远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2994 公告中提及的一个漏洞影响。

    [0.19.5-4]
    - 上游向后移植针对 CVE-2021-32142 的修复 解决：RHEL-9523

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3058 公告中提及的多个漏洞影响。

    [5:2.0.7-3]
    - 修复：CVE-2023-4874 CVE-2023-4875
    - 解决：RHEL-2811

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3047 公告中提及的一个漏洞影响。

    [1.4.3.39-3]
    - 将版本升级到 1.4.3.39-3
    - 解决：RHEL-19240 - RFE 通过配置项为 389-ds-base 添加 PROXY 协议支持 - 类似于 Postfix

    [1.4.3.39-2]
    - 将版本升级到 1.4.3.39-2
    - 已解决：RHEL-23209 - CVE-2024-1062 389-ds:1.4/389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr)
    - 已解决： RHEL-5390 - 自动成员重建时，schema-compat-plugin 价格昂贵
    - 已解决： RHEL-5135 - 内容同步插件中的 sync_update_persist_op() 发生崩溃

    [1.4.3.39-1]
    - 将版本升级到 1.4.3.39-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.39
    - 已解决：RHEL-19240 - [RFE]在 389-ds-base 中添加 PROXY 协议支持
    - 已解决： RHEL-5143 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。
    - 已解决： RHEL-5107 - bdb_start - 检测到无序关机目录服务器未启动
    - 已解决： RHEL-16338 - ns-slapd 在 slapi_attr_basetype 中崩溃
    - 已解决： RHEL-14025 - 如果 dse.ldif 文件中存在 nsslapd-conntablesize，升级后 LDAP 服务器将无法启动。

    [1.4.3.38-1]
    - 将版本升级到 1.4.3.38-1
    - 已解决：RHEL-19028 - 将 RHEL 8.10 中的 389-ds-base 衍合到 1.4.3.38

    [1.4.3.37-1]
    - 将版本升级到 1.4.3.37-1
    - 已解决： rhbz#2224505 - 分页搜索影响性能
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具
    - 已解决：rhbz#2218235 - python3-lib389：需要更改 Python tarfile 提取以避免警告
    - 已解决：rhbz#2210491 - dtablesize 被设置为软的 maxfiledescriptor 限制，导致在大型环境中的运行速度大幅降低。
    - 已解决：rhbz#2149967 - 在 ipa 安装/卸载过程中看到的 dirsrv 文件的 SELinux 标签应移至 DEBUG。

    [1.4.3.36-2]
    - 将版本升级到 1.4.3.36-2
    - 已解决：rhbz#2220890 - 需要针对新的默认密码存储方案更新运行状况检查工具

    [1.4.3.36-1]
    - 将版本升级到 1.4.3.36-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.36

    [1.4.3.35-1]
    - 将版本升级到 1.4.3.35-1
    - 已解决：rhbz#2188628 - 将 RHEL 8.9 中的 389-ds-base 衍合到 1.4.3.35

    [1.4.3.32-1]
    - 将版本升级到 1.4.3.32-1
    - 已解决： 漏洞 2098138 - 破坏 rhds11 中的 nsslapd-subtree-rename-switch 选项
    - 已解决： 漏洞 2119063 - entryuuid 修复任务失败，原因是 entryUUID 不可变
    - 已解决： 漏洞 2136610 - [RFE] 将 'cn' 属性添加到 IPA 审计日志
    - 已解决： 漏洞 2142638 - pam 互斥体锁定导致 etimes 时间变长，影响 red hat 内部 sso
    - 已解决： 漏洞 2096795 - [RFE] 支持 TLS 使用 ECDSA 私钥

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2953 公告中提及的多个漏洞影响。

    [0.10.18-2.0.1]
    - 改为使用通用的 HAM-logo.png

    [0.10.18-2]
    - 修复了捆绑式依存关系 rack 中的 CVE-2024-25126、 CVE-2024-26141、 CVE-2024-26146 已解决：RHEL-26445、RHEL-26447、RHEL-26449

    [0.10.18-1]
    - 衍合到最新来源（请参阅 CHANGELOG.md）已解决：RHEL-7741

    [0.10.17-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除新的 pcs web 界面的预览 已解决：RHEL-17280

    [0.10.17-5]
    - 衍合了最新的上游来源（请参阅 CHANGELOG.md）已解决：RHEL-7584、RHEL-7668、RHEL-7729、RHEL-7731、RHEL-7732、RHEL-7741、RHEL-7742、RHEL-7743、RHEL-7745、RHEL-8467
    - 将捆绑的 rubygems 权限加强为 755 或更严格的权限 已解决：RHEL-7715

    [0.10.17-4]
    - 无变更，修复了新质量控制流程中的错误
    - 已解决：RHEL-15218

    [0.10.17-3]
    - 无变更，测试新的质量控制流程
    - 已解决：RHEL-15218

    [0.10.17-2]
    - 如果 Python 提供过滤器（pcs 配置还原命令），则在提取压缩包时使用过滤器以提高安全性
    - 不显示命令 pcs property [config] --all 和 pcs property describe 命令中的重复记录
    - 已解决：rhbz#2218841 rhbz#2219388

    [0.10.17-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：tilt、puma
    - 解决：rhbz#2112259 rhbz#2163439 rhbz#2166289

    [0.10.16-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的依存关系：dacite
    - 添加了捆绑的 rubygems：nio4r、puma
    - 删除了捆绑的 rubygems：daemons、eventmachine、thin
    - 更新了捆绑的 rubygems：backports、rack、rack-test、tilt
    - 已解决：rhbz#1957591 rhbz#2022748 rhbz#2160555 rhbz#2163439 rhbz#2166289 rhbz#2166294 rhbz#2176490 rhbz#2178700 rhbz#2178707 rhbz#2179010 rhbz#2180378 rhbz#2189958

    [0.10.15-4]
    - 修复了群集未运行时启用/禁用 sbd 的问题
    - 添加了在构建过程中需要用于 0 级测试的 BuildRequires：pam
    - 已解决：rhbz#2166243

    [0.10.15-3]
    - 允许在 stonith-watchdog-time 属性中使用时间值
    - 现在默认为禁用 resource/stonith 代理对实例属性的自我验证，因为许多代理无法正常使用该功能
    - 更新了捆绑的 rubygems：rack、rack-protection、sinatra
    - 添加了 ruby2_keywords 的许可证
    - 已解决：rhbz#2158804 rhbz#2159455

    [0.10.15-2]
    - 添加了在省略对配置错误的资源进行验证时发出的警告
    - 修复了 pcs 资源配置命令中 bool 和整数值的显示问题
    - 更新了捆绑的 rubygems：ethon、json、rack-protection、sinatra
    - 已解决：rhbz#2151166 rhbz#2151511

    [0.10.15-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系 dateutil
    - 已解决：rhbz#2112002 rhbz#2112263 rhbz#2112291 rhbz#2132582

    [0.10.14-6]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 rubygem 捆绑的程序包：mustermann、rack、rack-protection、rack-test、sinatra、tilt
    - 已解决：rhbz#1816852 rhbz#1918527 rhbz#2112267 rhbz#2112291

    [0.10.14-4]
    - 修复了从 webui 启用 sbd
    - 已解决：rhbz#2117650

    [0.10.14-3]
    - 修复了 pcs quorum 设备移除问题
    - 已解决：rhbz#2115326

    [0.10.14-2]
    - 修复了 booth ticket mode 值不区分大小写的问题
    - 修复了 booth 同步检查 /etc/booth 是否存在的问题
    - 已解决：rhbz#1786964 rhbz#1791670

    [0.10.14-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了捆绑的 rubygems：rack
    - 解决：rhbz#2059500 rhbz#2096787 rhbz#2097383 rhbz#2097391 rhbz#2097392 rhbz#2097393

    [0.10.13-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了捆绑的 rubygems：backports、daemons、ethon ffi、json、ruby2_keywords、thin
    - 已解决：rhbz#1730232 rhbz#1786964 rhbz#1791661 rhbz#1791670 rhbz#1874624 rhbz#1909904 rhbz#1950551 rhbz#1954099 rhbz#2019894 rhbz#2023845 rhbz#2059500 rhbz#2064805 rhbz#2068456

