此更新修复了 SUSE Linux Enterprise 10 SP 3 内核中的多个缺陷和一些安全问题。

修复了以下安全问题：

- 在 Linux 内核中，e1000 驱动程序中的 drivers/net/e1000/e1000_main.c 处理超过 MTU 的以太网帧的方式是将某些尾部负载数据作为完整帧来处理，远程攻击者可利用此缺陷通过具有构建的负载的大型数据包来绕过数据包过滤器。(CVE-2009-4536)

- 在 Linux 内核中，e1000e 驱动程序中的 drivers/net/e1000e/netdev.c 未正确检查超过 MTU 的以太网帧的大小，远程攻击者可利用此缺陷通过构建的数据包造成不明影响。(CVE-2009-4538)

- ebtables netfilter 代码中缺少的 CAP_NET_ADMIN 检查可能允许本地攻击者修改桥接防火墙设置。(CVE-2010-0007)

来自 Red Hat 安全公告 2010:0147：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 Linux 内核流控制传输协议 (SCTP) 实现中的 sctp_rcv_ootb() 函数中发现一个空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

* 在 Linux 内核的内存迁移功能中的 do_move_pages() 函数中发现一个缺少的边界检查。本地用户可利用此缺陷导致本地拒绝服务或信息泄漏。（CVE-2010-0415，重要）

* 在 Linux 内核中的 ip6_dst_lookup_tail() 函数中发现一个空指针取消引用缺陷。本地网络上的攻击者可以通过将 IPv6 流量发送至目标系统来触发此缺陷，如果接收 IPv6 数据包时目标系统上的 dst->neighbour 为 NULL，则可导致系统系统崩溃（内核 OOPS）。（CVE-2010-0437，重要）

* 在 Linux 内核中的 ext4 文件系统代码中发现一个空指针取消引用缺陷。本地攻击者可以挂载特别构建的无日志 ext4 文件系统，如果该文件系统强制 EROFS 错误，则可利用此缺陷来触发本地拒绝服务。（CVE-2009-4308，中危）

* 在 Linux 内核中的 print_fatal_signal() 实现中发现一个信息泄漏缺陷。将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

* 在用于创建以太网桥防火墙的 ebtables 实现中发现缺少的功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

缺陷补丁：

* 一个缺陷阻止在某些 Intel 硬件上启用 LAN 唤醒 (WoL)。(BZ#543449)

* 日志块设备中的一个争用问题。(BZ#553132)

* 在 x86 上编译并调用 sched_rr_get_interval() 的程序，在运行于 64 位系统时静默崩溃。(BZ#557684)

* RHSA-2010:0019 更新引入了一个回归，阻止使用 e1000e 驱动程序的网络设备的 WoL 进行工作。(BZ#559335)

* 在 balance-alb 模式下将绑定接口添加到桥接的操作不起作用。(BZ#560588)

* 某些 KVM（基于内核的虚拟机）客户机会在暂停/恢复之后出现性能低下（甚至可能崩溃。）(BZ#560640)

* 在某些系统上，无法在 dom0 中启用 VF。(BZ#560665)

* 在具有某些网卡的系统上，启用 GRO 之后发生系统崩溃。(BZ#561417)

* 对于启用了 pvclock 的 x86 KVM 客户机，引导时钟会被注册两次，从而可能导致 KVM 在该客户机的使用时间期间将数据写入到随机内存区域。(BZ#561454)

* 在 64 位系统上运行时，映射 (mmap) 数千个小文件的 32 位应用程序出现严重的性能降低。
(BZ#562746)

* 改进了 kexec/kdump 处理。以前，在某些处于重负载状态的系统上，kexec/kdump 不起作用。(BZ#562772)

* 在具有大量逻辑 CPU 的系统上使用 Xen 管理程序时，dom0 无法引导。(BZ#562777)

* 针对可能导致文件系统损坏的一个缺陷的补丁。
(BZ#564281)

* 一个缺陷导致 GFS2 用户罕见的群集问题。
(BZ#564288)

* gfs2_delete_inode 在只读文件系统上失败。(BZ#564290)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

