リモートの Oracle Linux 7 ホストに、ELSA-2024-12444アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.17-326.0.9.3]
    - 2.17-326.3 に Oracle パッチのポートを転送 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history:
      2023 年 6 月 22 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.9
      - OraBug 35517820 OraBug 35318841 に対応する以前のパッチを修正し、スタック割り当ての free() を削除しました。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 6 月 20 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.7
      - OraBug 35517820 __nptl_tunables_init でヒープメモリを割り当てません。
      - この問題は、OraBug 35318841 に関連するパッチで導入され、修正されました。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2023 年 4 月 21 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.5
      - OraBug 35318841 pthread_create スタックの巨大ページを無効にする Glibc チューナブル 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 12 月 19 日 Cupertino Miranda <cupertino.miranda@oracle.com> - 2.17-326.0.3
      - OraBug 34909902 i686 での vDSO タイマー機能のサポート 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 5 月 18 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-326.0.1
      - 2.17-326 に Oracle パッチのポートを転送。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2022 年 4 月 26 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.3
      - OraBug 33968985 セキュリティパッチ このリリースで CVE-2022-23219、CVE-2022-23218、CVE-2021-3999 を修正 確認者: Jose E. Marchesi <jose.marchesi@oracle.com> 2021 年 10 月 12 日 Patrick McGehearty <patrick.mcgehearty@oracle.com> - 2.17-325.0.1
      - el7 u9 errata4 パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - el7 u9 errata パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - glibc x86 ツリーを次のものに使用できるようにするため、3 つの arm 固有のパッチを追加
      - ILOM およびその他の arm ビルド 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - el7 u8 パッチを Oracle パッチとマージ レビュー例外: シンプルマージ
      - Mike Fabian の C.utf-8 パッチの追加 (C.utf-8 は C ロケールの unicode 対応バージョン) Orabug 29784239。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - glibc-rh1705899-4.patch の複製として glibc-ora28641867.patch を削除
      - IO_funlockfileを__funlockfileに、_IO_flockfileを__flockfile に一致させる。どちらも、((stream->_flags & _IO_USER_LOCK) == 0) かどうかをテストする必要がある
            _IO_lock_lock (*stream->_lock);
        OraBug 28481550。
        確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - glibc-ora28849085.patch を変更して、RHCK カーネルで動作するようにします。
        Orabug 28849085。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - getifaddrs において、uek2 の NLM_F_SKIP_STATS および uek4 の RTEXT_FILTER_SKIP_STATS を使用します。
      - Orabug 28849085
      - 確認者: Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - CVE-2015-8983 および CVE-2015-8984 の .spec ファイルの CVE 番号を記載します。
      - Orabug 25558067。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - plural.c を再生成
      - OraBug 28806294。
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - intl: Port to Bison 3.0
      - Upstream のバックポート gettext コミット 19f23e290a5e4a82b9edf9f5a4f8ab6192871be9
      - OraBug 28806294。
      - 確認者: Patrick McGehearty <patrick.mcgehearty@oracle.com>
      - dbl-64/wordsize-64 remquo を修正します (バグ 17569)。
      - Upstream のバックポート d9afe48d55a412e76b0dcb28335fd4b390fe07ae
      - OraBug 19570749。
      - 確認者: Jose E. Marchesi <jose.marchesi@oracle.com>
      - libio: 割り込みが発生した場合に vtable 検証を無効にします。
      - Upstream c402355dfa7807b8e0adb27c009135a7e2b9f1b0 のバックポート。
      - OraBug 28641867。
      - 確認者: Egeyar Bagcioglu <egeyar.bagcioglu@oracle.com>
      - Include-linux-falloc.h-in-bits-fcntl-linux.h
      - FALLOC_FL_PUNSH_HOLE、FALLOC_FL_KEEP_SIZE、FALLOC_FL_COLLAPSE_RANGE、FALLOC_FL_ZERO_RANGE を定義
      - OraBug 28483336
      - MAP_SHARED_VALIDATE および MAP_SYNC フラグを次のものに追加
      - sysdeps/unix/sysv/linux/x86/bits/mman.h
      - OraBug 28389572
      - Linux hwpoison SIGBUS の変更で bits/siginfo.h を更新します。
      - 現在のカーネルヘッダー (v3.9) と同期する、ハードウェアポイズニング信号用の新しい SIGBUS エラーコードを追加します。
      - また、アルファ用の si_trapno フィールドも追加します。
      - 新しい値: BUS_MCEERR_AR、BUS_MCEERR_AO
      - OraBug 28124569

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3968 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    aardvark-dns [2:1.10.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.10.0 への更新
    - 関連: Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.9.0 への更新
    - 関連: Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/aardvark-dns/releases/tag/v1.8.0 への更新
    - 関連: Jira:RHEL-2110

    buildah [2:1.33.7-2]
    - https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea の最新コンテンツに更新してください)
    - 解決: RHEL-28725

    cockpit-podman [84.1-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84.1 への更新
    - 関連: Jira:RHEL-25557

    [84-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/84 への更新
    - 関連: Jira:RHEL-2110

    [83-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/83 への更新
    - 関連: Jira:RHEL-2110

    [82-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/82 への更新
    - 関連: Jira:RHEL-2110

    [81-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/81 への更新
    - 関連: Jira:RHEL-2110

    [80-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/80 への更新
    - 関連: Jira:RHEL-2110

    [79-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/79 への更新
    - 関連: Jira:RHEL-2110

    [78-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/78 への更新
    - 関連: Jira:RHEL-2110

    [77-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/77 への更新
    - 関連: Jira:RHEL-2110

    [75-1]
    - https://github.com/cockpit-project/cockpit-podman/releases/tag/75 への更新
    - 関連: #2176055

    conmon [3:2.1.10-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.10 への更新
    - 関連: Jira:RHEL-2110

    [3:2.1.8-1]
    - https://github.com/containers/conmon/releases/tag/v2.1.8 への更新
    - 関連: #2176055

    containernetworking-plugins [1:1.4.0-2]
    - 再構築
    - 解決: RHEL-18390

    [1:1.4.0-1]
    - https://github.com/containernetworking/plugins/releases/tag/v1.4.0 への更新
    - 関連: Jira:RHEL-2110

    containers-common [2:1-81.0.1]
    - 削除した参照を更新 [Orabug: 33473101] (Alex Burmashev)
    - registries.conf を調整 (Nikita Gerasimov)
    - RedHat レジストリへの参照を削除 (Nikita Gerasimov)

    [2:1-81]
    - Pyxis から shortnames を更新
    - 関連: Jira:RHEL-2110

    [2:1-80]
    - リリースを更新して、アップグレードパスを保持します
    - 解決: Jira:RHEL-12277

    container-selinux [2:2.229.0-2]
    - RHEL8 以前の watch ステートメントを適切に削除
    - 関連: Jira:RHEL-2110

    [2:2.229.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.229.0 への更新
    - 関連: Jira:RHEL-2110

    [2:2.228.1-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.1 への更新
    - 関連: Jira:RHEL-2110

    [2:2.228.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.228.0 への更新
    - 関連: Jira:RHEL-2110