    [0.10.12-7]
    - 更新了捆绑的 rubygems：sinatra、rack-protection
    - 已解决：rhbz#2081332

    [0.10.12-6]
    - 修复了处理代理不符合 OCF 模式的问题
    - 已解决：rhbz#2050274

    [0.10.12-5]
    - 修复了 snmp 客户端
    - 已解决：rhbz#2047983

    [0.10.12-4]
    - 修复了 web ui 中的群集破坏
    - 修复了 web ui 中的 covscan 问题
    - 已解决：rhbz#1970508

    [0.10.12-3]
    - 修复了 'pcs resource move --autodelete' 命令
    - 修复了删除不可用的 fence-scsi 存储设备的问题
    - 修复了对 ocf linbit drdb 代理的 ocf 验证问题
    - 修复了创建空 cib 的问题
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1990784 rhbz#2022463 rhbz#2032997 rhbz#2036633

    [0.10.12-2]
    - 修复了无法获取代理元数据时 rsc 更新 cmd 的问题
    - 修复了启用 corosync-qdevice 的问题
    - 已解决：rhbz#1384485 rhbz#2028902

    [0.10.12-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1552470 rhbz#1997011 rhbz#2017311 rhbz#2017312 rhbz#2024543 rhbz#2012128

    [0.10.11-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 删除了 'export PYTHONCOERCECLOCALE=0'
    - 已解决：rhbz#1384485 rhbz#1936833 rhbz#1968088 rhbz#1990784 rhbz#2012128

    [0.10.11-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 启用了 wui 修补程序
    - 解决：rhbz#1533090 rhbz#1970508 rhbz#1997011 rhbz#2003066 rhbz#2003068 rhbz#2012128

    [0.10.10-2]
    - 修复了使用深度操作属性创建资源的问题
    - 已解决：rhbz#1998454

    [0.10.10-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 解决：rhbz#1885293 rhbz#1847102 rhbz#1935594

    [0.10.9-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已解决：rhbz#1432097 rhbz#1847102 rhbz#1935594 rhbz#1984901

    [0.10.8-4]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 解决：rhbz#1759995 rhbz#1872378 rhbz#1935594

    [0.10.8-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 门控变更
    - 已解决：rhbz#1678273 rhbz#1690419 rhbz#1750240 rhbz#1759995 rhbz#1872378 rhbz#1909901 rhbz#1935594

    [0.10.8-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1285269 rhbz#1290830 rhbz#1720221 rhbz#1841019 rhbz#1854238 rhbz#1882291 rhbz#1885302 rhbz#1886342 rhbz#1896458 rhbz#1922996 rhbz#1927384 rhbz#1927394 rhbz#1930886 rhbz#1935594

    [0.10.8-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 pcs-web-ui
    - 更新了与 python 绑定的依赖关系：dacite、dataclasses
    - 已解决：rhbz#1457314 rhbz#1619818 rhbz#1667066 rhbz#1762816 rhbz#1794062 rhbz#1845470 rhbz#1856397 rhbz#1877762 rhbz#1917286

    [0.10.7-3]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加 BuildRequires：make
    - 已解决：rhbz#1667061 rhbz#1667066 rhbz#1774143 rhbz#1885658

    [0.10.7-2]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 已将 BuildRequires 从 git 更改为 git-core
    - 解决：rhbz#1869399 rhbz#1885658 rhbz#1896379

    [0.10.7-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 更新了 Python 捆绑的依存关系：dateutil
    - 修复了为 ember、handelbars、jquery 和 jquery-ui 提供的虚拟捆绑包
    - 已解决：rhbz#1222691 rhbz#1741056 rhbz#1851335 rhbz#1862966 rhbz#1869399 rhbz#1873691 rhbz#1875301 rhbz#1883445 rhbz#1885658 rhbz#1885841

    [0.10.6-4]
    - 修正了资源和操作默认值与混合 and-or 规则导致的无效 CIB 错误
    - 更新了 pcs-web-ui
    - 已解决：rhbz#1867516

    [0.10.6-3]
    - 添加了升级 CIB（如果用户指定 on-fail=demote）
    - 修复了二进制剥离检查程序的 rpmdiff 问题
    - 修复了通过删除带标签的资源组或克隆来删除非空标签的问题
    - 已解决：rhbz#1843079 rhbz#1857295

    [0.10.6-2]
    - 添加了适用于特定资源/操作类型的资源和操作默认值
    - 添加了 Requires/BuildRequires：python3-pyparsing
    - 添加了 Requires：logrotate
    - 修复了 resource 和 stonith 文档
    - 修复了 rubygem 许可证
    - 修复了 update_times()
    - rubygem rack 已更新到 2.2.3 版本
    - 删除了（不需要的）BuildRequires execstack
    - 已解决：rhbz#1805082 rhbz#1817547

    [0.10.6-1]
    - 衍合到最新上游来源（请参阅 CHANGELOG.md）
    - 添加了与 python 绑定的依赖关系：dacite、dataclasses
    - 添加了新捆绑的 rubygem ruby2_keywords
    - 更新了与 rubygem 捆绑的程序包：backports、ethon、ffi、json、mustermann、rack、rack_protection、rack_test、sinatra、tilt
    - 更新了 pcs-web-ui
    - 更新了测试运行（构建期间仅运行 tier0 测试）
    - 删除了 tier1 测试（已在构建中删除）所需的 BuildRequires（pacemaker-cli、fence_agents-*、fence_virt、booth-site）
    - 已解决：rhbz#1387358 rhbz#1684676 rhbz#1722970 rhbz#1778672 rhbz#1782553 rhbz#1790460 rhbz#1805082 rhbz#1810017 rhbz#1817547 rhbz#1830552 rhbz#1832973 rhbz#1833114 rhbz#1833506 rhbz#1838853 rhbz#1839637

    [0.10.4-6]
    - 修复了 python 和 ruby 后台程序之间的通信
    - 已解决：rhbz#1783106

    [0.10.4-5]
    - 修复了从 sbd 启用文档到 sbd man 页面的链接
    - 修复了禁用安全模式的克隆、组、捆绑关系
    - 修复了 sinatra 封装程序性能问题
    - 修复了检测围栏历史记录的支持
    - 修复了 cookie 选项
    - 更新了 'resource create ... master' 的提示
    - 更新了从上游源运行烟雾测试的门控测试执行
    - 已解决：rhbz#1750427 rhbz#1781303 rhbz#1783106 rhbz#1793574

    [0.10.4-4]
    - 修复 pacemaker-2.0.3-4 的测试套件
    - 已解决：rhbz#1792946

    [0.10.4-3]
    - 在新 webUI 中添加了基本资源视图

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3067 公告中提及的一个漏洞影响。

    [1.13.1-8]
    - 修复 DeviceStateNotify 中的复制/粘贴错误 已解决：RHEL-20530

    [1.13.1-7]
    - 修复 CVE-2024-21886 tigervnc: xorg-x11-server：DisableDevice 中的堆缓冲区溢出漏洞 已解决：RHEL-20388
    - 修复 CVE-2024-21885 tigervnc: xorg-x11-server：XISendDeviceHierarchyEvent 中的堆缓冲区溢出漏洞 已解决：RHEL-20382
    - 修复 CVE-2024-0229 tigervnc: xorg-x11-server：重新连接到不同的主设备可能导致越界内存访问 已解决：RHEL-20530
    - 修复 CVE-2023-6816 tigervnc: xorg-x11-server：DeviceFocusEvent 和 ProcXIQueryPointer 中的堆缓冲区溢出漏洞 已解决：RHEL-21214

