遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:3253 公告中所提及一個弱點影響的套件。

    * libvirt：g_new0 長度為負值可導致無限制的記憶體配置 (CVE-2024-2494)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:3264 公告中所提及一個弱點影響的套件。

    * pcp：暴露 redis 伺服器後端允許攻擊者透過 pmproxy 從遠端執行命令 (CVE-2024-3019)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3344 公告中提及的多個弱點影響。

    * glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)

    * glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)

    * glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)

    * glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3233 公告中提及的多個弱點影響。

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

    * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:3047 公告中所提及一個弱點影響的套件。

    * 389-ds-base：寫入大於 256 個字元的值時，出現導致拒絕服務的堆積溢位 (在 log_entry_attr 中) (CVE-2024-1062)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝一個受到 RLSA-2024:3846 公告中提及的一個弱點影響的套件。

    * python-idna：透過對 idna.encode() 的特製輸入進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3184 公告中提及的多個弱點影響。

    * grub2：本機 (虛假) 使用者可濫用 grub2-set-bootflag (CVE-2024-1048)

    * grub2：fs/ntfs.c 的超出邊界寫入弱點可導致未簽署的程式碼執行 (CVE-2023-4692)

    * grub2：fs/ntfs.c 的超出邊界讀取弱點 (CVE-2023-4693)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3267 公告中所提及。

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

    * python-jwcrypto：惡意 JWE 權杖可造成拒絕服務 (CVE-2024-28102)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3666 公告中所提及。

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)

    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正:

    * 將 tomcat 重定基底至 版 9.0.87 (JIRA:Rocky Linux-35813)

    * 修正 tomcat 套件的變更記錄以明確提及已修正的 CVE (JIRA:Rocky Linux-38548)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝一個受到 RLSA-2024:3102 公告中提及的一個弱點影響的套件。

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3066 公告中所提及。

    * exempi：透過以 ID3V2 框架開啟特製音訊檔案造成的拒絕服務 (CVE-2020-18651)

    * exempi：透過開啟特製 webp 檔案造成的拒絕服務 (CVE-2020-18652)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝一個受到 RLSA-2024:3275 公告中提及的一個弱點影響的套件。

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:3089 公告中提及的一個弱點影響。

    * gstreamer-plugins-good：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:3501 公告中所提及一個弱點影響的套件。

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3837 公告中所提及。

    * 389-ds-base：可能透過特製的 kerberos AS-REQ 要求造成拒絕服務 (CVE-2024-3657)

    * 389-ds-base：格式錯誤的使用者密碼可能導致 slapd/modify.c 中的 do_modify 發生損毀 (CVE-2024-2199)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2843 公告中所提及。

    * dotnet：雙重剖析器中的堆疊緩衝區滿溢弱點 (CVE-2024-30045)

    * dotnet：由於 Http2OutputProducer.Stop() 中的鎖死問題，導致 ASP.NET Core 中會發生拒絕服務 (CVE-2024-30046)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3466 公告中所提及。

    * python39:3.9/python39：python：tempfile.TemporaryDirectory 上的路徑遊走弱點 (CVE-2023-6597)

    * python39:3.9/python39：python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    * python39:3.9/python-idna：透過特製輸入對 idna.encode() 進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3345 公告中所提及。

    * dotnet：雙重剖析器中的堆疊緩衝區滿溢弱點 (CVE-2024-30045)

    * dotnet：由於 Http2OutputProducer.Stop() 中的鎖死問題，導致 ASP.NET Core 中會發生拒絕服務 (CVE-2024-30046)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2953 公告中所提及。

    * rubygem-rack：Rack Content-Type 剖析中的拒絕服務弱點 (CVE-2024-25126)

    * rubygem-rack：Rack 中 Range 標頭的潛在 DoS 弱點 (CVE-2024-26141)

    * rubygem-rack：Rack 標頭剖析中潛在的拒絕服務弱點 (CVE-2024-26146)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2024:3139 公告中提及的多個弱點影響。

    * squashfs-tools：未經驗證的檔案路徑允許在目標之外寫入 (CVE-2021-40153)

    * squashfs-tools：透過符號連結可能導致目錄遊走弱點 (CVE-2021-41072)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3754 公告中所提及。

    * freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務 (CVE-2024-2698)

    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2853 公告中所提及。

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    * nodejs：使用 fetch() 函式從未受信任的 URL 擷取內容會導致拒絕服務 (CVE-2024-22025)

    * nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

    * nodejs：透過內容長度混淆造成 HTTP 要求走私 (CVE-2024-27982)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:3659 公告中所提及一個弱點影響的套件。

    *booth：特製的雜湊可導致 Booth 伺服器接受無效的 HMAC (CVE-2024-3049)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:3211 公告中所提及一個弱點影響的套件。