    [2:2.227.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.227.0 への更新
    - 関連: Jira:RHEL-2110

    [2:2.226.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.226.0 への更新
    - python を取り込む際の policycoreutils-python-utils の依存関係を削除
    - 関連: Jira:RHEL-2110

    [2:2.224.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.224.0 への更新
    - 関連: Jira:RHEL-2110

    [2:2.222.0-1]
    - https://github.com/containers/container-selinux/releases/tag/v2.222.0 への更新
    - 関連: Jira:RHEL-2110

    criu [3.18-5]
    - アップグレードパスを保持するための再構築
    - 関連: RHEL-32671

    [3.18-4]
    - 8.9 で egg-info に切り替える
    - 関連: #2176055

    [3.18-3]
    - --progress-bar オプションを削除します
    - 関連: #2176055

    [3.18-2]
    - 3.18 への更新
    - 関連: #2176055

    [3.17-1]
    - 3.17 への更新
    - 解決4: #2175794

    crun [1.14.3-2]
    - BR libgcrypt-devel を削除 (不要になった)
    - 関連: Jira:RHEL-2110

    [1.14.3-1]
    - https://github.com/containers/crun/releases/tag/1.14.3 への更新
    - 関連: Jira:RHEL-2110

    [1.14.1-1]
    - https://github.com/containers/crun/releases/tag/1.14.1 への更新
    - 関連: Jira:RHEL-2110

    [1.14-1]
    - https://github.com/containers/crun/releases/tag/1.14 への更新
    - 関連: Jira:RHEL-2110

    [1.13-1]
    - https://github.com/containers/crun/releases/tag/1.13 への更新
    - 関連: Jira:RHEL-2110

    [1.12-1]
    - https://github.com/containers/crun/releases/tag/1.12 への更新
    - 関連: Jira:RHEL-2110

    [1.11.2-1]
    - https://github.com/containers/crun/releases/tag/1.11.2 への更新
    - 関連: Jira:RHEL-2110

    [1.11.1-1]
    - https://github.com/containers/crun/releases/tag/1.11.1 への更新
    - 関連: Jira:RHEL-2110

    [1.11-1]
    - https://github.com/containers/crun/releases/tag/1.11 への更新
    - 関連: Jira:RHEL-2110

    [1.9.2-1]
    - https://github.com/containers/crun/releases/tag/1.9.2 への更新
    - 関連: Jira:RHEL-2110

    [1.9.1-1]
    - https://github.com/containers/crun/releases/tag/1.9.1 への更新
    - 関連: Jira:RHEL-2110

    [1.9-1]
    - https://github.com/containers/crun/releases/tag/1.9 への更新
    - 関連: Jira:RHEL-2110

    fuse-overlayfs [1.13-1]
    - https://github.com/containers/fuse-overlayfs/releases/tag/v1.13 への更新
    - 関連: Jira:RHEL-2110

    libslirp [4.4.0-2]
    - アップグレードパス 8.9 -> を保持するための再構築 8.10
    - 関連: RHEL-32671

    netavark [2:1.10.3-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.3 への更新
    - 関連: Jira:RHEL-2110

    [2:1.10.2-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.2 への更新
    - 関連: Jira:RHEL-2110

    [2:1.10.1-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.1 への更新
    - 関連: Jira:RHEL-2110

    [2:1.10.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.10.0 への更新
    - 関連: Jira:RHEL-2110

    [2:1.9.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.9.0 への更新
    - 関連: Jira:RHEL-2110

    [2:1.8.0-2]
    - systemd ユニットのディレクトリを修正
    - 関連: Jira:RHEL-2110

    [2:1.8.0-1]
    - https://github.com/containers/netavark/releases/tag/v1.8.0 への更新
    - 関連: Jira:RHEL-2110

    oci-seccomp-bpf-hook [1.2.10-1]
    - https://github.com/containers/oci-seccomp-bpf-hook/releases/tag/v1.2.10 への更新
    - 関連: Jira:RHEL-2110

    podman [4:4.9.4-3.0.1]
    - 作成時ではなく、コンテナの起動時にデバイスを追加します

    [4:4.9.4-3]
    - BR: /usr/bin/man
    - 関連: RHEL-28727

    [4:4.9.4-2]
    - https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/6464b2c の最新コンテンツに更新してください)
    - 解決: RHEL-28727

    python-podman [4.9.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.9.0 への更新
    - 関連: Jira:RHEL-2110

    [4.8.2-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.2 への更新
    - 関連: Jira:RHEL-2110

    [4.8.0.post1-1]
    - https://github.com/containers/podman-py/releases/tag/v4.8.0.post1 への更新
    - 関連: Jira:RHEL-2110

    [4.7.0-1]
    - https://github.com/containers/podman-py/releases/tag/v4.7.0 への更新
    - 関連: Jira:RHEL-2110

    runc skopeo [2:1.14.3-2]
    - https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af の最新コンテンツに更新してください)
    - 解決: RHEL-28728

    [2:1.14.3-1]
    - https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a の最新コンテンツに更新してください)
    - 解決: RHEL-28226

    slirp4netns [1.2.3-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.3 への更新
    - 関連: Jira:RHEL-2110

    [1.2.2-1]
    - https://github.com/rootless-containers/slirp4netns/releases/tag/v1.2.2 への更新
    - 関連: Jira:RHEL-2110

    udica [0.2.6-21]
    - リリースを更新して、更新パスを保持します
    - 解決: RHEL-32671

    [0.2.6-20]
    - リリースを更新して、更新パスを保持します
    - 関連: #2139052

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-3980 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.0.9-13]
    - CVE-2024-32462の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-12440 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-33599: nscd: ネットグループキャッシュのバッファオーバーフロー (RHEL-34264)
    - CVE-2024-33600: nscd: ネットグループキャッシュの NULL ポインターデリファレンス (RHEL-34267)
    - CVE-2024-33601: nscd: メモリ不足状態でのクラッシュ (RHEL-34271)
    - CVE-2024-33602: nscd: NSS netgroup モジュールのメモリ破損 (RHEL-34273)
    - CVE-2024-2961: ISO-2022-CN-EXT への iconv 変換における領域外書き込み (RHEL-31804)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3959 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.12.9-1]
    - 1.12.9 への更新 (CVE-2024-32462)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3961 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - 1.12.9 への更新 (CVE-2024-32462)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3955アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.12.0-1.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [115.12.0-1]
    - 115.12.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3954 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.12.0-1.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する OpenELA ファイルを削除します

    [115.12.0-1]
    - 115.12.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-3951 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.12.0-1.0.1]
    - Upstream の参照を削除します [Orabug: 30143292]
    - Oracle Linux のディストリビューションを更新します [Orabug: 30143292]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [115.12.0-1]
    - 115.12.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3835アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - gstreamer に渡されるエスケープ URL を修正 CVE-2023-6185
    - リンクターゲットプロトコルをチェックするよう修正 CVE-2023-6186
    - 解決: rhbz#2210193 CVE-2023-0950 Calc 数式解析における配列インデックスのアンダーフロー
    - 解決: rhbz#2210197 CVE-2023-2255 libreoffice: IFrame を介してプロンプトなしで読み込まれたリモートドキュメント
    - 解決: rhbz#2208510 CVE-2023-1183 libreoffice: 任意のファイル書き込み
    - 解決: rhbz#2182392 CVE-2022-38745

