远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9305 公告中提及的多个漏洞的影响。

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 处理器可允许本地用户在适当情况下从 L1 缓存中的数据获取敏感信息。IBM X-Force ID：189296。
    (CVE-2020-4788)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9307 公告中提及的多个漏洞的影响。

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  - 在 5.8 之前的 Linux 内核中发现一个问题。由于某些嵌套页面错误，arch/x86/kvm/svm/svm.c 会发生 set_memory_region_test 无限循环，也称为 CID-e72436bc3a52。
    (CVE-2020-36310)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9308 公告中提及的多个漏洞的影响。

  - IBM Power9 (AIX 7.1、7.2 和 VIOS 3.1) 处理器可允许本地用户在适当情况下从 L1 缓存中的数据获取敏感信息。IBM X-Force ID：189296。
    (CVE-2020-4788)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2397 公告中提及的漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9306 公告中提及的多个漏洞的影响。

  - Linux 内核 5.11.12 及之前版本中的 BPF JIT 编译器对分支置换的计算不正确，导致其可以在内核上下文中执行任意代码。这会影响 arch/x86/net/bpf_jit_comp.c a 和 rch/x86/net/bpf_jit_comp32.c。(CVE-2021-29154)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

  - 在 Linux 内核 5.12 之前版本中，发现多设备驱动程序模块中 drivers/md/dm-ioctl.c 的 list_devices 中存在越界 (OOB) 内存写入缺陷。由于边界检查失败，具有特殊用户 (CAP_SYS_ADMIN) 权限的攻击者可获取越界内存访问权限，从而导致系统崩溃或内部内核信息泄漏。此漏洞最大的威胁在于系统可用性。(CVE-2021-31916)

  - 5.12-rc8 之前的 Linux 内核 SCTP 套接字 (net/sctp/socket.c) 中存在争用情形，可从网络服务上下文或无特权进程造成内核权限升级。如果在没有 sock_net(sk)->sctp.addr_wq_lock 的情况下调用 sctp_destroy_sock，则会从 auto_asconf_splist 列表中删除一个元素，而不会进行任何适当的锁定。如果附加的 BPF_CGROUP_INET_SOCK_CREATE 拒绝创建某些 SCTP 套接字，则具有网络服务权限的攻击者可利用此问题升级到根级权限或直接从非特权用户上下文升级权限。(CVE-2021-23133)

  - 在 5.8 之前的 Linux 内核中发现一个问题。由于某些嵌套页面错误，arch/x86/kvm/svm/svm.c 会发生 set_memory_region_test 无限循环，也称为 CID-e72436bc3a52。
    (CVE-2020-36310)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2370 公告中提及的漏洞的影响。

  - 1.0.0-rc95 之前的 runc 允许攻击者通过目录遍历损坏容器文件系统。要利用此漏洞，攻击者必须要能够使用相当具体的挂载配置创建多个容器。通过依赖争用条件的符号链接交换攻击可以触发此问题。
    (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2371 公告中提及的漏洞的影响。

  - 1.0.0-rc95 之前的 runc 允许攻击者通过目录遍历损坏容器文件系统。要利用此漏洞，攻击者必须要能够使用相当具体的挂载配置创建多个容器。通过依赖争用条件的符号链接交换攻击可以触发此问题。
    (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2352 公告中提及的漏洞的影响。

  - ASP.NET 拒绝服务漏洞 (CVE-2021-31957)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2375 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - INSERT ... ON CONFLICT ... DO UPDATE 中存在内存泄露问题 更多详细信息 (CVE-2021-32028)

  - 分区表 UPDATE ... RETURNING 中存在内存泄漏问题 更多详细信息 (CVE-2021-32029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2372 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - INSERT ... ON CONFLICT ... DO UPDATE 中存在内存泄露问题 更多详细信息 (CVE-2021-32028)

  - 在低于 13.2、12.6以及 11.11 版本的 postgresql 中发现一个信息泄露漏洞。对特定列具有 UPDATE 权限但没有 SELECT 权限的用户可构建查询，在某些情况下，这可能导致在错误消息中泄露该列的值。攻击者可利用此缺陷来获取列中存储的可写入但不可读取的信息。(CVE-2021-3393)

  - 分区表 UPDATE ... RETURNING 中存在内存泄漏问题 更多详细信息 (CVE-2021-32029)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9290 公告中提及的多个漏洞的影响。