    * traceroute：命令列剖析不當 (CVE-2023-46316)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:3667 公告中所提及一個弱點影響的套件。

    * cockpit：刪除含有特製名稱的 sosreport 時發生命令插入 (CVE-2024-2947)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3346 公告中所提及。

    * golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受 RLSA-2024:3830 公告中所提及一個弱點影響的套件。

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:3163 公告中提及的一個弱點影響。

    * pam：允許非特權使用者封鎖其他使用者命名空間 (CVE-2024-22365)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:2994 公告中所提及一個弱點影響的套件。

    * LibRaw：src/libraw_datastream.cpp 中的 LibRaw_buffer_datastream::gets() 存在堆疊緩衝區溢位弱點 (CVE-2021-32142)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3121 公告中所提及。

    * httpd：mod_macro：超出邊界讀取弱點 (CVE-2023-31122)

    * mod_http2：重設要求耗盡記憶體 (CVE-2023-44487 的不完整修正) (CVE-2023-45802)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3259 公告中所提及。

    * golang：net/http、x/net/http2：CONTINUATION 框架數量無限造成 DoS (CVE-2023-45288)

    * golang：net/http/cookiejar：HTTP 重新導向時會錯誤轉送敏感標頭和 Cookie (CVE-2023-45289)

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * golang：crypto/x509：使用未知的公開金鑰演算法驗證憑證上的錯誤 (CVE-2024-24783)

    * golang：net/mail：未正確處理顯示名稱中的註解 (CVE-2024-24784)

    * golang：html/template：從 MarshalJSON 方法傳回的錯誤可能會中斷範本逸出 (CVE-2024-24785)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3343 公告中所提及。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3826 公告中所提及。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * podman：jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

    - podman：golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * podman：jose：資源耗盡 (CVE-2024-28176)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:3341 公告中提及的一個弱點影響。

    * gdk-pixbuf2：gdk-pixbuf 上的堆積記憶體損毀問題 (CVE-2022-48622)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2974 公告中所提及。

    * libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

    * libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:3513 公告中所提及一個弱點影響的套件。

    * less：OS 命令插入 (CVE-2024-32487)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2842 公告中所提及。

    * dotnet：雙重剖析器中的堆疊緩衝區滿溢弱點 (CVE-2024-30045)

    * dotnet：由於 Http2OutputProducer.Stop() 中的鎖死問題，導致 ASP.NET Core 中會發生拒絕服務 (CVE-2024-30046)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3668 公告中所提及。

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3627 公告中所提及。

    * 核心：RSA 解密作業中的 Marvin 側通道洩漏弱點 (CVE-2023-6240)

    * 核心：vhost/vhost.c:vhost_new_msg() 中存在資訊洩露 (CVE-2024-0340)

    * 核心：未受信任的 VMM 可觸發 int80 系統呼叫處理 (CVE-2024-25744)

    * 核心：i2c：i801：修正區塊處理程序呼叫交易 (CVE-2024-26593)

    * 核心：pvrusb2：修正內容中斷連線時發生的釋放後使用弱點 (CVE-2023-52445)

    * 核心：x86/fpu：停止依賴使用者空間獲取資訊會導致 xsave 緩衝區中存在可造成永遠迴圈錯誤 (CVE-2024-26603)

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：i2c：驗證相容 ioctl 中的使用者資料 (CVE-2021-46934)

    * 核心：media：dvbdev：修正 dvb_media_device_free() 中的記憶體洩漏弱點 (CVE-2020-36777)

    * 核心：usb：hub：防止存取未初始化的 BOS 描述符號 (CVE-2023-52477)

    * 核心：mtd：需要取得對鎖定和 badblock ioctl 的寫入權限 (CVE-2021-47055)

    * 核心：net/smc：修正 SMC-D 連線轉儲存中的非法 rmb_desc 存取 (CVE-2024-26615)

    * 核心：vt：修正刪除緩衝區中的字元時發生的記憶體重疊 (CVE-2022-48627)

    * 核心：raid5_cache_count 中的整數溢位 (CVE-2024-23307)

    * 核心：media：uvcvideo：uvc_query_v4l2_menu() 中的超出邊界讀取 (CVE-2023-52565)

    * 核心：net：bridge：br_handle_frame_finish() 中的 indata-races 存在資料爭用弱點 (CVE-2023-52578)

    * 核心：net：usb：smsc75xx：修正 __smsc75xx_read_reg 中的 uninit-value 存取 (CVE-2023-52528)

    * 核心：platform/x86：think-lmi：修正參照洩漏弱點 (CVE-2023-52520)

    * 核心：RDMA/siw：修正連線失敗處理 (CVE-2023-52513)

