远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6043 公告中提及的一个漏洞影响。

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 6038 公告中提及的一个漏洞影响。

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 6037 公告中提及的一个漏洞影响。

  - dotnet：XML 签名验证期间的外部实体注入漏洞 (CVE-2022-34716)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6002 公告中提及的多个漏洞影响。

  - 内核：scsi_ioctl() 中的信息泄漏漏洞 (CVE-2022-0494)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5997 公告中提及的一个漏洞影响。

  - ceph：用户/租户可获得对任何共享的访问权限（读取/写入）(CVE-2022-0670)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5998 公告中提及的一个漏洞影响。

  - 内核：pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5937 公告中提及的多个漏洞影响。

  - hw：cpu：多核共享缓冲区清理不完全（也称为 SBDR）(CVE-2022-21123)

  - hw：cpu：微架构填充缓冲区清理不完全（也称为 SBDS）(CVE-2022-21125)

  - hw：cpu：特定特殊寄存器写入操作清理不完全（也称为 DRPW）(CVE-2022-21166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5939 公告中提及的多个漏洞影响。

  - hw：cpu：多核共享缓冲区清理不完全（也称为 SBDR）(CVE-2022-21123)

  - hw：cpu：微架构填充缓冲区清理不完全（也称为 SBDS）(CVE-2022-21125)

  - hw：cpu：特定特殊寄存器写入操作清理不完全（也称为 DRPW）(CVE-2022-21166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 6003 公告中提及的多个漏洞影响。

  - 内核：scsi_ioctl() 中的信息泄漏漏洞 (CVE-2022-0494)

  - 内核：net/sched/cls_api.c 的 tc_new_tfilter() 中的释放后使用漏洞 (CVE-2022-1055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5948 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5942 公告中提及的多个漏洞影响。

  - vim：越界写入 (CVE-2022-1785)

  - vim：在 regexp.c 的 vim_regsub_both() 中发生越界写入 (CVE-2022-1897)

  - vim：mbyte.c 的 utf_ptr2char() 中存在缓冲区过度读取问题 (CVE-2022-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5934 公告中提及的一个漏洞影响。

  - 内核：pfkey_register 中的内核信息泄漏问题 (CVE-2022-1353)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5894 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5905 公告。

  - xorg-x11-server: X.Org Server ProcXkbSetGeometry 越界访问 (CVE-2022-2319)

  - xorg-x11-server: Xkb 扩展的 ProcXkbSetDeviceInfo 请求处理程序中的越界访问 (CVE-2022-2320)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5904 公告。

  - php：密码过长会触发缓冲区溢出，导致 RCE (CVE-2022-31626)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5893 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5892 公告中提及的多个漏洞影响。

  - minimist：原型污染 (CVE-2021-44906)

  - netty：任何都可读取包含敏感数据的临时文件 (CVE-2022-24823)

  - com.google.code.gson-gson：com.google.code.gson-gson 对未受信任的数据执行反序列化 (CVE-2022-25647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5813 公告中提及的多个漏洞影响。

  - vim：越界写入 (CVE-2022-1785)

  - vim：在 regexp.c 的 vim_regsub_both() 中发生越界写入 (CVE-2022-1897)

  - vim：mbyte.c 的 utf_ptr2char() 中存在缓冲区过度读取问题 (CVE-2022-1927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5839 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5819 公告中提及的多个漏洞影响。

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5809 公告中提及的一个漏洞影响。

  - pcre2：在 pcre2_jit_compile.c 的 compile_xclass_matchingpath 中发生越界读取 (CVE-2022-1586)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5818 公告中提及的多个漏洞影响。

  - openssl：c_rehash 脚本允许命令注入 (CVE-2022-1292)

  - openssl：c_rehash 脚本允许命令注入 (CVE-2022-2068)

  - openssl：AES OCB 无法加密某些字节 (CVE-2022-2097)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5826 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5821 公告中提及的多个漏洞影响。

  - QEMU: QXL：cursor_alloc() 中存在整数溢出问题，可导致堆缓冲区溢出 (CVE-2021-4206)

  - QEMU: QXL：qxl_cursor() 中存在双重提取问题，可导致堆缓冲区溢出 (CVE-2021-4207)

  - QEMU: virtio-net：接收期间出错时映射泄漏 (CVE-2022-26353)

  - QEMU：vhost-vsock：出错时缺少 virtqueue 分离可导致内存泄漏 (CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5866 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5823 公告中提及的多个漏洞影响。