  - 在 11.x 到且除 11.3 外、10.x 到且除 10.8 外、9.6.x 到且除 9.6.13 外、9.5.x 到且除 9.5.17 外的 PostgreSQL 版本中发现一个漏洞。PostgreSQL 维护表的列统计数据。直方图和最常用值列表等某些统计数据包含从列中获取的值。查询计划期间，PostgreSQL 在查询这些统计数据之前未评估行安全策略；攻击者会利用此漏洞读取某些列的最常用值。受影响的列是指攻击者对其具有 SELECT 权限，且在普通查询中，行级别安全性会让一组行易被攻击者可见。(CVE-2019-10130)

  - 在 9.4.24 之前的 9.4.x、9.5.19 之前的 9.5.x、9.6.15 之前的 9.6.x、10.10 之前的 10.x 和 11.5 之前的 11.x 的 postgresql 版本中发现一个缺陷，可在获得适当的 SECURITY DEFINER 函数时在其中执行任意 SQL 语句。具有函数的 EXECUTE 权限的攻击者可以函数拥有者执行任意 SQL。(CVE-2019-10208)

  - 发现 12.4 之前、11.9 之前和 10.14 之前的 PostgreSQL 版本未在逻辑复制期间正确审查 SEARCH_PATH。经过身份验证的攻击者可在类似于 CVE-2018-1058 的攻击中利用此缺陷，以在用于复制的用户环境中执行任意 SQL 命令。(CVE-2020-14349)

  - PostgreSQL 10.x 版的 10.9 之前版本和 11.x 版的 11.4 之前版本很容易受到基于堆栈的缓冲区溢出攻击。任何经身份验证的用户可将其密码变更为特制值，造成基于堆栈的缓冲区溢出。这通常足以使用 PostgreSQL 操作系统帐户执行任意代码。(CVE-2019-10164)

  - 在 PostgreSQL 的 ALTER ... DEPENDS ON EXTENSION 中发现一个缺陷，其中的子命令并未执行授权检查。经过身份验证的攻击者可在某些配置中利用此缺陷来执行对象终止，如函数、触发器等，从而导致数据库损坏。这会影响 12.2 之前、11.7 之前、10.12 之前和 9.6.17 之前的 PostgreSQL 版本。(CVE-2020-1720)

  - 我们发现，某些 PostgreSQL 扩展未在其安装脚本中安全使用 search_path。
    具有足够特权的攻击者会利用此缺陷，在安装或更新此类扩展的过程中，诱使管理员执行特别构建的脚本。这会影响 12.4 之前、11.9 之前、10.14 之前、9.6.19 之前和 9.5.23 之前的 PostgreSQL 版本。(CVE-2020-14350)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果创建其他数据库连接的客户端应用程序在丢弃安全相关的参数时仅重用基本连接参数，则可能发生中间人攻击，或允许观察明文传输。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。
    (CVE-2020-25694)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 的 psql 交互式终端中发现一个缺陷。如果交互式 psql 会话在查询一个损坏的服务器时使用 \gset，则攻击者可以作为运行 psql 的操作系统帐户执行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25696)

  - 在版本低于 13.1、12.5、11.10、10.15、9.6.20 和 9.5.24 的 PostgreSQL 中发现一个缺陷。如果攻击者有权在至少一个方案中创建非临时对象，则能够以超级用户的身份执行任意 SQL 函数。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25695)

  - 在 postgresql 11.x 版的 11.3 之前版本中发现一个漏洞。通过使用特制的分区表插入，攻击者可读取服务器内存的任意字节。在默认配置下，任何用户均可创建适合此攻击的分区表。（利用此漏洞的先决条件与 CVE-2018-1052 相同）。(CVE-2019-10129)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2305 公告中提及的多个漏洞的影响。

  - 某些 Intel(R) VT-d 产品中存在清理不完整问题，经过身份验证的用户可能会利用此问题，通过本地访问权限提升特权。(CVE-2020-24489)

  - 某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24511)

  - 某些 Intel(R) 处理器中存在可见的定时差异问题，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24512)

  - 某些 Intel Atom(R) 处理器中存在绕过网域暂时执行漏洞，经过身份验证的用户可能会利用此问题，通过本地访问权限造成信息泄露。(CVE-2020-24513)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9294 公告中提及的漏洞的影响。

