遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:6000 公告中所提及一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:5694 公告中所提及一個弱點影響的套件。

    * tomcat：例外狀況處理不當 (CVE-2024-34750)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:5941 公告中提及的多個弱點影響。

    * libvpx：與 VP9 編碼相關的堆積緩衝區溢位 (CVE-2023-6349)

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:5999 公告中所提及一個弱點影響的套件。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:6422 公告中所提及一個弱點影響的套件。

    * flatpak：針對使用 persistent= (--persist) 的應用程式，存取沙箱外部的檔案 (CVE-2024-42472)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6670 公告中所提及。

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6147 公告中所提及。

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)

    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6148 公告中所提及。

    * node-tar：剖析 tar 檔案時發生拒絕服務，這是因為缺少資料夾深度驗證所導致 (CVE-2024-28863)

    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:5693 公告中所提及一個弱點影響的套件。

    * tomcat：例外狀況處理不當 (CVE-2024-34750)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:6682 公告中提及的多個弱點影響。

    * firefox：115.15/128.2 ESR ()

    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)

    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)

    * mozilla：Firefox 未在開啟外部應用程式中的 news: 連結前詢問 (CVE-2024-8383)

    * mozilla：在記憶體不足 (OOM ) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)

    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)

    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)

    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6529 公告中所提及。

    * dovecot：使用大量位址標頭可能會觸發拒絕服務 (CVE-2024-23184)

    * dovecot：剖析訊息時，極大的標頭可造成資源耗盡 (CVE-2024-23185)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5927 公告中所提及。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5929 公告中所提及。

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5815 公告中所提及。

    * nodejs：透過資料 URL 繞過網路匯入限制 (CVE-2024-22020)

    * nodejs：fs.lstat 繞過權限模型 (CVE-2024-22018)

    * nodejs：fs.fchown/fchmod 繞過權限模型 (CVE-2024-36137)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2024:6464 公告中提及的一個弱點影響。

    * glib2：訊號訂閱弱點 (CVE-2024-34397)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝一個受到「Rocky Linux 9 - CVE-2024-6387regreSSHion」新聞文章中提及的一個弱點影響的套件。

    * sshd可能導致遠端程式碼執行的訊號處理常式爭用情形。
    (CVE-2024-6387)

請注意此外掛程式只會檢查基礎 OpenSSH 套件。Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。有此外掛程式無法測試的緩解方法可能還有其他套件需要更新但新聞文章中並未明確指定。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:5530 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5101 公告中所提及。

    * 核心：powerpc：修復超出 drmem 陣列結尾的存取 (CVE-2023-52451)

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * (CVE-2023-28746)
    * (CVE-2023-52847)
    * (CVE-2021-47548)
    * (CVE-2024-36921)
    * (CVE-2024-26921)
    * (CVE-2021-47579)
    * (CVE-2024-36927)
    * (CVE-2024-39276)
    * (CVE-2024-33621)
    * (CVE-2024-27010)
    * (CVE-2024-26960)
    * (CVE-2024-38596)
    * (CVE-2022-48743)
    * (CVE-2024-26733)
    * (CVE-2024-26586)
    * (CVE-2024-26698)
    * (CVE-2023-52619)

    錯誤修正：

    * Rocky Linux8.6 - Spinlock 統計資料可能顯示負的已耗用時間和錯誤格式化的輸出 (JIRA:Rocky Linux-17678)

    * [AWS][8.9]在啟動 Amazon EC2 r8g.metal-24xl 執行個體的 debug-kernel 時發現呼叫追蹤 (JIRA:Rocky Linux-23841)

    * [rhel8] gfs2：修復 glock shrinker (JIRA:Rocky Linux-32941)

    * lan78xx：Microchip LAN7800 在拔除並重新插入後從未出現 (JIRA:Rocky Linux-33437)

    * [Hyper-V][Rocky Linux-8.10.z] 將 hv_netvsc 驅動程式更新為 TOT (JIRA:Rocky Linux-39074)

    * proc inode-i_sb 上由 fsnotify 觸發的釋放後使用問題 (JIRA:Rocky Linux-40167)

    * blk-cgroup：正確傳播 iostat 會向上更新階層 [rhel-8.10.z] (JIRA:Rocky Linux-40939)