  - 389-ds-base：发送特制的消息可能导致 DoS 攻击 (CVE-2022-0918)

  - 389-ds-base：仍然允许使用过期的密码访问数据库 (CVE-2022-0996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 5804 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 5805 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5806 公告中提及的多个漏洞影响。

  - 内核：perf_event_open 中存在争用情形，可导致特权提升 (CVE-2022-1729)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 5802 公告中提及的一个漏洞影响。

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5837 公告中提及的多个漏洞影响。

  - OpenJDK：HashMap 和 HashSet 中分配的内存过多 (Utility, 8266097) (CVE-2021-35561)

  - OpenJDK：AnnotationInvocationHandler 中存在对象到字符串转换不正确问题（库，8277672）（CVE-2022-21434）

  - OpenJDK：缺少对负对象标识符的检查（库，8275151）（CVE-2022-21443）

  - OpenJDK：URI 解析不一致（JNDI，8278972）（CVE-2022-21496）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5834 公告中提及的多个漏洞影响。

  - 内核：TCP 源端口生成算法中的小型表混乱可导致信息泄漏 (CVE-2022-1012)

  - 内核：netfilter 子系统中的释放后使用写入可导致特权提升到根 (CVE-2022-32250)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5777 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5799 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 5778 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5775 公告中提及的多个漏洞影响。

  - golang：net/http：未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - golang：go/parser：所有 Parse* 函数中的堆栈耗尽问题 (CVE-2022-1962)

  - golang：encoding/xml：Decoder.Skip 中的堆栈耗尽问题 (CVE-2022-28131)

  - golang：io/fs：Glob 中的堆栈耗尽问题 (CVE-2022-30630)

  - golang：compress/gzip：Reader.Read 中的堆栈耗尽问题 (CVE-2022-30631)

  - golang：path/filepath：Glob 中的堆栈耗尽问题 (CVE-2022-30632)

  - golang：encoding/xml：Unmarshal 中的堆栈耗尽问题 (CVE-2022-30633)

  - golang：encoding/gob：Decoder.Decode 中的堆栈耗尽问题 (CVE-2022-30635)

  - golang：net/http/httputil：NewSingleHostReverseProxy - 省略 X-Forwarded-For 不起作用 (CVE-2022-32148)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5774 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5771 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 5773 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5769 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5772 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5779 公告中提及的多个漏洞影响。

  - ruby：日期解析方法的正则表达式拒绝服务漏洞 (CVE-2021-41817)

  - ruby：CGI: : Cookie.parse 中的 Cookie 前缀欺骗漏洞 (CVE-2021-41819)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的一个程序包受到 RHSA-2022: 5776 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5765 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 5767 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5770 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5766 公告中提及的多个漏洞影响。

  - Mozilla：在 Firefox 103 和 102.1 中修复了内存安全缺陷 (CVE-2022-2505)

  - Mozilla：捆绑资源的目录索引反映了 URL 参数 (CVE-2022-36318)

  - Mozilla：使用 CSS 转换伪造鼠标位置 (CVE-2022-36319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 5759 公告中提及的多个漏洞影响。

  - mariadb：通过 VIEW、聚合和子查询执行查询时发生崩溃 (CVE-2021-46659)

  - mariadb：MariaDB 允许攻击者通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中造成应用程序崩溃。(CVE-2021-46661)

  - mariadb：MariaDB 10.5.13 及之前版本允许通过特定的 SELECT 语句造成 ha_maria: : extra 应用程序崩溃 (CVE-2021-46663)

  - mariadb：MariaDB 10.5.9 及之前版本允许利用 aggr 的空值在 sub_select_postjoin_aggr 中造成应用程序崩溃 (CVE-2021-46664)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者造成 sql_parse.cc 应用程序崩溃，这是由错误的 used_tables 预期造成 (CVE-2021-46665)

  - mariadb：MariaDB 10.5.9 及之前版本允许攻击者通过特定的长 SELECT DISTINCT 语句造成应用程序崩溃 (CVE-2021-46668)

  - mariadb：在 MariaDB 10.5.9 及之前版本中，当使用 BIGINT 数据类型时，攻击者可以触发 convert_const_to_int 中的释放后使用漏洞 (CVE-2021-46669)

  - mariadb：在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度 (CVE-2022-24048)

