遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:10860 公告中所提及一個弱點影響的套件。

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10943 公告中提及的多個弱點影響。

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    * 核心：arm64：探查：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    * 核心：vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (CVE-2024-50264)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10950 公告中所提及。

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10951 公告中所提及。

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10591 公告中所提及。

    * thunderbird：OpenPGP 加密訊息中的純文字可能洩漏 (CVE-2024-11159)

    * firefox：thunderbird：透過 Web 相容性 Shim 發生 CSP 繞過和 XSS 洩漏 (CVE-2024-11694)

    * firefox：thunderbird：附加元件簽章驗證中未處理的例外狀況 (CVE-2024-11696)

    * firefox：thunderbird：選取清單元素可顯示在其他網站上 (CVE-2024-11692)

    * firefox：thunderbird：在 Firefox 133、Thunderbird 133、Firefox ESR 128.5 和 Thunderbird 128.5 中修正了記憶體安全錯誤 (CVE-2024-11699)

    * firefox：thunderbird：透過被操控的 Punycode 和空白字元進行 URL 列偽造 (CVE-2024-11695)

    * firefox：thunderbird：可執行檔案確認對話方塊中的不當按鍵處理 (CVE-2024-11697)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10281 公告中所提及。

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：藍牙：l2cap：修正 l2cap_chan_timeout 中的 Null 指標解除參照 (CVE-2024-27399)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

    * kernel：mptcp：pm：修正 __timer_delete_sync 中的 uaf (CVE-2024-46858)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10980 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:11345 公告中提及的多個弱點影響。

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10952 公告中提及的多個弱點影響。

    * php：通用路徑解析程式碼中的 1 位元組陣列滿溢 (CVE-2023-0568)

    * php：Password_verify() 一律傳回具有某些雜湊的真值 (CVE-2023-0567)

    * php：在 SOAP 的 HTTP 摘要式驗證中缺少錯誤檢查且隨機位元組不足 (CVE-2023-3247)

    * php：XML 在未啟用的情況下載入外部實體 (CVE-2023-3823)

    * php：phar 緩衝區管理不善 (CVE-2023-3824)

    * php：因部分 CVE-2022-31629 修正而導致的 host/secure cookie 繞過 (CVE-2024-2756)

    * php：password_verify 可錯誤傳回 true，進而引發 ATO 風險 (CVE-2024-3096)

    * php：filter_var (FILTER_VALIDATE_URL) 中的篩選繞過 (CVE-2024-5458)

    * php：multipart 表單資料的錯誤剖析 (CVE-2024-8925)

    * php：由於環境變數衝突，可繞過 cgi.force_redirect 組態。(CVE-2024-8927)

    * php：PHP-FPM 記錄操控弱點 (CVE-2024-9026)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:10219 公告中所提及一個弱點影響的套件。

    * perl-App-cpanminus：App::cpanminus 中不安全的 HTTP 允許程式碼執行弱點 (CVE-2024-45321)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10788 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10832 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10289 公告中所提及。

    * golang: math/big.Rat：如果傳遞具有很大指數的輸入，可能會造成不穩定或無法復原的嚴重錯誤 (CVE-2021-33198)

    * podman：podman 計算機透過繫結至所有 IP 的連接埠產生 gvproxy (CVE-2021-4024)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:10987 公告中所提及一個弱點影響的套件。

    * sinatra：透過 X-Forwarded-Host 標頭，在 Sinatra 中開放重新導向弱點 (CVE-2024-21510)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:10379 公告中提及的多個弱點影響。

    * pam：libpam：Libpam 容易受到讀取雜湊密碼的影響 (CVE-2024-10041)

    * pam：pam_access 中的不當主機名稱解譯導致存取控制繞過 (CVE-2024-10963)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10944 公告中所提及。

    * 核心：selinux,smack：不繞過 inode_setsecctx 勾點中的權限檢查 (CVE-2024-46695)

    * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    * 核心：arm64：探查：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    * 核心：xfrm：修正 algo 傾印中的另一個核心資訊洩漏 (CVE-2024-50110)

    * 核心：xfrm：當取消設定 sel.family 時，使用 SA 系列驗證新 SA 的 prefixlen (CVE-2024-50142)

    * 核心：irqchip/gic-v4：不允許在即將消失的 VPE 上進行 VMOVP 操作 (CVE-2024-50192)