    * (JIRA:Rocky Linux-31798)
    * (JIRA:Rocky Linux-10263)
    * (JIRA:Rocky Linux-40901)
    * (JIRA:Rocky Linux-43547)
    * (JIRA:Rocky Linux-34876)

    增強功能：

    * [RFE] 新增模組參數 'soft_reboot_cmd' 和 'soft_active_on_boot'，以自訂 softdog 設定 (JIRA:Rocky Linux-19723)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:5532 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2024:5533 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5102 公告中所提及。

    * 核心：efivarfs：如果 SetVariable 不受支援，則在重新掛載時強制 RO (CVE-2023-52463)

    * 核心：tracing：將 trace_clock_global() 重組為從不封鎖 (CVE-2021-46939)

    * 核心：ext4：避免因 flex bg 過大而導致線上調整大小失敗 (CVE-2023-52622)

    * 核心：net/sched：flower：修復鏈結範本卸載 (CVE-2024-26669)

    * 核心：stmmac：損毀工作佇列時清除變數 (CVE-2024-26802)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：quota：修復可能存在的 NULL 指標解除參照問題 (CVE-2024-26878)

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：SUNRPC：修復 gss_import_v2_context 中的記憶體流失問題 (CVE-2023-52653)

    * 核心：dmaengine/idxd：硬體錯字勘誤表能讓未受信任的應用程式直接存取有潛在的安全性問題 (CVE-2024-21823)

    * 核心：ext4：修復線上調整大小期間的損毀問題 (CVE-2024-35807)

    * 核心：x86/fpu：保持 xfd_state 與 MSR_IA32_XFD 同步 (CVE-2024-35801)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/sched：act_skbmod：防止核心資訊洩漏 (CVE-2024-35893)

    * 核心：x86/mce：確保在 set_bank() 中抓取 mce_sysfs_mutex CVE-2024-35876

    * 核心：platform/x86：wmi：修復 char 裝置的開啟問題 (CVE-2023-52864)

    * 核心：tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：因為遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)

    * 核心：tcp：確認將 accept_queue 的執行緒同步鎖定初始化一次 (CVE-2024-26614)

    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    * 核心：NFSv4.2：修復 mm/usercopy.c:102 中的 nfs4_listxattr 核心錯誤 (CVE-2024-26870)

    * 核心：nfs：修復直接寫入中的 UAF (CVE-2024-26958)

    * 核心：SUNRPC：修復 gssx_dec_option_array 中的一些記憶體流失問題 (CVE-2024-27388)

    * 核心：wifi：iwlwifi：mvm：不設定 GTK 的 MFP 標記 (CVE-2024-27434)

    * 核心：of：修復 of_parse_phandle_with_args_map 中的重複釋放問題 (CVE-2023-52679)

    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    * 核心：wifi：iwlwifi：mvm：rfi：修復潛在的回應洩漏問題 (CVE-2024-35912)

    * 核心：block：防止 blk_rq_stat_sum() 中發生除以零錯誤 (CVE-2024-35925)

    * 核心：wifi：ath11k：將 MHI 通道緩衝區長度減少至 8KB (CVE-2024-35938)

    * 核心：wifi：cfg80211：更仔細檢查 A-MSDU 格式 (CVE-2024-35937)

    * 核心：wifi：rtw89：修復中止掃描時的 null 指標存取問題 (CVE-2024-35946)

    * 核心：netfilter：nf_tables：接受 netdev 版本事件路徑中的資料表休眠標記 (CVE-2024-36005)

    * 核心：mm/hugetlb：為 resv uncharge 修正遺漏的 hugetlb_lock (CVE-2024-36000)

    * 核心：mlxsw：spectrum_acl_tcam：修復不正確的清單 API 使用方式 (CVE-2024-36006)

    * 核心：net：ieee802154：修復剖析 dev addr 中的 null 指標解除參照問題 (CVE-2021-47257)

    * 核心：mmc: sdio：修復某些錯誤路徑中潛在的資源洩漏問題 (CVE-2023-52730)

    * 核心：wifi：ath11k：修復 gtk 卸載狀態事件鎖定問題 (CVE-2023-52777)

