リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4222 アドバイザリに記載されている脆弱性の影響を受けます。

  - buildah：chroot 分離を使用すると、ビルドコンテナでホスト環境変数が漏洩します (CVE-2021-3602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4251 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openjpeg: openmj2/pi.c における関数 pi_next_pcrl、pi_next_cprl、および pi_next_rpcl のゼロ除数 (CVE-2018-20845)

  - openjpeg: openjp2/pi.c の関数 opj_get_encoding_parameters の整数オーバーフロー (CVE-2018-20847)

  - openjpeg: src/lib/openjp2/t1.c の opj_t1_encode_cblks の整数オーバーフロー (CVE-2018-5727)

  - openjpeg: openjp2/j2k.c の opj_j2k_setup_encoder 関数の整数オーバーフロー (CVE-2018-5785)

  - openjpeg: openjp2/t1.c の関数 opj_t1_encode_cblks のサービス拒否 (CVE-2019-12973)

  - openjpeg: デコンプレッサーが操作するディレクトリでの有効および無効ファイルの混合によるメモリ解放後使用 (Use-After-Free) およびダブルフリー (CVE-2020-15389)

  - openjpeg: lib/openjp2/mqc.c ヒープバッファオーバーフローにより DoS が発生する可能性があります。(CVE-2020-27814)

  - openjpeg: opj_tcd_dc_level_shift_encode() のヒープバッファオーバーフロー書き込み (CVE-2020-27823)

  - openjpeg: opj_dwt_calc_explicit_stepsizes() のグローバルバッファオーバーフロー読み取り (CVE-2020-27824)

  - openjpeg: lib/openjp2/tgt.c の opj_tgt_reset 関数の NULLポインターデリファレンス (CVE-2020-27842)

  - openjpeg: openjp2/t2.c の opj_t2_encode_packet 関数の領域外読み取り (CVE-2020-27843)

  - openjpeg: openjp2/pi.c の関数 opj_pi_next_rlcp、opj_pi_next_rpcl および opj_pi_next_lrcp のヒープベースのバッファオーバーフロー (CVE-2020-27845)

  - openjpeg: opj_compress.c の整数オーバーフローによる領域外書き込み (CVE-2021-29338)

  - openjpeg: color.c のヒープバッファオーバーフローにより、DoS または任意のコードの実行が引き起こされる可能性があります (CVE-2021-3575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4404 アドバイザリに記載されている脆弱性の影響を受けます。

  - kexec-tools: kdump dmesg ファイルの不適切な権限 (CVE-2021-20269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4191 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - QEMU：net：e1000e: パケット送信中のメモリ解放後使用 (Use-After-Free) (CVE-2020-15859)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (bootp) に至る可能性があります (CVE-2021-3592)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (udp6) に至る可能性があります (CVE-2021-3593)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (udp) に至る可能性があります (CVE-2021-3594)

  - QEMU：slirp：ポインターの初期化が無効なため情報漏洩 (tftp) に至る可能性があります (CVE-2021-3595)

  - libvirt：安全でないsVirtラベルの生成 (CVE-2021-3631)

  - libvirt：virStoragePoolLookupByTargetPath APIでのACL失敗時の不適切なロック (CVE-2021-3667)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4358 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glibc：netgroupcache.cのaddgetnetgrentX関数におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-27645)

  - glibc：mq_notify が個別に割り当てられたスレッド属性を処理しません (CVE-2021-33574)

  - glibc： wordexp() における任意読み取り (CVE-2021-35942)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4154 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - コンテナ/ストレージ：悪意のある画像を介したDOS (CVE-2021-20291)

  - buildah：chroot 分離を使用すると、ビルドコンテナでホスト環境変数が漏洩します (CVE-2021-3602)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4408 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libsolv: src/testcase.c の testcase_read() ヒープベースのバッファオーバーフロー (CVE-2021-3200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4399 アドバイザリに記載されている脆弱性の影響を受けます。

  - python：pydocによる情報漏洩 (CVE-2021-3426)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4386 アドバイザリに記載されている脆弱性の影響を受けます。