    [1.13.1-6]
    - 使用 -inetd 选项时，使用 dup() 获取可用的文件描述符 已解决：RHEL-21000

    [1.13.1-5]
    - 修复 CVE-2023-6377 tigervnc: xorg-x11-server：XKB 按钮操作中发生越界内存读取/写入漏洞 已解决：RHEL-18410
    - 修复 CVE-2023-6478 tigervnc: xorg-x11-server：RRChangeOutputProperty 和 RRChangeProviderProperty 中发生越界内存读取漏洞 已解决：RHEL-18422

    [1.13.1-4]
    - 修复 CVE-2023-5380 tigervnc: xorg-x11-server：DestroyWindow 中的释放后使用漏洞 已解决：RHEL-15236

    - 修复 CVE-2023-5367 tigervnc: xorg-x11-server：XIChangeDeviceProperty/RRChangeOutputProperty 中的越界写入漏洞 已解决：RHEL-15230

    [1.13.1-3]
    - 支持 PlainUsers 中的用户名别名 已解决：RHEL-4258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3017 公告中提及的多个漏洞影响。

    [20220126gitbb1bba3d77-13]
    - edk2-EmbeddedPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - edk2-StandaloneMmPkg-Hob-Integer-Overflow-in-CreateHob.patch [RHEL-21158]
    - 已解决：RHEL-21158 (CVE-2022-36765 edk2：CreateHob() 中的整数溢出可导致 HOB OOB 读写漏洞 [rhel-8])

    [20220126gitbb1bba3d77-12]
    - edk2-Apply-uncrustify-changes-to-.c-.h-files-in-the-Netwo.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45231-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Patc.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Ip6Dxe-SECURITY-PATCH-CVE-2023-45232-Unit.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p3.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-UefiPxeBcDxe-SECURITY-PATCH-CVE-2023-4523p4.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Adds-a-SecurityFix.yaml-file.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Apply-uncrustify-changes-p2.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Re.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Removes-duplicate-check-and-repl.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - edk2-NetworkPkg-Dhcp6Dxe-Packet-Length-is-not-updated-bef.patch [RHEL-21840 RHEL-21844 RHEL-21846 RHEL-21848 RHEL-21850 RHEL-21852]
    - 已解决：RHEL-21840 (CVE-2023-45229 edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 [rhel-8])
    - 已解决：RHEL-21844 (CVE-2023-45231 edk2：处理具有截断选项的 ND 重定向消息时发生越界读取 [rhel-8])
    - 已解决：RHEL-21846 (CVE-2023-45232 edk2：解析“目标选项”标头中的未知选项时发生无限循环 [rhel-8])
    - 已解决：RHEL-21848 (CVE-2023-45233 edk2：解析“目标选项”标头中的 PadN 选项时发生无限循环 [rhel-8])
    - 已解决：RHEL-21850 (CVE-2023-45234 edk2：处理 DHCPv6 Advertise 消息中的 DNS 服务器选项时发生缓冲区溢出 [rhel-8])
    - 已解决：RHEL-21852 (CVE-2023-45235 edk2：处理 DHCPv6 proxy Advertise 消息中的 Server ID 选项时发生缓冲区溢出 [rhel-8])

    [20220126gitbb1bba3d77-11]
    - edk2-SecurityPkg-Change-use-of-EFI_D_-to-DEBUG_.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Change-OPTIONAL-keyword-usage-style.patch [RHEL-21154 RHEL-21156]
    - edk2-MdePkg-Introduce-CcMeasurementProtocol-for-CC-Guest-.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpm2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Support-CcMeasurementProtocol-in-DxeTpmM.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-411.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4117.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Adding-CVE-2022-36763-to-SecurityFixes.y.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SECURITY-PATCH-418.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SECURITY-PATCH-4118.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpm2MeasureBootLib-SEC-PATCH-4118-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-DxeTpmMeasureBootLib-SEC-PATCH-4117-2.patch [RHEL-21154 RHEL-21156]
    - edk2-SecurityPkg-Updating-SecurityFixes.yaml-after-symbol.patch [RHEL-21154 RHEL-21156]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Pa.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Add-Unit-tests-to-CI-and-create-Host-Test.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45230-Un.patch [RHEL-21840 RHEL-21842]
    - edk2-NetworkPkg-Dhcp6Dxe-SECURITY-PATCH-CVE-2023-45229-Pa.patch [RHEL-21840 RHEL-21842]
    - 已解决：RHEL-21154 (CVE-2022-36763 edk2：Tcg2MeasureGptTable() 中存在堆缓冲区溢出漏洞 [rhel-8])
    - 已解决：RHEL-21156 (CVE-2022-36764 edk2：Tcg2MeasurePeImage() 中存在堆缓冲区溢出漏洞 [rhel-8])
    - 已解决：RHEL-21840 (CVE-2023-45229 edk2：处理 DHCPv6 Advertise 消息中的 IA_NA/IA_TA 选项时发生整数下溢 [rhel-8])
    - 已解决：RHEL-21842（CVE-2023-45230 edk2：DHCPv6 客户端中存在因长服务器 ID 选项引起的缓冲区溢出 [rhel-8]）

    [20220126gitbb1bba3d77-10]
    - edk2-OvmfPkg-VirtNorFlashDxe-clone-ArmPlatformPkg-s-NOR-f.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-CheckBlockLocked-feat.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-remove-disk-I-O-protocol-imp.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-drop-block-I-O-protocol-impl.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-array-mode-switch-afte.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-avoid-switching-between-mode.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-use-EFI_MEMORY_WC-and-drop-A.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-map-flash-memory-as-uncachea.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variable2.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-casts-to-UINTN-and-UINT3.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-clarify-block-write-logic-fi.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-add-a-loop-for-NorFlashWrite.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-allow-larger-writes-without-.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-ValidateFvHeader-unwritten-s.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-move-DoErase-code-block-into.patch [RHEL-17587]
    - edk2-ArmVirtPkg-ArmVirtQemu-migrate-to-OVMF-s-VirtNorFlas.patch [RHEL-17587]
    - edk2-OvmfPkg-clone-NorFlashPlatformLib-into-VirtNorFlashP.patch [RHEL-17587]
    - 已解决：RHEL-17587（[rhel8] 因 ASSERT 错误导致来宾机无法启动）

    [20220126gitbb1bba3d77-9]
    - edk2-OvmfPkg-VirtNorFlashDxe-stop-accepting-gEfiVariableG.patch [RHEL-17587]
    - edk2-OvmfPkg-VirtNorFlashDxe-sanity-check-variables.patch [RHEL-17587]
    - 已解决：RHEL-17587（[rhel8] 因 ASSERT 错误导致来宾机无法启动）

    [20220126gitbb1bba3d77-8]
    - edk2-Bumped-openssl-submodule-version-to-cf317b2bb227.patch [RHEL-7560]
    - 已解决：RHEL-7560（CVE-2023-3446 edk2：检查 DH 密钥和参数所用的时间过多 [rhel-8]）

    [20220126gitbb1bba3d77-7]
    - edk2-add-8.6-machine-type-to-edk2-ovmf-cc.json.patch [RHEL-12626]
    - 已解决：RHEL-12626（在 RHEL 8 中禁用 secureboot 时固件描述符丢失）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2980 公告中提及的一个漏洞影响。

    [1.7.5-4]
    - 已解决：RHEL-8400 允许攻击者通过连续标记触发 O(n^2) 增长

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2966 公告中提及的一个漏洞影响。

    [9.27-12]
    - 修复在设备中防止除以零的问题
    - 已解决：rhbz#2235009

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3022 公告中提及的多个漏洞影响。

    [2.3.4-20]
    - 修复 CVE-2023-43788：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞
    - 修复 CVE-2023-43789：colormap 损坏导致 XPM 中产生越界读取漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3062 公告中提及的一个漏洞影响。

    [3.11.7-1.0.1]
    - 更新 rpm-macros 描述 [Orabug: 36024572]

    [3.11.7-1]
    - 衍合到 3.11.7 已解决：RHEL-21915

    [3.11.5-2]
    - CVE-2023-27043 的安全修复 已解决：RHEL-21347

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3121 公告中提及的多个漏洞影响。

    httpd [2.4.37-64.0.1]
    - 将 index.html 替换为 Oracle 的索引页 oracle_index.html

    [2.4.37-64]
    -已解决：RHEL-14448 - httpd: mod_macro：越界读取漏洞 (CVE-2023-31122)