    * (CVE-2023-52832)
    * (CVE-2023-52803)
    * (CVE-2023-52756)
    * (CVE-2023-52834)
    * (CVE-2023-52791)
    * (CVE-2023-52764)
    * (CVE-2021-47468)
    * (CVE-2021-47284)
    * (CVE-2024-36025)
    * (CVE-2024-36941)
    * (CVE-2024-36940)
    * (CVE-2024-36904)
    * (CVE-2024-36896)
    * (CVE-2024-36954)
    * (CVE-2024-36950)
    * (CVE-2024-38575)
    * (CVE-2024-36917)
    * (CVE-2024-36016)
    * (CVE-2023-52762)
    * (CVE-2024-27025)
    * (CVE-2021-47548)
    * (CVE-2023-52619)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:5531 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2024:5138 公告中提及的一個弱點影響。

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5363 公告中所提及。

    錯字勘誤表工具自動化無法更新描述，因為其長度 (4803) 超過 ET 的 4000 個字元限制。(OSCI-6058) 請手動更新描述。

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5258 公告中所提及。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)

    * containers/image：摘要類型無法保證類型有效 (CVE-2024-3727)

    * golang：封存/zip：特定 ZIP 檔案的處理不正確 (CVE-2024-24789)

    * go-retryablehttp：url 可能會將敏感資訊寫入記錄檔 (CVE-2024-6104)

    * gorilla/schema：因疏鬆 slice 還原序列化而可能發動的記憶體耗盡攻擊 (CVE-2024-37298)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:5193 公告中提及的一個弱點影響。

    * httpd：後端應用程式的回應標頭為惡意或可遭惡意利用的安全性問題 (CVE-2024-38476)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:5079 公告中提及的多個弱點影響。

    * libtiff：tif_dirread.c 中的 ChopUpSingleUncompressedStrip 包含堆積型緩衝區溢位弱點 (CVE-2018-15209)

    * libtiff：因 /libtiff/tools/tiffcrop.c 引起的緩衝區溢位 (CVE-2023-25433)

    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含堆積型緩衝區溢位弱點 (CVE-2023-6228)

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:5192 公告中所提及的多個弱點影響的套件。

    * 389-ds-base：格式錯誤的 userPassword 雜湊可能造成拒絕服務 (CVE-2024-5953)

    * 389-ds-base：未經驗證的使用者可藉由傳送特定的延伸搜尋要求來觸發 DoS (CVE-2024-6237)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2024:5279 公告中提及的一個弱點影響。

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5231 公告中所提及。

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

    * bind：bind9：提供過時快取資料和授權區域內容時發生宣告失敗 (CVE-2024-4076)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:4936 公告中所提及一個弱點影響的套件。

    * freeradius：偽造攻擊 (CVE-2024-3596)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:4928 公告中提及的多個弱點影響。

    * 核心：block：長度和邏輯區塊大小不相符時，ioctl.c 中發生 NULL 指標解除參照 (CVE-2023-52458)

    * 核心：ext4：避免從 ext4_mb_try_best_found() 中損毀的群組配置區塊 (CVE-2024-26773)

    * 核心：bpf：修正 bpf_timer_cancel_and_free 和 bpf_timer_cancel 之間的爭用情況 (CVE-2024-26737)

    * 核心：dm：內部暫停時呼叫恢復方法 (CVE-2024-26880)

    * 核心：net/ipv6：避免 ip6_route_mpath_notify() 中可能發生 UAF (CVE-2024-26852)

    * 核心：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * 核心：nfp：flower：處理 acti_netdevs 配置失敗 (CVE-2024-27046)

    * 核心：octeontx2-af：針對中斷使用獨立的處置程式 (CVE-2024-27030)

    * 核心：icmp：防止 icmp_build_probe() 中可能存在的 NULL 解除參照弱點 (CVE-2024-35857)

    * 核心：mlxbf_gige：NAPI 初始化後呼叫 request_irq() (CVE-2024-35907)

    * 核心：mlxbf_gige：關機期間停止介面 (CVE-2024-35885)

    * 核心：scsi：libfc：修正 fc_lport_ptp_setup() 中可能發生的 NULL 指標解除參照 (CVE-2023-52809)

    * 核心：can：j1939：j1939_netdev_start()：修正 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    * 核心：scsi：lpfc：在呼叫 lpfc_worker_wake_up() 之前釋放 hbalock (CVE-2024-36924)

    * 核心：scsi：lpfc：在清理資源之後，移動 NPIV 的傳輸取消註冊 (CVE-2024-36952)

    * 核心：net：amd-xgbe：修正 skb 資料長度反向溢位 (CVE-2022-48743)