  - MIT Kerberos 5（又名 krb5）1.17.2 之前的版本以及低于 1.18.3 的 1.18.x 版允许通过 ASN.1 编码的 Kerberos 消息造成不受限制的递归，这是 BER 无限长度的 lib/krb5/asn.1/asn1_encode.c 支持缺少递归限制所致。(CVE-2020-28196)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9298 公告中提及的漏洞的影响。

  - 1.0.0-rc95 之前的 runc 允许攻击者通过目录遍历损坏容器文件系统。要利用此漏洞，攻击者必须要能够使用相当具体的挂载配置创建多个容器。通过依赖争用条件的符号链接交换攻击可以触发此问题。
    (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2291 公告中提及的漏洞的影响。

  - 1.0.0-rc95 之前的 runc 允许攻击者通过目录遍历损坏容器文件系统。要利用此漏洞，攻击者必须要能够使用相当具体的挂载配置创建多个容器。通过依赖争用条件的符号链接交换攻击可以触发此问题。
    (CVE-2021-30465)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2363 公告中提及的漏洞的影响。

  - 在 GUPnP 1.0.7 和 1.1.x 之前的版本以及 1.2.5 之前的 1.2.x 版本中发现一个问题。该问题允许 DNS 重新绑定。远程 Web 服务器可利用此漏洞，诱骗受害者的浏览器针对使用此库实现的本地 UPnP 服务触发操作。视受影响的服务而定，该漏洞可能会用于数据外泄、数据篡改等。(CVE-2021-33516)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2359 公告中提及的漏洞的影响。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 中，ISC DHCP 4.4.0 -> 4.4.2（ISC DHCP 的其他分支（即 4.0.x 系列或更低系列中的版本以及 4.3.x 系列中的版本）超出其生命周期结束 (EOL) 且不再受 ISC 支持。根据检查，很明显这些系列的版本中也存在该缺陷，但这些版本尚未经过正式的漏洞测试），在读取将触发该缺陷的租用时遇到该缺陷的结果各不相同，这取决于：受影响的组件（即 dhclient 或 dhcpd）无论程序包是构建为 32 位还是 64 位二进制版本，无论在 dhclient 中编译时是否使用了编译器标记 -fstack-protection-strong，ISC 均未成功在 64 位系统上重现该错误。但是，在 32 位系统上，读取不当租用时可能导致 dhclient 崩溃，这可能导致受影响系统由于缺少正在运行的 DHCP 客户端进程而出现网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位架构构建的，并且为编译器指定了 -fstack-protection-strong 标记，则 dhcpd 可能会在解析包含不良租用的租用文件时退出，从而导致缺少对客户端的服务。此外，有问题的租用以及租用数据库中紧随其后的租用可能会被错误地删除。如果 dhcpd 服务器二进制文件是为 64 位架构构建的，或者如果未指定 -fstack-protection-strong 编译器标记，则不会发生崩溃，但是有问题的租用和紧随其后的租用可能会被错误地删除。(CVE-2021-25217)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2357 公告中提及的漏洞的影响。

  - 在 ISC DHCP 4.1-ESV-R1 -> 4.1-ESV-R16 中，ISC DHCP 4.4.0 -> 4.4.2（ISC DHCP 的其他分支（即 4.0.x 系列或更低系列中的版本以及 4.3.x 系列中的版本）超出其生命周期结束 (EOL) 且不再受 ISC 支持。根据检查，很明显这些系列的版本中也存在该缺陷，但这些版本尚未经过正式的漏洞测试），在读取将触发该缺陷的租用时遇到该缺陷的结果各不相同，这取决于：受影响的组件（即 dhclient 或 dhcpd）无论程序包是构建为 32 位还是 64 位二进制版本，无论在 dhclient 中编译时是否使用了编译器标记 -fstack-protection-strong，ISC 均未成功在 64 位系统上重现该错误。但是，在 32 位系统上，读取不当租用时可能导致 dhclient 崩溃，这可能导致受影响系统由于缺少正在运行的 DHCP 客户端进程而出现网络连接问题。在 dhcpd 中，当以 DHCPv4 或 DHCPv6 模式运行时：如果 dhcpd 服务器二进制文件是为 32 位架构构建的，并且为编译器指定了 -fstack-protection-strong 标记，则 dhcpd 可能会在解析包含不良租用的租用文件时退出，从而导致缺少对客户端的服务。此外，有问题的租用以及租用数据库中紧随其后的租用可能会被错误地删除。如果 dhcpd 服务器二进制文件是为 64 位架构构建的，或者如果未指定 -fstack-protection-strong 编译器标记，则不会发生崩溃，但是有问题的租用和紧随其后的租用可能会被错误地删除。(CVE-2021-25217)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2290 公告中提及的漏洞的影响。

