遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:4749 公告中所提及。

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)
    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)
    * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-12409 公告中提及的多個弱點影響。

    - 為 OL9 建立新的 20240227 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上有一個套件受到 ELSA-2024-23120 公告中提及的多個弱點影響。

    - 為 OL9 建立新的 20240227 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新至 OpenSSL 3.0.10，其中包含下列已修正的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5624 公告中提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全預設設定為啟用狀態，這駐留在 OS 中的攻擊者可以繞過安全開機。(CVE-2023-48733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3017 公告中提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 edk2 / hvloader 版本比測試版舊。因此，此版本會受到 CVE-2022-36765 公告中提及的一個弱點影響。

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。成功惡意利用此弱點可能導致危及機密性、完整性和/或可用性。 (CVE-2022-36765)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4207 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4207-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 6 月 5 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 edk2 版本 2020.11-2+deb11u3 CVE ID CVE-2021-28216 CVE-2021-38575 CVE-2021-38576 CVE-2021-38578 CVE-2022-36763 CVE-2022-36764 CVE-2022-36765 CVE-2023-45229 CVE-2023-45230 CVE-2023-45231 CVE-2023-45232 CVE-2023-45233 CVE-2023-45234 CVE-2023-45235 CVE-2024-1298 CVE-2024-38796 Debian 錯誤 1014468 1060408 1084055 1061256

    EDK II (一種現代、功能豐富的跨平台韌體開發環境) 中的多個安全性弱點已修正。可從遠端惡意利用的緩衝區溢位和超出邊界或無限迴圈弱點可導致拒絕服務或任意程式碼執行。

    針對 Debian 11 Bullseye這些問題已在 2020.11-2+deb11u3 版本中修正。

    建議您升級 edk2 套件。

    如需有關 edk2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/edk2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-12343 公告中提及的多個弱點影響。

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3017 公告中提及的多個弱點影響。

    [20220126gitbb1bba3d77-13]
    - edk2-EmbeddedPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - edk2-StandaloneMmPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - 解決：RHEL-21158 (CVE-2022-36765 edk2：CreateHob() 中的整數溢位可導致 HOB OOB R/W [rhel-8])

    [20220126gitbb1bba3d77-12]
    - edk2-Apply-uncrustify-changes-to-.c-.h-files-in-the-Netwo.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p3.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p4.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Adds-a-SecurityFix.yaml-file.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes-p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Re.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Removes-duplicate-check-and-repl.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Packet-Length-is-not-updated-bef.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - 解決：RHEL-21840 (CVE-2023-45229 edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 [rhel-8])
    - 解決：RHEL-21844 (CVE-2023-45231 edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 [rhel-8])
    - 解決：RHEL-21846 (CVE-2023-45232 edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 [rhel-8])
    - 解決：RHEL-21848 (CVE-2023-45233 edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 [rhel-8])
    - 解決：RHEL-21850 (CVE-2023-45234 edk2：處理 DHCPv6 Advertise 訊息的 DNS 伺服器選項時會發生緩衝區溢位 [rhel-8])
    - 解決：RHEL-21852 (CVE-2023-45235 edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 [rhel-8])

    [20220126gitbb1bba3d77-11]
    - edk2-SecurityPkg-Change-use-of-EFI_D_-to-DEBUG_.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Change-OPTIONAL-keyword-usage-style.patch [RHEL-21154 RHEL-21156]
    - edk2-MdePkg-Introduce-CcMeasurementProtocol-for-CC-Guest-.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpm2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpmM.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-411.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4117.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Adding-CVE-2022-36763-to-SecurityFixes.y.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-418.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4118.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SEC-PATCH-4118-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SEC-PATCH-4117-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Updating-SecurityFixes.yaml-after-symbol.patch [RHEL-21154 RHEL-21156]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Pa.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Add-Unit-tests-to-CI-and-create-Host-Test.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Un.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Pa.patch [RHEL-21840 RHEL-21842]
    - 解決：RHEL-21154 (CVE-2022-36763 edk2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 [rhel-8])
    - 解決：RHEL-21156 (CVE-2022-36764 edk2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 [rhel-8])
    - 解決：RHEL-21840 (CVE-2023-45229 edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 [rhel-8])
    - 解決：RHEL-21842 (CVE-2023-45230 edk2：DHCPv6 用戶端中存在因長伺服器 ID 選項引起的緩衝區溢位 [rhel-8])