    * 核心：epoll：改善檔案存留期 (CVE-2024-38580)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:4935 公告中所提及一個弱點影響的套件。

    * freeradius：偽造攻擊 (CVE-2024-3596)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4861 公告中所提及。

    * squid：容易遭受針對 Cache Manager 錯誤回應發動的拒絕服務攻擊 (CVE-2024-23638)

    * squid：超出邊界寫入錯誤可能導致拒絕服務 (CVE-2024-37894)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 / 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4573 公告中所提及。

    * OpenJDK：RangeCheckElimination 陣列索引溢位 (8323231) (CVE-2024-21147)

    * OpenJDK：潛在的 UTF8 大小溢位 (8314794) (CVE-2024-21131)

    * OpenJDK：符號長度過長可導致無限迴圈 (8319859) (CVE-2024-21138)

    * OpenJDK：範圍檢查消除 (RCE) 迴圈前限制溢位 (8320548) (CVE-2024-21140)

    * OpenJDK：2D 影像處理中的超出邊界存取 (8324559) (CVE-2024-21145)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2024:4636 公告中提及的一個弱點影響。

    * libndp：路由資訊長度欄位中的緩衝區溢位弱點 (CVE-2024-5564)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2024:4623 公告中所提及一個弱點影響的套件。

    * qtbase：qtbase：延遲任何通訊，直到可回應 encrypted() 為止 (CVE-2024-39936)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:4502 公告中所提及一個弱點影響的套件。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2024:4617 公告中所提及一個弱點影響的套件。

    * qtbase：qtbase：延遲任何通訊，直到可回應 encrypted() 為止 (CVE-2024-39936)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:4726 公告中提及的多個弱點影響。

    * httpd：mod_rewrite 中的輸出逸出不當 (CVE-2024-38475)

    * httpd：mod_rewrite 中的替換編碼問題 (CVE-2024-38474)

    * httpd：mod_proxy 中的 NULL 指標解除參照 (CVE-2024-38477)

    * httpd：mod_rewrite 中的潛在 SSRF (CVE-2024-39573)

    * httpd：mod_proxy 中的編碼問題 (CVE-2024-38473)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4624 公告中所提及。

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4583 公告中所提及。

    * 核心：TIPC 訊息重組釋放後使用遠端程式碼執行弱點 (CVE-2024-36886)

    * 核心：乙太網路：hisilicon：hns：hns_dsaf_misc：修正 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    * 核心：net：hns3：修正 hclgevf_send_mbx_msg 中的釋放後使用錯誤 (CVE-2021-47596)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：can：j1939：將 j1939_socks_lock 變更為 rwlock 以防止鎖死 (CVE-2023-52638)

    * 核心：mm/vmscan：修正使用錯誤區域索引呼叫 wakeup_kswapd() 的錯誤 (CVE-2024-26783)

    * 核心：net/mlx5e：在填入 metadata_map 之後，使用記憶體障礙強制執行 PTP WQ xmit 提交追踪 (CVE-2024-26858)

    * 核心：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 (CVE-2024-27397)

    * 核心：nvme：修正因保留標籤配置而導致的重新連線失敗 (CVE-2024-27435)

    * 核心：net：ena：修正不正確的描述符號釋放行為 (CVE-2024-35958)

    * 核心：tcp：在 tcp_twsk_unique() 中使用 refcount_inc_not_zero()。(CVE-2024-36904)

    * 核心：lib/test_hmm.c：處理 src_pfns 和 dst_pfns 配置失敗 (CVE-2024-38543)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * 核心：net：micrel：修復在 lan8841 的框架中接收時間戳記 (CVE-2024-38593)

    * 核心：netfilter：tproxy：如果 IP 已在裝置上停用，則結束 (CVE-2024-36270)

    * 核心：octeontx2-af：避免使用者空間出現差一讀取弱點 (CVE-2024-36957)

    * 核心：blk-cgroup：修復因重設 io stat 導致的清單損毀 (CVE-2024-38663)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4635 公告中所提及。

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:4620 公告中提及的一個弱點影響。

    * libndp：路由資訊長度欄位中的緩衝區溢位弱點 (CVE-2024-5564)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:4227 公告中所提及一個弱點影響的套件。

    * python-pillow：_imagingcms.c 中的緩衝區溢位弱點 (CVE-2024-28219)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝一個受到 RLSA-2024:4231 公告中提及的弱點影響的套件。