    * 核心：netfilter：nf_reject_ipv6：修正 nf_send_reset6() 中潛在的損毀狀況 (CVE-2024-50256)

    * 核心：vsock/virtio：在 vsk->trans 中發生懸置指標初始化 (CVE-2024-50264)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10785 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10831 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10282 公告中所提及。

    * 核心：media：edia：dvbdev：修正釋放後使用問題 (CVE-2024-27043)

    * 核心：bpf：在 BPF_LINK_CREATE 中新增 BPF_PROG_TYPE_CGROUP_SKB 附加類型強制 (CVE-2024-38564)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10830 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10779 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:10481 公告中所提及一個弱點影響的套件。

    * webkitgtk：資料隔離繞過弱點 (CVE-2024-44309)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10787 公告中所提及。

    * postgresql：PostgreSQL SET ROLE、SET SESSION AUTHORIZATION 重設為錯誤的使用者 ID (CVE-2024-10978)

    * postgresql：PostgreSQL PL/Perl 環境變數變更執行任意程式碼 (CVE-2024-10979)

    * postgresql：以下 PostgreSQL 列安全性 (例如子查詢) 會忽略使用者 ID 變更 (CVE-2024-10976)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:9636 公告中提及的多個弱點影響。

    * chromium-browser：ANGLE 中存在釋放後使用弱點 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已透過改進邊界檢查修正超出邊界寫入問題 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已透過改進記憶體管理解決釋放後使用問題 (CVE-2024-40782)

    * webkitgtk：造訪惡意網站可能會導致位址列偽造 (CVE-2024-40866)

    * webkitgtk：惡意網站可能造成意外的跨來源行為 (CVE-2024-23271)

    * webkitgtk：處理 Web 內容可能會導致任意程式碼執行 (CVE-2024-27820)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2024-27838)

    * webkitgtk：處理惡意製作的 Web 內容可能會導致任意程式碼執行 (CVE-2024-27851)

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-44244)

    * webkitgtk: webkit2gtk : 處理惡意建構的 Web 內容可能會導致內容安全性原則無法強制執行 (CVE-2024-44296)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9051 公告中所提及。

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

    * Podman：Buildah：CRI-O：containers/storage 庫中的符號連結遊走弱點可造成拒絕服務 (DoS) (CVE-2024-9676)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9548 公告中所提及一個弱點影響的套件。

    * OpenEXR：Scanline 深層資料剖析中的堆積溢位 (CVE-2023-5841)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9302 公告中所提及。

    * emacs：Gnus 將內嵌 MIME 內容視為受信任內容 (CVE-2024-30203)

    * emacs：預設為電子郵件附件啟用 LaTeX 預覽 (CVE-2024-30204)

    * emacs：Org 模式將遠端檔案的內容視為受信任內容 (CVE-2024-30205)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9573 公告中所提及。

    * libsoup：讀取 websocket 資料時發生無限迴圈 (CVE-2024-52532)

    * libsoup：透過去除標頭名稱結尾的 null 位元組造成 HTTP 要求走私 (CVE-2024-52530)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:9502 公告中提及的一個弱點影響。

    * libexpat：expat：透過 XML_ResumeParser 的 DoS (CVE-2024-50602)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:9689 公告中所提及一個弱點影響的套件。

    * binutilsstabs.c 的 finish_stab 中存在堆積型緩衝區溢位 (CVE-2018-12699)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:9540 公告中所提及一個弱點影響的套件。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:9056 公告中所提及一個弱點影響的套件。

    * gstreamer：EXIF 中繼資料剖析整數溢位 (CVE-2024-4453)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9644 公告中所提及。

    * squid：容易遭受針對 Cache Manager 錯誤回應發動的拒絕服務攻擊 (CVE-2024-23638)

    * squid：處理 ESI 回應內容時發生拒絕服務 (CVE-2024-45802)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9449 公告中所提及一個弱點影響的套件。

    * flatpak：針對使用 persistent= (--persist) 的應用程式，存取沙箱外部的檔案 (CVE-2024-42472)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8849 公告中所提及一個弱點影響的套件。

    * haproxy：未修剪的 URI 片段可能導致靜態伺服器上的機密資料洩漏 (CVE-2023-45539)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8836 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8847 公告中所提及一個弱點影響的套件。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8833 公告中所提及一個弱點影響的套件。