  - 在 nginx 解析器中发现一个安全性问题，能够从 DNS 服务器伪造 UDP 数据包的攻击者可利用此问题，造成 1 字节内存覆盖，进而导致工作进程崩溃或引发其他潜在影响。(CVE-2021-23017)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2353 公告中提及的漏洞的影响。

  - ASP.NET 拒绝服务漏洞 (CVE-2021-31957)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2354 公告中提及的多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2360 公告中提及的多个漏洞的影响。

  - 在版本低于 13.3、12.7、11.12、10.17 和 9.6.22 的 postgresql 中发现一个缺陷。如果在修改某些 SQL 数组值时缺少边界检查，经身份验证的数据库用户可向各种服务器内存中写入任意字节。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-32027)

  - INSERT ... ON CONFLICT ... DO UPDATE 中存在内存泄露问题 更多详细信息 (CVE-2021-32028)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2318 公告中提及的漏洞的影响。

  - 在 1.3.20 之前版本的 hivex 库中发现一个缺陷。造成此缺陷的原因在于，hivex_open 函数中缺少边界检查。攻击者可输入特别构建的 Windows 注册表 (hive) 文件，从而导致 hivex 读取超出正常边界的内存，或造成程序崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2021-3504)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2314 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 5.11.8 值之前的 Linux 内核中发现一个问题。kernel/bpf/verifier.c 在指针算法上执行不良的越界推测，进而导致边信道攻击，这可破坏 Spectre 缓解措施，并从内核内存获取敏感信息，即 CID-f232326f6966。这会影响未定义 ptr_limit 的指针类型。(CVE-2020-27170)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在输入验证不当问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12363)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在空指针参照问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12364)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2323 公告中提及的漏洞的影响。

  - 在身份验证期间绑定到 DN 时，根据 DN 是否存在，389-ds-base 的回复将会不同。未经身份验证的攻击者可利用此问题，检查 LDAP 数据库中是否存在条目。(CVE-2020-35518)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2328 公告中提及的多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25014)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2322 公告中提及的漏洞的影响。

  - 在 QEMU 5.1.0 中，hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。(CVE-2020-29443)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2313 公告中提及的漏洞的影响。

  - 在 samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。
    (CVE-2021-20254)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2259 公告中提及的漏洞的影响。

  - 在 nginx 解析器中发现一个安全性问题，能够从 DNS 服务器伪造 UDP 数据包的攻击者可利用此问题，造成 1 字节内存覆盖，进而导致工作进程崩溃或引发其他潜在影响。(CVE-2021-23017)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2264 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版本导入的 OpenPGP 私钥以未加密方式存储在用户的本地磁盘上。这些密钥的主密码保护处于不活动状态。78.10.2 版将恢复对新导入密钥的保护机制，并将自动保护使用受影响的 Thunderbird 版本导入的密钥。(CVE-2021-29956)

  - 如果 MIME 编码的电子邮件包含 OpenPGP 内联签名或加密的消息部分，同时包含其他不受保护的部分，则 Thunderbird 不会表明仅部分消息受到保护。
    (CVE-2021-29957)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2260 公告中提及的多个漏洞的影响。

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。在 PutLE16() 中发现基于堆的缓冲区溢出。
    此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2018-25011)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36329)

  - 在版本 1.0.1 之前的 libwebp 中发现一个缺陷。函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-36328)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2263 公告中提及的多个漏洞的影响。

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

  - 使用 Thunderbird 78.8.1 至 78.10.1 版本导入的 OpenPGP 私钥以未加密方式存储在用户的本地磁盘上。这些密钥的主密码保护处于不活动状态。78.10.2 版将恢复对新导入密钥的保护机制，并将自动保护使用受影响的 Thunderbird 版本导入的密钥。(CVE-2021-29956)