2.6.33-rc4 之前的 Linux 内核中 netfilter 框架中 ebtables 模块中的 net/bridge/netfilter/ebtables.c 不要求将 CAP_NET_ADMIN 功能用于设置或修改规则，这允许本地用户通过经修改的 ebtables 应用程序绕过预期访问限制并配置任意网络流量过滤。

来自 Red Hat 安全公告 2010:0146：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核流控制传输协议 (SCTP) 实现中的 sctp_rcv_ootb() 函数中发现一个空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

* 在 Linux 内核中发现一个空指针取消引用缺陷。
在核心转储期间，内核未检查是否可以访问 Virtual Dynamically-linked Shared Object 页面。在 Intel 64 和 AMD64 系统上，本地非特权用户可利用此缺陷，通过运行构建的 32 位应用程序来导致内核错误。
（CVE-2009-4271，重要）

* 在 Linux 内核中的 print_fatal_signal() 实现中发现一个信息泄漏缺陷。将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

* 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

* 在用于创建以太网桥防火墙的 ebtables 实现中发现缺少的功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

此更新还修复以下缺陷：

* 在某些情况下，锁定缺陷可导致在线 ext3 文件系统调整大小以发生死锁，这反过来可导致该文件系统或整个系统失去响应。在任何一种情况下，死锁之后都需要重新启动。通过此更新，使用 resize2fs 执行 ext3 文件系统的在线大小调整会按预期方式工作。(BZ#553135)

* 某些 ATA 和 SCSI 设备未遵守 barrier=1 mount 选项，这可在崩溃或断电后导致数据丢失。
此更新将修补程序应用到 Linux SCSI 驱动程序以确保有序的写入缓存。此解决方案不提供缓存刷新；但是，它提供无任何写入缓存（或禁用了写入缓存）和无任何命令排队的设备上的数据完整性。对于启用了命令排队或写入缓存的系统，不保证崩溃之后的数据完整性。(BZ#560563)

* 已发现，由于缺少旋转锁，lpfc_find_target() 在扫描节点列表时可连续循环。此缺少的旋转锁允许在 list_empty() 测试之后更改列表，导致 NULL 值，从而造成循环。此更新添加旋转锁，从而解决该问题。(BZ#561453)

* 由 RHSA-2010:0020 提供的针对 CVE-2009-4538 的补丁引入了一个回归，阻止使用 Intel PRO/1000 Linux 驱动程序 e1000e 的网络设备 LAN 唤醒 (WoL)。即使在配置有效选项时，尝试为此类设备配置 WoL 也会造成以下错误：

“Cannot set new wake-on-lan settings: Operation not supported not setting wol”

此更新解决此回归，使用 e1000e 驱动程序的网络设备的 WoL 现在按预期方式工作。(BZ#565496)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

安全补丁：

- 在 Linux 内核流控制传输协议 (SCTP) 实现的 sctp_rcv_ootb() 函数中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

- 在 Linux 内核的内存迁移功能中的 do_move_pages() 函数中发现一个缺少的边界检查。本地用户可利用此缺陷导致本地拒绝服务或信息泄漏。（CVE-2010-0415，重要）

- 在 Linux 内核中的 ip6_dst_lookup_tail() 函数中发现一个空指针取消引用缺陷。本地网络上的攻击者可以通过将 IPv6 流量发送至目标系统来触发此缺陷，如果接收 IPv6 数据包时目标系统上的 dst->neighbour 为 NULL，则可导致系统系统崩溃（内核 OOPS）。
 （CVE-2010-0437，重要）

- 在 Linux 内核中的 ext4 文件系统代码中发现一个空指针取消引用缺陷。本地攻击者可以挂载特别构建的无日志 ext4 文件系统，如果该文件系统强制 EROFS 错误，则可利用此缺陷来触发本地拒绝服务。
 （CVE-2009-4308，中危）

- 在 Linux 内核的 print_fatal_signal() 实现中发现一个信息泄漏。
 将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

- 在用于创建以太网桥接防火墙的 ebtables 实现中发现缺少功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

