远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:14986 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: crypto：algif_hash - 修复 hash_accept 中的双重释放 (CVE-2025-38079)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19512 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:14901 公告中提及的多个漏洞影响。

    httpd 程序包提供 Apache HTTP 服务器，后者是一款强大、高效、可扩展的 Web 服务器。

    安全修复：

    * httpdmod_ssl 中用户提供的数据转义不充分 (CVE-2024-47252)

    * httpdmod_ssl使用 TLS 时受信任的客户端可能会绕过访问控制 1.3 会话恢复 (CVE-2025-23048)

    * httpd通过 TLS 升级进行 HTTP 会话劫持 (CVE-2025-49812)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:14983 公告中提及的一个漏洞影响。

    mod_h2 Apache httpd 模块可以在 httpd 2.4 服务器的 libnghttp2 上实现 HTTP2 协议 (h2+h2c)。

    安全修复：

    * httpdmod_proxy_http2来自客户端的不受信任输入造成 Apache mod_proxy_http2 模块中的断言失败 (CVE-2025-49630)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15004 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：Kerberos RC4-HMAC-MD5 校验和漏洞通过 MD5 冲突实现消息伪造 (CVE-2025-3576)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14985 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * 内核：mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    * 内核：蓝牙：hci_core：修复 vhci_flush() 中的释放后使用 (CVE-2025-38250)

    * kernel：tipc：修复 tipc_conn_close() 中的释放后使用 (CVE-2025-38464)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14899 公告中提及的多个漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)

    * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14980 公告中提及的一个漏洞影响。

    高级入侵检测环境 (AIDE) 是一款实用工具，用于在系统上创建文件的数据库，然后使用该数据库确保文件的完整性并检测系统入侵。

    安全修复：

    * aide不正确的输出中和会启用绕过 (CVE-2025-54389)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:14981 公告中提及的一个漏洞影响。

    高级入侵检测环境 (AIDE) 是一款实用工具，用于在系统上创建文件的数据库，然后使用该数据库确保文件的完整性并检测系统入侵。

    安全修复：

    * aide不正确的输出中和会启用绕过 (CVE-2025-54389)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15002 公告中提及的漏洞的影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：Kerberos RC4-HMAC-MD5 校验和漏洞通过 MD5 冲突实现消息伪造 (CVE-2025-3576)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:17797 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23154 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：rsync 中的路径遍历漏洞 (CVE-2024-12087)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23158 公告中提及的漏洞的影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23124 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23140 公告中提及的一个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexmlREXML 拒绝服务 (CVE-2025-58767)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23139 公告中提及的一个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsoupHTTP/2 读取完成期间 libsoup 消息队列处理中的堆释放后使用 (CVE-2025-12105)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23134 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysqlDML 不明漏洞2025 年 10 月 CPU(CVE-2025-53053)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53044)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53062)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53054)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53045)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53040

    * mysqlComponents Services 不明漏洞2025 年 10 月 CPU(CVE-2025-53069)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53042

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23142 公告中提及的一个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wiresharkWireshark 中未初始化指针的访问 (CVE-2025-13499)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23111 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysqlDML 不明漏洞2025 年 10 月 CPU(CVE-2025-53053)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53044)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53062)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53054)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53045)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53040

    * mysqlComponents Services 不明漏洞2025 年 10 月 CPU(CVE-2025-53069)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53042

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23126 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curllibcurlCurl 越界读取 cookie 路径 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23127 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curllibcurlCurl 越界读取 cookie 路径 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23128 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23137 公告中提及的多个漏洞的影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysqlDML 不明漏洞2025 年 10 月 CPU(CVE-2025-53053)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53044)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53062)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53054)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53045)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53040

    * mysqlComponents Services 不明漏洞2025 年 10 月 CPU(CVE-2025-53069)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53042

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23125 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curllibcurlCurl 越界读取 cookie 路径 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23109 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysqlDML 不明漏洞2025 年 10 月 CPU(CVE-2025-53053)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53044)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53062)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53054)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53045)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53040

    * mysqlComponents Services 不明漏洞2025 年 10 月 CPU(CVE-2025-53069)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53042

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23110 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkit：WebKitGTK / WPE WebKit：导致 DoS 的越界读取和整数下溢漏洞 (CVE-2025-13502)

    * webkitgtk：网站可能会跨源泄露数据 (CVE-2025-43392)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43425)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43427)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43429)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43430)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-43431)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43432)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43434)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43440)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43443)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43421)