    * libtiff：tif_dirinfo.c 中的 NULL 指標解除參照弱點 (CVE-2024-7006)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:8831 公告中所提及一個弱點影響的套件。

    * bcc：無權限的使用者可強制載入遭入侵的 linux 標頭 (CVE-2024-2314)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8846 公告中所提及。

    * Podman：Buildah：cri-o：containers/common Go 程式庫中的 FIPS Crypto-Policy 目錄掛載問題 (CVE-2024-9341)

    * Buildah：Podman：Dockerfile RUN 的 bind-propagation 選項中的不當輸入驗證 --mount 指示 (CVE-2024-9407)

    * buildah：Buildah 允許任意目錄掛載 (CVE-2024-9675)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝一個受到 RLSA-2024:8843 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:8617 公告中提及的多個弱點影響。

    * hw：cpu：intel：內部分支歷史記錄插入 (BHI) (CVE-2024-2201)

    * 核心：tcp：將功能健全檢查新增至 rx zerocopy (CVE-2024-26640)

    * 核心：mptcp：修正來自過時子流程的資料重新插入 (CVE-2024-26826)

    * 核心：af_unix：修復與 connect() 爭用的記憶體回收行程 (CVE-2024-26923)

    * 核心：mac802154：修正 mac802154_llsec_key_del 中的 llsec 金鑰資源版本 (CVE-2024-26961)

    * kernel：scsi：核心：修正未移除的 procfs 主機目錄迴歸 (CVE-2024-26935)

    * 核心：tty：修正 imageblit 中的超出邊界 vmalloc 存取 (CVE-2021-47383)

    * 核心：net/sched：taprio：亦將最小間隔限制延伸至整個週期 (CVE-2024-36244)

    * 核心：修復舊版 h_size 修復的記錄復原緩衝區配置問題 (CVE-2024-39472)

    * 核心：netfilter：nft_inner：驗證強制中繼和承載 (CVE-2024-39504)

    * 核心：USB：類別：cdc-wdm：修正因過多記錄訊息造成的 CPU 鎖定 (CVE-2024-40904)

    * kernel：mptcp：確保 snd_una 在連線時正確初始化 (CVE-2024-40931)

    * 核心：ipv6: 防止 rt6_probe() 中可能的 NULL 解除參照 (CVE-2024-40960)

    * 核心：ext4：不要在緩衝區鎖定時建立 EA inode (CVE-2024-40972)

    * 核心：wifi：mt76：mt7921s：修正晶片復原期間可能導致任務懸置的問題 (CVE-2024-40977)

    * 核心：net/sched：act_api：修正 tcf_idr_check_alloc() 中可能發生的無限迴圈問題 (CVE-2024-40995)

    * 核心：ext4：修正 __ext4_fill_super() 中未初始化 ratelimit_state->lock 存取的問題 (CVE-2024-40998)

    * 核心：netpoll：修正 netpoll_owner_active 中的爭用情形 (CVE-2024-41005)

    * 核心：xfs：不要超出目錄資料區塊的結尾 (CVE-2024-41013)

    * 核心：xfs：將邊界檢查新增至 xlog_recover_process_data (CVE-2024-41014)

    * 核心：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * 核心：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝一個受到 RLSA-2024:8842 公告中提及的弱點影響的套件。

    * urllib3：跨來源重新導向期間未去除 proxy-authorization 要求標頭 (CVE-2024-37891)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:8838 公告中所提及一個弱點影響的套件。

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:8678 公告中所提及。

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:8876 公告中提及的一個弱點影響。

    * golang: net/netip：來自 IPv4 對應 IPv6 位址的 Is 方法的意外行為 (CVE-2024-24790)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:8856 公告中提及的多個弱點影響。

    * 核心：net/bluetooth：conn_info_{min,max}_age_set() 中出現爭用情形 (CVE-2024-24857)

    * 核心：修復通道取消註冊函式中的 NULL 指標 (CVE-2023-52492)

    * 核心：netfilter：nf_conntrack_h323：新增針對 bmp 長度超出範圍的保護機制 (CVE-2024-26851)

    * 核心：netfilter：nft_set_pipapo：不釋放即時元素 (CVE-2024-26924)

    * 核心：netfilter: nft_set_pipapo：在網路連結轉儲上執行現有檢視 (CVE-2024-27017)

    * 核心：KVM：vCPU 遭到破壞時一律排清 async #PF 工作佇列 (CVE-2024-26976)

    * 核心：nouveau：鎖定用戶端物件樹狀結構。(CVE-2024-27062)

    * 核心：netfilter: bridge：將 nf_bridge_info 中的 physindev 取代為 physinif (CVE-2024-35839)

    * 核心：netfilter：nf_tables：修正 __nft_flowtable_type_get() 中潛在的資料爭用問題 (CVE-2024-35898)

    * 核心：dma-direct：dma_set_decrypted() 失敗時洩漏頁面 (CVE-2024-35939)

    * 核心：net/mlx5e：修正 netif 狀態處理 (CVE-2024-38608)

    * 核心：r8169：修復片段化 Tx 封包上可能發生的環緩衝區損毀。(CVE-2024-38586)

    * 核心：of: module：在 of_modalias() 中新增緩衝區溢位檢查 (CVE-2024-38541)

    * 核心：bnxt_re：避免移位 bnxt_qplib_alloc_init_hwq 中的未定義行為 (CVE-2024-38540)

    * 核心：netfilter：ipset：修復 list:set 類型中命名空間清理和 gc 之間的爭用問題 (CVE-2024-39503)

    * 核心：drm/i915/dpt：使 DPT 物件無法收縮 (CVE-2024-40924)

    * 核心：ipv6：防止 fib6_nh_init() 中可能的 NULL 解除參照 (CVE-2024-40961)

    * 核心：tipc：進行解密前執行 dst refcount (CVE-2024-40983)

    * 核心：ACPICA：還原 ACPICA：避免資訊：對應多個 BAR。您的核心沒有問題。
    (CVE-2024-40984)

    * 核心：xprtrdma：修正 rpcrdma_ep_create 出現錯誤時的指標解除參照 (CVE-2022-48773)

    * 核心：bpf：修正 ringbuf 中的保留滿溢問題 (CVE-2024-41009)

    * kernel：netfilter：nf_tables：偏好 nft_chain_validate (CVE-2024-41042)

    * 核心：ibmvnic：新增 tx 檢查以防止 skb 洩漏 (CVE-2024-41066)

    * kernel：drm/i915/gt：藉由撤銷隔離暫存器來修復潛在的 UAF (CVE-2024-41092)

    * 核心：drm/amdgpu：避免使用 framebuffer 的 null 物件 (CVE-2024-41093)

    * kernel：netfilter：nf_tables：儲存至資料暫存器時完整驗證 NFT_DATA_VALUE (CVE-2024-42070)

    * 核心：gfs2：修正 gfs2_log_flush 中的 NULL 指標解除參照弱點 (CVE-2024-42079)

    * kernel：USB：序列：mos7840：修正恢復時的損毀 (CVE-2024-42244)

    * 核心：tipc：發生錯誤時，從 tipc_udp_addr2str() 傳回非零值 (CVE-2024-42284)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：dev/parport：修正陣列超出邊界風險 (CVE-2024-42301)

    * kernel：block：將完整性緩衝區初始化為零，然後再將其寫入媒體 (CVE-2024-43854)

    * kernel：mlxsw：spectrum_acl_erp：修正物件巢狀警告 (CVE-2024-43880)

    * kernel：gso：就 ipip 和 net_failover 而言，請勿略過外部標頭 ip (CVE-2022-48936)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：memcg：保護對 mem_cgroup_idr 的並行存取 (CVE-2024-43892)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 xfrm real_dev null 指標解除參照 (CVE-2024-44989)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：netfilter：flowtable：使用前初始化 extack (CVE-2024-45018)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：lib/generic-radix-tree.c：修正 __genradix_ptr_alloc() 中的罕見爭用 (CVE-2024-47668)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8800 公告中所提及一個弱點影響的套件。

    * OpenEXR：Scanline 深層資料剖析中的堆積溢位 (CVE-2023-5841)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:8935 公告中所提及一個弱點影響的套件。

    * openssl：X.509 名稱檢查中可能的拒絕服務 (CVE-2024-6119)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:8680 公告中所提及一個弱點影響的套件。

    * mod_http2：在 HTTP/2 上的 websocket 中，因 null 指標造成的 DoS (CVE-2024-36387)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
213227	RockyLinux 9ruby:3.1 (RLSA-2024:10860)	high
213226	RockyLinux 8：kernel (RLSA-2024:10943)	high
213225	RockyLinux 9php:8.1 (RLSA-2024:10950)	high
213224	RockyLinux 8php:8.2 (RLSA-2024:10951)	high
213223	RockyLinux 8thunderbird (RLSA-2024:10591)	medium
213222	RockyLinux 8kernel:4.18.0 (RLSA-2024:10281)	high
213221	RockyLinux 8python3.12 (RLSA-2024:10980)	high
213220	RockyLinux 8：gstreamer1-plugins-base (RLSA-2024:11345)	high
213219	RockyLinux 8：php:7.4 (RLSA-2024:10952)	critical
213218	RockyLinux 8perl-App-cpanminus:1.7044 (RLSA-2024:10219)	high
213217	RockyLinux 9postgresql:16 (RLSA-2024:10788)	high
213216	RockyLinux 8postgresql:13 (RLSA-2024:10832)	high
213215	RockyLinux 8container-tools:rhel8 (RLSA-2024:10289)	medium
213214	RockyLinux 8pcs (RLSA-2024:10987)	medium
213213	RockyLinux 8：pam (RLSA-2024:10379)	high
213212	RockyLinux 8kernel-rt (RLSA-2024:10944)	high
213211	RockyLinux 8postgresql:12 (RLSA-2024:10785)	high
213210	RockyLinux 8postgresql:16 (RLSA-2024:10831)	high
213209	RockyLinux 8kernel-rt:4.18.0 (RLSA-2024:10282)	high
213208	RockyLinux 8postgresql:15 (RLSA-2024:10830)	high
213207	RockyLinux 8python3:3.6.8 (RLSA-2024:10779)	medium
213206	RockyLinux 8webkit2gtk3 (RLSA-2024:10481)	medium
213205	RockyLinux 9postgresql:15 (RLSA-2024:10787)	high
211602	RockyLinux 8：webkit2gtk3 (RLSA-2024:9636)	critical
211601	RockyLinux 9podman (RLSA-2024:9051)	medium
211600	RockyLinux 9openexr (RLSA-2024:9548)	critical
211599	RockyLinux 9emacs (RLSA-2024:9302)	high
211598	RockyLinux 8libsoup (RLSA-2024:9573)	high
211597	RockyLinux 8：expat (RLSA-2024:9502)	medium
211596	RockyLinux 8binutils (RLSA-2024:9689)	critical
211595	RockyLinux 8tigervnc (RLSA-2024:9540)	high
211594	RockyLinux 8gstreamer1-plugins-base (RLSA-2024:9056)	high
211593	RockyLinux 8squid:4 (RLSA-2024:9644)	high
211592	RockyLinux 9bubblewrap 和 flatpak (RLSA-2024:9449)	critical
210627	RockyLinux 8haproxy (RLSA-2024:8849)	high
210626	RockyLinux 8python3.12 (RLSA-2024:8836)	high
210625	RockyLinux 8grafana-pcp (RLSA-2024:8847)	medium
210624	RockyLinux 8libtiff (RLSA-2024:8833)	high
210623	RockyLinux 8bcc (RLSA-2024:8831)	low
210622	RockyLinux 8container-tools:rhel8 (RLSA-2024:8846)	high
210621	RockyLinux 8python3.11-urllib3 (RLSA-2024:8843)	medium
210620	RockyLinux 9：kernel (RLSA-2024:8617)	high
210619	RockyLinux 8python3.12-urllib3 (RLSA-2024:8842)	medium
210618	RockyLinux 8python3.11 (RLSA-2024:8838)	high
210617	RockyLinux 9grafana (RLSA-2024:8678)	medium
210616	RockyLinux 8：go-toolset:rhel8 (RLSA-2024:8876)	critical
210615	RockyLinux 8：kernel (RLSA-2024:8856)	high
210614	RockyLinux 9openexr (RLSA-2024:8800)	critical
210613	RockyLinux 9edk2 (RLSA-2024:8935)	high
210612	RockyLinux 9mod_http2 (RLSA-2024:8680)	medium

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

high

high

medium

high

high

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

medium

high

critical

medium

critical

high

high

medium

critical

high

high

high

critical

high

high

medium

high

low

high

medium

high

medium

high

medium

critical

high

critical

high

medium