    [2.4.37-63]
    - mod_xml2enc：修复媒体类型处理问题 已解决：RHEL-14321

    mod_http2 [1.15.7-10]
    - 已解决：RHEL-29817 - httpd:2.4/mod_http2: httpd：CONTINUATION 框架 DoS (CVE-2024-27316)

    [1.15.7-9.3]
    - 已解决：RHEL-13367 - httpd:2.4/mod_http2：重置请求会耗尽内存（针对 CVE-2023-44487 的修复不完整）(CVE-2023-45802)

    [1.15.7-8.3]
    - 已解决：#2177748 - CVE-2023-25690 httpd:2.4/httpd：使用 mod_rewrite 和 mod_proxy 拆分 HTTP 请求

    [1.15.7-7]
    - 已解决：#2095650 - httpd 对 mod_http2 的依赖关系遭到破坏

    [1.15.7-6]
    - 向后移植 SNI 功能重构
    - 已解决：rhbz#2137257

    [1.15.7-5]
    - 已解决：#2035030 - CVE-2021-44224 httpd:2.4/httpd：转发代理配置中可能出现空取消引用或 SSRF

    [1.15.7-4]
    - 已解决：#1966728 - CVE-2021-33193 httpd:2.4/mod_http2: httpd：
      通过 HTTP/2 方法注入和 mod_proxy 请求拆分

    [1.15.7-3]
    - 已解决：#1869077 - CVE-2020-11993 httpd:2.4/mod_http2: httpd：
      mod_http2 并发池使用

    [1.15.7-2]
    - 已解决：#1869073 - CVE-2020-9490 httpd:2.4/mod_http2: httpd：
      特别构建的 HTTP/2 标头发生推送日记崩溃

    [1.15.7-1]
    - 新版本 1.15.7
    - 已解决： #1814236 - RFE：mod_http2 衍合
    - 已解决：#1747289 - CVE-2019-10082 httpd:2.4/mod_http2: httpd：
      h2 连接关闭中存在释放后读取
    - 已解决：#1696099 - CVE-2019-0197 httpd:2.4/mod_http2: httpd：
      mod_http2：晚升级可能会造成崩溃
    - 已解决：#1696094 - CVE-2019-0196 httpd:2.4/mod_http2: httpd：
      mod_http2：字符串比较中存在释放后读取
    - 已解决：#1677591 - CVE-2018-17189 httpd:2.4/mod_http2: httpd：
      mod_http2：通过缓慢、多余的请求正文造成 DoS

    [1.11.3-3]
    - 已解决：#1744999 - CVE-2019-9511 httpd:2.4/mod_http2: HTTP/2：大量的数据请求导致拒绝服务
    - 已解决：#1745086 - CVE-2019-9516 httpd:2.4/mod_http2: HTTP/2：零长度标头导致拒绝服务
    - 已解决：#1745154 - CVE-2019-9517 httpd:2.4/mod_http2: HTTP/2：请求大量响应导致拒绝服务

    [1.11.3-2]
    - 更新到 #1695587 版本

    [1.11.3-1]
    - 新版本 1.11.3
    - 已解决：#1633401 - CVE-2018-11763 mod_http2: httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS

    [1.10.20-1]
    - 更新到 1.10.20

    [1.10.18-1]
    - 更新到 1.10.18

    [1.10.16-1]
    - 更新到 1.10.16 (CVE-2018-1302)

    [1.10.13-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_28_Mass_Rebuild

    [1.10.13-1]
    - 更新到 1.10.13

    [1.10.12-1]
    - 更新到 1.10.12

    [1.10.10-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Binutils_Mass_Rebuild

    [1.10.10-1]
    - 更新到 1.10.10

    [1.10.7-2]
    - 重建 https://fedoraproject.org/wiki/Fedora_27_Mass_Rebuild

    [1.10.7-1]
    - 更新到 1.10.7

    [1.10.6-1]
    - 更新到 1.10.6

    [1.10.5-1]
    - 更新到 1.10.5

    [1.10.1-1]
    - 初始导入 (#1440780)。

    mod_md

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3005 公告中提及的一个漏洞影响。

    [5.1.1-20]
    - 针对 CVE-2023-50447 的安全修复 已解决：RHEL-22240

    [5.1.1-19]
    - 针对 CVE-2023-44271 的安全修复 已解决：RHEL-15460

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3056 公告中提及的多个漏洞影响。

    [5.15.3-7]
    - 修复 CVE-2024-25580：读取 KTX 图像时可能出现缓冲区溢出 已解决：RHEL-25725

    [5.15.3-6]
    - 修复 HTTP2 实现中不正确的整数溢出检查问题 已解决：RHEL-20238

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3030 公告中提及的一个漏洞影响。

    [1.0.28-14]
    - 修复导致 CVE-2022-33065 的整数溢出漏洞 (#RHEL-3750)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3059 公告中提及的一个漏洞影响。

    [4.0.9-31]
    - 修复 CVE-2022-3599 CVE-2022-4645
    - 已解决：RHEL-5399

    [4.0.9-30]
    - 升级 specfile 以重新触发门控
    - 为标准 beakerlib 添加测试文件夹
    - 相关项：RHEL-4683 RHEL-4685 RHEL-4686 RHEL-4687 RHEL-4688

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2982 公告中提及的多个漏洞影响。

    [2.42.5-1]
    - 更新至 2.42.5 已解决：RHEL-3961

    [2.42.4-1]
    - 更新至 2.42.4 已解决：RHEL-3961 已解决：RHEL-19365

    [2.42.3-1]
    - 更新至 2.42.3 已解决：RHEL-3961

    [2.42.2-1]
    - 更新至 2.42.2 已解决：RHEL-3961

    [2.42.1-1]
    - 更新至 2.42.1 已解决：RHEL-3961

    [2.42.0-1]
    - 升级至 2.42.0 已解决：RHEL-3961

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2973 公告中提及的多个漏洞影响。

    [1.6.8-8]
    - 针对递归 XError 导致的 Xlib 锁定的向后移植补丁 (RHEL-23452)

    [1.6.8-7]
    - 修复 CVE-2023-43785：_XkbReadKeySyms() 存在越界内存访问
    - 修复 CVE-2023-43786：因 PutSubImage() 中的无限递归造成堆栈耗尽
    - 修复 CVE-2023-43787：因 XCreateImage() 中的整数溢出造成堆溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2988 公告中提及的多个漏洞影响。

  - 在 Go 1.16.5 版以及之前的所有版本中，crypto/tls 程序包在执行基于 RSA 的密钥交换时，未正确断言 X.509 证书中的公钥类型符合预期类型，恶意 TLS 服务器会借此造成 TLS 客户端错误。(CVE-2021-34558)

  - html/模版程序包没有应用正确的规则来处理出现的 <script, <!--, 情形和  </script within JS literals in ><script> 环境。这可能会导致模板解析器错误地将脚本上下文考虑为提前终止，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39319)

  - BuildKit 是一种工具包，用于将源代码转换为以高效、富有表现力和可重复的方式构建构件。恶意 BuildKit 客户端或前端可构建请求，导致 BuildKit daemon 因错误而崩溃。此问题已在 v0.12.5 中修复。作为变通方案，避免使用来自不受信任来源的 BuildKit 前端。(CVE-2024-23650)

  - 证书链中过大的 RSA 密钥可能会导致客户端/服务器花费大量 CPU 时间来验证签名。通过修复，将握手期间传输的 RSA 密钥大小限制为 <= 8192 位。根据对公众信任的 RSA 密钥的调查，目前流通中的证书中，只有三个的密钥大于此限制，并且这三个证书似乎都是未积极部署的测试证书。私有 PKI 中可能使用了更大的密钥，但我们针对的是 Web PKI，因此，为了提高 crypto/tls 用户的默认安全性，在此处造成中断似乎是合理的。(CVE-2023-29409)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