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3823 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2024.3-3]
    - バックポート https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

    [2024.3-2]
    - バックポート https://github.com/coreos/rpm-ostree/security/advisories/GHSA-2m76-cwhg-7wv6Resolves: #RHEL-31852

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3837アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.4.5-8]
    - バージョンを 2.4.5-8 に更新します
    - ライセンスタグを修正

    [2.4.5-7]
    - バージョンを 2.4.5-7 に更新します
    - 解決: RHEL-34819 - redhat-ds:11/389-ds-base: 無効な形式の userPassword が、slapd/modify.c の do_modify でクラッシュを引き起こす可能性があります
    - 解決: RHEL-34825 - redhat-ds:11/389-ds-base: 特別に細工された kerberos の AS-REQ リクエストによる潜在的なサービス拒否

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3843 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [311.2-1.0.1]
    - ドキュメントの Upstream url を oracle リンクに置き換えました [Orabug: 36528753]
    - ol の subscription-manager-cockpit 要件をドロップ [Orabug: 34681110]
    - cockpit のサーバーへの重複する参照を削除 [Orabug: 34030494]
    - ドキュメントリンクを更新 [Orabug: 30271413]、[Orabug: 32013095]、[Orabug: 32795691]、[Orabug: 34398512]、[Orabug: 34742876]
    - 新しいリリース用に spec ファイルを更新

    [311.2]
    - 該当する場合、subscription-manager-cockpit の推奨事項を削除します

    [311.2-1]
    - sosreport: 細工されたレポート名によるコマンドインジェクションを修正 [CVE-2024-2947]  (jira#RHEL-31074)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3820 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バンドルされた jinja2: CVE-2024-34064 を修正します。解決: RHEL-36482

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3834 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-48622 の修正をバックポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3842 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.19.1-2]
    - 解決: RHEL-26529 - ares__read_line() での領域外読み取り [rhel-9]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3831アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45290 の再構築

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3827アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.33.7-2.0.1]
    - nmap-ncat 要件をドロップし、ignore-socket テストケースをスキップ [Orabug: 34117178]

    [2:1.33.7-2]
    - https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/997beea の最新コンテンツに更新してください)
    - 解決: RHEL-28731

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3826アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [4.9.4-4.0.1]
    - Podman デーモンでの tarfile へのリモートビルドコンテキストの保存を改善しました [Orabug: 36495655]
    - 作成時ではなく、コンテナの起動時にデバイスを追加します
    - 圧縮のために高速 gzip をバックポートします [Orabug: 36420418]
    - overlay: Put は Unmount の ENINVAL を無視すべきです [Orabug: 36234694]
    - nmap-ncat 要件をドロップし、ignore-socket テストケースをスキップ [Orabug: 34117404]

    [4:4.9.4-4]
    - https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/4afc71a の最新コンテンツに更新してください)
    - 解決: RHEL-28735

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3784 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.11.0-1.0.1]
    - Oracle prefs ファイルを追加します

    [115.11.0-1]
    - 115.11.0 build2 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - kdb: チケットフラグに組み合わせロジックを適用 (CVE-2024-3183) 解決: RHEL-29927

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3783 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.11.0-1.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する OpenELA ファイルを削除します

    [115.11.0-1]
    - 115.11.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3668アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ruby [3.1.5-144]
    - Ruby 3.1.5 にアップグレード。
      解決: RHEL-33978
    - StringIO におけるバッファオーバーリードの脆弱性を修正。
      解決: RHEL-34129
    - RDoc における .rdoc_options による RCE 脆弱性を修正。
      解決: RHEL-34121
    - Regex 検索での任意のメモリアドレス読み取りの脆弱性を修正。
      解決: RHEL-33871

    [3.1.4-143]
    - Ruby 3.1.4 にアップグレード。
      解決: RHEL-5586
    - CGI における HTTP 応答分割を修正。
      解決: RHEL-5591
    - URI の ReDos 脆弱性を修正。
      解決: RHEL-28919 解決: RHEL-5612
    - Time の ReDos 脆弱性を修正。
      解決: RHEL-28920
    - IRB で RDoc のソフト依存関係を作成。
      解決: RHEL-5613

    [3.1.2-142]
    - Git >= 2.38.1での git サブモジュールテストの失敗をバイパス。
    - tzdata バージョン 2022b で、Europe/Amsterdam の 1970 年より前の時間のテストを修正。
    - tzdata-2022g を修正。
    - OpenSSL 3 FIPS の OpenSSL.fips_mode および OpenSSL::PKey.read を修正。
      解決: RHEL-5590
    - ssl: デフォルトの DH グループパラメーターとして RFC 7919 の ffdhe2048 を使用。関連: RHEL-5590
    - FFI クロージャを使用する fiddle テストを無効化。
      関連: RHEL-5590

    [3.1.2-141]
    - Fedora Rawhide ブランチをマージして、Ruby 3.1.2 にアップグレード (コミット: b7b5473)。
      解決: rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - Fedora rawhide ブランチをマージして、新しい Upstream 0.5.4 をリリース (コミット: e21b5b9) 解決: rhbz#2063773

    [0.5.3-1]
    - Fedora マスターブランチをマージして、新しい Upstream 0.5.3 をリリース (コミット: 674d475) 解決: rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日 (木曜日) Jarek Prokop - 1.3.5-1
    - pg 1.3.5 に更新。関連: rhbz#2063773

    [1.2.3-1]
    - Fedora マスターブランチをマージして pg 1.2.3 に更新 (コミット: 5db4d26) 解決: rhbz#1817135

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3671アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - StringIO におけるバッファオーバーリードの脆弱性を修正。
      (CVE-2024-27280) 解決: RHEL-37699
    - RDoc における .rdoc_options による RCE 脆弱性を修正。
      (CVE-2024-27281) 解決: RHEL-37696
    - Regex 検索での任意のメモリアドレス読み取りの脆弱性を修正。
      (CVE-2024-27282) 解決: RHEL-37698

    rubygem-mysql2

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3666 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-29255 tomcat: Apache Tomcat: 不完全な終了ハンドシェイクによる WebSocket DoS (CVE-2024-23672)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3667 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [310.4-1.0.1]
    - ドキュメントリンクを更新 [Orabug: 34706402]
    - ol の subscription-manager-cockpit 要件をドロップ [Orabug: 34681110]
    - cockpit のサーバーへの重複する参照を削除 [Orabug: 33862832]
    - ドキュメントリンクを更新 [Orabug: 32795691]
    - Oracle Linux 情報を指すドキュメントリンクを作成 [Orabug: 30271413] [Orabug: 32013095]
    - 空のメモリスロットがあるシステムの hwinfo ページのレンダリングを修正 [Orabug: 32826970]