    * 核心：pid：初始化「cad_pid」時取得參照 (CVE-2021-47118)

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：netfilter：nf_tables：以逾時解除系結匿名集時，將集合標記為無作用 (CVE-2024-26643)

    * 核心：netfilter：nf_tables：不允許帶逾時標記的匿名集合 (CVE-2024-26642)

    * 核心：i2c：i801：匯流排重設時不產生中斷 (CVE-2021-47153)

    * 核心：xhci：正確處理 isoc Babble 和緩衝區滿溢事件 (CVE-2024-26659)

    * 核心：hwmon：(coretemp) 修正超出邊界記憶體存取弱點 (CVE-2024-26664)

    * 核心：wifi：mac80211：修正啟用 fast-xmit 時發生的爭用情形 (CVE-2024-26779)

    * 核心：RDMA/srpt：支援指定 srpt_service_guid 參數 (CVE-2024-26744)

    * 核心：RDMA/qedr：修正 qedr_create_user_qp 錯誤流程 (CVE-2024-26743)

    * 核心：tty：tty_buffer：修正 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：do_sys_name_to_handle()：使用 kzalloc() 修正 kernel-infoleak 核心資訊洩漏弱點 (CVE-2024-26901)

    * 核心：RDMA/srpt：在完成 srpt 裝置完全設定之前，不註冊事件處置程式 (CVE-2024-26872)

    * 核心：usb：ulpi：修正 debugfs 目錄洩漏 (CVE-2024-26919)

    * 核心：usb：xhci：在 xhci_map_urb_for_dma 中新增錯誤處理 (CVE-2024-26964)

    * 核心：USB：核心：修正 usb_deauthorize_interface() 中的鎖死 (CVE-2024-26934)

    * 核心：USB：核心：修正連接埠停用 sysfs 屬性中的鎖死 (CVE-2024-26933)

    * 核心：fs：sysfs：修復 sysfs_break_active_protection() 中的參照洩漏弱點 (CVE-2024-26993)

    * 核心：fat：修正過時 filehandles 中的未初始化欄位 (CVE-2024-26973)

    * 核心：USB：usb-storage：防止 isd200_ata_command 中發生除以 0 錯誤 (CVE-2024-27059)

    錯誤修正:

    * kernel-rt將 RT 來源樹狀結構更新至最新的 Rocky Linux-8.10.z 核心 (JIRA:Rocky Linux-34640)

    * kernel-rtepoll_wait 未報告應用程式的所有事件擷取 (JIRA:Rocky Linux-23022)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機安裝了一個受到 RLSA-2024:2986 公告中所提及一個弱點影響的套件。

    * python-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3307 公告中所提及。

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)

    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正和增強功能：

    * 將 tomcat 重定基底至 版 9.0.87 (JIRA:Rocky Linux-34815)

    * 修正 tomcat 的變更記錄以明確提及修正的 CVE (JIRA:Rocky Linux-35328)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3265 公告中所提及。

    * golang-fips/openssl：加密和解密 RSA 承載的程式碼中存在記憶體洩漏問題 (CVE-2024-1394)

    * grafana容易受到授權繞過影響 (CVE-2024-1313)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:2966 公告中所提及一個弱點影響的套件。

    * ghostscript：gdevepsn.c 的 eps_print_page 中的除以零弱點 (CVE-2020-21710)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3827 公告中所提及。

    * golang：net/http：Request.ParseMultipartForm 中的記憶體耗盡弱點 (CVE-2023-45290)

    * jose-go：不當處理高度壓縮的資料 (CVE-2024-28180)

    * buildah：jose：資源耗盡 (CVE-2024-28176)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3546 公告中所提及。

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)
    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)
    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

    如需有關此版本中變更的詳細資訊請參閱可從〈參照〉一節連結的 Rocky Linux 8.10 版本資訊。

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3339 公告中所提及。

    * glibc：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (CVE-2024-2961)

    * glibc：netgroup 快取中存在堆疊型緩衝區溢位 (CVE-2024-33599)

    * glibc：netgroup 快取插入失敗後發生 null 指標解除參照 (CVE-2024-33600)

    * glibc：netgroup 快取可能會在記憶體配置失敗時終止程序 (CVE-2024-33601)

    * glibc：netgroup 快取假設 NSS 回呼使用緩衝區內字串 (CVE-2024-33602)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3258 公告中所提及。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2910 公告中所提及。

    * nodejs：CONTINUATION 框架 DoS (CVE-2024-27983)

    * nodejs：使用 fetch() 函式從未受信任的 URL 擷取內容會導致拒絕服務 (CVE-2024-22025)

    * nodejs：透過內容長度混淆造成 HTTP 要求走私 (CVE-2024-27982)