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4349 公告中所提及。

    * kernel：net/mlx5e：修正連接埠時間戳記 napi_poll 內容中的作業優先順序錯誤 (CVE-2023-52626)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 (CVE-2024-26801)

    * 核心：crypto：qat - 解決 AER 復原期間的爭用情形 (CVE-2024-26974)

    * 核心：xen-netfront：新增遺漏的 skb_mark_for_recycle (CVE-2024-27393)

    * 核心：net/mlx5e：修正 fs_any_create_groups 中潛在的重複釋放問題 (CVE-2023-52667)

    * 核心：smb：用戶端：修正 smb2_reconnect_server() 中的 UAF (CVE-2024-35870)

    * 核心：net/mlx5：將新的 fs 規則正確連結至樹狀結構 (CVE-2024-35960)

    * 核心：net：hns3：不允許重複呼叫 hns3_nic_net_open (CVE-2021-47400)

    錯誤修正:

    * cifs - 發生 cifs_put_smb_ses 的核心錯誤 (JIRA:Rocky Linux-28943)

    * 錯誤無法處理ff16bf752f593ff8 位址的頁面錯誤 [rhel-9.4.z] (JIRA:Rocky Linux-35672)

    * [HPE 9.4 Bug] 要求合併 AMD 位址轉譯程式庫修補程式系列 [rhel-9.4.z] (JIRA:Rocky Linux-36220)

    * [Rocky Linux9] lib/list_debug.c:51! 的核心錯誤[rhel-9.4.z] (JIRA:Rocky Linux-36687)

    * iceDPLL 相關的修正 [rhel-9.4.z] (JIRA:Rocky Linux-36716)

    * CNB95net/sched將 TC 核心更新至上游 v6.8 [rhel-9.4.z] (JIRA:Rocky Linux-37641)

    * IPv6SR從上游反向移植修正 [rhel-9.4.z] (JIRA:Rocky Linux-37669)

    * [RFE] 反向移植 tmpfs noswap 掛載選項 [rhel-9.4.z] (JIRA:Rocky Linux-38252)

    * 孤立的核心造成最新 Rocky Linux9.4 核心上出現問題且無法如預期運作。
    [rhel-9.4.z] (JIRA:Rocky Linux-38595)

    * [ice] 新增 Tx MDD 事件上的自動 VF 重設 [rhel-9.4.z] (JIRA:Rocky Linux-39083)

    * [HPEMC Rocky Linux 9.4 REGRESSION] turbostat在 10 個以上的通訊端上 turbostat 損毀。 [rhel-9.4.z] (JIRA:Rocky Linux-34953)

    * bnx2x修正 PCI 錯誤處理中的損毀、資源洩漏 [rhel-9.4.z] (JIRA:Rocky Linux-43272)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:4211 公告中提及的多個弱點影響。

    * 核心：藍牙 BR/EDR PIN 配對程序容易遭受假冒攻擊 (CVE-2020-26555)

    * kernel：TCP 偽造的 ghost ACK 和洩漏會洩漏初始序號  (CVE-2023-52881、RHV-2024-1001)

    * kernel：ovl：修復洩漏的 entry (CVE-2021-46972)

    * 核心：平台/x86：dell-smbios-wmi：修正 rmmod dell_smbios 上的 oops (CVE-2021-47073)

    * kernel：gro：修正所有權轉移 (CVE-2024-35890)

    * kernel：tls：(CVE-2024-26584、CVE-2024-26583、CVE-2024-26585)

    * kernel：wifi：(CVE-2024-35789、CVE-2024-27410、CVE-2024-35838、CVE-2024-35845)

    * kernel：mlxsw：(CVE-2024-35855、CVE-2024-35854、CVE-2024-35853、CVE-2024-35852、CVE-2024-36007)

    * kernel：PCI 中斷對應造成錯誤 [rhel-8] (CVE-2021-46909)

    * kernel：ipc/mqueue、msg、sem：避免依賴過期的堆疊參照 (CVE-2021-47069)

    * kernel：hwrng：核心 - 修正 mmap-ed hwrng 上的頁面錯誤鎖死 [rhel-8] (CVE-2023-52615)

    * kernel：net/mlx5e：(CVE-2023-52626、 CVE-2024-35835、 CVE-2023-52667、 CVE-2024-35959)