  - 在 Go 1.20 之前，基于 RSA 的 TLS 密钥交换使用的是非常量时间的 math/big 库。我们应用了 RSA 伪装来防止定时攻击，但分析表明该措施可能并不完全有效。
    特别是，似乎删除 PKCS#1 填充可能会泄漏计时信息，而这反过来又可用于恢复会话密钥位。在 Go 1.20 中，crypto/tls 库切换到完全常量时间 RSA 实现，我们认为它不会出现任何定时侧通道。(CVE-2023-45287)

  - 在 Go 语言 1.15.13 版本前以及 1.16.5 之前的 1.16.x 版本中，大指数 math/big.Rat SetString 或 UnmarshalText 方法可能会出现错误。(CVE-2021-33198)

  - QUIC 连接在读取握手后消息时不会设置缓冲数据量的上限，因而可促使恶意 QUIC 连接导致无限的内存增长。通过修复，连接现在可持续拒绝大于 65KiB 的消息。(CVE-2023-39322)

  - 处理 QUIC 连接的不完整握手后消息时可能会引发恐慌。(CVE-2023-39321)

  - 恶意 HTTP 发送方可以使用区块扩展来导致读取请求或响应正文的接收方从网络中读取比正文中更多的字节。当处理程序无法读取请求的整个正文时，恶意 HTTP 客户端可以进一步利用此问题导致服务器自动读取大量数据（最多约 1GiB）。区块扩展是一项很少使用的 HTTP 功能，允许在使用分块编码方式发送的请求或响应正文中包含附加元数据。net/http 分块编码读取器会丢弃此元数据。发送方可以通过在传输的每个字节中插入大的元数据段来利用这一点。如果实体与编码字节的比率变得太小，区块读取器现在会出现错误。(CVE-2023-39326)

  - urllib3 是一个用户友好型 Python HTTP 客户端库。先前，当请求方法从可以接受请求正文（如 `POST`）更改为 HTTP RFC 要求的 `GET` 后，urllib3 便不会在 HTTP 重定向响应使用状态 301、302 或 303 时删除 HTTP 请求正文。
    尽管重定向部分中没有指定此行为，但可以将不同部分的信息拼凑在一起来推断，而且我们已经在其他主要 HTTP 客户端实现（如 curl 和 Web 浏览器）中观察到该行为。由于该漏洞需在先前受信任的服务遭到损坏后才能对机密性产生影响，因此我们认为该漏洞的可利用性较低。此外，多数用户也不会将敏感数据放入 HTTP 请求正文中，如果是这种情况，则该漏洞无法利用。必须满足以下两个条件才会受到此漏洞的影响：1. 使用 urllib3 并在 HTTP 请求正文中提交敏感信息（例如表单数据或 JSON），而且 2. 源服务会遭到损坏，并会开始使用 301、302 或 303 重定向到恶意对等机，或是出现重定向到的服务遭到损坏的情况。
    此问题已在 1.26.18 和 2.0.7 版本中解决，建议用户通过更新来解决此问题。无法更新的用户应禁用服务重定向（不希望通过 `redirects=False` 重定向进行响应），并使用 `redirects=False` 禁用自动重定向，亦可通过剥离 HTTP 请求正文来手动处理 301、302 和 303 重定向。(CVE-2023-45803)

  - ReverseProxy 转发的请求包括入站请求的原始查询参数，包括 net/http 拒绝的无法解析的参数。当 Go 代理转发具有不可解析值的参数时，这可能允许查询参数走私。修复后，在 ReverseProxy 之后设置出站请求的表单字段时，ReverseProxy 会审查转发的查询中的查询参数。Director 函数返回即表示代理已解析查询参数。不解析查询参数的代理继续转发不变的原始查询参数。(CVE-2022-2880)

  - html/模板程序包无法正确处理 HTML 类的注释标记，亦无法正确处理 <script> 内容脚本中的 hashbang #! 注释标记。这可能会导致模板解析器错误地解释 <script> 内容脚本中的内容，从而导致操作被错误转义。这可被用于执行 XSS 攻击。(CVE-2023-39318)

  - urllib3 1.24.2 之前的版本未在进行跨源重定向后（即主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭据可能因此泄露给非预期的主机，或以明文格式传输。注意：此问题是因对 CVE-2018-20060（区分大小写）的修复不完整所致。(CVE-2018-25091)

  - Reader.Read 未对文件标头的最大大小设置限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

  - 从不受信任的来源编译正则表达式的程序容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-3139 公告中提及的多个漏洞影响。

    [4.3-21]
    - CVE-2021-41072 squashfs-tools：目标目录外的额外写入漏洞 修复 CVE-2021-40153 squashfs-tools：未验证的文件路径允许在目的地之外写入文件 已解决：rhbz#2007303 rhbz#2000637

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2995 公告中提及的多个漏洞影响。

    [1.20.4-24]
    - 修复与 CVE-2024-21886 相关的释放后使用漏洞

    [1.20.11-21]
    - 针对 CVE-2023-6816、 CVE-2024-0229、 CVE-2024-21885、 CVE-2024-21886、 CVE-2024-0408 和 CVE-2024-0409 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-21207Resolves: https://issues.redhat.com/browse/RHEL-20528Resolves: https://issues.redhat.com/browse/RHEL-20378Resolves: https://issues.redhat.com/browse/RHEL-20384Resolves: https://issues.redhat.com/browse/RHEL-21191Resolves: https://issues.redhat.com/browse/RHEL-21198

    [1.20.11-20]
    - 针对 CVE-2023-6377、 CVE-2023-6478 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-18321Resolves: https://issues.redhat.com/browse/RHEL-18327

    [1.20.11-19]
    - 针对 CVE-2023-5380 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-14060

    [1.20.11-18]
    - 针对 CVE-2023-5367 的 CVE 修复 已解决：https://issues.redhat.com/browse/RHEL-13430

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3066 公告中提及的多个漏洞影响。

    [2.4.5-4]
    - 修复了 CVE-2020-18652
    - 已解决：RHEL-5416

    [2.4.5-3]
    - 修复了 CVE-2020-18651
    - 已解决了：RHEL-5415

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2974 公告中提及的多个漏洞影响。

    [3.5.12-11]
    - 放弃上一版本的加固补丁，以保持 ABI 兼容性

    [3.5.12-10]
    - CVE-2023-43786 libX11：PutSubImage() 中的无限递归会造成堆栈耗尽
    - CVE-2023-43787 libX11：XCreateImage() 中的整数溢出会造成堆溢出
    - CVE-2023-43788 libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞
    - CVE-2023-43789 libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2981 公告中提及的多个漏洞影响。

    [7.5.1-22.0.1]
    - 修复 POSTIN scriptlet [Orabug: 34712485]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-22]
    - 已解决：RHEL-22303 - Zebra 不获取主机路由

    [7.5.1-21]
    - 已解决：RHEL-2216 - 空指针取消引用

    [7.5.1-20]
    - 已解决：RHEL-4797 - bgp_attr_psid_sub() 中缺少长度检查可导致 DoS

    [7.5.1-19]
    - 已解决：RHEL-14824 - 特别构建的 BGP UPDATE 消息会导致崩溃

    [7.5.1-18]
    - 已解决：RHEL-14821 - 错误处理畸形数据会导致崩溃

    [7.5.1-17]
    - 已解决：RHEL-6583 - 将入站路由规则从拒绝更改为允许后不刷新路由

    [7.5.1-16]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-15]
    - 已解决：RHEL-12039 - 在 plist 更新中崩溃

    [7.5.1-14]
    - 已解决：RHEL-6617 - 错误处理 BGP 更新中无效部分的解析错误可能会取消路由器的对等性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3127 公告中提及的一个漏洞影响。

