遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:8726 公告中提及的多個弱點影響。

    * firefox：thunderbird：歷程記錄介面屬性可用來在瀏覽器中造成拒絕服務情形 (CVE-2024-10464)

    * firefox：thunderbird：在 multipart/x-mixed-replace 回應中忽略 Content-Disposition 所導致的 XSS (CVE-2024-10461)

    * firefox：thunderbird：透過內嵌或物件元素發生權限洩漏 (CVE-2024-10458)

    * firefox：thunderbird：具有協助工具的配置中發生使用已釋放記憶體弱點 (CVE-2024-10459)

    * firefox：thunderbird：在 Firefox 132、Thunderbird 132、Firefox ESR 128.4 和 Thunderbird 128.4 中修正了記憶體安全錯誤 (CVE-2024-10467)

    * firefox：thunderbird：剪貼簿貼上按鈕跨索引標籤保留 (CVE-2024-10465)

    * firefox：DOM 推送訂閱訊息可能會使 Firefox 當掉 (CVE-2024-10466)

    * firefox：thunderbird：跨來源視訊框架洩漏 (CVE-2024-10463)

    * firefox：thunderbird：長 URL 可偽造權限提示的來源 (CVE-2024-10462)

    * firefox：thunderbird：混淆外部通訊協定處理程式提示的來源顯示 (CVE-2024-10460)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8914 公告中所提及一個弱點影響的套件。

    * libtiff：tif_dirinfo.c 中的 NULL 指標解除參照弱點 (CVE-2024-7006)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8798 公告中提及的一個弱點影響的套件。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8563 公告中所提及一個弱點影響的套件。

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8162 公告中所提及。

    * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

    * 核心：netfilter：nft_flow_offload：設定流程後，重設路由物件中的 dst (CVE-2024-27403)

    * 核心：還原 'net/mlx5: Block entering switchdev mode with ns inconsistency' (CVE-2023-52658)

    * 核心：idxd：修正單一 CPU 平台上 rmmod 期間發生的 oops (CVE-2024-35989)

    * 核心：hwmon：(w83792d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47385)

    * 核心：mptcp：確保 snd_nxt 在連線時正確初始化 (CVE-2024-36889)

    * 核心：net：sched：sch_multiq：修正 multiq_tune() 中可能的 OOB 寫入 (CVE-2024-36978)

    * 核心：net/mlx5：新增取得命令佇列旗號的逾時時間 (CVE-2024-38556)

    * 核心：KVM：SVM：當完全遮罩 NMI 時，vNMI + NMI 視窗上出現警告 (CVE-2024-39483)

    * 核心：onic：修復 netif_napi_del() 之後的使用 (CVE-2024-39502)

    * 核心：xfrm6：檢查 xfrm6_get_saddr() 中的 ip6_dst_idev() 傳回值 (CVE-2024-40959)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * 核心：sched：act_ct：注意結構 zone_ht_key 中的填補 (CVE-2024-42272)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:7550 公告中所提及一個弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:7463 公告中提及的多個弱點影響。

    * cups-browsed：cups-browsed 繫結到 UDP INADDR_ANY:631 上，導致系統信任來自任何來源的封包 ()

    * cups-filters：libcupsfilters：「cfGetPrinterAttributes」API 未對傳回的 IPP 屬性執行清理 (CVE-2024-47076)

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 ()

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8447 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8374 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 / 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8124 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7869 公告中所提及。

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8359 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:7502 公告中所提及一個弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8037 公告中所提及一個弱點影響的套件。

    * openipmi：在 IPMI 模擬器中，遺漏對傳入 LAN 訊息的授權類型檢查 (CVE-2024-42934)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7851 公告中所提及。

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7699 公告中所提及。

    * thunderbird: 115.16/128.3 ()

    * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

    * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

    * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

    * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

    * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

    * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

    * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

    * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

    * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

    * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8110 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:7349 公告中所提及一個弱點影響的套件。

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7868 公告中所提及。

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)
    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

    * dotnet：kestrel：關閉 HTTP/3 資料流可能會造成爭用情形並導致遠端程式碼執行 (CVE-2024-38229)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8327 公告中所提及。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8039 公告中所提及。

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7867 公告中所提及。

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)
    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)
    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：