  - 如果 MIME 编码的电子邮件包含 OpenPGP 内联签名或加密的消息部分，同时包含其他不受保护的部分，则 Thunderbird 不会表明仅部分消息受到保护。
    (CVE-2021-29957)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9285 公告中提及的多个漏洞的影响。

  - 在 QEMU 4.2.0 中，MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。(CVE-2020-15469)

  - 在初始化内存区域缓存期间，在 QEMU 的内存管理 API 中发现一个缺陷。
    此问题可导致在执行 MMIO 操作时对 MSI-X 表进行越界写入访问。客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此缺陷会影响 QEMU 5.2.0 之前版本。(CVE-2020-27821)

  - 在 aarch64 平台上，QEMU qemu 4.2.0 及之前版本的 ARM Generic Interrupt Controller 仿真器中发现越界堆缓冲区访问问题。出现此问题的原因在于将中断 ID 写入控制器内存区域时，并未将其屏蔽为 4 位宽。更新控制器状态字段及其后续处理时可能出现上述问题。客户机特权用户可能利用此缺陷造成主机上的 QEMU 进程崩溃，进而导致 DoS 情形。(CVE-2021-20221)

  - 发现 CVE-2020-17380/CVE-2020-25085 的修补程序无效，因此，QEMU 容易受到之前在 SDHCI 控制器仿真代码中发现的越界读取/写入访问问题的影响。恶意特权客户机可利用此缺陷，造成主机上的 QEMU 进程崩溃，进而导致拒绝服务或潜在的代码执行。QEMU 5.2.0 及之前版本会受到此问题的影响。(CVE-2021-3409)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2238 公告中提及的漏洞的影响。

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本地权限 (CVE-2021-3560)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2233 公告中提及的漏洞的影响。

  - Mozilla 开发人员 Gabriele Svelto、Anny Gakhokidze、Alexandru Michis 和 Christian Holler 报告了 Thunderbird 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-2206 公告中提及的漏洞的影响。

  - Mozilla 开发人员 Christian Holler、Anny Gakhokidze、Alexandru Michis 和 Gabriele Svelto 报告了 Firefox 88 和 Firefox ESR 78.11 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2021-29967)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2168 公告中提及的多个漏洞的影响。

  - 在 5.12 之前版本的 Linux 内核中发现一个缺陷。KVM API 中的 internal.ndata 值映射到数组索引，而该索引可随时通过用户进程进行更新，可能导致越界写入。此漏洞对数据完整性和系统可用性威胁最大。
    (CVE-2021-3501)

  - 在 Enclaves VM 强制关闭 enclave 文件描述符的方式中，发现 Nitro Enclaves 内核驱动程序中存在空指针取消引用缺陷。本地主机用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-3543)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2036 公告中提及的漏洞的影响。

  - .NET 和 Visual Studio 权限提升漏洞 (CVE-2021-31204)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-9268 公告中提及的漏洞的影响。

  - 如果自定义 TokenReader（针对 xml.NewTokenDecoder）在元素中间返回 EOF，则低于 1.15.9 的 Go 和低于 1.16.1 的 1.16.x 中的 encoding/xml 会出现无限循环。此问题会发生在 Decode、DecodeElement 或 Skip 方法中。(CVE-2021-27918)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-9267 公告中提及的漏洞的影响。

  - 如果自定义 TokenReader（针对 xml.NewTokenDecoder）在元素中间返回 EOF，则低于 1.15.9 的 Go 和低于 1.16.1 的 1.16.x 中的 encoding/xml 会出现无限循环。此问题会发生在 Decode、DecodeElement 或 Skip 方法中。(CVE-2021-27918)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2037 公告中提及的漏洞的影响。

  - .NET 和 Visual Studio 权限提升漏洞 (CVE-2021-31204)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-2034 公告中提及的漏洞的影响。

  - Redis 是开源的（已获得 BSD 许可）内存内数据结构存储，可用作数据库、缓存和消息代理。可使用“STRALGO LCS”命令利用 Redis 6.0 或更高版本中的一个整数溢出缺陷来损坏堆，并可能造成远程代码执行。此问题已在 6.2.3 和 6.0.13 版本中修复。另一个在未修补 redis-server 可执行文件的情况下缓解问题的变通方案是，使用 ACL 配置来防止客户端使用“STRALGO LCS”命令。(CVE-2021-29477)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1979 公告中提及的漏洞的影响。