  - mariadb：未验证对象是否存在便对其执行操作 (CVE-2022-24050)

  - mariadb：在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串 (CVE-2022-24051)

  - mariadb：CONNECT 存储引擎存在基于堆的缓冲区溢出问题 (CVE-2022-24052)

  - mariadb：Item_arg: : walk_arg 存在断言失败问题 (CVE-2022-27376)

  - mariadb：blob 中涉及复杂转换时会发生中毒后使用 (CVE-2022-27377)

  - mariadb：create_tmp_table: : finalize 中存在可致服务器崩溃的漏洞 (CVE-2022-27378)

  - mariadb：arg_comparator: : compare_real_fixed 组件中存在可致服务器崩溃的漏洞 (CVE-2022-27379)

  - mariadb：my_decimal: : operator= 中存在可致服务器崩溃的漏洞 (CVE-2022-27380)

  - mariadb：通过特别构建的 SQL 语句可触发 Field: : set_default 中可致服务器崩溃的漏洞 (CVE-2022-27381)

  - mariadb：通过 Item_field: : used_tables/update_depend_map_for_order 组件可造成断言失败 (CVE-2022-27382)

  - mariadb：ctype-simple.c 的 my_strcasecmp_8bit() 中存在毒害后使用漏洞 (CVE-2022-27383)

  - mariadb：通过组件 Item_subselect : init_expr_cache_tracker 可触发崩溃 (CVE-2022-27384)

  - mariadb：从视图中执行 SELECT 时可触发 query_arena: : set_query_arena 中可致服务器崩溃的漏洞 (CVE-2022-27386)

  - mariadb：decimal_bin_size 中存在断言失败漏洞 (CVE-2022-27387)

  - mariadb：在等式中使用 HAVING with NOT EXIST 谓词时可发生崩溃 (CVE-2022-27444)

  - mariadb：compare_order_elements 中存在断言失败漏洞 (CVE-2022-27445)

  - mariadb：在等式中使用 HAVING with IS NULL 谓词时可发生崩溃 (CVE-2022-27446)

  - mariadb：Binary_string: : free_buffer 中存在中毒后使用漏洞 (CVE-2022-27447、CVE-2022-27458)

  - mariadb：多重更新和隐式分组可发生崩溃 (CVE-2022-27448)

  - mariadb：sql/item_func.cc 中存在断言失败漏洞 (CVE-2022-27449)

  - mariadb：通过 ORDER BY 中表达式中的 window 函数可造成崩溃 (CVE-2022-27451)

  - mariadb：sql/item_cmpfunc.cc 中存在断言失败漏洞 (CVE-2022-27452)

  - mariadb：当 WHERE 在 HAVING 中具有包含外部引用的子查询时会发生释放后使用 (CVE-2022-27455)

  - mariadb：/sql/sql_type.cc 的 VDec: : VDec 中存在断言失败漏洞 (CVE-2022-27456)

  - mariadb：长唯一键后重复值错误中的键值不正确 (CVE-2022-27457)

  - mariadb：由于 extra/mariabackup/ds_compress.cc 中存在未释放的锁定，造成程序锁定不当（CVE-2022-31622、CVE-2022-31623）

  - mariadb：Item_subselect: : init_expr_cache_tracker 中存在可致服务器崩溃的漏洞 (CVE-2022-32083)

  - mariadb：Item_func_in: : cleanup/Item: : cleanup_processor 中存在可致服务器崩溃的漏洞 (CVE-2022-32085)

  - mariadb：INSERT SELECT 的 Item_field: : fix_outer_field 中存在可致服务器崩溃的漏洞 (CVE-2022-32086)

  - mariadb：Item_args: : walk_args 中存在可致服务器崩溃的漏洞 (CVE-2022-32087)

  - mariadb：Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort 中存在分段错误问题 (CVE-2022-32088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 5736 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：随机指数问题（Libraries、8283875）(CVE-2022-21549)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 5726 公告中提及的多个漏洞影响。

  - OpenJDK：类编译问题（Hotspot、8281859）(CVE-2022-21540)

  - OpenJDK：MethodHandle.invokeBasic() 中存在不当限制问题（Hotspot，8281866）(CVE-2022-21541)

  - OpenJDK：随机指数问题（Libraries、8283875）(CVE-2022-21549)