    [310.4-1]
    - sosreport: 細工されたレポート名によるコマンドインジェクションを修正 [CVE-2024-2947] (jira#RHEL-30452)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3619アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ipv6: sr: 潜在的なメモリ解放後使用 (Use After Free) および null-ptr-deref を修正 (Hangbin Liu 氏) [RHEL-33968 RHEL-31732] {CVE-2024-26735}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-3669 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-32487の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3618 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - uio: uio_open のメモリ解放後使用 (Use After Free) を修正 (Ricardo Robaina 氏) [RHEL-26232] {CVE-2023-52439}
    - net:emac/emac-mac: emac_mac_tx_buf_send のメモリ解放後使用 (use-after-free) を修正 (Ken Cox 氏) [RHEL-27316] {CVE-2021-47013}
    - wifi: brcm80211: pmk_op 割り当て失敗を処理 (Jose Ignacio Tornos Martinez 氏) [RHEL-35150] {CVE-2024-27048}
    - wifi: rtl8xxxu: c2hcmd_work の cancel_work_sync() を追加 (Jose Ignacio Tornos Martinez 氏) [RHEL-35140] {CVE-2024-27052}
    - wifi: iwlwifi: mvm: オフロード TID キューが存在することを確認する (Jose Ignacio Tornos Martinez 氏) [RHEL-35130] {CVE-2024-27056}
    - wifi: mt76: mt7921e: free_irq() のメモリ解放後使用 (Use After Free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-34866] {CVE-2024-26892}
    - wifi: ath9k: init が完了するまで ath9k_wmi_event_tasklet() のすべてを遅延させる (Jose Ignacio Tornos Martinez 氏) [RHEL-34189] {CVE-2024-26897}
    - wifi: iwlwifi: mvm: ステーションを使い果たすときのクラッシュを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31547] {CVE-2024-26693}
    - wifi: iwlwifi: 二重解放のバグを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31543] {CVE-2024-26694}
    - wifi: ath9k: ath9k_htc_txstatus() の潜在的な array-index-out-of-bounds 読み取りを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-29089] {CVE-2023-52594}
    - wifi: rt2x00: ハードウェアリセット時にビーコンキューを再起動する (Jose Ignacio Tornos Martinez 氏) [RHEL-29093] {CVE-2023-52595}
    - wifi: iwlwifi: メモリ破損を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-28903] {CVE-2024-26610}
    - net/mlx5e: aRFS を無効にする際のデッドロックを防止 (Kamal Heib 氏) [RHEL-35041] {CVE-2024-27014}
    - net: usb: smsc75xx_bind で発生する可能性のあるメモリ解放後使用 (use-after-free) を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-30311] {CVE-2021-47171}
    - net: usb: smsc75xx_bind のメモリリークを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-30311] {CVE-2021-47171}
    - netfilter: nf_tables: タイムアウトのある匿名のセットのバインドを解除する際に、セットをデッドとしてマークする (Phil Sutter 氏) [RHEL-30076] {CVE-2024-26643}
    - netfilter: nf_tables: タイムアウトフラグのある匿名のセットを許可しません (Phil Sutter 氏) [RHEL-30080] {CVE-2024-26642}
    - md/raid5: raid5_cache_count のアトミック性違反を修正 (Nigel Croxon 氏) [RHEL-27930] {CVE-2024-23307}
    - usb: ulpi: debugfs ディレクトリの漏洩を修正 (Desnes Nunes 氏) [RHEL-33287] {CVE-2024-26919}
    - powerpc/pseries: papr_get_attr() の潜在的なメモリリークを修正 (Mamatha Inamdar 氏) [RHEL-35213] {CVE-2022-48669}
    - USB: usb-storage: isd200_ata_command での divide-by-0 エラーを防止 (Desnes Nunes 氏) [RHEL-35122] {CVE-2024-27059}
    - USB: core: usb_deauthorize_interface() のデッドロックを修正 (Desnes Nunes 氏) [RHEL-35002] {CVE-2024-26934}
    - usb: xhci: xhci_map_urb_for_dma にエラー処理を追加 (Desnes Nunes 氏) [RHEL-34958] {CVE-2024-26964}
    - fs: sysfs: sysfs_break_active_protection() の参照漏洩の修正 (Ewan D. Milne 氏) [RHEL-35076] {CVE-2024-26993}
    - xhci: isoc Babble およびバッファオーバーランイベントを適切に処理 (Desnes Nunes 氏) [RHEL-31297] {CVE-2024-26659}
    - xhci: TD 中にトランザクションエラーがあった場合、isoc TD を適切に処理します。(Desnes Nunes 氏) [RHEL-31297] {CVE-2024-26659}
    - USB: core: sysfs 属性を無効にするポートのデッドロックを修正 (Desnes Nunes 氏) [RHEL-35006] {CVE-2024-26933}
    - USB: core: hub_get() と hub_put() ルーチンを追加 (Desnes Nunes 氏) [RHEL-35006] {CVE-2024-26933}
    - x86/coco: 32 ビットエミュレーションを TDX と SEV でデフォルトで無効化 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86: IA32_EMULATION の起動時間を設定可能にする (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/entry: IA32 syscalls の可用性を ia32_enabled() に依存させる (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/elf: 32 ビットプロセスのロードを ia32_enabled() に依存させる (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/entry: ignore_sysret() の名前を変更 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86/cpu: Intel CPU に CSTAR MSR を書き込まない (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - x86: ia32_enabled() を導入 (Vitaly Kuznetsov 氏) [RHEL-25087] {CVE-2024-25744}
    - s390/ptrace: fpc レジスタの設定を正しく処理 (Tobias Huschle 氏) [RHEL-29106] {CVE-2023-52598}
    - net/smc: SMC-D 接続ダンプの不正な rmb_desc アクセスを修正 (Tobias Huschle 氏) [RHEL-27746] {CVE-2024-26615}
    - wifi: mac80211: fast-xmit 有効時の競合状態を修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-31664] {CVE-2024-26779}
    - mtd: ロックおよび不良ブロック ioctl に書き込み権限が必要 (Prarit Bhargava 氏) [RHEL-27585] {CVE-2021-47055}
    - mtd: すべての書き込み ioctl の権限を適切にチェック (Prarit Bhargava 氏) [RHEL-27585] {CVE-2021-47055}
    - pid: 初期化時に参照を取得 (Waiman Long 氏) [RHEL-29420] {CVE-2021-47118}
    - i2c: i801: バスリセットで割り込みを生成しない (Prarit Bhargava 氏) [RHEL-30325] {CVE-2021-47153}
    - RDMA/srpt: srpt デバイスが完全にセットアップされるまでイベントハンドラーを登録しない (Kamal Heib 氏) [RHEL-33224] {CVE-2024-26872}
    - fat: nostale ファイルハンドルで初期化されていないフィールドを修正 (Andrey Albershteyn 氏) [RHEL-33186 RHEL-35108] {CVE-2024-26973}
    - do_sys_name_to_handle(): kzalloc() を使用して kernel-infoleak を修正 (Andrey Albershteyn) [RHEL-33186] {CVE-2024-26901}
    - tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正 (Prarit Bhargava 氏) [RHEL-32590] {CVE-2021-47185}
    - RDMA/srpt: srpt_service_guid パラメーターの指定をサポート (Kamal Heib 氏) [RHEL-31710] {CVE-2024-26744}
    - RDMA/qedr: qedr_create_user_qp エラーフローを修正 (Kamal Heib 氏) [RHEL-31714] {CVE-2024-26743}
    - hwmon: (coretemp) 領域外メモリアクセスを修正 (David Arcari 氏) [RHEL-31305] {CVE-2024-26664}
    - net: bridge: DEV_STATS_INC() を使用 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net: netdev_stats_to_stats64() の不要な符号拡張を修正 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net: atomic_long_t を net_device_stats フィールドに追加 (Ivan Vecera 氏) [RHEL-27989] {CVE-2023-52578}
    - net/sched: act_ct: ooo frags の skb 漏洩とクラッシュの修正 (Xin Long 氏) [RHEL-29467] {CVE-2023-52610}
    - net: usb: smsc75xx: __smsc75xx_read_reg の初期化されていない値のアクセスを修正 (Jose Ignacio Tornos Martinez 氏) [RHEL-28015] {CVE-2023-52528}
    - powerpc/mm: pgtable_cache_add の NULL ポインターデリファレンスを修正 (Mamatha Inamdar 氏) [RHEL-29118] {CVE-2023-52607}
    - powerpc/lib: ベクトル操作のサイズを検証 (Mamatha Inamdar 氏) [RHEL-29114] {CVE-2023-52606}
    - usb: hub: 初期化されていない BOS 記述子へのアクセスに対する保護 (Desnes Nunes 氏) [RHEL-28986] {CVE-2023-52477}
    - media: uvcvideo: OOB 読み取りを修正 (Desnes Nunes 氏) [RHEL-27940] {CVE-2023-52565}
    - media: pvrusb2: コンテキスト切断時のメモリ解放後使用を修正 (Desnes Nunes 氏) [RHEL-26498] {CVE-2023-52445}
    - i2c: i801: ブロックプロセス呼び出しトランザクションを修正 (Prarit Bhargava 氏) [RHEL-26478] {CVE-2024-26593}
    - media: dvbdev: dvb_media_device_free() のメモリリークを修正 (Prarit Bhargava 氏) [RHEL-27254] {CVE-2020-36777}
    - i2c: 潜在的なメモリ解放後使用 (Use After Free) を修正 (Prarit Bhargava 氏) [RHEL-26849] {CVE-2019-25162}
    - i2c: compat ioctl でユーザーデータを検証 (Prarit Bhargava 氏) [RHEL-27022] {CVE-2021-46934}
    - platform/x86: think-lmi: 参照漏洩を修正 (Prarit Bhargava 氏) [RHEL-28030] {CVE-2023-52520}
    - vhost: kmalloc() とそれに続く memset() の代わりに kzalloc() を使用 (Jon Maloy 氏) [RHEL-21505] {CVE-2024-0340}
    - RDMA/siw: 接続エラーの処理を修正 (Kamal Heib 氏) [RHEL-28042] {CVE-2023-52513}
    - vt: バッファで char を削除するときのメモリの重複を修正 (Waiman Long 氏) [RHEL-27778 RHEL-27779] {CVE-2022-48627}
    - x86/fpu: xsave バッファでの障害発生に関する情報のユーザー空間への依存を停止 (Steve Best 氏) [RHEL-26669] {CVE-2024-26603}
    - mptcp: ソケット dismantle の二重解放を修正 (Davide Caratti 氏) [RHEL-22773] {CVE-2024-26782}
    - crypto: akcipher - 署名と復号を無効化 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}
    - crypto: akcipher - リクエストコールバックのデフォルト実装 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}
    - crypto: testmgr - akcipher テストをキータイプ別に分割 (Herbert Xu 氏) [RHEL-17114] {CVE-2023-6240}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-3588 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-27645: nscd: netgroup キャッシュでの二重解放
    - CVE-2024-33599: nscd: ネットグループキャッシュのバッファオーバーフロー (RHEL-34263)
    - CVE-2024-33600: nscd: ネットグループキャッシュの NULL ポインターデリファレンス
    - CVE-2024-33601: nscd: メモリ不足状態でのクラッシュ
    - CVE-2024-33602: nscd: NSS netgroup モジュールのメモリ破損