    * webkit：WebKitGTK：通过文件拖放实现的远程用户协助信息泄露 (CVE-2025-13947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43458)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-66287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23123 公告中提及的一个漏洞影响。

    libpq 程序包提供 PostgreSQL 客户端库，该库允许客户端程序连接到 PostgreSQL 服务器。

    安全修复：

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23088 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23087 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23086 公告中提及的漏洞的影响。

    LUKSMeta 是一个用于存储 LUKSv1 标头中元数据的简单库。luksmeta 程序包是 clevis 和 tang 程序包的依存关系它们在 Red Hat Enterprise Linux 中共同提供网络边界磁盘加密 (NBDE)。

    安全修复：

    * luksmeta通过 luksmeta 处理 LUKS1 分区时发生数据损坏 (CVE-2025-11568)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23083 公告中提及的一个漏洞影响。

    wireshark 程序包中包含网络协议分析器，用于捕获和浏览计算机网络中运行的流量。

    安全修复：

    * wiresharkWireshark 中未初始化指针的访问 (CVE-2025-13499)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23022 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlCREATE STATISTICS 未检查方案 CREATE 权限 (CVE-2025-12817)

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23050 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：拒绝服务 (CVE-2025-61795)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23047 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:23069 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-controllerDjango SQL 注入 (CVE-2025-64459)
    * python3.11-djangoDjango SQL 注入 (CVE-2025-64459)
    *自动化-eda-controllerAAP EDA 事件流中的敏感内部标头泄露 (CVE-2025-9908)
    * Automation-eda-controller事件流测试模式暴露 AAP EDA 中的敏感标头 (CVE-2025-9907)
    * Automation-gateway网关中的不当路径验证允许凭据外泄 (CVE-2025-9909)
    * Automation-gateway通过缺少数据大小检查导致的 Axios DoS (CVE-2025-58754)
    *接受器由于 HANDSHAKE_DONE 帧提早导致 quic-go 崩溃 (CVE-2025-59530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 修复了多种属性的使用 和 条件。之前身份验证映射会跳过缺少的属性使用此补丁仅当所有属性都存在且满足条件时才会应用映射 (AAP-53523)
    * 添加了对订阅管理初始页面的 UI 更改 (AAP-47864)
    * 修复了作业模板在相关联的项目删除后就无法保持可编辑状态的问题 (AAP-58474)
    * 已将 automation-gateway 更新为 2.5.20251210
    * 已将 python3.11-django-ansible-base 更新为 2.5.20251210

    Automation Controller
    * 修复作业在默认未安装 python 3.9 且启用 fapolicyd 的系统上失败的问题 (AAP-58479)
    * 修复接收器中的一个问题某些边缘情况造成 JSON 无法解析 (AAP-57253)
    * 修复了 GitHub 应用程序安装访问令牌查找以接受 Iv2 客户端 ID (AAP-58882)
    * 已更新控制器现在在同步启用了“允许分支替代”的项目时使用强制标记 (AAP-58532)
    * 修复了长时间运行的作业中的 Redis broken pipe 错误 (AAP-59727)
    * 修复了 main_unifiedjobtemplate.org_unique 列不存在迁移错误 (AAP-56221)
    * ansible-runner 已更新到 2.4.2
    * automation-controller 已更新到 4.6.23
    * Automation-controller-fapolicyd 已更新到 1.0-5
    * 已将 receptor 更新为 1.6.2

    Automation Hub
    * 向 Automation Hub API 密码字段添加了自动填写属性 (AAP-59912)
    * automation-hub 已更新到 4.10.10
    * python3.11-galaxy-ng 已更新到 4.10.10
    * python3.11-galaxy-importer 已更新到 0.4.36

    事件驱动型 Ansible
    * 添加了 mTLS 事件流的凭据类型 (AAP-55786)
    * 修复了 redis_tls 不支持 yes/no 等布尔值的问题 (AAP-52828)
    * automation-eda-controller 已更新到 1.1.14

    基于容器的 Ansible Automation Platform
    * 修复了 podman 5.6 与自动化控制器容器配置的兼容性 (AAP-58546)
    * 从 EDA 设置文件中删除了 EVENT_STREAM_MTLS_BASE_URL避免了使用 eda_extra_settings 变量时的重复条目 (AAP-57587)
    * RHEL 最低版本已更新至 9.4 (AAP-56386)
    * nginx 已更新到 1.24 (AAP-56203)
    * 容器化安装程序设置已更新到 2.5-21