    [20220126gitbb1bba3d77-10]
    - edk2-OvmfPkg-VirtNorFlashDxe-clone-ArmPlatformPkg-s-NOR-f.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-CheckBlockLocked-feat.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-disk-I-O-protocol-imp.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-drop-block-I-O-protocol-impl.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-array-mode-switch-afte.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-switching-between-mode.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-use-EFI_MEMORY_WC-and-drop-A.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-map-flash-memory-as-uncachea.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-casts-to-UINTN-and-UINT3.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-clarify-block-write-logic-fi.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-a-loop-for-NorFlashWrite.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-allow-larger-writes-without-.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-ValidateFvHeader-unwritten-s.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-move-DoErase-code-block-into.patch [RHEL-17587]
    - edk2-ArmVirtPkg-ArmVirtQemu-migrate-to-OVMF-s-VirtNorFlas.patch [RHEL-17587]
    - edk2-OvmfPkg-clone-NorFlashPlatformLib-into-VirtNorFlashP.patch [RHEL-17587]
    - 解決：RHEL-17587 ([rhel8] 因 ASSERT 錯誤，來賓無法開機)

    [20220126gitbb1bba3d77-9]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariableG.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variables.patch [RHEL-17587]
    - 解決：RHEL-17587 ([rhel8] 因 ASSERT 錯誤，來賓無法開機)

    [20220126gitbb1bba3d77-8]
    - edk2-Bumped-openssl-submodule-version-to-cf317b2bb227.patch [RHEL-7560]
    - 解決：RHEL-7560 (CVE-2023-3446 edk2：openssl：檢查 DH 金鑰和參數花費過多時間 [rhel-8])

    [20220126gitbb1bba3d77-7]
    - edk2-add-8.6-machine-type-to-edk2-ovmf-cc.json.patch [RHEL-12626]
    - 解決：RHEL-12626 (RHEL 8 中停用安全開機的情況下，缺少韌體描述符號)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3017 公告中所提及。

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3017 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * edk2：處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時會發生緩衝區溢位 (CVE-2023-45235)

    * EDK2：Tcg2MeasureGptTable() 中的堆積緩衝區溢位弱點 (CVE-2022-36763)

    * EDK2：Tcg2MeasurePeImage() 中的堆積緩衝區溢位弱點 (CVE-2022-36764)

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：處理 DHCPv6 Advertise 訊息中的 IA_NA/IA_TA 選項時會發生整數反向溢位 (CVE-2023-45229)

    * edk2：處理具有截斷選項的 ND Redirect 訊息時會發生超出邊界讀取 (CVE-2023-45231)

    * edk2：剖析目的地選項標頭中的未知選項時會發生無限迴圈 (CVE-2023-45232)

    * edk2：剖析目的地選項標頭中的 PadN 選項時會發生無限迴圈 (CVE-2023-45233)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2024-12408 公告中提及的多個弱點影響。

    - 為 OL7 建立新的 1.7.0 版本，其中包含下列已修正的 CVE：
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 更新至 OpenSSL 3.0.10，其中包含下列已修正的 CVE：
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.6 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14560}
    - 更新至 OpenSSL 1.1.1v，其中包含下列已修正的 CVE：
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.4.cvm 版本，其中包含下列已修正的 CVE：
      {CVE-2021-38578}

    * 2022 年 6 月 28 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.6.0 版本，其中包含下列已修正的 CVE：
      {CVE-2022-0778}

    * 2021 年 11 月 23 日星期二 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.5.0 版本，其中包含下列已修正的 CVE：
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日星期四 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.4.0 版本，其中包含下列已修正的 CVE：
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日星期六 Aaron Young <aaron.young@oracle.com>
    - 為 OL7 建立新的 1.3 版本，其中包含下列已修正的 CVE：
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日星期五 Aaron Young <aaron.young@oracle.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-20865 公告中提及的多個弱點影響。

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息中的 IA_NA 或 IA_TA 選項時，容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45229)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4749 公告中提及的多個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * EDK2：CreateHob() 中的整數溢位可導致 HOB OOB R/W (CVE-2022-36765)

    * edk2：可預測的 TCP 初始序號 (CVE-2023-45236)

    * edk2：使用弱式 PseudoRandom 數字產生器 (CVE-2023-45237)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4749 公告中提及的多個弱點影響。