  - libiberty：demangle_template() 関数の整数オーバーフロー (CVE-2018-20673)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 4374 アドバイザリに記載されている脆弱性の影響を受けます。

  - file: cdf.c のcdf_read_property_info のヒープベースのバッファオーバーフロー (CVE-2019-18218)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4356 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：powerpc：RTASコールがカーネルの整合性を侵害するのに使用される可能性があります。(CVE-2020-27777)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名スペース内 overlayfs のマウンティングがファイルを開示する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4387 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libssh: sftpserver.c if ssh_buffer_new のNULLポインターデリファレンスが NULL を返します (CVE-2020-16135)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4590 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 開発者環境: Unicodeの双方向（BiDi）オーバーライド文字により、トロイの木馬ソース攻撃が引き起こされる可能性があります（CVE-2021-42574）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4316 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - zziplib: unzzip_cat_file() で使用される際の zzip_file_read() 戻り値を介した無限ループ (CVE-2020-18442)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4424 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - openssl：CipherUpdate の 整数オーバーフロー (CVE-2021-23840)

  - openssl: X509_issuer_and_serial_hash() の NULL ポインターデリファレンス (CVE-2021-23841)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4510 アドバイザリに記載されている脆弱性の影響を受けます。

  - lua：ldebug.c の getlocal および setlocal 関数のセグメンテーション違反 (CVE-2020-24370)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4385 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib：g_file_replace () とG_FILE_CREATE_REPLACE_DESTINATIONは、ダングリングシンボリックリンクの空のターゲットを作成します (CVE-2021-28153)

  - glib2: pkexec およびエイリアスの権限昇格の可能性 (CVE-2021-3800)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4142 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jquery：DOM 操作メソッドへ渡される HTML の <option>タグを介した信頼されていないコード実行 (CVE-2020-11023)

  - jquery：空白を含む <script>HTML タグを介したクロスサイトスクリプティング (XSS) (CVE-2020-7656)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4381 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - webkitgtk: 任意のコード実行を引き起こす AudioSourceProviderGStreamer のメモリ解放後使用 (Use After Free ) (CVE-2020-13558 )

  - LibRaw: LibRaw: におけるスタックバッファオーバーフロー: identify.cpp のidentify_process_dng_fields() (CVE-2020-24870)

  - webkitgtk: 任意のコード実行を引き起こすメモリ解放後使用 (CVE-2020-27918、CVE-2021-1788、CVE-2021-30795)

  - webkitgtk: ユーザーが閲覧履歴を完全に削除できない可能性があります (CVE-2020-29623 )

  - CVE-2021-28650gnome-autoar: 宛先ディレクトリ (不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36241 )

  - webkitgtk: IFrame サンドボックスポリシーの違反 (CVE-2021-1765、CVE-2021-1801)

  - webkitgtk: 型の取り違え問題により任意コード実行を引き起こす可能性があります (CVE-2021-1789 )

  - webkitgtk: ポートのリダイレクトによる任意サーバーの制限されたポートへのアクセス (CVE-2021-1799)

  - webkitgtk: メモリ破損問題により、任意のコードが実行される可能性があります (CVE-2021-1844 )

  - webkitgtk: 任意コード実行に至るロジック問題 (CVE-2021-1870、CVE-2021-1871 )

  - webkitgtk: 情報漏洩および場合によってはコード実行に至る ImageLoader dispatchPendingErrorEvent におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-21775)

  - webkitgtk: WebCore: におけるメモリ解放後使用 (Use-After-Free) : 情報漏洩および場合によってはコード実行に至る GraphicsContext (CVE-2021-21779)

  - webkitgtk: 任意コード実行に至る fireEventListeners メモリ解放後使用 (Use-After-Free) (CVE-2021-21806)

  - gnome-autoar: 宛先ディレクトリ (不完全な CVE-2020-36241修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2021-28650 )

  - webkitgtk: 任意コード実行に至る 整数オーバーフロー (CVE-2021-30663)

  - webkitgtk: メモリ破損により、任意のコードが実行される可能性があります (CVE-2021-30665)

  - webkitgtk: 機密のユーザー情報の漏洩に至るロジックの問題 (CVE-2021-30682)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながるロジックの問題 (CVE-2021-30689)

  - webkitgtk: 任意サーバーの制限されたポートへのアクセスを許可するロジック問題 (CVE-2021-30720)

  - webkitgtk: 任意コード実行に至るメモリ破損 (CVE-2021-30734、CVE-2021-30749、CVE-2021-30799)

  - webkitgtk: ユニバーサルクロスサイトスクリプト攻撃につながる iframe 要素があるクロスオリジン問題 (CVE-2021-30744)

  - webkitgtk: 任意コード実行に至る方の取り違え (CVE-2021-30758)

  - webkitgtk: 任意コード実行に至る不十分なチェック (CVE-2021-30797)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4213 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - php: phar_parse_zipfile関数で解放されたハッシュキーの使用 (CVE-2020-7068)

  - php: 12バイトのIVに対するAES-CCM暗号化の間違った暗号文/タグ (CVE-2020-7069)

  - php: クッキー名のURLデコーディングにより、ブラウザとサーバー間でクッキーの解釈が異なる可能性があります (CVE-2020-7070)

  - php: FILTER_VALIDATE_URLは、無効なuserinfoのあるURLを受け入れます (CVE-2020-7071)

  - php: SoapClient での NULL ポインターデリファレンス (CVE-2021-21702)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4179 のアドバイザリに記載されている脆弱性の影響を受けます。

  - file-roller: ターゲットディレクトリ (CVE-2020-11736 の不完全な修正) の外部を指し示すディレクトリシンボリックリンクによるディレクトリトラバーサル (CVE-2020-36314 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4156 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - golang：net：検索関数が無効なホスト名を返す可能性がある (CVE-2021-33195)

  - golang：net/http/httputil：最初のヘッダーが空の場合、ReverseProxyが接続ヘッダーを転送します (CVE-2021-33197)

  - golang：math / big.Rat：非常に大きな指数を持つ入力を受け渡した場合、パニックまたは回復不能な致命的エラーを引き起こす可能性があります (CVE-2021-33198)

  - golang：net/http/httputil：ハンドラーパニック後のpersistConnの際どい読み取りによるパニック (CVE-2021-36221)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4519 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - autotrace: input-bmp.c の整数オーバーフロー (CVE-2019-19004)

  - autotrace: main.c のビットマップダブルフリーにより、攻撃者は詳細不明な影響を引き起こす可能性があります。(CVE-2019-19005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4513 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -libsepol：__cil_verify_classperms() のメモリ解放後使用 (Use-After-Free) (CVE-2021-36084、CVE-2021-36085)

  - libsepol: cil_reset_classpermission() のメモリ解放後使用 (Use-After-Free) (CVE-2021-36086)

  - libsepol: ebitmap_match_any() のヒープベースのバッファオーバーフロー (CVE-2021-36087)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4140 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel グラフィックスカードの情報漏洩。 (CVE-2019-14615)

  - kernel：pinctrlサブシステム内の領域外読み取り。 (CVE-2020-0427)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel：一部の Intel(R) Ethernet E810Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel：フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel：異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel：L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel：認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel：保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel：フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel：保護されたネットワークにおけるフラグメント化された平文の受け入れ (CVE-2020-26143)

  - kernel：RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel：平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel：非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel：暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel：コピーオンライト実装は、THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel：drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します。(CVE-2020-29660)

  - kernel：長い SSID 値を介したdrivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel：virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel：net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel：BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel：__cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel：setsockopt システムコール信頼されていないポインターデリファレンス情報漏洩 (CVE-2021-20239)

  - kernel：sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel：fuse：再試行ループが同じ不適切なinodeを継続的に検出するために、CPUでストールが発生する可能性があります。(CVE-2021-28950)

  - kernel：arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhmのシステムクラッシュ (CVE-2021-28971)

  - kernel：投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります。(CVE-2021-29155)

  - kernel：net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel：net/netfilter/x_tables.cおよびinclude/linux/netfilter/x_tables.hの新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているためにDoSが引き起こされる可能性があります (CVE-2021-29650)

  - kernel：eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel：投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります。(CVE-2021-31829)

  - kernel：drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel：net/ipv4/cipso_ipv4.cのcipso_v4_genoptのメモリ解放後使用 (Use-After-Free) (CVE-2021-33033)

  - kernel：BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel：drivers/block/nbd.c の ndb_queue_rq() メモリ解放後使用 (Use-After-Free) (CVE-2021-3348)

  - kernel：Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel：HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおけるダブルフリー (CVE-2021-3564)

  - kernel：関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3573)

  - kernel：div/mod の eBPF 32-bit ソースレジスター切り捨て (CVE-2021-3600)

  - kernel：flowtable list del corruption with kernel at lib/list_debug.c:50 のカーネル BUG のあるフローテーブルリスト del 破損50 (CVE-2021-3635)

  - kernel：net/mac802154/llsec.c の llsec_key_alloc() NULLポインターデリファレンス (CVE-2021-3659)

  - kernel：rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel：overlayfs: 権限のないユーザー名スペース内 overlayfs のマウンティングがファイルを開示する可能性があります。(CVE-2021-3732)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4153 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - dnsmasq：--server がインターフェイス名と共に使用される場合の修正された送信ポート (CVE-2021-3448)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4489 アドバイザリに記載されている脆弱性の影響を受けます。

  - rpm：hdrblobInit() の長さチェックの欠如 (CVE-2021-20266)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4511 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - curl：自動リファラーを介したURLにおける認証情報の漏洩 (CVE-2021-22876)

  - CVE-2021-22925curl: TELNET スタックコンテンツの漏洩の不適切な修正 (CVE-2021-22898)

  - curl：CVE-2021-22898 TELNET スタックコンテンツの漏洩の不適切な修正 (CVE-2021-22925)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4319 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - exiv2: CrwMap: における整数オーバーフローヒープベースのバッファオーバーフローおよび DoS へ至る encode0x1810 (CVE-2021-31292)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : printStructure (CVE-2021-37618)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : encodeJp2Header (CVE-2021-37619)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4315 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - spamassassin: 悪意のあるルール構成ファイルが、システムコマンドを実行するように構成される可能性があります (CVE-2020-1946)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  - python: テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用 (CVE-2020-27619)

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  - python：クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-ipaddress：8進文字列の不適切な入力検証 (CVE-2021-29921)

  - python-urllib3: URLの権限部分の解析におけるReDoS (CVE-2021-33503)

  - python：pydocによる情報漏洩 (CVE-2021-3426)

  - python-pip: git参照におけるunicodeセパレーターの不適切な処理 (CVE-2021-3572)

  -python-babel：相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4241 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libtiff: tiff2rgba のメモリ割り当ての失敗 (CVE-2020-35521、CVE-2020-35522)

  - libtiff: tif_getimage.cの整数オーバーフロー (CVE-2020-35523)

  - libtiff: TIFF2PDF ツールのヒープベースのバッファオーバーフロー (CVE-2020-35524)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4326 アドバイザリに記載されている脆弱性の影響を受けます。

  - libX11: リクエスト長チェックの欠落 (CVE-2021-31535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4257 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - httpd：mod_session：Cookie ヘッダーを解析する際のNULLポインターデリファレンス (CVE-2021-26690)

  - httpd：「MergeSlashes OFF」との予期しないURLマッチング (CVE-2021-30641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4409 アドバイザリに記載されている脆弱性の影響を受けます。

  - libgcrypt: は、ElGamal 暗号化を不適切に処理します。これは、mpi_powm に対するサイドチャネル攻撃に対処する指数ブラインドがないためです。(CVE-2021-33560) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4517 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - vim: mbyte.c の utf_ptr2char() のヒープベースのバッファオーバーフロー (CVE-2021-3778)

  - vim: normal.c の nv_replace() メモリ解放後使用 (Use-After-Free) (CVE-2021-3796)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4172 のアドバイザリに記載されている脆弱性の影響を受けます。

  - qt：細工された svg ファイルの関数 QRadialFetchSimd の領域外読み取り (CVE-2021-3481)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4382 アドバイザリに記載されている脆弱性の影響を受けます。

  - json-c: 大きなJSONファイルによる整数オーバーフローおよび領域外書き込み (CVE-2020-12762 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4526 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glib：64ビットプラットフォームにおいて4GB以上のバッファで呼び出された際のg_byte_array_new_take関数の整数オーバーフロー (CVE-2021-27218)

  - glib：64 ビットから 32 ビットへの暗黙のキャストによる、64 ビットプラットフォームでの g_bytes_new 関数の整数オーバーフロー (CVE-2021-27219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4451 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gnutls: クライアント key_share 拡張におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-20231)

  - gnutls: lib/ext/pre_shared_key.c の client_send_params のメモリ解放後使用 (Use-After-Free) (CVE-2021-20232)

  - nettle：操作されたciphertext を介した RSA 復号化におけるリモートクラッシュ (CVE-2021-3580)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4235 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - jasper: cp_create() in jpc_enc.c の ヒープベースのバッファオーバーフロー (CVE-2020-27828)

  - jasper: jp2_dec.c の領域外読み取り (CVE-2021-26926)

  - jasper: jp2_dec.c の jp2_decode() のNULLポインターデリファレンス (CVE-2021-26927)

  - jasper: jp2_dec.c の jp2_decode() のヒープベースのバッファオーバーリード (CVE-2021-3272)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4373 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - pcre: UTF が無効で、\Xまたは\Rに 1より大きい固定の数量詞がある場合の JIT のバッファオーバーリード (CVE-2019-20838)

  - pcre: コールアウト数値引数を解析する際の整数オーバーフロー (CVE-2020-14155)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4151 のアドバイザリに記載されている脆弱性の影響を受けます。

  - python：テストスイートのHTTP経由で取得したデータ上でeval()の安全ではない使用 (CVE-2020-27619)

  - python-jinja2: urlize フィルターにおける ReDoS の脆弱性 (CVE-2020-28493)

  -python-pygments：SMLレクサーの無限ループにより、DoSが引き起こされる可能性があります (CVE-2021-20270)

  - python：クエリパラメーターでセミコロンを使用することにより、urllib.parse.parse_qslおよびurllib.parse.parse_qsを介したWebキャッシュポイズニング (CVE-2021-23336)

  -python-pygments：複数レクサーの ReDoS (CVE-2021-27291)

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

  -python-babel：相対パストラバーサルにより、攻撃者が任意のロケールファイルを読み込み、任意コードを実行する可能性があります (CVE-2021-42771)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4150 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  -python-pygments：SMLレクサーの無限ループにより、DoSが引き起こされる可能性があります (CVE-2021-20270)

  -python-pygments：複数レクサーの ReDoS (CVE-2021-27291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4324 アドバイザリに記載されている脆弱性の影響を受けます。

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4464 アドバイザリに記載されている脆弱性の影響を受けます。

  - libdnf: メイン RPM ヘッダーに置かれた署名を介した署名検証バイパス (CVE-2021-3445)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4270 アドバイザリに記載されている脆弱性の影響を受けます。

  - rust：IPアドレスストリングの先頭の無関係なゼロ文字を不適切に解析する (CVE-2021-29922 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4455 のアドバイザリに記載されている脆弱性の影響を受けます。

  - python-pip: git 参照における unicode セパレーターの不適切な処理 (CVE-2021-3572)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4537 アドバイザリに記載されている脆弱性の影響を受けます。

  - httpd：Red Hat Enterprise Linux 8.5 における CVE-2021-40438 および CVE-2021-26691 修正の回帰 (CVE-2021-20325)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4158 アドバイザリに記載されている脆弱性の影響を受けます。

  - python-lxml：formaction HTML5属性の入力サニタイズが欠落しているため、XSSが引き起こされる可能性があります (CVE-2021-28957)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	深刻度
155187	CentOS 8 : container-tools：3.0 (CESA-2021：4222)	medium
155186	CentOS 8 : openjpeg2 (CESA-2021：4251)	high
155180	CentOS 8 : kexec-tools (CESA-2021: 4404)	medium
155176	CentOS 8 : virt: rhel および virt-devel: rhel (CESA-2021：4191)	medium
155175	CentOS 8 : glibc (CESA-2021：4358)	critical
155173	CentOS 8 : container-tools：rhel8 (CESA-2021：4154)	medium
155163	CentOS 8 : libsolv (CESA-2021：4408)	low
155161	CentOS 8 : python3 (CESA-2021：4399)	medium
155156	CentOS 8 : gcc (CESA-2021: 4386)	medium
155147	CentOS 8: file (CESA-2021: 4374)	high
155145	CentOS 8 : カーネル (CESA-2021：4356)	high
155136	CentOS 8 : libssh (CESA-2021: 4387)	medium
155135	CentOS 8 : rub-toolset: rhel8 (CESA-2021: 4590)	high
155125	CentOS 8 : zziplib (CESA-2021: 4316)	low
155124	CentOS 8 : openssl (CESA-2021: 4424)	high
155116	CentOS 8 : lua (CESA-2021：4510)	medium
155099	CentOS 8 : glib2 (CESA-2021：4385)	medium
155098	CentOS 8 : pcs (CESA-2021：4142)	medium
155097	CentOS 8 : GNOME (CESA-2021：4381)	critical
155095	CentOS 8 : php: 7.4 (CESA-2021：4213)	medium
155084	CentOS 8 : file-roller (CESA-2021：4179)	low
155083	CentOS 8 : go-toolset：rhel8 (CESA-2021：4156)	high
155078	CentOS 8 : autotrace (CESA-2021：4519)	high
155077	CentOS 8 : libsepol (CESA-2021: 4513)	low
155070	CentOS 8 : kernel-rt (CESA-2021: 4140)	high
155069	CentOS 8 : dnsmasq (CESA-2021：4153)	medium
155068	CentOS 8 : rpm (CESA-2021：4489)	medium
155067	CentOS 8 : curl (CESA-2021：4511)	medium
155066	CentOS 8 : compat-exiv2-026 (CESA-2021：4319)	high
155065	CentOS 8 : spamassassin (CESA-2021: 4315)	critical
155064	CentOS 8 : python38: 3.8およびpython38-devel：3.8 (CESA-2021：4162)	critical
155063	CentOS 8 : libtiff (CESA-2021：4241)	high
155062	CentOS 8 : libX11 (CESA-2021：4326)	critical
155061	CentOS 8 : httpd：2.4 (CESA-2021：4257)	medium
155057	CentOS 8 : libgcrypt (CESA-2021：4409)	high
155056	CentOS 8 : vim (CESA-2021: 4517)	high
155055	CentOS 8 : qt5 (CESA-2021：4172)	high
155054	CentOS 8 : json-c (CESA-2021：4382)	high
155053	CentOS 8 : mingw-glib2 (CESA-2021: 4526)	high
155052	CentOS 8 : gnutlsおよびnettle (CESA-2021：4451)	critical
155051	CentOS 8 : jasper (CESA-2021：4235)	high
155050	CentOS 8 : pcre (CESA-2021: 4373)	high
155049	CentOS 8 : python27: 2.7 (CESA-2021：4151)	critical
155047	CentOS 8 : python36: 3.6 (CESA-2021: 4150)	high
155046	CentOS 8 : python-psutil (CESA-2021: 4324)	high
155045	CentOS 8 : dnf (CESA-2021: 4464)	high
155044	CentOS 8 : rub-toolset: rhel8 (CESA-2021：4270)	critical
155043	CentOS 8 : python-pip (CESA-2021: 4455)	medium
155042	CentOS 8: httpd：2.4 (CESA-2021：4537)	critical
155041	CentOS 8 : python-lxml (CESA-2021：4158)	medium

検出

Nessus の CentOS Local Security Checks ファミリー

medium

high

medium

medium

critical

medium

low

medium

medium

high

high

medium

high

low

high

medium

medium

medium

critical

medium

low

high

high

low

high

medium

medium

medium

high

critical

critical

high

critical

medium

high

high

high

high

high

critical

high

high

critical

high

high

high

critical

medium

critical

medium