  - 在 4.13 及之前版本和 5.0.4 及之前的 5.x 版本的 Squid 中发现一个问题。由于未正确验证输入，此问题允许受信任的客户端执行 HTTP 请求走私以及访问安全控件原本禁止的服务。配置设置中的某些 uri_whitespace 会发生这种情况。(CVE-2020-25097)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1989 公告中提及的漏洞的影响。

  - 在 BIND 9.0.0 -> 9.11.29、9.12.0 -> 9.16.13、BIND 受支持的预览版 BIND 9.9.3-S1-> 9.11.29-S1 和 9.16.8-S1-> 9.16.13-S1 ，以及 BIND 9.17 开发分支的 9.17.0 -> 9.17.11 版本，当易受攻击的 named 版本收到会触发上述缺陷的记录查询时，named 进程将因断言检查失败而终止。该漏洞影响当前维护的所有 BIND 9 个分支（9.11、9.11-S、9.16、9.16-S、9.17）以及 BIND 9 的所有其他版本。(CVE-2021-25215)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1608 公告中提及的多个漏洞的影响。

  - python-cryptography 3.2 容易受到 RSA 解密 API 中通过定时处理有效 PKCS#1 v1.5 加密文本造成的 Bleichenbacher 时序攻击的影响。(CVE-2020-25659)

  - 在 3.3.2 之前的适用于 Python 的加密程序包中，用于对称加密多 GB 值的更新调用序列可能导致整数溢出和缓冲区溢出，这一点已由 Fernet 类证实。(CVE-2020-36242)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1811 公告中提及的多个漏洞的影响。

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1627 公告中提及的多个漏洞的影响。

  - 在 0.3.14 及之前的 TrouSerS 中发现一个问题。如果 tcsd 守护程序以根权限而不是 tss 用户权限启动，则其在不再需要根 gid 权限时将无法释放该权限。
    (CVE-2020-24330)

  - 在 0.3.14 及之前的 TrouSerS 中发现一个问题。如果 tcsd 守护程序以根权限启动，tss 用户仍具有对 /etc/tcsd.conf 文件（其中包含与此守护程序相关的各种设置）的读取和写入权限。(CVE-2020-24331)

  - 在 0.3.14 及之前的 TrouSerS 中发现一个问题。如果 tcsd 守护程序以根权限启动，system.data 文件的创建容易遭受符号链接攻击。tss 用户可用于创建或损坏现有文件，这可导致 DoS 攻击。(CVE-2020-24332)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1849 公告中提及的多个漏洞的影响。

  - 在版本 2.1.2 之前的 FreeRDP 中，发生越界读取，会导致访问静态数组  PRIMARY_DRAWING_ORDER_FIELD_BYTES 边界之外的内存位置。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11097)

  - 在版本 2.1.2 之前的 FreeRDP 中，TrioParse 存在越界读取。由于整数溢出，日志记录可能绕过字符串长度检查。此缺陷已在版本 2.1.2 中修复。(CVE-2020-4030)

  - 在版本 2.1.2 之前的 FreeRDP 中，RLEDECOMPRESS 存在越界读取。所有具有颜色深度 < 32 会话的基于 FreeRDP 的客户端都会受到影响。此缺陷已在版本 2.1.2 中修复。(CVE-2020-4033)

  - 在版本 2.1.2 之前的 FreeRDP 中，发生越界读取，会导致访问静态数组 PRIMARY_DRAWING_ORDER_FIELD_BYTES 边界之外的内存位置。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11095)

  - 在版本 2.1.2 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 存在全局 OOB 读取。作为变通方案，可使用 -bitmap-cache（默认值）禁用位图缓存。此缺陷已在版本 2.1.2 中修复。
    (CVE-2020-11096)

  - 在版本 2.1.2 之前的 FreeRDP 中，glyph_cache_put 存在越界读取。这会影响所有启用“+glyph-cache”选项的 FreeRDP 客户端。此漏洞已在版本 2.1.2 中修复。(CVE-2020-11098)

  - 在版本 (2.1.2) 之前的 FreeRDP 中，License_read_new_or_upgrade_license_packet 存在越界读取问题。受操纵的许可证数据包可导致内部缓冲区的越界读取。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11099)