缺陷补丁：

- 一个缺陷阻止在某些 Intel 硬件上启用 LAN 唤醒 (WoL)。(BZ#543449)

- 日志块设备中的一个争用问题。(BZ#553132)

- 在 x86 上编译并调用 sched_rr_get_interval() 的程序，在运行于 64 位系统时静默崩溃。(BZ#557684)

- RHSA-2010:0019 更新引入了一项回归，阻止使用 e1000e 驱动程序的网络设备的 WoL 正常工作。(BZ#559335)

- 在 balance-alb 模式下将绑定接口添加到桥接的操作不起作用。(BZ#560588)

- 某些 KVM（基于内核的虚拟机）客户机会在暂停/恢复之后出现性能低下（甚至可能崩溃）。(BZ#560640)

- 在某些系统上，无法在 dom0 中启用 VF。
 (BZ#560665)

- 在具有某些网卡的系统上，启用 GRO 之后会发生系统崩溃。(BZ#561417)

- 对于启用了 pvclock 的 x86 KVM 客户机，引导时钟会被注册两次，从而可能导致 KVM 在该客户机的使用时间期间将数据写入到随机内存区域。
 (BZ#561454)

- 在 64 位系统上运行时，映射 (mmap) 数千个小文件的 32 位应用程序出现严重的性能降低。(BZ#562746)

- 改进了 kexec/kdump 处理。以前，在某些处于重负载状态的系统上，kexec/kdump 不起作用。(BZ#562772)

- 在具有大量逻辑 CPU 的系统上使用 Xen 管理程序时，dom0 无法引导。
 (BZ#562777)

- 针对可能导致文件系统损坏的一个缺陷的补丁。(BZ#564281)

- 一个缺陷导致 GFS2 用户罕见的群集问题。(BZ#564288)

- gfs2_delete_inode 在只读文件系统上失败。
 (BZ#564290)

必须重新启动系统才能使此更新生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

a. vCenter Server 和 vCenter Update Manager 将 Microsoft SQL Server 2005 Express Edition 更新到 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 随附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已从 SQL Express Service Pack 2 升级到 SQL Express Service Pack 3，可解决较早版本的 Microsoft SQL Express 中存在的多种安全问题。

   使用其他数据库解决方案的客户不需要针对这些问题进行更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为 MS SQL Express Service Pack 3 所解决的问题分配了名称 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106。

b. vCenter Apache Tomcat Management 应用程序凭据泄露

   Apache Tomcat Manager 应用程序配置文件包含本地非特权用户可读取的登录凭据。

   已通过删除 vCenter 4.1 Update 1 中的 Manager 应用程序解决此问题。

   若将 vCenter 4.1 更新到 vCenter 4.1 Update 1，更新后登录凭据不会存在于配置文件中。

   VMware 在此感谢 Secure Networking 的 Claudio Criscione 向我们报告此问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新到 1.6.0_21 版

   Oracle (Sun) JRE 更新到版本 1.6.0_21，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_19 中修复的安全问题：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.6.0_20 中修复的安全问题：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新到 1.5.0_26 版

   Oracle (Sun) JRE 更新到版本 1.5.0_26，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_26 中修复的安全问题：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新到 6.0.28 版

   Apache Tomcat 已更新到 6.0.28 版，解决了较早的 Apache Tomcat 版本中存在的多种安全问题

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.24 中修复的安全问题：CVE-2009-2693、CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Apache Tomcat 6.0.28 中修复的安全问题：CVE-2010-2227 和 CVE-2010-1157。

f. vCenter Server 第三方组件 OpenSSL 已更新到 0.9.8n 版

   vCenter Server 中的 OpenSSL 库已更新到 0.9.8n 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此版 OpenSSL 中解决的问题分配名称 CVE-2010-0740 和 CVE-2010-0433。

g. ESX 第三方组件 OpenSSL 已更新到 0.9.8p 版

   ESX OpenSSL 库已更新到 0.9.8p 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2010-3864 和 CVE-2010-2939。

h. ESXi 第三方组件 cURL 已更新

   ESXi 中的 cURL 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-0734。

i. ESX 第三方组件 pam_krb5 已更新

   pam_krb5 库版本已更新。

   通用漏洞和暴露计划 (cve.mitre.org) 已为本更新中解决的问题分配名称 CVE-2008-3825 和 CVE-2009-1384。

j。服务控制台内核的 ESX  第三方更新

   服务控制台内核已更新，其中包含内核 2.6.18-194.11.1 版。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此更新中解决的问题分配了名称 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081。