    * nghttp2：CONTINUATION 框架 DoS (CVE-2024-28182)

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:3138 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Rocky Linux 8.10 版本資訊。

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2024:3820 公告中所提及一個弱點影響的套件。

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
200606	Rocky Linux 8virt:rhel 和 virt-devel:rhel (RLSA-2024:3253)	medium
200605	Rocky Linux 8pcp (RLSA-2024:3264)	high
200604	Rocky Linux 8：glibc (RLSA-2024:3344)	high
200603	Rocky Linux 8：libssh (RLSA-2024:3233)	medium
200602	Rocky Linux 8 : 389-ds:1.4 (RLSA-2024:3047)	medium
200601	Rocky Linux 9python-idna (RLSA-2024:3846)	high
200600	Rocky Linux 8：grub2 (RLSA-2024:3184)	high
200599	Rocky Linux 8idm:DL1 和 idm:client (RLSA-2024:3267)	medium
200598	Rocky Linux 8tomcat (RLSA-2024:3666)	medium
200597	Rocky Linux 8python-jinja2 (RLSA-2024:3102)	medium
200596	Rocky Linux 8exempi (RLSA-2024:3066)	medium
200595	Rocky Linux 8python-dns (RLSA-2024:3275)	high
200594	Rocky Linux 8：gstreamer1-plugins-good (RLSA-2024:3089)	high
200593	Rocky Linux 9nghttp2 (RLSA-2024:3501)	medium
200592	Rocky Linux 9389-ds-base (RLSA-2024:3837)	high
200591	Rocky Linux 9.NET 7.0 (RLSA-2024:2843)	medium
200590	Rocky Linux 8python39:3.9 和 python39-devel:3.9 (RLSA-2024:3466)	high
200589	Rocky Linux 8.NET 8.0 (RLSA-2024:3345)	medium
200588	Rocky Linux 8pcs (RLSA-2024:2953)	high
200587	Rocky Linux 8：squashfs-tools (RLSA-2024:3139)	high
200586	Rocky Linux 9ipa (RLSA-2024:3754)	high
200585	Rocky Linux 9nodejs:20 (RLSA-2024:2853)	medium
200584	Rocky Linux 8booth (RLSA-2024:3659)	medium
200583	Rocky Linux 8traceroute (RLSA-2024:3211)	medium
200582	Rocky Linux 8cockpit (RLSA-2024:3667)	high
200581	Rocky Linux 8git-lfs (RLSA-2024:3346)	medium
200580	Rocky Linux 9gvisor-tap-vsock (RLSA-2024:3830)	medium
200579	Rocky Linux 8：pam (RLSA-2024:3163)	medium
200578	Rocky Linux 8LibRaw (RLSA-2024:2994)	high
200577	Rocky Linux 8httpd:2.4 (RLSA-2024:3121)	high
200576	Rocky Linux 8go-toolset:rhel8 (RLSA-2024:3259)	high
200575	Rocky Linux 8xorg-x11-server-Xwayland (RLSA-2024:3343)	high
200574	Rocky Linux 9podman (RLSA-2024:3826)	medium
200573	Rocky Linux 8：gdk-pixbuf2 (RLSA-2024:3341)	high
200572	Rocky Linux 8libXpm (RLSA-2024:2974)	medium
200571	Rocky Linux 9less (RLSA-2024:3513)	high
200570	Rocky Linux 9.NET 8.0 (RLSA-2024:2842)	medium
200569	Rocky Linux 9ruby:3.1 (RLSA-2024:3668)	critical
200568	Rocky Linux 8kernel-rt (RLSA-2024:3627)	high
200567	Rocky Linux 8python3.11-urllib3 (RLSA-2024:2986)	high
200566	Rocky Linux 9tomcat (RLSA-2024:3307)	medium
200565	Rocky Linux 8grafana (RLSA-2024:3265)	medium
200564	Rocky Linux 8ghostscript (RLSA-2024:2966)	medium
200563	Rocky Linux 9buildah (RLSA-2024:3827)	medium
200562	Rocky Linux 8ruby:3.1 (RLSA-2024:3546)	critical
200561	Rocky Linux 9glibc (RLSA-2024:3339)	high
200560	Rocky Linux 8xorg-x11-server (RLSA-2024:3258)	high
200559	Rocky Linux 9nodejs (RLSA-2024:2910)	medium
200558	RockyLinux 8：kernel (RLSA-2024:3138)	critical
200557	Rocky Linux 9fence-agents (RLSA-2024:3820)	medium

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

medium

high

high

medium

medium

high

high

medium

medium

medium

medium

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

high

medium

high

medium

critical

high

high

medium

medium

medium

medium

critical

high

high

medium

critical

medium