  - OpenJDK：Xalan-J 中存在整数截断问题（JAXP、8285407）(CVE-2022-34169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
164038	RHEL 9：.NET 6.0 (RHSA-2022: 6043)	medium
164014	RHEL 7：.NET 6.0 (RHSA-2022: 6038)	medium
164009	RHEL 7：.NET Core 3.1（RHSA-2022：6037)	medium
163973	RHEL 9：kernel-rt (RHSA-2022: 6002)	high
163972	RHEL 8：Red Hat Ceph Storage 安全、错误修正和增强更新（中危）(RHSA-2022: 5997)	critical
163964	RHEL 8：内核 (RHSA-2022: 5998)	high
163963	RHEL 7：内核 (RHSA-2022: 5937)	medium
163962	RHEL 7：kernel-rt (RHSA-2022: 5939)	medium
163961	RHEL 9：内核 (RHSA-2022: 6003)	high
163960	RHEL 9：galera、mariadb 和 mysql-selinux (RHSA-2022：5948)	high
163937	RHEL 9：vim (RHSA-2022: 5942)	critical
163936	RHEL 8：kernel-rt (RHSA-2022: 5934)	high
163916	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新。（中危）(RHSA-2022: 5894)	critical
163850	RHEL 7：xorg-x11-server (RHSA-2022: 5905)	high
163845	RHEL 9：php (RHSA-2022: 5904)	high
163797	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新（中等）(RHSA-2022: 5893)	critical
163796	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.6 安全更新（中等）(RHSA-2022: 5892)	critical
163795	RHEL 8：vim (RHSA-2022: 5813)	critical
163794	RHEL 8：kpatch-patch (RHSA-2022: 5839)	high
163793	RHEL 8：内核 (RHSA-2022: 5819)	critical
163792	RHEL 8：pcre2 (RHSA-2022: 5809)	critical
163791	RHEL 8：openssl (RHSA-2022: 5818)	critical
163732	RHEL 8 : mariadb:10.5 (RHSA-2022:5826)	high
163729	RHEL 8：virt: rhel 和 virt-devel: rhel (RHSA-2022: 5821)	high
163709	RHEL 7：go-toolset-1.17 和 go-toolset-1.17-golang (RHSA-2022: 5866)	medium
163706	RHEL 8：389-ds：1.4 (RHSA-2022: 5823)	high
163703	RHEL 7：kpatch-patch (RHSA-2022: 5804)	high
163697	RHEL 7：内核 (RHSA-2022: 5805)	high
163696	RHEL 7：内核 (RHSA-2022: 5806)	high
163695	RHEL 7：内核 (RHSA-2022: 5802)	high
163694	RHEL 8：java-1.8.0-ibm (RHSA-2022: 5837)	medium
163693	RHEL 8：kernel-rt (RHSA-2022: 5834)	critical
163678	RHEL 8 : firefox (RHSA-2022:5777)	high
163676	RHEL 9：go-toolset 和 golang (RHSA-2022: 5799)	medium
163673	RHEL 9：thunderbird (RHSA-2022: 5778)	high
163672	RHEL 8：go-toolset: rhel8 (RHSA-2022: 5775)	medium
163671	RHEL 8：thunderbird (RHSA-2022: 5774)	high
163670	RHEL 8：thunderbird (RHSA-2022: 5771)	high
163669	RHEL 7 : thunderbird (RHSA-2022:5773)	high
163667	RHEL 8：firefox (RHSA-2022: 5769)	high
163666	RHEL 8：thunderbird (RHSA-2022: 5772)	high
163665	RHEL 8：ruby：2.5 (RHSA-2022: 5779)	high
163664	RHEL 7：firefox (RHSA-2022: 5776)	high
163655	RHEL 8：firefox (RHSA-2022: 5765)	high
163654	RHEL 9：firefox (RHSA-2022: 5767)	high
163653	RHEL 8：thunderbird (RHSA-2022: 5770)	high
163652	RHEL 8：firefox (RHSA-2022: 5766)	high
163524	RHEL 7：rh-mariadb105-galera 和 rh-mariadb105-mariadb (RHSA-2022: 5759)	high
163503	RHEL 9：java-17-openjdk (RHSA-2022: 5736)	critical
163472	RHEL 8：java-17-openjdk (RHSA-2022: 5726)	critical

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

high

critical

high

medium

medium

high

high

critical

high

critical

high

high

critical

critical

critical

high

critical

critical

critical

high

high

medium

high

high

high

high

high

medium

critical

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical