遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4568 公告中所提及。

    * OpenJDK：RangeCheckElimination 陣列索引溢位 (8323231) (CVE-2024-21147)

    * OpenJDK：潛在的 UTF8 大小溢位 (8314794) (CVE-2024-21131)

    * OpenJDK：符號長度過長可導致無限迴圈 (8319859) (CVE-2024-21138)

    * OpenJDK：範圍檢查消除 (RCE) 迴圈前限制溢位 (8320548) (CVE-2024-21140)

    * OpenJDK：2D 影像處理中的超出邊界存取 (8324559) (CVE-2024-21145)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:2199 公告中所提及一個弱點影響的套件。

    * pmix：爭用條件允許攻擊者取得任意檔案的擁有權 (CVE-2023-41915)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:2863 公告中提及的一個弱點影響。

    * webkitgtk：超出邊界寫入弱點 (CVE-2025-24201)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:2872 公告中所提及一個弱點影響的套件。

    * python-tornado：Tornado 有 HTTP cookie 剖析 DoS 弱點 (CVE-2024-52804)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:2670 公告中所提及一個弱點影響的套件。

    * dotnet：.NET SignInManager.RefreshSignInAsync 方法中的權限提升弱點 (CVE-2025-24070)

    錯誤修正和增強功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync 方法中的權限提升弱點 (BZ#2349733)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:2722 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * CVE-2025-24528 krb5：計算 ulog 區塊大小時發生溢位

    錯誤修正：

    * kdb5_util：修正修改時的 DB 項目旗標

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:5962 公告中提及的多個弱點影響。

    * python：不正確的 IPv4 和 IPv6 私密範圍 (CVE-2024-4032)

    * pypa/setuptools：透過 pypa/setuptools 中 package_index 模組的下載函式存在遠端程式碼執行弱點 (CVE-2024-6345)

    * cpython：python：電子郵件模組未正確引用電子郵件標頭中的新行，進而允許標頭插入 (CVE-2024-6923)

    * python：cpython：來自 NVD 收集器 (CVE-2024-8088)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2396 公告中所提及。

    * squashfs-tools：未經驗證的檔案路徑允許在目標之外寫入 (CVE-2021-40153)

    * squashfs-tools：透過符號連結可能導致目錄遊走弱點 (CVE-2021-41072)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:2483 公告中所提及一個弱點影響的套件。

    * traceroute：命令列剖析不當 (CVE-2023-46316)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:5598 公告中所提及一個弱點影響的套件。

    * libreoffice：信任在高安全性模式中移除的未經驗證的巨集簽章的功能 (CVE-2024-6472)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5297 公告中所提及。

    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)

    * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3017 公告中所提及。

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:11161 公告中提及的一個弱點影響。

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:5299 公告中所提及一個弱點影響的套件。

    * wget：錯誤解譯輸入可能導致不當行為 (CVE-2024-38428)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:3203 公告中提及的一個弱點影響。

    * systemd-resolved：當 DNSSEC=yes 時，未拒絕已簽署區域中未簽署的名稱回應 (CVE-2023-7008)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:1740 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:1375 公告中所提及。

    * squidHTTP 標頭剖析器中的拒絕服務 (CVE-2024-25617)

    * squidHTTP 區塊解碼中的拒絕服務 (CVE-2024-25111)

    * squidHTTP 要求剖析中的拒絕服務 (CVE-2023-50269)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:3128 公告中所提及一個弱點影響的套件。

    * perl：透過非法的使用者定義的 Unicode 屬性可導致寫入超出緩衝區結尾 (CVE-2023-47038)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:5305 公告中所提及一個弱點影響的套件。

    * poppler：pdfinfo：使用 -dests 參數時，損毀文件引發當機 (CVE-2024-6239)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4267 公告中所提及。

    * fontforge：透過特製的檔案名稱來插入命令 (CVE-2024-25081)

    * fontforge：透過特製的封存或壓縮檔案來插入命令 (CVE-2024-25082)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:3062 公告中所提及一個弱點影響的套件。

    * python：email/_parseaddr.py 中的剖析錯誤導致在元組的電子郵件地址部分中出現不正確的值 (CVE-2023-27043)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:1915 公告中提及的一個弱點影響。

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:1739 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:2353 公告中所提及一個弱點影響的套件。

