遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10282 公告中所提及。

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10830 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10779 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:10481 公告中所提及一個弱點影響的套件。

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10787 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:9636 公告中提及的多個弱點影響。

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)

    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)

    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44244)

    * webkitgtk: webkit2gtk : 處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2024-44296)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9051 公告中所提及。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9548 公告中所提及一個弱點影響的套件。

    * OpenEXR：Scanline 深層資料剖析中的堆積溢位 (CVE-2023-5841)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9302 公告中所提及。

    * emacs：Gnus 將內嵌 MIME 內容視為受信任內容 (CVE-2024-30203)

    * emacs：預設為電子郵件附件啟用 LaTeX 預覽 (CVE-2024-30204)

    * emacs：Org 模式將遠端檔案的內容視為受信任內容 (CVE-2024-30205)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9573 公告中所提及。

    * libsoup：讀取 websocket 資料時發生無限迴圈 (CVE-2024-52532)

    * libsoup：透過去除標頭名稱結尾的 null 位元組造成 HTTP 要求走私 (CVE-2024-52530)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:9502 公告中提及的一個弱點影響。

    * libexpat：expat：透過 XML_ResumeParser 的 DoS (CVE-2024-50602)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:9689 公告中所提及一個弱點影響的套件。

    * binutilsstabs.c 的 finish_stab 中存在堆積型緩衝區溢位 (CVE-2018-12699)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:9540 公告中所提及一個弱點影響的套件。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:9056 公告中所提及一個弱點影響的套件。

    * gstreamer：EXIF 中繼資料剖析整數溢位 (CVE-2024-4453)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9644 公告中所提及。

    * squid：容易遭受針對 Cache Manager 錯誤回應發動的拒絕服務攻擊 (CVE-2024-23638)

    * squid：處理 ESI 回應內容時發生拒絕服務 (CVE-2024-45802)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9449 公告中所提及一個弱點影響的套件。

    * flatpak：針對使用 persistent= (--persist) 的應用程式，存取沙箱外部的檔案 (CVE-2024-42472)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8849 公告中所提及一個弱點影響的套件。

    * haproxy：未修剪的 URI 片段可能導致靜態伺服器上的機密資料洩漏 (CVE-2023-45539)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8836 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8847 公告中所提及一個弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8833 公告中所提及一個弱點影響的套件。

    * libtiff：tif_dirinfo.c 中的 NULL 指標解除參照弱點 (CVE-2024-7006)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:8831 公告中所提及一個弱點影響的套件。

    * bcc：無權限的使用者可強制載入遭入侵的 linux 標頭 (CVE-2024-2314)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8846 公告中所提及。

    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝一個受到 RLSA-2024:8843 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:8617 公告中提及的多個弱點影響。

    * hw：cpu：intel：內部分支歷史記錄插入 (BHI) (CVE-2024-2201)

    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * 核心：af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    * 核心：mac802154：修正 mac802154_llsec_key_del 中的 llsec 金鑰資源版本 (CVE-2024-26961)

    * kernel：scsi：核心：修正未移除的 procfs 主機目錄迴歸 (CVE-2024-26935)

    * 核心：tty：修正 imageblit 中的超出邊界 vmalloc 存取 (CVE-2021-47383)

    * 核心：net/sched：taprio：亦將最小間隔限制延伸至整個週期 (CVE-2024-36244)

    * 核心：修復舊版 h_size 修復的記錄復原緩衝區配置問題 (CVE-2024-39472)

    * 核心：netfilter：nft_inner：驗證強制中繼和承載 (CVE-2024-39504)

    * 核心：USB：類別：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    * kernel：mptcp：確保 snd_una 在連線時正確初始化 (CVE-2024-40931)

    * 核心：ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    * 核心：ext4：不要在緩衝區鎖定時建立 EA inode (CVE-2024-40972)

    * 核心：wifi：mt76：mt7921s：修正晶片復原期間可能導致任務懸置的問題 (CVE-2024-40977)

    * 核心：net/sched：act_api：修正 tcf_idr_check_alloc() 中可能發生的無限迴圈問題 (CVE-2024-40995)

    * 核心：ext4：修正 __ext4_fill_super() 中未初始化 ratelimit_state->lock 存取的問題 (CVE-2024-40998)

    * 核心：netpoll：修正 netpoll_owner_active 中的爭用情形 (CVE-2024-41005)

    * 核心：xfs：不要超出目錄資料區塊的結尾 (CVE-2024-41013)

    * 核心：xfs：將邊界檢查新增至 xlog_recover_process_data (CVE-2024-41014)

    * 核心：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * 核心：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝一個受到 RLSA-2024:8842 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:8838 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8678 公告中所提及。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:8876 公告中提及的一個弱點影響。

    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:8856 公告中提及的多個弱點影響。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)

    * 核心：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * 核心：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * 核心：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * 核心：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * 核心：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * 核心：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * 核心：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * 核心：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * 核心：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8800 公告中所提及一個弱點影響的套件。

    * OpenEXR：Scanline 深層資料剖析中的堆積溢位 (CVE-2023-5841)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8935 公告中所提及一個弱點影響的套件。

    * openssl：X.509 名稱檢查中可能的拒絕服務 (CVE-2024-6119)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8680 公告中所提及一個弱點影響的套件。

    * mod_http2：在 HTTP/2 上的 websocket 中，因 null 指標造成的 DoS (CVE-2024-36387)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8870 公告中所提及。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)

    * kernel：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * kernel：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * kernel：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * kernel：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * kernel：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * kernel: of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * kernel：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * kernel：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * kernel：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:8790 公告中提及的多個弱點影響。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8922 公告中所提及一個弱點影響的套件。