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3626 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.9.7-18.1]
    - CVE-2024-25062 を修正 (RHEL-31056)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-3591 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.3.11.1-5]
    - バージョンを 1.3.11.1-5 に更新します
    - 解決: RHEL-33337 - redhat-ds:11/389-ds-base: 特別に細工された kerberos の AS-REQ リクエストによる潜在的なサービス拒否
    - 解決: RHEL-34817 - redhat-ds:11/389-ds-base: 無効な形式の userPassword が、slapd/modify.c の do_modify でクラッシュを引き起こす可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-12408 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 以下の修正された CVE を含む、OL7 用の新しい 1.7.0 リリースを作成してください。
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 次の修正済み CVE を含む OpenSSL 3.0.10 への更新。
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日 (火曜日) Aaron Young <aaron.young@oracle.com>
    - 以下の修正された CVE を含む、OL7 用の新しい 1.6.6 リリースを作成してください。
      {CVE-2019-14560}
    - 次の修正済み CVE を含む OpenSSL 1.1.1v への更新。
      {CVE-2023-3817} {CVE-2023-3446} {CVE-2023-2650} {CVE-2023-0465} {CVE-2023-0466} {CVE-2023-0464} {CVE-2023-0286} {CVE-2023-0215} {CVE-2022-4450} {CVE-2022-4304} {CVE-2022-2097} {CVE-2022-2068} {CVE-2022-1292} {CVE-2022-0778} {CVE-2021-4160} {CVE-2021-3712} {CVE-2021-3711} {CVE-2021-3450} {CVE-2021-3449} {CVE-2021-23841} {CVE-2021-23840} {CVE-2020-1971} {CVE-2020-1967} {CVE-2019-1551} {CVE-2019-1563} {CVE-2019-1549} {CVE-2019-1547} {CVE-2019-1552} {CVE-2019-1543} {CVE-2018-0734} {CVE-2018-0735}

    * 2023 年 6 月 13 日 (火曜日) Aaron Young <aaron.young@oracle.com>
    - 以下の修正された CVE を含む、OL7 用の新しい 1.6.4.cvm リリースを作成してください。
      {CVE-2021-38578}

    * 2022 年 6 月 28 日 (火曜日) Aaron Young <aaron.young@oracle.com>
    - 以下の修正された CVE を含む、OL7 用の新しい 1.6.0 リリースを作成してください。
      {CVE-2022-0778}

    * 2021 年 11 月 23 日 (火曜日) Aaron Young <aaron.young@oracle.com>
    - 以下の修正された CVE を含む、OL7 用の新しい 1.5.0 リリースを作成してください。
      {CVE-2021-23840} {CVE-2021-23841} {CVE-2021-38575}