    - edk2-NetworkPkg-SECURITY-PATCH-CVE-2023-45237.patch [RHEL-40270 RHEL-40272]
    - edk2-NetworkPkg-TcpDxe-SECURITY-PATCH-CVE-2023-45236.patch [RHEL-40270 RHEL-40272]
    - 解決：RHEL-40270 (CVE-2023-45237 edk2：使用弱式偽隨機數產生器 [rhel-9.4.z])
    - 解決：RHEL-40272 (CVE-2023-45236 edk2：可預測的 TCP 初始序號 [rhel-9.4.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6638-1 公告中所提及的多個弱點影響。

  - EDK2 容易受到 Tcg2MeasureGptTable() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36763)

  - EDK2 容易受到 Tcg2MeasurePeImage() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36764)

  - EDK2 容易受到 CreateHob() 函式中的一個弱點影響，此弱點允許使用者透過本機網路觸發堆積緩衝區溢位。若攻擊者成功利用此弱點，可能導致機密性、完整性和/或可用性遭到破壞。(CVE-2022-36765)

  - EDK2 的 Network Package 容易受到透過 DHCPv6 用戶端中的長伺服器 ID 選項觸發的緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。(CVE-2023-45230)

  - EDK2 的 Network Package 在處理 Neighbor Discovery Redirect 訊息時容易受到超出邊界讀取弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致機密性喪失。(CVE-2023-45231)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的未知選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45232)

  - EDK2 的 Network Package 在剖析 IPv6 的「Destination Options」標頭中的 PadN 選項時，容易受到無限迴圈弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能導致可用性喪失。(CVE-2023-45233)

  - EDK2 的 Network Package 在處理 DHCPv6 Advertise 訊息的 DNS Servers 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45234)

  - EDK2 的 Network Package 在處理 DHCPv6 proxy Advertise 訊息的 Server ID 選項時，容易受到緩衝區溢位弱點影響。攻擊者可利用此弱點來取得未經授權的存取權，並可能造成機密性、完整性和/或可用性喪失。
    (CVE-2023-45235)

  - 在 Ubuntu 的 EDK2 中，EDK2 中允許 UEFI Shell 的不安全預設設定為啟用狀態，這駐留在 OS 中的攻擊者可以繞過安全開機。(CVE-2023-48733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204730	AlmaLinux 9edk2 (ALSA-2024:4749)	Nessus	Alma Linux Local Security Checks	2024/7/25	2024/7/25	high
200092	Oracle Linux 9：edk2 (ELSA-2024-12409)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2025/4/10	high
200091	Oracle Linux 9：edk2 (ELSA-2024-23120)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/9/21	high
190574	Debian dsa-5624：ovmf - 安全性更新	Nessus	Debian Local Security Checks	2024/2/15	2025/1/24	high
197674	CentOS 8 : edk2 (CESA-2024:3017)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
215530	Azure Linux 3.0 安全性更新edk2 / hvloader (CVE-2022-36765)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
237864	Debian dla-4207ovmf - 安全性更新	Nessus	Debian Local Security Checks	2025/6/5	2025/6/5	critical
193858	Oracle Linux 8：edk2 (ELSA-2024-12343)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2025/4/2	high
198013	Oracle Linux 8：edk2 (ELSA-2024-3017)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	high
235557	RockyLinux 8edk2 (RLSA-2024:3017)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
224811	Linux Distros 未修補弱點：CVE-2022-36765	Nessus	Misc.	2025/3/5	2025/3/5	high
197746	RHEL 8 : edk2 (RHSA-2024:3017)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	high
200100	Oracle Linux 7：edk2 (ELSA-2024-12408)	Nessus	Oracle Linux Local Security Checks	2024/6/4	2024/11/2	high
193857	Oracle Linux 8：edk2 (ELSA-2024-20865)	Nessus	Oracle Linux Local Security Checks	2024/4/25	2024/9/21	high
203675	RHEL 9：edk2 (RHSA-2024:4749)	Nessus	Red Hat Local Security Checks	2024/7/23	2024/11/7	high
204668	Oracle Linux 9：edk2 (ELSA-2024-4749)	Nessus	Oracle Linux Local Security Checks	2024/7/24	2024/11/2	high
190562	Ubuntu 20.04 LTS / 22.04 LTS / 23.10：EDK II 弱點 (USN-6638-1)	Nessus	Ubuntu Local Security Checks	2024/2/15	2024/8/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high