    [0.13.68-13]
    - 修复 CVE-2020-18770 上一个补丁包含 segfault 错误 已解决：RHEL-14966

    [0.13.68-12]
    - 添加来自 8.8.0 分支的门控测试 已解决：RHEL-24429

    [0.13.68-11]
    - 在配置阶段（用于生成文档）使用 /usr/libexec/platform-python 宏 已解决：RHEL-22880

    [0.13.68-10]
    - 修复 CVE-2020-18770 已解决：RHEL-14966

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2961 公告中提及的一个漏洞影响。

    osbuild [110-1]
    - 新上游版本

    [109-1]
    - 新上游版本

    [106-1]
    - 新上游版本

    [105-1]
    - 新上游版本

    [104-2]
    - 通过向后移植上游补丁修复 RHEL CI 中的单元测试

    [104-1]
    - 新上游版本

    [101-1]
    - 新上游版本

    [100-2]
    - 将单元测试超时从 3 小时更改为 4 小时

    [100-1]
    - 新上游版本

    [96-1]
    - 新上游版本

    [95-1]
    - 新上游版本

    [94-1]
    - 新上游版本

    osbuild-composer [101-1]
    - 新上游版本

    [100-1]
    - 新上游版本

    [99-1]
    - 新上游版本

    [98-1]
    - 新上游版本

    [96-1]
    - 新上游版本

    [95-1]
    - 新上游版本

    [94-1]
    - 新上游版本

    [93-1]
    - 新上游版本

    [92-1]
    - 新上游版本

    [91-1]
    - 新上游版本

    [90-1]
    - 新上游版本

    [89-1]
    - 新上游版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2968 公告中提及的多个漏洞影响。

    [4.2.1-129]
    - 捆绑的 urllib3：修复 CVE-2023-45803 已解决：RHEL-18132
    - 捆绑的 pycryptodome：修复 CVE-2023-52323 已解决：RHEL-20915
    - 捆绑的 jinja2：修复 CVE-2024-22195 已解决：RHEL-22174

    [4.2.1-127]
    - fence_scsi：修复 ISID 冲突时的注册处理问题 已解决：RHEL-5397
    - fence_zvmip：在元数据/页面中记录所需的用户权限 已解决：RHEL-14343

    [4.2.1-125]
    - 所有代理：将非 I/O 代理中的元数据更新为电源或网络围栏 已解决：RHEL-14031

    [4.2.1-123]
    - 捆绑的 urllib3：修复 CVE-2023-43804 已解决：RHEL-11988

    [4.2.1-122]
    - 捆绑的 certifi：修复 CVE-2023-37920 已解决：RHEL-6972

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-2986 公告中提及的一个漏洞影响。

    [1.26.12-2]
    - 针对 CVE-2023-43804 的安全修复 已解决：RHEL-11996

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3043 公告中提及的一个漏洞影响。

    [2.16.3-2]
    - 以 python 3.12 重建 (RHEL-24141)

    [2.16.3-1]
    - ansible-core 2.16.3 版本 (RHEL-23782)
    - 修复 CVE-2024-0690（忽略 ANSIBLE_NO_LOG 配置的任务中可能存在的信息泄漏）(RHEL-22123)

    [2.16.2-1]
    - ansible-core 2.16.2 版本 (RHEL-19297)

    [2.16.1-1]
    - ansible-core 2.16.1 版本 (RHEL-18965)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3306 公告中提及的多个漏洞的影响。

    [5.14.0-427.18.1_4.OL9]
    - 禁用 UKI 签名 [Orabug：36571828]
    - 更新 Oracle Linux 证书 (Kevin Lyons)
    - 禁用 aarch64 签名 (Ilya Okomin)
    - Oracle Linux RHCK 模块签名密钥已添加到内核受信任的密钥列表 (olkmod_signing_key.pem) [Orabug：29539237]
    - 更新 x509.genkey [Orabug：24817676]
    - 与 shim-ia32 和 shim-x64 <= 15.3-1.0.5 冲突
    - 删除启动期间的上游引用 (Kevin Lyons) [Orabug：34729535]
    - 添加 Oracle Linux IMA 证书

    [5.14.0-427.18.1_4]
    - netfilter：nf_tables：禁止具有超时标记的匿名集 (Phil Sutter) [RHEL-32971 RHEL-30082] {CVE-2024-26642}
    - netfilter：nf_tables：解除绑定超时的匿名集时，将集标记为死集 (Phil Sutter) RHEL-33070 RHEL-30078] {CVE-2024-26643}
    - netfilter： nft_ct：修复 inet 伪系列的 l3num 预期 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - netfilter： nft_ct：审查自定义预期中的第 3 层和第 4 层协议编号 (Phil Sutter) [RHEL-32963 RHEL-31345] {CVE-2024-26673}
    - arm64：tlb：修复 TLBI RANGE operand (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - arm64/mm：修改基于范围的 tlbi 以减少 scale (Shaoqin Huang) [RHEL-33412 RHEL-26259]
    - rh_messages.h：将 Bluefield-3 上的 mlx5 标记为未维护 (Scott Weaver) [RHEL-35878 RHEL-33061]
    - net：ip_tunnel：防止余量永久增长 (Guillaume Nault) [RHEL-33934 RHEL-31816] {CVE-2024-26804}
    - gitlab-ci：使用 zstream 构建器容器映像 (Michael Hofmann)
    - selftests：net：gro fwd：更新 vxlan GRO 测试预期 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：防止本地 UDP 隧道数据包被 GRO 处理 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不会将 UDP GRO fraglist 局部校验和转换为不必要 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - gro：修复所有权转移 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - udp：不接受隧道中的非隧道 GSO skbs 登录 (Antoine Tenart) [RHEL-30910 RHEL-19729]
    - bpf、tcx：摆脱 tcx_link_const (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加其他 mprog 查询测试覆盖 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：使 seen_tc* 变量测试更可靠 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：在空 mprog 上测试查询并将修订传递到 attach (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：调整 assert_mprog_count 以便总是预期 0 计数 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：通过 libbpf 和原始 syscall 测试 bpf_mprog 查询 API (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftest/bpf：添加针对程序限制的各种 selftest (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：拒绝 bpf_prog_{attach,detach} 中未使用的属性 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：处理含有 NULL 条目的 bpf_mprog_query (Felix Maurer) [RHEL-33062 RHEL-28590]
    - net：修复 sch_handle_egress 中 skb 占用导致的内存流失 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加更多不同的 tcx 测试用例 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：在空 mprog 条目上添加分离测试 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：在 dev 注销期间修复 splat (Felix Maurer) [RHEL-33062 RHEL-28590]
    - tcx：修复 tcx_entry_free 上 ingress_destroy 中的 splat (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加针对 BPF tcx 链接的 mprog API 测试 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - selftests/bpf：添加针对 BPF tcx 选项的 mprog API 测试 (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpf：添加具有链接支持的基于 fd 的 tcx multi-prog infra (Felix Maurer) [RHEL-33062 RHEL-28590]
    - bpftool：实现对 tcx 的链接显示支持 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpftool：使用 tcx progs 扩展网络转储 (Artem Savkov) [RHEL-33062 RHEL-23643]
    - bpf：修复精度回溯指令迭代 (Jay Shin) [RHEL-35230 RHEL-23643]

    [5.14.0-427.17.1_4]
    - ceph：切换为将 cap_delay_lock 用于取消链接延迟列表 (Jay Shin) [RHEL-33003 RHEL-32997]
    - ceph：删除 check_caps() 中无用的会话参数 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - ceph：接近配额时立即刷新脏端点 (Xiubo Li) [RHEL-33003 RHEL-19813]
    - vhost：在 vhost_enable_notify() 中添加 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - vhost：在 vhost_vq_avail_empty() 中添加 smp_rmb() (Gavin Shan) [RHEL-31839 RHEL-26104]
    - iommu/vt-d：仅支持针对空域的 enforce_cache_coherency (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：将 MTL 添加至 quirk 列表，以跳过 TE 禁用 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：使上下文清除与上下文映射一致 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：在旧的传递模式中禁用 PCI ATS (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - iommu/vt-d：当 TES=0 时忽略 devTLB 无效请求 (Jerry Snitselaar) [RHEL-32793 RHEL-31083]
    - PCI/MSI：防止 MSI 硬件中断编号截断 (Myron Stowe) [RHEL-33656 RHEL-21453]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2910 公告中提及的多个漏洞的影响。