    * dotnet：System.IO.Packaging - 使用的 SortedList 中包含多個 DoS 攻擊媒介 (CVE-2024-43484)

    * dotnet：多個 .NET 元件容易受到雜湊溢流問題影響 (CVE-2024-43483)

    * dotnet：System.Text.Json 中的拒絕服務弱點 (CVE-2024-43485)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 / 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8121 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:8025 公告中提及的一個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:7848 公告中所提及一個弱點影響的套件。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8446 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:8024 公告中提及的一個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 / 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8127 公告中所提及。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDKHTTP 用戶端不當處理 maxHeaderSize (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:8180 公告中提及的多個弱點影響。

    * webkitgtk：webkit2gtk：釋放後使用弱點會導致遠端程式碼執行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)

    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)

    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 / 9 主機上安裝的多個套件受到 RLSA-2024:8117 公告中提及的多個弱點影響。

    * giflib：在儲存影像期間，DumpScreen2RGB 函式中會發生堆積緩衝區溢位 (CVE-2023-48161)

    * JDK：陣列索引整數溢位 (8328544) (CVE-2024-21210)

    * JDK：HTTP 用戶端對於 maxHeaderSize 的不當處理 (8328286) (CVE-2024-21208)

    * JDK：未系結配置導致記憶體不足錯誤 (8331446) (CVE-2024-21217)

    * JDK：整數轉換錯誤導致不正確的範圍檢查 (8332644) (CVE-2024-21235)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8111 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:7958 公告中提及的一個弱點影響。

    * firefox：動畫時間軸中的釋放後使用弱點 (128.3.1 ESR Chemspill) (CVE-2024-9680)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6784 公告中所提及。

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:6975 公告中提及的多個弱點影響。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:6989 公告中提及的多個弱點影響。

    * libexpat：libexpat 中的負長度剖析弱點 (CVE-2024-45490)

    * libexpat：整數溢位或換行 (CVE-2024-45491)

    * libexpat：整數溢位 (CVE-2024-45492)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:7135 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7260 公告中所提及。

    * net-snmp：處理 NET-SNMP-VACM-MIB 的 INDEX 時發生緩衝區溢位，可造成超出邊界記憶體存取。(CVE-2022-24805)

    * : net-snmp：Improper Input Validation 在主代理程式和子代理程式中同時設定格式錯誤的 OID 時，出現不當輸入驗證 (CVE-2022-24806)

    * net-snmp：SNMP-VIEW-BASED-ACM-MIB::vacmAccessTable 的 SET 要求中有格式錯誤的 OID，可能造成超出邊界記憶體存取 (CVE-2022-24807)

    * net-snmp：nsVacmAccessTable 的 GET-NEXT 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24809)

    * net-snmp：NET-SNMP-AGENT-MIB::nsLogTable 的 SET 要求中有格式錯誤的 OID，可能會造成 NULL 指標解除參照 (CVE-2022-24808)

    * net-snmp：nsVacmAccessTable 的 SET 中格式錯誤的 OID 可造成 NULL 指標解除參照。
    (CVE-2022-24810)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:7136 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:6963 公告中提及的一個弱點影響。

    * gtk3：gtk2：從 CWD 的插入程式庫 (CVE-2024-6655)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6837 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:6754 公告中提及的多個弱點影響。

    * libexpat：libexpat 中的負長度剖析弱點 (CVE-2024-45490)

    * libexpat：整數溢位或換行 (CVE-2024-45491)

    * libexpat：整數溢位 (CVE-2024-45492)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7001 公告中所提及。