    * 2021 年 2 月 18 日 (木曜日) Aaron Young <aaron.young@oracle.com>
    - 以下の修正された CVE を含む、OL7 用の新しい 1.4.0 リリースを作成してください。
      {CVE-2019-14584} {CVE-2019-14562} {CVE-2019-11098} {CVE-2019-14559} {CVE-2019-14575} {CVE-2019-14559} {CVE-2019-14587} {CVE-2019-14558} {CVE-2019-14586} {CVE-2019-14563}

    * 2020 年 10 月 10 日 (土曜日) Aaron Young <aaron.young@oracle.com>
    - 以下の修正された CVE を含む、OL7 用の新しい 1.3 リリースを作成してください。
      {CVE-2018-12182} {CVE-2019-13224} {CVE-2019-13225} {CVE-2019-14553}

    * 2019 年 5 月 17 日 (金曜日) Aaron Young <aaron.young@oracle.com>

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ui/clipboard: 更新とリクエストのアサーションを追加 (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - ui/clipboard: データがない場合、タイプを利用不可としてマークする (Fiona Ebner 氏) [Orabug: 36323175] {CVE-2023-6683}
    - virtio-net: TX のフラッシュ時に vnet ヘッダーを正しくコピーする (Jason Wang 氏) [Orabug: 36154459] {CVE-2023-6693}
    - esp: 非 DMA 転送の長さを利用可能なデータの長さに制限 (Mark Cave-Ayland 氏) [Orabug: 36322141] {CVE-2024-24474}
    - net: NIC の MemReentrancyGuard を更新 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - net: qemu_new_nic() に MemReentrancyGuard * を提供 (Akihiko Odaki 氏) [Orabug: 35644197] {CVE-2023-3019}
    - lsi53c895a: MMIO 領域のリエントランシー検出も無効にする (Thomas Huth 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: engage_in_io の設定解除前のより厳格なチェック (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: re-entrancy ガードのメモリ解放後使用 (Use After Free) の回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - apic: apic-msi のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - raven: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - bcm2835_property: iomem のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - lsi53c895a: スクリプト RAM のリエントランシー検出を無効にする (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw: ほとんどの qemu_bh_new 呼び出しを qemu_bh_new_guarded に置き換える (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - checkpatch: qemu_bh_new/aio_bh_new チェックを追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - async: オプションのリエントランシーガードを BH API に追加 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - memory: dma-reentracy の問題を回避 (Alexander Bulekov 氏) [Orabug: 33774027] {CVE-2021-3750}
    - hw/scsi/scsi-disk: 512 [CVE-2023-42467] より小さいブロックサイズを許可しない (Thomas Huth 氏) [Orabug:
    35808564] {CVE-2023-42467}
    - tests/qtest: ahci-test: 保留中のコールバックによるリセット問題を明らかにするテストを追加 (Fiona Ebner 氏) [Orabug:
    35977245] {CVE-2023-5088}
    - hw/ide: reset: 状態をリセットする前に非同期 DMA 操作をキャンセルする (Fiona Ebner 氏) [Orabug: 35977245] {CVE-2023-5088}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12406 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - udevListInterfacesByStatus の off-by-one エラーを修正 (Martin Kletzander 氏) [Orabug: 36364464] {CVE-2024-1441}

    libvirt-python

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-12409アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 次の修正された CVE を含む OL9 の新しい 20240227 リリースを作成してください。
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-23120 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 次の修正された CVE を含む OL9 の新しい 20240227 リリースを作成してください。
      {CVE-2023-45229} {CVE-2023-45230} {CVE-2023-45231} {CVE-2023-45232} {CVE-2023-45233} {CVE-2023-45234} {CVE-2023-45235} {CVE-2022-36763} {CVE-2022-36764} {CVE-2022-36765}
    - 次の修正済み CVE を含む OpenSSL 3.0.10 への更新。
      {CVE-2023-2975} {CVE-2023-1255} {CVE-2023-0401} {CVE-2023-0217} {CVE-2023-0216} {CVE-2023-0215} {CVE-2022-4203} {CVE-2022-3996} {CVE-2022-3602} {CVE-2022-3786} {CVE-2022-3358} {CVE-2022-2274} {CVE-2022-1473} {CVE-2022-1434} {CVE-2022-1343} {CVE-2021-4044} {CVE-2021-23839}

    * 2023 年 8 月 22 日 (火曜日) Aaron Young

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3500 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ruby [3.0.7-143]
    - HW アクセラレーションによる s390x での Zlib テストの失敗を修正します 関連: RHEL-36189

    [3.0.7-142]
    - Ruby 3.0.7にアップグレードしてください。
      解決: RHEL-36189
    - CGI における HTTP 応答分割を修正します。
      解決: RHEL-36193
    - URI の ReDoS 脆弱性を修正します。
      解決: RHEL-36196
    - Time の ReDoS 脆弱性を修正します。
      解決: RHEL-36205
    - StringIO におけるバッファオーバーリードの脆弱性を修正します。
      解決: RHEL-36198
    - RDoc における .rdoc_options による RCE 脆弱性を修正します。
      解決: RHEL-36200
    - Regex 検索での任意のメモリアドレス読み取りの脆弱性を修正します。
      解決: RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3259 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-45288の修正
    - CVE-2023-45288の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3254 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    aardvark-dns buildah [2:1.33.7-1]
    - https://github.com/containers/buildah/tree/release-1.33(https://github.com/containers/buildah/commit/b95e962 の最新コンテンツに更新してください)
    - 解決: RHEL-28224

    cockpit-podman conmon containernetworking-plugins containers-common container-selinux criu [3.18-5]
    - アップグレードパスを保持するための再構築
    - 関連: RHEL-32671

    crun fuse-overlayfs libslirp [4.4.0-2]
    - アップグレードパス 8.9 -> を保持するための再構築 8.10
    - 関連: RHEL-32671

    netavark oci-seccomp-bpf-hook podman [4:4.9.4-1]
    - https://github.com/containers/podman/tree/v4.9-rhel(https://github.com/containers/podman/commit/7752c56 の最新コンテンツに更新してください)
    - 解決: RHEL-28225

    python-podman skopeo [2:1.14.3-2]
    - https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/5f2b9af の最新コンテンツに更新してください)
    - 解決: RHEL-28728

     [2:1.14.3-1]
    - https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/4a2bc3a の最新コンテンツに更新してください)
    - 解決: RHEL-28226

     [2:1.14.3-0.2]
    - https://github.com/containers/skopeo/tree/release-1.14(https://github.com/containers/skopeo/commit/d0a0f1a の最新コンテンツに更新してください)
    - 解決: RHEL-28226

    slirp4netns udica [0.2.6-21]
    - リリースを更新して、更新パスを保持します
    - 解決: RHEL-32671

    [0.2.6-20]
    - リリースを更新して、更新パスを保持します
    - 関連: #2139052

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3267 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    bind-dyndb-ldap custodia ipa [4.9.13-9.0.1]
    - Oracle Linux でビルドする際に IPAPLATFORM=rhel を設定します [Orabug: 29516674]