    * bzip2：BZ2_decompress 函式中的超出邊界寫入 (CVE-2019-12900)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:8860 公告中所提及一個弱點影響的套件。

    * freeradius：偽造攻擊 (CVE-2024-3596)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:8859 公告中提及的一個弱點影響。

    * libexpat：整數溢位或換行 (CVE-2024-45491)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:8793 公告中提及的多個弱點影響。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:8726 公告中提及的多個弱點影響。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8914 公告中所提及一個弱點影響的套件。

    * libtiff：tif_dirinfo.c 中的 NULL 指標解除參照弱點 (CVE-2024-7006)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8798 公告中提及的一個弱點影響的套件。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8563 公告中所提及一個弱點影響的套件。

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8162 公告中所提及。

    * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CVE-2024-35989)

    * 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

    * 核心：mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

    * 核心：net：sched：sch_multiq：修正 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    * 核心：net/mlx5：新增取得命令佇列旗號的逾時時間 (CVE-2024-38556)

    * 核心：KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CVE-2024-39483)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * 核心：sched：act_ct：注意結構 zone_ht_key 中的填補 (CVE-2024-42272)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:7550 公告中所提及一個弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:7463 公告中提及的多個弱點影響。

    * cups-browsed：cups-browsed 繫結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8447 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8374 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 / 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8124 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7869 公告中所提及。

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8359 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
213209	RockyLinux 8kernel-rt:4.18.0 (RLSA-2024:10282)	high
213208	RockyLinux 8postgresql:15 (RLSA-2024:10830)	high
213207	RockyLinux 8python3:3.6.8 (RLSA-2024:10779)	medium
213206	RockyLinux 8webkit2gtk3 (RLSA-2024:10481)	medium
213205	RockyLinux 9postgresql:15 (RLSA-2024:10787)	high
211602	RockyLinux 8：webkit2gtk3 (RLSA-2024:9636)	critical
211601	RockyLinux 9podman (RLSA-2024:9051)	medium
211600	RockyLinux 9openexr (RLSA-2024:9548)	critical
211599	RockyLinux 9emacs (RLSA-2024:9302)	high
211598	RockyLinux 8libsoup (RLSA-2024:9573)	high
211597	RockyLinux 8：expat (RLSA-2024:9502)	medium
211596	RockyLinux 8binutils (RLSA-2024:9689)	critical
211595	RockyLinux 8tigervnc (RLSA-2024:9540)	high
211594	RockyLinux 8gstreamer1-plugins-base (RLSA-2024:9056)	high
211593	RockyLinux 8squid:4 (RLSA-2024:9644)	high
211592	RockyLinux 9bubblewrap 和 flatpak (RLSA-2024:9449)	critical
210627	RockyLinux 8haproxy (RLSA-2024:8849)	high
210626	RockyLinux 8python3.12 (RLSA-2024:8836)	high
210625	RockyLinux 8grafana-pcp (RLSA-2024:8847)	medium
210624	RockyLinux 8libtiff (RLSA-2024:8833)	high
210623	RockyLinux 8bcc (RLSA-2024:8831)	low
210622	RockyLinux 8container-tools:rhel8 (RLSA-2024:8846)	high
210621	RockyLinux 8python3.11-urllib3 (RLSA-2024:8843)	medium
210620	RockyLinux 9：kernel (RLSA-2024:8617)	high
210619	RockyLinux 8python3.12-urllib3 (RLSA-2024:8842)	medium
210618	RockyLinux 8python3.11 (RLSA-2024:8838)	high
210617	RockyLinux 9grafana (RLSA-2024:8678)	medium
210616	RockyLinux 8：go-toolset:rhel8 (RLSA-2024:8876)	critical
210615	RockyLinux 8：kernel (RLSA-2024:8856)	high
210614	RockyLinux 9openexr (RLSA-2024:8800)	critical
210613	RockyLinux 9edk2 (RLSA-2024:8935)	high
210612	RockyLinux 9mod_http2 (RLSA-2024:8680)	medium
210611	RockyLinux 8kernel-rt (RLSA-2024:8870)	high
210610	RockyLinux 8：thunderbird (RLSA-2024:8790)	high
210609	RockyLinux 8bzip2 (RLSA-2024:8922)	critical
210608	RockyLinux 8krb5 (RLSA-2024:8860)	critical
210607	RockyLinux 8：xmlrpc-c (RLSA-2024:8859)	critical
210606	RockyLinux 9：thunderbird (RLSA-2024:8793)	high
210605	RockyLinux 9：firefox (RLSA-2024:8726)	high
210604	RockyLinux 9libtiff (RLSA-2024:8914)	high
210603	RockyLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (RLSA-2024:8798)	high
210602	RockyLinux 9buildah (RLSA-2024:8563)	medium
209706	RockyLinux 9核心 (RLSA-2024:8162)	high
209705	RockyLinux 9golang (RLSA-2024:7550)	medium
209704	RockyLinux 8：cups-filters (RLSA-2024:7463)	critical
209703	RockyLinux 9python3.12 (RLSA-2024:8447)	high
209702	RockyLinux 9python3.11 (RLSA-2024:8374)	high
209701	RockyLinux 8 / 9 java-17-openjdk (RLSA-2024:8124)	high
209700	RockyLinux 9.NET 8.0 (RLSA-2024:7869)	high
209699	RockyLinux 8python39:3.9 和 python39-devel:3.9 (RLSA-2024:8359)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

medium

medium

high

critical

medium

critical

high

high

medium

critical

high

high

high

critical

high

high

medium

high

low

high

medium

high

medium

high

medium

critical

high

critical

high

medium

high

high

critical

critical

critical

high

high

high

high

medium

high

medium

critical

high

high

high

high

high