  - 在 2.1.2 及之前的 FreeRDP 中，因 rdpegfx 通道中缺少输入审查而存在整数溢出问题。所有 FreeRDP 客户端均会受到影响。未针对本地平台坐标检查就盲目接受来自服务器的输入矩形。恶意服务器可发送将在稍后导致客户端崩溃的数据（“memcpy”的无效长度参数）此问题已在 2.2.0 中修复。作为变通方案，停止使用命令行参数 /gfx、/gfx-h264 和  /network: auto (CVE-2020-15103)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1852 公告中提及的多个漏洞的影响。

  - 在 ghostscript-9.25 的 psi/igc.c 的 igc_reloc_struct_ptr() 中发现释放后使用。本地攻击者可提供特别构建的 PDF 文件造成拒绝服务。(CVE-2020-14373)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcif.c 内的 cif_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16289)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16290)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumWrongData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16296)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevbjca.c 内的 FloydSteinbergDitheringC() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16297)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_color_correct() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16298)

  - 在 Artifex Software GhostScript v9.50 中，base/gxicolor.c 文件内的 image_render_color_thresh() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16304)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtsep.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16306)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevdm24.c 内的 dot24_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16310)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlprn.c 内的 lprn_is_black() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16287)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevpjet.c 内的 pj_common_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16288)

  - 在 Artifex Software GhostScript v9.50 中，contrib/gdevdj9.c 内存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16291)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdevmjc.c 内的 mj_raster_cmd() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16292)

  - 在 Artifex Software GhostScript v9.50 中，base/gxblend.c 内的 compose_group_nonknockout_nonblend_isolated_allmask_common() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16293)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevepsc.c 内的 epsc_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16294)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevclj.c 内的 clj_media_size() 存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16295)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 bj10v_print_page() 存在除以零漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16299)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevtfnx.c 内的 tiff12_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16300)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevokii.c 内的 okiibm_print_page1() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16301)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdev3852.c 文件内的 jetp3852_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16302)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevxps.c 文件内的 xps_finish_image_path() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件提升权限。此缺陷已在 v9.51 中修复。(CVE-2020-16303)

  - 在 Artifex Software GhostScript v9.50 中，contrib/japanese/gdev10v.c 内的 pcx_write_rle() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16305)

  - 在 Artifex Software GhostScript v9.50 中，devices/vector/gdevtxtw.c 和 psi/zbfont.c 内存在空指针取消引用漏洞，远程攻击者可借此通过特别构建的 PostScript 文件造成拒绝服务。
    此缺陷已在 v9.51 中修复。(CVE-2020-16307)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevcdj.c 内的 p_print_image() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16308)

  - 在 Artifex Software GhostScript v9.50 中，devices/gdevlxm.c 内的 lxm5700m_print_page() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 eps 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-16309)

  - 在 Artifex Software GhostScript v9.50 中，contrib/lips4/gdevlips.c 内的 GetNumSameData() 存在缓冲区溢出漏洞，远程攻击者可借此通过特别构建的 PDF 文件造成拒绝服务。此缺陷已在 v9.51 中修复。(CVE-2020-17538)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1633 公告中提及的多个漏洞的影响。

  - 如果攻击者控制 HTTP 请求方法，则 Python 3.5.10 之前的 3.x、3.6.12 之前的 3.6.x、3.7.9 之前的 3.7.x 以及 3.8.5 之前的 3.8.x 中的 http.client 会允许 CRLF 注入，这一点已通过在 HTTPConnection.request 的第一个参数中插入 CR 和 LF 控制字符证实。(CVE-2020-26116)