    [9.4.13-9]
    - dcerpc: レルムドメインをフィルターで除外するときにフォレストの信頼の intfo キャッシュが無効になります 解決: RHEL-28559
    - python3-tests の最新のテスト修正をバックポートします ipatests: オーバーライドを持つ autoprivate グループテストに xfail を追加します ipatests: sssd 2.9.4 のおかげで xfail を削除します ipatests: 新しい automembership 修正動作に適応します ipatests: test_ipahealthcheck_ipansschainvalidation testcases test_xmlrpc の修正: 389-ds での自動メンバープラグインメッセージの変更に採用します 解決: RHEL-29908

    ipa-healthcheck opendnssec python-jwcrypto [0.5.0-2]
    - 高圧縮率の潜在的な DoS に対処します 解決: RHEL-28697
    - PBES の反復回数を制限します 解決: RHEL-23036 RHEL-23037

    python-kdcproxy python-qrcode python-yubico pyusb slapi-nis softhsm

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3253 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    hivex libguestfs libguestfs-winsupport libiscsi libnbd libtpms libvirt [8.0.0-23.1.0.1]
    - 変更ログから SOURCE_DATE_EPOCH を設定します [Orabug: 32019554]
    - pkg librbd1 >= 1:10.2.5 に対して runtime deps を追加します (Keshav Sharma 氏)

    [8.0.0-23.1.el8]
    - remote: 割り当ての前に負の配列の長さをチェックします (CVE-2024-2494)

    libvirt-dbus libvirt-python nbdkit netcf perl-Sys-Virt qemu-kvm [6.2.0-49]
    - kvm-glib-compat-Introduce-g_memdup2-wrapper.patch [RHEL-19628]
    - kvm-ui-clipboard-mark-type-as-not-available-when-there-i.patch [RHEL-19628]
    - kvm-virtio-net-correctly-copy-vnet-header-when-flushing-.patch [RHEL-19496]
    - 解決: RHEL-19628 (CVE-2023-6683 virt:rhel/qemu-kvm: QEMU: VNC: qemu_clipboard_request() の NULL ポインターデリファレンス [rhel-8])
    - 解決: RHEL-19496 (CVE-2023-6693 virt:rhel/qemu-kvm: QEMU: virtio-net: virtio_net_flush_tx() のスタックバッファオーバーフロー [rhel-8])

    [6.2.0-48]
    - kvm-iotests-add-filter_qmp_generated_node_ids.patch [RHEL-7353]
    - kvm-iotests-port-141-to-Python-for-reliable-QMP-testing.patch [RHEL-7353]
    - kvm-monitor-only-run-coroutine-commands-in-qemu_aio_cont.patch [RHEL-7353]
    - kvm-iotests-Make-144-deterministic-again.patch [RHEL-7353]
    - 解決: RHEL-7353 ([qemu-kvm] virtio ディスクのホットプラグ/アンプラグを繰り返すと、QMP コマンド device_add で応答がありません [RHEL-8])

    [6.2.0-47]
    - kvm-s390x-pci-avoid-double-enable-disable-of-aif.patch [RHEL-22411]
    - kvm-s390x-pci-refresh-fh-before-disabling-aif.patch [RHEL-22411]
    - kvm-s390x-pci-drive-ISM-reset-from-subsystem-reset.patch [RHEL-22411]
    - 解決 RHEL-22411 ([s390x] VM がパススルーされた ISM で起動に失敗します)

    [6.2.0-46]
    - kvm-MAINTAINERS-split-out-s390x-sections.patch [RHEL-18214]
    - kvm-s390x-pv-remove-semicolon-from-macro-definition.patch [RHEL-18214]
    - kvm-hw-s390x-pv-Restrict-Protected-Virtualization-to-sys.patch [RHEL-18214]
    - kvm-hw-s390x-Move-KVM-specific-PV-from-hw-to-target-s390.patch [RHEL-18214]
    - kvm-target-s390x-kvm-pv-Provide-some-more-useful-informa.patch [RHEL-18214]
    - 解決: RHEL-18214 ([RHEL8][Secure-execution][s390x] SE ゲストを間違った暗号化で起動したときのエラーメッセージが明確ではありません)

    [6.2.0-45]
    - kvm-acpi-fix-acpi_index-migration.patch [RHEL-20189]
    - kvm-RHEL-Enable-x-not-migrate-acpi-index-for-all-pre-RHE.patch [RHEL-20189]
    - kvm-hw-arm-virt-Do-not-load-efi-virtio.rom-for-all-virti.patch [RHEL-14870]
    - 解決: RHEL-20189 ([RHEL.8.10.0] RHELAV 8.4.0 と RHEL 8.10.0の間で、pc (i440x) でゲストを移行することに失敗しました)
    - 解決: RHEL-14870 ([rhel8] ipxe-roms-qemu が efi-virtio.rom を提供しません)

    [6.2.0-44]
    - kvm-hw-ide-reset-cancel-async-DMA-operation-before-reset.patch [RHEL-15437]
    - kvm-tests-qtest-ahci-test-add-test-exposing-reset-issue-.patch [RHEL-15437]
    - 解決: RHEL-15437 (CVE-2023-5088 virt:rhel/qemu-kvm: QEMU: 不適切な IDE コントローラーのリセットにより MBR の上書きが引き起こされる可能性があります [rhel-8])

    [6.2.0-43]
    - kvm-net-Provide-MemReentrancyGuard-to-qemu_new_nic.patch [RHEL-7309]
    - kvm-net-Update-MemReentrancyGuard-for-NIC.patch [RHEL-7309]
    - kvm-vhost-release-memory_listener-object-in-error-path.patch [RHEL-7567]
    - kvm-ui-fix-crash-when-there-are-no-active_console.patch [RHEL-2600]
    - 解決: RHEL-7309 (CVE-2023-3019 virt:rhel/qemu-kvm: QEMU: e1000e: e1000e_write_packet_to_guest() のヒープのメモリ解放後使用 (Use After Free) [rhel-8])
    - 解決: RHEL-7567 ([RHEL8][clone] ゲストが testpmd を実行しているときに VM がクラッシュし、ホスト上で作成された vhostuserclient ポートを削除します)
    - 解決: RHEL-2600 (qemu cmd がグラフィックデバイスなしで vnc のみを追加するため、クライアントが VNC サーバーに接続する際に qemu コアダンプが発生します)

    [6.2.0-42]
    - kvm-target-s390x-dump-Remove-unneeded-dump-info-function.patch [RHEL-16696]
    - kvm-dump-Add-arch-cleanup-function.patch [RHEL-16696]
    - kvm-target-s390x-arch_dump-Add-arch-cleanup-function-for.patch [RHEL-16696]
    - 解決: RHEL-16696 (RHEL8 - KVM : 安全な実行ゲストが「一時停止」状態のままになる、「virsh dump」後の失敗 (qemu-kvm))