    * kernel：drm/amdgpu：釋放後使用弱點 (CVE-2024-26656)

    * kernel：Bluetooth：避免 hci_error_reset 中潛在的釋放後使用問題 [rhel-8] (CVE-2024-26801)

    * kernel：檢查 inode 編號是否為無效的零值 CVE-2024-26982

    * kernel：netfilter：nf_tables：使用時間戳記檢查是否發生設定元素逾時 [rhel-8.10] (CVE-2024-27397)

    * 核心：mm/damon/vaddr-test：damon_do_test_apply_three_regions() 中的記憶體流失 (CVE-2023-52560)

    * 核心：ppp_async：將 MRU 限制為 64K (CVE-2024-26675)

    * kernel：x86/mm/swap：(CVE-2024-26759、CVE-2024-26906)

    * kernel：tipc：修正傳送 SYN 訊息時的核心警告 [rhel-8] (CVE-2023-52700)

    * 核心：RDMA/mlx5：修正存取 ETH 區段時的 fortify 來源警告 (CVE-2024-26907)

    * kernel：erspan：確認 skb->head 中存在 erspan_base_hdr (CVE-2024-35888)

    * kernel：powerpc/imc-pmu/powernv：(CVE-2023-52675、CVE-2023-52686)

    * 核心：KVM：SVM：svm_set_x2apic_msr_interception 中的不當檢查允許直接存取主機 x2apic msrs (CVE-2023-5090)

    * 核心：EDAC/thunderx：drivers/edac/thunderx_edac.c 中的緩衝區大小不正確 (CVE-2023-52464)

    * 核心：ipv6：sr：修復可能存在的釋放後使用和 Null 指標解除參照 (CVE-2024-26735)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * kernel：crypto：(CVE-2024-26974、CVE-2023-52669、CVE-2023-52813)

    * kernel：net/mlx5/bnx2x/usb：(CVE-2024-35960、CVE-2024-35958、CVE-2021-47310、CVE-2024-26804、CVE-2021-47311、CVE-2024-26859、CVE-2021-47236、CVE-2023-52703)

    * 核心：i40e：不將 WQ_MEM_RECLAIM 標記用於工作佇列 (CVE-2024-36004)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * kernel：USB/usbnet：(CVE-2023-52781、CVE-2023-52877、CVE-2021-47495)

    * kernel：can：(CVE-2023-52878、 CVE-2021-47456)

    * 核心：mISDN：修正 HFC_cleanup() 中的潛在釋放後使用錯誤 (CVE-2021-47356)

    * 核心：udf：修正 udf_symlink 函式中的 NULL 指標解除參照 (CVE-2021-47353)

    錯誤修正：

    * 核心錯誤 - mm/slub.c:376! 的核心錯誤(JIRA:Rocky Linux-29783)

    * 應零化 FIPS 完整性測試中的暫時值 [rhel-8.10.z] (JIRA:Rocky Linux-35361)

    * Rocky Linux8.6 - 核心：s390/cpum_cf：使密碼編譯計數器向上相容 (JIRA:Rocky Linux-36048)

    * [Rocky Linux8] blktests block/024 失敗 (JIRA:Rocky Linux-8130)

    * Rocky Linux8.9：EEH 插入結果錯誤：連接埠 0 和其他呼叫追踪上的電源錯誤 (Everest/1050/Shiner) (JIRA:Rocky Linux-14195)

    * 使用 Matrox G200 圖形卡時出現延遲尖峰 (JIRA:Rocky Linux-36172)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:4500 公告中所提及的多個弱點影響的套件。

    * Mozilla：已經修正 Firefox 128、Firefox ESR 115.13 和 Thunderbird 115.13 中的記憶體安全錯誤 (CVE-2024-6604)

    * Mozilla：權限指派中的爭用條件 (CVE-2024-6601)

    * Mozilla：建立執行緒時發生記憶體損毀 (CVE-2024-6603)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4499 公告中所提及。