    * binutilsbfd_getl64 中的堆積緩衝區溢位 binutils-gdb/bfd/libbfd.c (CVE-2023-1579)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:2979 公告中所提及一個弱點影響的套件。

    * poppler：「FoFiType1C::convertToType1」中存在 NULL 指標解除參照弱點 (CVE-2020-36024)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2290 公告中所提及。

    * mutt：NULL 指標解除參照弱點 (CVE-2023-4874)

    * mutt：NULL 指標解除參照弱點 (CVE-2023-4875)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:0894 公告中所提及。

    * mysqlInnoDB 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21911)

    * mysqlServerDDL 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933)

    * mysqlServerOptimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)

    * mysqlServerComponents Services 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962)

    * mysqlServer分割不明弱點 (2023 年 4 月 CPU) (CVE-2023-21953、 CVE-2023-21955)

    * mysqlServerJSON 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21966)

    * mysqlServerDML 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21972)

    * mysql用戶端程式不明弱點 (2023 年 4 月 CPU) (CVE-2023-21980)

    * mysqlServer複寫不明弱點 (2023 年 7 月 CPU) (CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057)

    * mysqlInnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22008)

    * mysqlServerOptimizer 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)

    * mysqlInnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22033)

    * mysqlServerOptimizer 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056)

    * mysql用戶端程式不明弱點 (2023 年 7 月 CPU) (CVE-2023-22053)

    * mysqlServerDDL 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22058)

    * mysqlInnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114)

    * mysqlServerUDF 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22111)

    * mysqlServerDML 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22115)

    * mysqlServerRAPID 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20960)

    * mysql伺服器安全性加密不明弱點 (2024 年 1 月 CPU) (CVE-2024-20963)

    * mysql伺服器安全性權限不明弱點 (2024 年 1 月 CPU) (CVE-2024-20964)

    * mysqlServer複寫不明弱點 (2024 年 1 月 CPU) (CVE-2024-20967)

    * mysqlServer選項發生不明弱點 (2024 年 1 月 CPU) (CVE-2024-20968)

    * mysqlServerDDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20969)

    * mysqlServerOptimizer 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982)

    * mysqlServerDDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20981)

    * mysqlServerDML 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20983)

    * mysqlServer : Security 防火牆發生不明弱點 (2024 年 1 月 CPU) (CVE-2024-20984)

    * mysqlServerUDF 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20985)

    * zstdmysqlutil.c 中有緩衝區溢位 (CVE-2022-4899)

    * mysql伺服器安全性權限不明弱點 (2023 年 7 月 CPU) (CVE-2023-22038)

    * mysqlServerPluggable Auth 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22048)

    * mysql伺服器安全性加密不明弱點 (2023 年 10 月 CPU) (CVE-2023-22113)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:2900 公告中提及的多個弱點影響。

    * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1938)

    * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1937)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝一個受到 RLSA-2024:4260 公告中提及的弱點影響的套件。

    * python-idna：透過對 idna.encode() 的特製輸入進行資源消耗，進而引發潛在的 DoS (CVE-2024-3651)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:1917 公告中提及的一個弱點影響。

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:4264 公告中所提及一個弱點影響的套件。

    * openldap：ber_memalloc_x 函式中的 null 指標解除參照弱點 (CVE-2023-2953)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:0121 公告中所提及。

    * golang: archive/tar：讀取標頭時發生無限制的記憶體消耗 (CVE-2022-2879)

    * golang: net/http/httputil：ReverseProxy 不應轉送無法剖析的查詢參數 (CVE-2022-2880)

    * golangnet/http傳送 GOAWAY 後處理伺服器錯誤 (CVE-2022-27664)

    * golang：regexp/syntax：限制剖析 regexp 所使用的記憶體 (CVE-2022-41715)

    * golang: crypto/tls：包含大型 RSA 金鑰的憑證鏈驗證速度緩慢 (CVE-2023-29409)

    * golang: html/template：不當處理指令碼內容中類似 HTML 的註解 (CVE-2023-39318)

    * golang: html/template：不當處理指令碼內容中的特定標籤 (CVE-2023-39319)

    * golang: crypto/tls：處理 QUIC 連線上的交握後訊息時發生錯誤 (CVE-2023-39321)

    * golang: crypto/tls：緩衝的後交握缺少限制 (CVE-2023-39322)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:4259 公告中所提及一個弱點影響的套件。

    * expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4563 公告中所提及。

    * OpenJDK：RangeCheckElimination 陣列索引溢位 (8323231) (CVE-2024-21147)

    * OpenJDK：潛在的 UTF8 大小溢位 (8314794) (CVE-2024-21131)

    * OpenJDK：符號長度過長可導致無限迴圈 (8319859) (CVE-2024-21138)

    * OpenJDK：範圍檢查消除 (RCE) 迴圈前限制溢位 (8320548) (CVE-2024-21140)

    * OpenJDK：由於不當標頭驗證，Pack200 會增加載入時間 (8322106) (CVE-2024-21144)

    * OpenJDK：2D 影像處理中的超出邊界存取 (8324559) (CVE-2024-21145)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:4249 公告中所提及一個弱點影響的套件。

    * c-ares：ares__read_line() 中的超出邊界讀取弱點 (CVE-2024-25629)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:4244 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:2377 公告中所提及一個弱點影響的套件。

    * zziplib：mmapped.c 中的 zzip_disk_entry_to_file_header 包含無效記憶體存取弱點 (CVE-2020-18770)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:7481 公告中所提及。

    * 核心：hw：amd：IOMMU 未正確處理某些特殊位址，導致來賓完整性丟失 (CVE-2023-20584)

    * 核心：hw：amd：SEV 韌體中不完整的系統記憶體清理導致來賓私人記憶體損毀 (CVE-2023-31356)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:5402 公告中提及的多個弱點影響。

    * Thunderbird: 115.14/128.1 ()

    * mozilla：全螢幕通知對話方塊可被文件內容遮蔽 (CVE-2024-7518)

    * mozilla：處理圖形共用記憶體時發生超出邊界記憶體存取 (CVE-2024-7519)

    * mozilla：WebAssembly 中存在類型混淆弱點 (CVE-2024-7520)

    * mozilla：不完整的 WebAssembly 例外狀況處理 (CVE-2024-7521)

    * mozilla：編輯器元件中的超出邊界讀取 (CVE-2024-7522)

    * mozilla：建立 StreamFilter 時遺漏權限檢查 (CVE-2024-7525)

    * mozilla：WebGL 使用的未初始化記憶體 (CVE-2024-7526)

    * mozilla：JavaScript 記憶體回收中的釋放後使用問題 (CVE-2024-7527)

    * mozilla：IndexedDB 中發生釋放後使用 (CVE-2024-7528)

    * mozilla：文件內容可使安全性提示部分變得模糊 (CVE-2024-7529)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8353 公告中所提及一個弱點影響的套件。

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5524 公告中所提及。

    * bind：bind9：如果相同 nam 存在大量 RR，則 BIND 的資料庫會很慢 (CVE-2024-1737)

    * bind9：bind：可以利用 SIG(0) 來耗盡 CPU 資源 (CVE-2024-1975)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2024:3095 公告中所提及一個弱點影響的套件。

    * vorbis-tools：緩衝區溢位弱點 (CVE-2023-43361)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2504 公告中所提及。

    * libssh：ProxyCommand/ProxyJump 功能允許透過主機名稱插入惡意程式碼 (CVE-2023-6004)

    * libssh：遺漏檢查摘要的傳回值 (CVE-2023-6918)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:4756 公告中所提及一個弱點影響的套件。

    * libuv：可能導致 SSRF 攻擊的不當網域查閱 (CVE-2024-24806)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:5294 公告中所提及。

    * jose：資源耗盡 (CVE-2024-28176)

    * jose：因不受控制的 CPU 消耗導致的拒絕服務 (CVE-2023-50967)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:4262 公告中所提及一個弱點影響的套件。

    * 核心：來賓訊息回應中的保留欄位不可以進行零初始化 (CVE-2023-31346)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2217 公告中所提及。

    * libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

    * libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6964 公告中所提及。

    * QEMU：virtio：DMA 重新進入問題導致記憶體重複釋放弱點 (CVE-2024-3446)

    * QEMU：通訊端關閉期間，QEMU NBD 伺服器中出現因同步不當造成的拒絕服務 (CVE-2024-7409)

    * libnbd：NBD 伺服器的憑證驗證不當問題 (CVE-2024-7383)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:5654 公告中所提及一個弱點影響的套件。

    * curl：HTTP/2 推送標頭記憶體流失 (CVE-2024-2398)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:3834 公告中所提及一個弱點影響的套件。