    [1:16.20.2-8.0.1]
    - 修复 CVE-2024-28182、CVE-2024-22025、CVE-2024-25629、CVE-2024-27982、CVE-2024-27983

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-2913 公告中提及的多个漏洞影响。

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2883 公告中提及的多个漏洞的影响。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2888 公告中提及的多个漏洞的影响。

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2853 公告中提及的多个漏洞的影响。

  - c-ares 是用于异步 DNS 请求的 C 库。`ares__read_line()` 用于解析本地配置文件（例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`）、`HOSTALIASES` 文件，以及 `/etc/hosts` 文件（如果使用低于 1.27.0 的 c-ares 版本）。如果这些配置文件中有任何文件将嵌入的 `NULL` 字符作为新行的首个字符，可导致系统尝试在给定缓冲区起始位置之前读取内存，进而可能导致崩溃。此问题已在 c-ares 1.27.0 中修复。
    尚无已知的变通方案。(CVE-2024-25629)

  - 攻击者可通过发送少量内部带有少量 HTTP/2 框架的 HTTP/2 框架数据包，使 Node.js HTTP/2 服务器完全不可用。如果采用 HTTP/2 CONTINUATION 框架的标头被发送到服务器，即使被重置，nghttp2 内存中仍可能留下一些数据；如果 TCP 连接被触发 Http2Session 析构函数的客户端突然关闭并且标头框架仍在处理中（存储在内存中），则可能导致争用条件。(CVE-2024-27983)

  - 团队在最新版本的 Node 的 http 服务器中发现一个严重漏洞，不规范标头可导致 HTTP 请求走私。特别是，如果在 content-length 标头前面放置一个空格，系统则无法正确解释该空格，导致攻击者可以在第一个请求的正文中走私第二个请求。(CVE-2024-27982)

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

  - 已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。(CVE-2024-22025)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2024-2881 公告中提及的多个漏洞影响。

  - 当将页面保存至 PDF 时，某些字体样式无法造成潜在的释放后使用崩溃。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - 弹出 WebAuthn 互动通知，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 如果启用“browser.privatebrowsing.autostart”偏好，IndexedDB 文件将在 Windows 关闭时候无法正确删除。在 Firefox 中，此偏好默认为未启用状态。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 使用 Web 工作线程导入资源时，错误消息会区分“application/javascript”响应和非脚本响应之间的差异。这可能被滥用于了解信息跨源。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

  - 在处理 PDF.js 中的字体时，类型检查器中缺少类型检查，这可能在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126，Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8/9 主机上安装的多个程序包受到 ELSA-2024-12385 公告中提及的一个漏洞的影响。

  - 此 CVE 由 Intel 分配。有关更多信息，请参阅 CVE.org 中的 CVE-2024-2201。(CVE-2024-2201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2843 公告中提及的多个漏洞的影响。

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

  - Visual Studio 拒绝服务漏洞 (CVE-2024-30046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2842 公告中提及的多个漏洞的影响。

  - Visual Studio 拒绝服务漏洞 (CVE-2024-30046)

  - .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2024-30045)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2779 公告中提及的多个漏洞的影响。

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

  - c-ares 是用于异步 DNS 请求的 C 库。`ares__read_line()` 用于解析本地配置文件（例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`）、`HOSTALIASES` 文件，以及 `/etc/hosts` 文件（如果使用低于 1.27.0 的 c-ares 版本）。如果这些配置文件中有任何文件将嵌入的 `NULL` 字符作为新行的首个字符，可导致系统尝试在给定缓冲区起始位置之前读取内存，进而可能导致崩溃。此问题已在 c-ares 1.27.0 中修复。
    尚无已知的变通方案。(CVE-2024-25629)

  - 团队在最新版本的 Node 的 http 服务器中发现一个严重漏洞，不规范标头可导致 HTTP 请求走私。特别是，如果在 content-length 标头前面放置一个空格，系统则无法正确解释该空格，导致攻击者可以在第一个请求的正文中走私第二个请求。(CVE-2024-27982)

  - 攻击者可通过发送少量内部带有少量 HTTP/2 框架的 HTTP/2 框架数据包，使 Node.js HTTP/2 服务器完全不可用。如果采用 HTTP/2 CONTINUATION 框架的标头被发送到服务器，即使被重置，nghttp2 内存中仍可能留下一些数据；如果 TCP 连接被触发 Http2Session 析构函数的客户端突然关闭并且标头框架仍在处理中（存储在内存中），则可能导致争用条件。(CVE-2024-27983)

  - 已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。(CVE-2024-22025)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7/8 主机上安装的程序包受到 ELSA-2024-12377 公告中提及的漏洞的影响。

  - 此 CVE 由 Intel 分配。有关更多信息，请参阅 CVE.org 中的 CVE-2024-2201。(CVE-2024-2201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-12378 公告中提及的漏洞的影响。

  - Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-12380 公告中提及的一个漏洞影响。

  - 此 CVE 由 Intel 分配。有关更多信息，请参阅 CVE.org 中的 CVE-2024-2201。(CVE-2024-2201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2780 公告中提及的多个漏洞的影响。

  - 攻击者可通过发送少量内部带有少量 HTTP/2 框架的 HTTP/2 框架数据包，使 Node.js HTTP/2 服务器完全不可用。如果采用 HTTP/2 CONTINUATION 框架的标头被发送到服务器，即使被重置，nghttp2 内存中仍可能留下一些数据；如果 TCP 连接被触发 Http2Session 析构函数的客户端突然关闭并且标头框架仍在处理中（存储在内存中），则可能导致争用条件。(CVE-2024-27983)

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

  - c-ares 是用于异步 DNS 请求的 C 库。`ares__read_line()` 用于解析本地配置文件（例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`）、`HOSTALIASES` 文件，以及 `/etc/hosts` 文件（如果使用低于 1.27.0 的 c-ares 版本）。如果这些配置文件中有任何文件将嵌入的 `NULL` 字符作为新行的首个字符，可导致系统尝试在给定缓冲区起始位置之前读取内存，进而可能导致崩溃。此问题已在 c-ares 1.27.0 中修复。
    尚无已知的变通方案。(CVE-2024-25629)

  - 团队在最新版本的 Node 的 http 服务器中发现一个严重漏洞，不规范标头可导致 HTTP 请求走私。特别是，如果在 content-length 标头前面放置一个空格，系统则无法正确解释该空格，导致攻击者可以在第一个请求的正文中走私第二个请求。(CVE-2024-27982)

  - 已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。(CVE-2024-22025)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-2778 公告中提及的多个漏洞的影响。

  - 攻击者可通过发送少量内部带有少量 HTTP/2 框架的 HTTP/2 框架数据包，使 Node.js HTTP/2 服务器完全不可用。如果采用 HTTP/2 CONTINUATION 框架的标头被发送到服务器，即使被重置，nghttp2 内存中仍可能留下一些数据；如果 TCP 连接被触发 Http2Session 析构函数的客户端突然关闭并且标头框架仍在处理中（存储在内存中），则可能导致争用条件。(CVE-2024-27983)

  - 团队在最新版本的 Node 的 http 服务器中发现一个严重漏洞，不规范标头可导致 HTTP 请求走私。特别是，如果在 content-length 标头前面放置一个空格，系统则无法正确解释该空格，导致攻击者可以在第一个请求的正文中走私第二个请求。(CVE-2024-27982)

  - nghttp2 是根据超文本传输协议版本 2、以 C 语言编写的库。版本 1.61.0 之前的 nghttp2 库会不断读取无限数量的 HTTP/2 CONTINUATION 帧，即使为了保持 HPACK 上下文同步以重置流之后也是如此。这会造成解码 HPACK 流时占用过多 CPU。nghttp2 v1.61.0 通过限制接受的每个流的 CONTINUATION 帧数量来缓解此漏洞。
    目前尚无针对此漏洞的变通方案。(CVE-2024-28182)

  - 已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。(CVE-2024-22025)

