及的一個弱點影響。

    * libexpat：expat：透過 XML_ResumeParser 的 DoS (CVE-2024-50602)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:9689 公告中所提及一個弱點影響的套件。

    * binutilsstabs.c 的 finish_stab 中存在堆積型緩衝區溢位 (CVE-2018-12699)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:9540 公告中所提及一個弱點影響的套件。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:9056 公告中所提及一個弱點影響的套件。

    * gstreamer：EXIF 中繼資料剖析整數溢位 (CVE-2024-4453)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9644 公告中所提及。

    * squid：容易遭受針對 Cache Manager 錯誤回應發動的拒絕服務攻擊 (CVE-2024-23638)

    * squid：處理 ESI 回應內容時發生拒絕服務 (CVE-2024-45802)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9449 公告中所提及一個弱點影響的套件。

    * flatpak：針對使用 persistent= (--persist) 的應用程式，存取沙箱外部的檔案 (CVE-2024-42472)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8849 公告中所提及一個弱點影響的套件。

    * haproxy：未修剪的 URI 片段可能導致靜態伺服器上的機密資料洩漏 (CVE-2023-45539)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8836 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
214340	RockyLinux 8raptor2 (RLSA-2025:0314)	medium
214339	RockyLinux 8：thunderbird (RLSA-2025:0281)	medium
213980	RockyLinux 8dpdk (RLSA-2025:0222)	high
213979	RockyLinux 8：webkit2gtk3 (RLSA-2025:0145)	high
213978	RockyLinux 8：firefox (RLSA-2025:0144)	high
213977	RockyLinux 8kernel-rt (RLSA-2025:0066)	medium
213976	RockyLinux 8：cups (RLSA-2025:0083)	critical
213975	RockyLinux 8：kernel (RLSA-2025:0065)	medium
213974	RockyLinux 8iperf3 (RLSA-2025:0168)	high
213549	RockyLinux 8python-requests (RLSA-2025:0012)	medium
213231	RockyLinux 8：python36:3.6 (RLSA-2024:10953)	high
213230	RockyLinux 8ruby:2.5 (RLSA-2024:10850)	high
213229	RockyLinux 8python3.11 (RLSA-2024:10979)	medium
213228	RockyLinux 9 : php:8.2 (RLSA-2024:10949)	high
213227	RockyLinux 9ruby:3.1 (RLSA-2024:10860)	high
213226	RockyLinux 8：kernel (RLSA-2024:10943)	high
213225	RockyLinux 9php:8.1 (RLSA-2024:10950)	high
213224	RockyLinux 8php:8.2 (RLSA-2024:10951)	high
213223	RockyLinux 8thunderbird (RLSA-2024:10591)	medium
213222	RockyLinux 8kernel:4.18.0 (RLSA-2024:10281)	high
213221	RockyLinux 8python3.12 (RLSA-2024:10980)	high
213220	RockyLinux 8：gstreamer1-plugins-base (RLSA-2024:11345)	high
213219	RockyLinux 8：php:7.4 (RLSA-2024:10952)	critical
213218	RockyLinux 8perl-App-cpanminus:1.7044 (RLSA-2024:10219)	high
213217	RockyLinux 9postgresql:16 (RLSA-2024:10788)	high
213216	RockyLinux 8postgresql:13 (RLSA-2024:10832)	high
213215	RockyLinux 8container-tools:rhel8 (RLSA-2024:10289)	medium
213214	RockyLinux 8pcs (RLSA-2024:10987)	medium
213213	RockyLinux 8：pam (RLSA-2024:10379)	high
213212	RockyLinux 8kernel-rt (RLSA-2024:10944)	high
213211	RockyLinux 8postgresql:12 (RLSA-2024:10785)	high
213210	RockyLinux 8postgresql:16 (RLSA-2024:10831)	high
213209	RockyLinux 8kernel-rt:4.18.0 (RLSA-2024:10282)	high
213208	RockyLinux 8postgresql:15 (RLSA-2024:10830)	high
213207	RockyLinux 8python3:3.6.8 (RLSA-2024:10779)	medium
213206	RockyLinux 8webkit2gtk3 (RLSA-2024:10481)	medium
213205	RockyLinux 9postgresql:15 (RLSA-2024:10787)	high
211602	RockyLinux 8：webkit2gtk3 (RLSA-2024:9636)	critical
211601	RockyLinux 9podman (RLSA-2024:9051)	medium
211600	RockyLinux 9openexr (RLSA-2024:9548)	critical
211599	RockyLinux 9emacs (RLSA-2024:9302)	high
211598	RockyLinux 8libsoup (RLSA-2024:9573)	high
211597	RockyLinux 8：expat (RLSA-2024:9502)	medium
211596	RockyLinux 8binutils (RLSA-2024:9689)	critical
211595	RockyLinux 8tigervnc (RLSA-2024:9540)	high
211594	RockyLinux 8gstreamer1-plugins-base (RLSA-2024:9056)	high
211593	RockyLinux 8squid:4 (RLSA-2024:9644)	high
211592	RockyLinux 9bubblewrap 和 flatpak (RLSA-2024:9449)	critical
210627	RockyLinux 8haproxy (RLSA-2024:8849)	high
210626	RockyLinux 8python3.12 (RLSA-2024:8836)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

medium

medium

high

high

high

medium

critical

medium

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

medium

high

critical

medium

critical

high

high

medium

critical

high

high

high

critical

high

high