    CVE-2023-6040 CVE-2024-26595 CVE-2021-46984 CVE-2023-52478 CVE-2023-52476 CVE-2023-52522 CVE-2021-47101 CVE-2021-47097 CVE-2023-52605 CVE-2024-26645 CVE-2024-26665 CVE-2024-26720 CVE-2024-26717 CVE-2024-26769 CVE-2024-26894 CVE-2024-26880 CVE-2024-26855 CVE-2024-26923 CVE-2024-26939 CVE-2024-27013 CVE-2024-27042 CVE-2024-35809 CVE-2023-52683 CVE-2024-35884 CVE-2024-35877 CVE-2024-35944 CVE-2024-35989 CVE-2021-47412 CVE-2021-47393 CVE-2021-47386 CVE-2021-47385 CVE-2021-47384 CVE-2021-47383 CVE-2021-47432 CVE-2021-47352 CVE-2021-47338 CVE-2021-47321 CVE-2021-47289 CVE-2021-47287 CVE-2023-52817 CVE-2023-52840 CVE-2021-47441 CVE-2021-47466 CVE-2021-47455 CVE-2021-47497 CVE-2021-47560 CVE-2021-47527 CVE-2024-36883 CVE-2024-36920 CVE-2024-36902 CVE-2024-36953 CVE-2024-36939 CVE-2024-36901 CVE-2021-47582 CVE-2021-47609 CVE-2024-38619 CVE-2022-48754 CVE-2022-48760 CVE-2024-38581 CVE-2024-38570 CVE-2024-38559 CVE-2024-38558 CVE-2024-37356 CVE-2024-39471 CVE-2024-39499 CVE-2024-39501 CVE-2024-39506 CVE-2024-40904 CVE-2024-40911 CVE-2024-40912 CVE-2024-40929 CVE-2024-40931 CVE-2024-40941 CVE-2024-40954 CVE-2024-40958 CVE-2024-40959 CVE-2024-40960 CVE-2024-40972 CVE-2024-40977 CVE-2024-40978 CVE-2024-40988 CVE-2024-40989 CVE-2024-40995 CVE-2024-40997 CVE-2024-40998 CVE-2024-41005 CVE-2024-40901 CVE-2024-41007 CVE-2024-41008 CVE-2022-48804 CVE-2022-48836 CVE-2022-48866 CVE-2024-41090 CVE-2024-41091 CVE-2024-41012 CVE-2024-41013 CVE-2024-41014 CVE-2024-41035 CVE-2024-41038 CVE-2024-41039 CVE-2024-41040 CVE-2024-41041 CVE-2024-41044 CVE-2024-41055 CVE-2024-41056 CVE-2024-41060 CVE-2024-41071 CVE-2024-41076 CVE-2024-41097 CVE-2024-42084 CVE-2024-42090 CVE-2024-42096 CVE-2024-42114 CVE-2024-42124 CVE-2024-42131 CVE-2024-42152 CVE-2024-42154 CVE-2024-42226 CVE-2024-42228 CVE-2024-42237 CVE-2024-42238 CVE-2024-42240 CVE-2024-42246 CVE-2024-42322 CVE-2024-43871

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:6681 公告中提及的多個弱點影響。

    * firefox：115.15/128.2 ESR ()

    * mozilla：在 with 區塊中查閱屬性名稱時會發生類型混淆 (CVE-2024-8381)

    * mozilla：執行瀏覽器的 EventHandler 接聽程式回呼時，Web 內容會顯示內部事件介面 (CVE-2024-8382)

    * mozilla：Firefox 未在開啟外部應用程式中的 news: 連結前詢問 (CVE-2024-8383)

    * mozilla：在記憶體不足 (OOM ) 的情況下，垃圾回收功能可能會錯誤標記跨區間的物件 (CVE-2024-8384)

    * mozilla：涉及 ArrayTypes 的 WASM 類型混淆 (CVE-2024-8385)

    * mozilla：如果允許快顯視窗，則可在其他網站上顯示 SelectElements (CVE-2024-8386)

    * mozilla：已經修正 Firefox 130、Firefox ESR 128.2 和 Thunderbird 128.2 中的記憶體安全錯誤 (CVE-2024-8387)

    * mozilla：JavaScript Engine 中 Async Generators 的類型混淆錯誤 (CVE-2024-7652)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:7204 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6848 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:6946 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6961 公告中所提及。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

    * python：cpython：迭代惡意 ZIP 檔案可能導致拒絕服務 (CVE-2024-8088)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:6947 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7262 公告中所提及。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6913 公告中所提及。

    * net/http：因在 net/http 中對 100-continue 的處理不當導致的拒絕服務 (CVE-2024-24791)

    * go/parser：golang：呼叫任意包含深度巢狀常值的 Parse 函式會造成錯誤/堆疊耗盡 (CVE-2024-34155)