    - rubygem-uri：ReDoS 弱點 - 針對 CVE-2023-28755 的上游不完整修復 (CVE-2023-36617)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    * REXML：DoS 剖析屬性值中含有許多「<」的 XML (CVE-2024-35176)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
207312	Rocky Linux 8postgresql:12 (RLSA-2024:6000)	high
207311	Rocky Linux 8tomcat (RLSA-2024:5694)	high
207310	Rocky Linux 8：libvpx (RLSA-2024:5941)	medium
207309	Rocky Linux 9postgresql (RLSA-2024:5999)	high
207308	Rocky Linux 8bubblewrap 和 flatpak (RLSA-2024:6422)	critical
207307	Rocky Linux 8pcs (RLSA-2024:6670)	high
207306	Rocky Linux 9nodejs:18 (RLSA-2024:6147)	medium
207305	Rocky Linux 8nodejs:18 (RLSA-2024:6148)	medium
207304	Rocky Linux 9tomcat (RLSA-2024:5693)	high
207303	Rocky Linux 8：firefox (RLSA-2024:6682)	critical
207302	Rocky Linux 9dovecot (RLSA-2024:6529)	medium
207301	Rocky Linux 8postgresql:16 (RLSA-2024:5927)	high
207300	Rocky Linux 9postgresql:16 (RLSA-2024:5929)	high
207299	Rocky Linux 9nodejs:20 (RLSA-2024:5815)	medium
207298	Rocky Linux 9：glib2 (RLSA-2024:6464)	medium
206464	Rocky Linux 9OpenSSH regreSSHion (CVE-2024-6387)	high
206057	Rocky Linux 8：python-setuptools (RLSA-2024:5530)	high
206056	RockyLinux 8核心 (RLSA-2024:5101)	high
206055	Rocky Linux 8：python3.11-setuptools (RLSA-2024:5532)	high
206054	Rocky Linux 9：python3.12-setuptools (RLSA-2024:5533)	high
206053	RockyLinux 8kernel-rt (RLSA-2024:5102)	high
206052	Rocky Linux 8：python3.12-setuptools (RLSA-2024:5531)	high
206051	Rocky Linux 9：httpd (RLSA-2024:5138)	critical
206050	RockyLinux 9核心 (RLSA-2024:5363)	high
206049	Rocky Linux 8container-tools:rhel8 (RLSA-2024:5258)	medium
206048	Rocky Linux 8：httpd:2.4 (RLSA-2024:5193)	critical
206047	Rocky Linux 8：libtiff (RLSA-2024:5079)	high
206046	Rocky Linux 9389-ds-base (RLSA-2024:5192)	medium
206045	Rocky Linux 9：python3.11-setuptools (RLSA-2024:5279)	high
206044	Rocky Linux 9bind 和 bind-dyndb-ldap (RLSA-2024:5231)	high
205007	Rocky Linux 8freeradius:3.0 (RLSA-2024:4936)	critical
204939	Rocky Linux 9：kernel (RLSA-2024:4928)	high
204938	Rocky Linux 9freeradius (RLSA-2024:4935)	critical
204777	Rocky Linux 9squid (RLSA-2024:4861)	medium
204776	Rocky Linux 8 / 9 java-21-openjdk (RLSA-2024:4573)	medium
204775	Rocky Linux 9：libndp (RLSA-2024:4636)	high
204774	Rocky Linux 9qt5-qtbase (RLSA-2024:4623)	medium
204773	Rocky Linux 9skopeo (RLSA-2024:4502)	high
204772	Rocky Linux 8qt5-qtbase (RLSA-2024:4617)	medium
204771	Rocky Linux 9：httpd (RLSA-2024:4726)	critical
204770	Rocky Linux 9thunderbird (RLSA-2024:4624)	high
204769	Rocky Linux 9核心 (RLSA-2024:4583)	critical
204768	Rocky Linux 8thunderbird (RLSA-2024:4635)	high
204767	Rocky Linux 8：libndp (RLSA-2024:4620)	high
202391	Rocky Linux 8python-pillow (RLSA-2024:4227)	medium
202390	Rocky Linux 8python-jinja2 (RLSA-2024:4231)	medium
202389	Rocky Linux 9核心 (RLSA-2024:4349)	high
202388	Rocky Linux 8：kernel (RLSA-2024:4211)	high
202387	Rocky Linux 9firefox (RLSA-2024:4500)	high
202386	Rocky Linux 8ruby (RLSA-2024:4499)	medium

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

medium

high

critical

high

medium

medium

high

critical

medium

high

high

medium

medium

high

high

high

high

high

high

high

critical

high

medium

critical

high

medium

high

high

critical

high

critical

medium

medium

high

medium

high

medium

critical

high

critical

high

high

medium

medium

high

high

high

medium