    * gdk-pixbuf2：gdk-pixbuf 上的堆積記憶體損毀問題 (CVE-2022-48622)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
235568	RockyLinux 8 java-17-openjdk (RLSA-2024:4568)	high
235567	RockyLinux 9pmix (RLSA-2024:2199)	high
235566	RockyLinux 8：webkit2gtk3 (RLSA-2025:2863)	high
235565	RockyLinux 8pcs (RLSA-2025:2872)	high
235564	RockyLinux 8.NET 8.0 (RLSA-2025:2670)	high
235563	RockyLinux 8：krb5 (RLSA-2025:2722)	medium
235562	RockyLinux 8：python39:3.9 and python39-devel:3.9 (RLSA-2024:5962)	high
235561	RockyLinux 9squashfs-tools (RLSA-2024:2396)	high
235560	RockyLinux 9traceroute (RLSA-2024:2483)	medium
235559	RockyLinux 8libreoffice (RLSA-2024:5598)	high
235558	RockyLinux 8edk2 (RLSA-2024:5297)	high
235557	RockyLinux 8edk2 (RLSA-2024:3017)	high
235556	RockyLinux 8：tuned (RLSA-2024:11161)	medium
235555	RockyLinux 8wget (RLSA-2024:5299)	critical
235554	RockyLinux 8：systemd (RLSA-2024:3203)	medium
235553	RockyLinux 8postgresql:16 (RLSA-2025:1740)	high
235552	RockyLinux 8squid:4 (RLSA-2024:1375)	high
235551	RockyLinux 8perl:5.32 (RLSA-2024:3128)	high
235550	RockyLinux 8poppler (RLSA-2024:5305)	high
235549	RockyLinux 8fontforge (RLSA-2024:4267)	medium
235548	RockyLinux 8python3.11 (RLSA-2024:3062)	critical
235547	RockyLinux 9：emacs (RLSA-2025:1915)	high
235546	RockyLinux 8postgresql:15 (RLSA-2025:1739)	high
235545	RockyLinux 9mingw 元件 (RLSA-2024:2353)	high
235544	RockyLinux 8poppler (RLSA-2024:2979)	medium
235543	RockyLinux 9mutt (RLSA-2024:2290)	medium
235542	RockyLinux 8mysql:8.0 (RLSA-2024:0894)	high
235541	RockyLinux 8：thunderbird (RLSA-2025:2900)	high
235540	RockyLinux 8python-idna (RLSA-2024:4260)	medium
235539	RockyLinux 8：emacs (RLSA-2025:1917)	high
235538	RockyLinux 8openldap (RLSA-2024:4264)	high
235537	RockyLinux 8container-tools:4.0 (RLSA-2024:0121)	high
235536	RockyLinux 8xmlrpc-c (RLSA-2024:4259)	high
235535	RockyLinux 8 java-1.8.0-openjdk (RLSA-2024:4563)	high
235534	RockyLinux 8c-ares (RLSA-2024:4249)	medium
235533	RockyLinux 8：python3.11-PyMySQL (RLSA-2024:4244)	medium
235532	RockyLinux 9zziplib (RLSA-2024:2377)	medium
235531	RockyLinux 8linux-firmware (RLSA-2024:7481)	medium
235530	RockyLinux 8：thunderbird (RLSA-2024:5402)	critical
235529	RockyLinux 8NetworkManager-libreswan (RLSA-2024:8353)	high
235528	RockyLinux 8bind (RLSA-2024:5524)	high
235527	RockyLinux 8vorbis-tools (RLSA-2024:3095)	high
235526	RockyLinux 9libssh (RLSA-2024:2504)	medium
235525	RockyLinux 9libuv (RLSA-2024:4756)	high
235524	RockyLinux 8jose (RLSA-2024:5294)	high
235523	RockyLinux 8linux-firmware (RLSA-2024:4262)	medium
235522	RockyLinux 9mote (RLSA-2024:2217)	medium
235521	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2024:6964)	high
235520	RockyLinux 8curl (RLSA-2024:5654)	high
235519	RockyLinux 9gdk-pixbuf2 (RLSA-2024:3834)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

high

high

high

medium

high

high

medium

high

high

high

medium

critical

medium

high

high

high

high

medium

critical

high

high

high

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

medium

medium

critical

high

high

high

medium

high

high

medium

medium

high

high

high