    [6.2.0-41]
    - kvm-s390x-ap-fix-missing-subsystem-reset-registration.patch [bz#2111390]
    - kvm-s390x-do-a-subsystem-reset-before-the-unprotect-on-r.patch [bz#2111390]
    - kvm-redhat-Update-linux-headers-for-kvm_s390_vm_cpu_uv_f.patch [bz#2111390]
    - kvm-target-s390x-kvm-Refactor-AP-functionalities.patch [bz#2111390]
    - kvm-target-s390x-AP-passthrough-for-PV-guests.patch [bz#2111390]
    - 解決: bz#2111390 ([IBM 8.10 FEAT] KVM: セキュアな実行暗号パススルーの有効化 - qemu パート)

    seabios sgabios supermin swtpm virt-v2v

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3466 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    mod_wsgi numpy python39 [3.9.19-1]
    - 3.9.19 への更新
    - CVE-2023-6597 および CVE-2024-0450 のセキュリティ修正
    - 修正済み CVE のある Expat での XMLPullParser のテストを修正 解決: RHEL-33676、RHEL-33688

    python3x-pip python3x-setuptools python3x-six python-cffi python-chardet python-cryptography python-idna [2.10-4]
    - CVE-2024-3651 に対するセキュリティ修正 解決: RHEL-32705

    python-lxml python-ply python-psutil python-psycopg2 python-pycparser python-PyMySQL python-pysocks python-requests python-toml python-urllib3 python-wheel PyYAML scipy

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3344 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.28-251.0.2.2]
    - 2.28-251.2 で Oracle パッチのポートを転送  確認者: Jose E. Marchesi <jose.marchesi@oracle.com> Oracle history:
      2024 年 5 月 23 日 - Cupertino Miranda <cupertino.miranda@oracle.com> - 2.28-251.0.2.1
      - 2.28-251.1 で Oracle パッチのポートを転送  確認者: Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3513アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [590-4]
    - CVE-2024-32487 の修正
    - 解決: RHEL-33773

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3269 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.28-251.0.2.1]
    - 2.28-251.1 で Oracle パッチのポートを転送  確認者: Jose E. Marchesi <jose.marchesi@oracle.com>

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3346 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.4.1-2]
    - 新しい Golang で再構築
    - 解決: RHEL-32543、RHEL-28377、RHEL-28399、RHEL-28423

    [3.4.1-1]
    - バージョン 3.4.1 に更新してください
    - 解決: RHEL-17102

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3265 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [9.2.10-16]
    - スナップショットを削除する前に OrdID が正しいことを確認します
    - CVE-2024-1313を修正します
    - CVE-2024-1394を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3347 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.6.8-62.0.1]
    - platform.py に Oracle Linux ディストリビューションを追加します [Orabug: 20812544]

    [3.6.8-62]
    - CVE-2024-0450 に対するセキュリティ修正 解決: RHEL-33683

    [3.6.8-61]
    - CVE-2023-6597 に対するセキュリティ修正 解決: RHEL-33671

    [3.6.8-60]
    - CVE-2023-52425 が修正された expat でビルドを修正します 関連: RHEL-33671

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
200741	Oracle Linux 7 : glibc (ELSA-2024-12444)	high
200721	Oracle Linux 8: container-tools:ol8 (ELSA-2024-3968)	medium
200700	Oracle Linux 7 : glibc (ELSA-2024-12442)	high
200699	Oracle Linux 7: flatpak (ELSA-2024-3980)	high
200682	Oracle Linux 8 : glibc (ELSA-2024-12440)	high
200681	Oracle Linux 9 : flatpak (ELSA-2024-3959)	high
200680	Oracle Linux 8 : flatpak (ELSA-2024-3961)	high
200675	Oracle Linux 9 : firefox (ELSA-2024-3955)	high
200674	Oracle Linux 8: firefox(ELSA-2024-3954)	high
200651	Oracle Linux 7: firefox（ELSA-2024-3951）	high
200443	Oracle Linux 9 : libreoffice (ELSA-2024-3835)	high
200442	Oracle Linux 9 : rpm-ostree (ELSA-2024-3823)	medium
200441	Oracle Linux 9 : 389-ds-base (ELSA-2024-3837)	high
200436	Oracle Linux 9 : cockpit (ELSA-2024-3843)	high
200435	Oracle Linux 9 : fence-agents (ELSA-2024-3820)	medium
200393	Oracle Linux 9 : gdk-pixbuf2 (ELSA-2024-3834)	high
200392	Oracle Linux 9 : c-ares (ELSA-2024-3842)	medium
200391	Oracle Linux 9 : containernetworking-plugins (ELSA-2024-3831)	medium
200390	Oracle Linux 9 : buildah (ELSA-2024-3827)	medium
200389	Oracle Linux 9 : podman (ELSA-2024-3826)	medium
200370	Oracle Linux 8 : thunderbird (ELSA-2024-3784)	high
200319	Oracle Linux 8 : idm:DL1 (ELSA-2024-3755)	high
200318	Oracle Linux 8: firefox(ELSA-2024-3783)	high
200183	Oracle Linux 9 : ruby:3.1 (ELSA-2024-3668)	critical
200182	Oracle Linux 9 : ruby:3.3 (ELSA-2024-3671)	critical
200174	Oracle Linux 8 : tomcat (ELSA-2024-3666)	high
200173	Oracle Linux 8 : cockpit (ELSA-2024-3667)	high
200169	Oracle Linux 9 : kernel (ELSA-2024-3619)	medium
200160	Oracle Linux 7 : less (ELSA-2024-3669)	high
200159	Oracle Linux 8 : kernel (ELSA-2024-3618)	high
200131	Oracle Linux 7 : glibc (ELSA-2024-3588)	high
200123	Oracle Linux 8 : libxml2 (ELSA-2024-3626)	high
200101	Oracle Linux 7：389-ds-base（ELSA-2024-3591）	high
200100	Oracle Linux 7 : edk2 (ELSA-2024-12408)	high
200094	Oracle Linux 9 : qemu-kvm (ELSA-2024-12407)	high
200093	Oracle Linux 9 : libvirt (ELSA-2024-12406)	medium
200092	Oracle Linux 9 : edk2 (ELSA-2024-12409)	high
200091	Oracle Linux 9 : edk2 (ELSA-2024-23120)	high
198281	Oracle Linux 8 : ruby:3.0 (ELSA-2024-3500)	high
198280	Oracle Linux 8 : go-toolset:ol8 (ELSA-2024-3259)	medium
198279	Oracle Linux 8 : container-tools:ol8 (ELSA-2024-3254)	high
198278	Oracle Linux 8 : idm:DL1 / および / idm:client (ELSA-2024-3267)	medium
198277	Oracle Linux 8 : virt:ol / および / virt-devel:rhel (ELSA-2024-3253)	medium
198276	Oracle Linux 8 : python39:3.9 / および / python39-devel:3.9 (ELSA-2024-3466)	high
198219	Oracle Linux 8 : glibc (ELSA-2024-3344)	high
198167	Oracle Linux 9 : less (ELSA-2024-3513)	high
198151	Oracle Linux 8 : glibc (ELSA-2024-3269)	high
198150	Oracle Linux 8 : git-lfs (ELSA-2024-3346)	medium
198149	Oracle Linux 8 : grafana (ELSA-2024-3265)	medium
198148	Oracle Linux 8 : python3 (ELSA-2024-3347)	high

検出

Nessus 用の Oracle Linux Local Security Checks ファミリー

high

medium

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

medium

medium

medium

high

high

high

critical

critical

high

high

medium

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

medium

high

high

high

high

medium

medium

high