  - 在 3.9.0 及之前版本的 Python 3 中，Lib/test/multibytecodec_support.py CJK 编解码器测试对通过 HTTP 检索的内容调用 eval()。(CVE-2020-27619)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - Python 3.9.1 及之前的 3.x 版本可能受到 _ctypes/callproc.c 内的 PyCArg_repr 中缓冲区溢出的影响，这可导致在某些将浮点数接受为不受信任输入的 Python 应用程序中远程执行代码，c_double.from_param 的 1e300 参数即为一例。这是未安全使用 sprintf 所致。(CVE-2021-3177)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
150784	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9305)	medium
150783	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9307)	high
150782	Oracle Linux 7：Unbreakable Enterprise 内核容器 (ELSA-2021-9308)	medium
150779	Oracle Linux 7：postgresql (ELSA-2021-2397)	high
150778	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2021-9306)	high
150748	Oracle Linux 8：container-tools: 3.0 (ELSA-2021-2370)	high
150747	Oracle Linux 8：container-tools: ol8 (ELSA-2021-2371)	high
150725	Oracle Linux 8：.NET / Core / 3.1 (ELSA-2021-2352)	high
150724	Oracle Linux 8：postgresql: 13 (ELSA-2021-2375)	high
150723	Oracle Linux 8：postgresql: 12 (ELSA-2021-2372)	high
150722	Oracle Linux 7：rh-postgresql10-postgresql (ELSA-2021-9290)	high
150693	Oracle Linux 7：microcode_ctl (ELSA-2021-2305)	high
150689	Oracle Linux 7：krb5 (ELSA-2021-9294)	high
150688	Oracle Linux 7：runc (ELSA-2021-9298)	high
150500	Oracle Linux 8：container-tools: 2.0 (ELSA-2021-2291)	high
150499	Oracle Linux 8：gupnp (ELSA-2021-2363)	high
150498	Oracle Linux 8：dhcp (ELSA-2021-2359)	high
150497	Oracle Linux 7：dhcp (ELSA-2021-2357)	high
150496	Oracle Linux 8：nginx: 1.16 (ELSA-2021-2290)	critical
150495	Oracle Linux 8：.NET / 5.0 (ELSA-2021-2353)	high
150494	Oracle Linux 8：libwebp (ELSA-2021-2354)	critical
150493	Oracle Linux 8：postgresql: 9.6 (ELSA-2021-2360)	high
150449	Oracle Linux 7：hivex (ELSA-2021-2318)	medium
150447	Oracle Linux 7：内核 (ELSA-2021-2314)	high
150429	Oracle Linux 7：389-ds-base (ELSA-2021-2323)	medium
150428	Oracle Linux 7：qt5-qtimageformats (ELSA-2021-2328)	critical
150426	Oracle Linux 7：qemu-kvm (ELSA-2021-2322)	low
150425	Oracle Linux 7：samba (ELSA-2021-2313)	medium
150349	Oracle Linux 8：nginx: 1.18 (ELSA-2021-2259)	critical
150348	Oracle Linux 8：thunderbird (ELSA-2021-2264)	high
150345	Oracle Linux 7：libwebp (ELSA-2021-2260)	critical
150344	Oracle Linux 7：thunderbird (ELSA-2021-2263)	high
150299	Oracle Linux 7：qemu (ELSA-2021-9285)	medium
150242	Oracle Linux 8：polkit (ELSA-2021-2238)	high
150238	Oracle Linux 8：firefox (ELSA-2021-2233)	high
150153	Oracle Linux 7：firefox (ELSA-2021-2206)	high
150145	Oracle Linux 8：内核 (ELSA-2021-2168)	medium
150063	Oracle Linux 8：dotnet5.0 (ELSA-2021-2036)	high
150062	Oracle Linux 7：olcne (ELSA-2021-9268)	high
150061	Oracle Linux 8：olcne (ELSA-2021-9267)	high
150060	Oracle Linux 8：dotnet3.1 (ELSA-2021-2037)	high
149996	Oracle Linux 8：redis: 6 (ELSA-2021-2034)	high
149994	Oracle Linux 8：squid: 4 (ELSA-2021-1979)	high
149993	Oracle Linux 8：bind (ELSA-2021-1989)	high
149969	Oracle Linux 8：python-cryptography (ELSA-2021-1608)	critical
149968	Oracle Linux 8：libvncserver (ELSA-2021-1811)	high
149966	Oracle Linux 8：trousers (ELSA-2021-1627)	high
149961	Oracle Linux 8：freerdp (ELSA-2021-1849)	medium
149960	Oracle Linux 8：ghostscript (ELSA-2021-1852)	high
149959	Oracle Linux 8：python3 (ELSA-2021-1633)	critical

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

medium

high

medium

critical

low

medium

critical

high

critical

high

medium

high

high

high

medium

high

high

high

high

high

high

high

critical

high

high

medium

high

critical