   注意：
   - 此更新也可解决以 CVE-2010-3081 标识的 64 位兼容性模式堆栈指针下溢问题。在 ESX 4.1 Update 1 版本发布前和先前的 ESX 4.0 修补程序中，此问题已通过 ESX 4.1 修补程序修补。
   - 此更新也可解决 ESX 4.0 的 CVE-2010-2240 问题。

此更新修复了以下安全问题：

- 在 Linux 内核流控制传输协议 (SCTP) 实现的 sctp_rcv_ootb() 函数中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

- 在 Linux 内核中发现一个空指针取消引用缺陷。在核心转储期间，内核未检查是否可以访问 Virtual Dynamically-linked Shared Object 页面。在 Intel 64 和 AMD64 系统上，本地非特权用户可利用此缺陷，通过运行构建的 32 位应用程序来导致内核错误。
 （CVE-2009-4271，重要）

- 在 Linux 内核的 print_fatal_signal() 实现中发现一个信息泄漏。
 将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

- 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

- 在用于创建以太网桥接防火墙的 ebtables 实现中发现缺少功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

此更新还修复以下缺陷：

- 在某些情况下，一个锁定缺陷可导致在线 ext3 文件系统大小调整发生死锁，这样反过来导致文件系统或整个系统失去响应。在任何一种情况下，死锁之后都需要重新启动。通过此更新，使用 resize2fs 执行 ext3 文件系统的在线大小调整会按预期方式工作。(BZ#553135)

- 某些 ATA 和 SCSI 设备未遵从 barrier=1 mount 选项，这样可在崩溃或断电后导致数据丢失。此更新将修补程序应用到 Linux SCSI 驱动程序以确保有序的写入缓存。此解决方案不提供缓存刷新，但它确实在无写入缓存（或禁用了写入缓存）且无命令排队的设备上提供数据完整性。对于启用了命令排队或写入缓存的系统，不保证崩溃之后的数据完整性。(BZ#560563)

- 已发现 lpfc_find_target() 在扫描节点列表时可连续循环，原因是缺少旋转锁。此缺少的旋转锁允许在 list_empty() 测试之后更改列表，导致 NULL 值，从而造成循环。此更新添加旋转锁，从而解决该问题。(BZ#561453)

- 由 RHSA-2010:0020 提供的针对 CVE-2009-4538 的补丁引入了一项回归，阻止使用 Intel PRO/1000 Linux 驱动程序 e1000e 的网络设备 LAN 唤醒 (WoL)。即使在配置有效选项时，尝试为此类设备配置 WoL 也会造成以下错误：

“Cannot set new wake-on-lan settings: Operation not supported not setting wol”

此更新解决此回归，使用 e1000e 驱动程序的网络设备的 WoL 现在按预期方式工作。(BZ#565496)

必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2013-0039。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59144	SuSE 10 安全更新：调试内核（ZYPP 修补程序编号 6778）	Nessus	SuSE Local Security Checks	2012/5/17	2021/1/14	critical
68014	Oracle Linux 5：kernel (ELSA-2010-0147)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
82931	F5 Networks BIG-IP：Linux 内核漏洞 (SOL16473)	Nessus	F5 Networks Local Security Checks	2015/4/22	2019/1/4	low
68013	Oracle Linux 4：kernel (ELSA-2010-0146)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
60749	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89674	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0003)（远程检查）	Nessus	Misc.	2016/3/4	2022/5/25	high
51971	VMSA-2011-0003 ：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
60748	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
79507	OracleVM 2.2：内核 (OVMSA-2013-0039)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

检测

插件搜索

critical

high

low

high

high

high

high

critical

high