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * go/build/constraint：golang：針對具有深度巢狀運算式的「// +build」構建標籤行呼叫 Parse 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34158)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
210605	RockyLinux 9：firefox (RLSA-2024:8726)	high
210604	RockyLinux 9libtiff (RLSA-2024:8914)	high
210603	RockyLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (RLSA-2024:8798)	high
210602	RockyLinux 9buildah (RLSA-2024:8563)	medium
209706	RockyLinux 9核心 (RLSA-2024:8162)	high
209705	RockyLinux 9golang (RLSA-2024:7550)	medium
209704	RockyLinux 8：cups-filters (RLSA-2024:7463)	critical
209703	RockyLinux 9python3.12 (RLSA-2024:8447)	high
209702	RockyLinux 9python3.11 (RLSA-2024:8374)	high
209701	RockyLinux 8 / 9 java-17-openjdk (RLSA-2024:8124)	high
209700	RockyLinux 9.NET 8.0 (RLSA-2024:7869)	high
209699	RockyLinux 8python39:3.9 和 python39-devel:3.9 (RLSA-2024:8359)	high
209698	RockyLinux 8go-toolset:rhel8 (RLSA-2024:7502)	medium
209697	RockyLinux 9OpenIPMI (RLSA-2024:8037)	medium
209696	RockyLinux 8.NET 6.0 (RLSA-2024:7851)	high
209695	RockyLinux 8thunderbird (RLSA-2024:7699)	high
209694	RockyLinux 9containernetworking-plugins (RLSA-2024:8110)	high
209693	RockyLinux 8grafana (RLSA-2024:7349)	high
209692	RockyLinux 8.NET 8.0 (RLSA-2024:7868)	high
209691	RockyLinux 8grafana (RLSA-2024:8327)	medium
209690	RockyLinux 9podman (RLSA-2024:8039)	high
209689	RockyLinux 9.NET 6.0 (RLSA-2024:7867)	high
209688	RockyLinux 8 / 9 java-11-openjdk (RLSA-2024:8121)	high
209687	RockyLinux 9：thunderbird (RLSA-2024:8025)	critical
209686	RockyLinux 8openssl (RLSA-2024:7848)	critical
209685	RockyLinux 9python3.9 (RLSA-2024:8446)	high
209684	RockyLinux 8：thunderbird (RLSA-2024:8024)	critical
209683	RockyLinux 8 / 9 java-21-openjdk (RLSA-2024:8127)	high
209682	RockyLinux 9：webkit2gtk3 (RLSA-2024:8180)	high
209681	RockyLinux 8 / 9：java-1.8.0-openjdk (RLSA-2024:8117)	high
209680	RockyLinux 9skopeo (RLSA-2024:8111)	high
209679	RockyLinux 9：firefox (RLSA-2024:7958)	critical
207950	Rocky Linux 8ruby:3.3 (RLSA-2024:6784)	high
207949	Rocky Linux 8：python3 (RLSA-2024:6975)	high
207948	Rocky Linux 8：expat (RLSA-2024:6989)	critical
207947	Rocky Linux 8git-lfs (RLSA-2024:7135)	high
207943	Rocky Linux 9net-snmp (RLSA-2024:7260)	high
207942	Rocky Linux 9git-lfs (RLSA-2024:7136)	high
207941	Rocky Linux 8：gtk3 (RLSA-2024:6963)	high
207940	Rocky Linux 8pcp (RLSA-2024:6837)	medium
207939	Rocky Linux 9：expat (RLSA-2024:6754)	critical
207938	RockyLinux 8kernel-rt (RLSA-2024:7001)	high
207937	Rocky Linux 9：firefox (RLSA-2024:6681)	critical
207936	Rocky Linux 9osbuild-composer (RLSA-2024:7204)	high
207935	Rocky Linux 9pcp (RLSA-2024:6848)	medium
207934	Rocky Linux 9grafana-pcp (RLSA-2024:6946)	high
207933	Rocky Linux 8python3.12 (RLSA-2024:6961)	high
207932	Rocky Linux 9grafana (RLSA-2024:6947)	high
207931	Rocky Linux 8osbuild-composer (RLSA-2024:7262)	high
207930	Rocky Linux 9golang (RLSA-2024:6913)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

high

medium

high

medium

critical

high

high

high

high

high

medium

medium

high

high

high

high

high

medium

high

high

high

critical

critical

high

critical

high

high

high

high

critical

high

high

critical

high

high

high

high

medium

critical

high

critical

high

medium

high

high

high

high

high