  - c-ares 是用于异步 DNS 请求的 C 库。`ares__read_line()` 用于解析本地配置文件（例如 `/etc/resolv.conf`、`/etc/nsswitch.conf`）、`HOSTALIASES` 文件，以及 `/etc/hosts` 文件（如果使用低于 1.27.0 的 c-ares 版本）。如果这些配置文件中有任何文件将嵌入的 `NULL` 字符作为新行的首个字符，可导致系统尝试在给定缓冲区起始位置之前读取内存，进而可能导致崩溃。此问题已在 c-ares 1.27.0 中修复。
    尚无已知的变通方案。(CVE-2024-25629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2722 公告中提及的一个漏洞影响。

  - GNU C 库 2.39 和更早版本中的 iconv() 函数在将字符串转换为 ISO-2022-CN-EXT 字符集时，可使传递给它的输出缓冲区溢出最多 4 个字节，这可能导致应用程序崩溃或邻近变量被覆盖。(CVE-2024-2961)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-2699 公告中提及的一个漏洞影响。

  - 攻击者可能会通过发送过量的 CONTINUATION 帧，造成 HTTP/2 端点读取任意数量的标头数据。维护 HPACK 状态需要解析和处理一个连接中的所有标头和 CONTINUATION 框架。如果请求的标头超过 MaxHeaderBytes，系统不会分配内存来存储超出的标头，但仍会对其进行解析。这允许攻击者导致 HTTP/2 端点读取任意数量的标头数据，所有数据都与将被拒绝的请求相关。这些标头可包含经哈夫曼 (Huffman) 解码的数据，接收者解码这些数据的成本比攻击者发送这些数据的成本高很多。此次修复对关闭连接前要处理的过量标头帧数量设定了限制。(CVE-2023-45288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2758 公告中提及的多个漏洞的影响。

  - 硬件：amd：指令在退出时引发 #VC 异常（CVE-2024-25742、CVE-2024-25743）

  - 在 Linux 内核中发现 RSA 解密操作存在 Marvin 漏洞边信道泄漏。
    此问题可允许网络攻击者对加密文本进行解密或伪造签名，从而对使用该私钥的服务加以限制。(CVE-2023-6240)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2566 公告中提及的漏洞的影响。

  - 在 PCP 中发现一个缺陷。默认 pmproxy 配置导致 Redis 服务器后端被泄露给本地网络，进而导致攻击者能以 Redis 用户的权限执行远程命令。此问题只能在 pmproxy 运行时被利用。默认情况下，pmproxy 未运行并且需要手动启动。
    pmproxy 服务通常从 Cockpit Web 界面的“指标设置”页面启动。此缺陷影响 PCP 4.3.4 和更高版本。(CVE-2024-3019)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-12364 公告中提及的多个漏洞的影响。

  - 在 GnuTLS 中发现一个缺陷。Minerva 攻击是一种加密漏洞，它会利用 GnuTLS 等系统中的确定性行为导致侧信道泄漏。在特定情况下（例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 标记时），它可导致 nonce 大小在 513 位到 512 位之间出现明显的步进，从而泄露潜在的时序边信道。(CVE-2024-28834)

  - 在 GnuTLS 中发现一个缺陷，当尝试使用 certtool --verify-chain 命令验证特别构建的 .pem 捆绑包时，会引发应用程序崩溃。(CVE-2024-28835)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2571 公告中提及的漏洞的影响。

  - 在 sssd 中发现一个争用条件缺陷，其中 GPO 策略未一致地应用于经过身份验证的用户。这可能导致授权不当问题，即不适当地授予或拒绝资源访问权限。(CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
198018	Oracle Linux 8：LibRaw (ELSA-2024-2994)	high
198017	Oracle Linux 8：mutt (ELSA-2024-3058)	medium
198016	Oracle Linux 8：389-ds:1.4 (ELSA-2024-3047)	medium
198015	Oracle Linux 8：pcs (ELSA-2024-2953)	medium
198014	Oracle Linux 8：tigervnc (ELSA-2024-3067)	medium
198013	Oracle Linux 8：edk2 (ELSA-2024-3017)	high
198012	Oracle Linux 8：harfbuzz (ELSA-2024-2980)	high
198011	Oracle Linux 8：ghostscript (ELSA-2024-2966)	medium
198010	Oracle Linux 8：motif (ELSA-2024-3022)	medium
198008	Oracle Linux 8：python3.11 (ELSA-2024-3062)	medium
198007	Oracle Linux 8：httpd:2.4 (ELSA-2024-3121)	high
198006	Oracle Linux 8：python-pillow (ELSA-2024-3005)	high
198004	Oracle Linux 8：qt5-qtbase (ELSA-2024-3056)	critical
198003	Oracle Linux 8：libsndfile (ELSA-2024-3030)	high
198002	Oracle Linux 8：libtiff (ELSA-2024-3059)	medium
198000	Oracle Linux 8：webkit2gtk3 (ELSA-2024-2982)	critical
197999	Oracle Linux 8：libX11 (ELSA-2024-2973)	high
197998	Oracle Linux 8：container-tools:ol8 (ELSA-2024-2988)	high
197997	Oracle Linux 8：squashfs-tools (ELSA-2024-3139)	high
197995	Oracle Linux 8：xorg-x11-server (ELSA-2024-2995)	high
197994	Oracle Linux 8：exempi (ELSA-2024-3066)	medium
197992	Oracle Linux 8：libXpm (ELSA-2024-2974)	medium
197991	Oracle Linux 8：frr (ELSA-2024-2981)	high
197990	Oracle Linux 8：zziplib (ELSA-2024-3127)	medium
197989	Oracle Linux 8：图像/构建器/组件 (ELSA-2024-2961)	medium
197988	Oracle Linux 8：fence-agents (ELSA-2024-2968)	medium
197987	Oracle Linux 8：python3.11-urllib3 (ELSA-2024-2986)	high
197986	Oracle Linux 8：ansible-core (ELSA-2024-3043)	medium
197927	Oracle Linux 9：内核 (ELSA-2024-3306)	medium
197734	Oracle Linux 9：nodejs (ELSA-2024-2910)	high
197521	Oracle Linux 7：thunderbird (ELSA-2024-2913)	high
197405	Oracle Linux 9：firefox (ELSA-2024-2883)	high
197404	Oracle Linux 9：thunderbird (ELSA-2024-2888)	high
197290	Oracle Linux 9：nodejs:20 (ELSA-2024-2853)	high
197212	Oracle Linux 7：firefox (ELSA-2024-2881)	high
197083	Oracle Linux 8/9：Unbreakable Enterprise 内核 (ELSA-2024-12385)	medium
197082	Oracle Linux 9 : .NET / 7.0 (ELSA-2024-2843)	medium
197081	Oracle Linux 9 : .NET / 8.0 (ELSA-2024-2842)	medium
197044	Oracle Linux 9：nodejs:18 (ELSA-2024-2779)	high
196905	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2024-12377)	medium
196904	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2024-12378)	high
196903	Oracle Linux 8：Unbreakable Enterprise 内核容器 (ELSA-2024-12380)	medium
195305	Oracle Linux 8：nodejs:18 (ELSA-2024-2780)	high
195226	Oracle Linux 8：nodejs:20 (ELSA-2024-2778)	high
195210	Oracle Linux 8：glibc (ELSA-2024-2722)	high
195209	Oracle Linux 8：git-lfs (ELSA-2024-2699)	high
195199	Oracle Linux 9：内核 (ELSA-2024-2758)	medium
195198	Oracle Linux 9：pcp (ELSA-2024-2566)	high
195197	Oracle Linux 9：gnutls (ELSA-2024-12364)	medium
195159	Oracle Linux 9：sssd (ELSA-2024-2571)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

medium

medium

high

high

medium

medium

medium

high

high

critical

high

medium

critical

high

high

high

high

medium

medium

high

medium

medium

medium

high

medium

medium

high

high

high

high

high

high

medium

medium

medium

high

medium

high

medium

high

high

high

high

medium

high

medium

high