    基于 RPM 的 Ansible Automation Platform
    * 修复清单中没有 Automation Hub 节点时安装程序在执行环境图像上传期间失败的问题 (AAP-57122)
    * RHEL 最低版本已更新到 8.10 和 9.4 (AAP-56386)
    * nginx 已更新到 1.24 (AAP-56205)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-20

    其他变更
    * ansible-builder 已更新到 3.1.1
    * ansible-creator 已更新到 25.12.0
    * ansible-dev-environment 已更新到 25.12.2
    * ansible-dev-tools 已更新到 25.12.0
    * ansible-lint 已更新到 25.12.0
    * ansible-navigator 已更新到 25.12.0
    * ansible-sign 已更新到 0.1.4
    * bindep 已更新到 2.13.0
    * molecule 已更新到 25.12.0
    * python3.11-ansible-compat 已更新到 25.12.0
    * python3.11-distlib 已更新到 0.4.0
    * 已将 python3.11-django 更新至 4.2.26
    * python3.11-execnet 已更新到 2.1.2
    * python3.11-gunicorn 已更新到 23.0.0
    * python3.11-pluggy 已更新到 1.6.0
    * python3.11-pytest 已更新到 9.0.1
    * python3.11-pytest-ansible 已更新到 25.12.0
    * python3.11-pytest-xdist 已更新到 3.8.0
    * python3.11-ruamel-yaml-clib 已更新到 0.2.15
    * python3.11-subprocess-tee 已更新到 0.4.2
    * python3.11-tox-ansible 已更新到 25.12.0
    * python3.11-typing-extensions 已更新到 4.15.0

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23034 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23052 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23024 公告中提及的一个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh : 未在 libssh 的 ssh_kdf() 中正确处理返回代码 (CVE-2025-5372)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23051 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：拒绝服务 (CVE-2025-61795)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23043 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curllibcurlCurl 越界读取 cookie 路径 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23070 公告中提及的一个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-controllerDjango SQL 注入 (CVE-2025-64459)
    * python3.11-djangoDjango SQL 注入 (CVE-2025-64459)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 现在默认启用 IPv6 和 IPv4/IPv6 双堆栈支持 (AAP-58923)
    * 修复通过 /api/eda/ 或 /api/controller/ 端点分配权限时可发生的服务器错误 (AAP-58622)
    * 已将 automation-gateway 更新为 2.6.20251210
    * 已将 python3.11-django-ansible-base 更新为 2.6.20251210

    Automation Platform UI
    * 修复了在相关联的项目删除后作业模板没有保持可编辑状态的问题 (AAP-58467)
    * 修复了作业详细信息页面上的项目状态更新链接断开的缺陷 (AAP-57215)
    * 修复了从“概览”页面访问“关于”页面时在“关于”页面中缺少品牌徽标的问题 (AAP-57133)
    * 修复了“角色”页面中的“资源类型”筛选器没有正确按资源类型筛选的问题 (AAP-56691)
    * 修复了自动触发项目更新时“启动者”字段在 UI 中显示为空白的问题 (AAP-56643)
    * 已更新 playbook 选择下拉菜单以便在项目中只有一个 playbook 时自动选择 (AAP-56279)
    * 修复清单来源中缺少来源控制分支选项的问题 (AAP-56149)
    * 身份验证器标签已从“Azuread”更新到“Azure AD” (AAP-55677)
    * 修复了如果调查使用 ansible.controller 集合创建默认值则该调查的编辑表单不会显示在 UI 中的缺陷 (AAP-51548)
    * 改进了认证器映射详细信息的标签和描述 (AAP-51295)
    * 修复远程控制器和远程注册表的描述 (AAP-49838)
    * 将 源代码管理分支添加到项目同步作业详细信息 (AAP-49450)
    * 修复了集合超链接在私人自动化中心的卡片视图中中断的问题 (AAP-49006)
    * 修复了在将主机添加到组时搜索功能无法缩小结果范围的问题 (AAP-47510)
    * 改进自定义登录文本以提高可读性并允许使用链接等 HTML 标记 (AAP-47462)
    * 修复了在“添加现有主机”对话框中按主机名筛选无法正常工作的问题 (AAP-45534)
    * 修复了通知中指向工作流作业模板输出的 url (AAP-43796)
    * 搜索过滤器现在可在主机列表内的任何页面上工作 (AAP-42679)
    * 修复了从项目或清单创建新模板未自动填充“项目”字段的问题 (AAP-41725)
    * 修复当用户具有权限时模板选项卡上的权限被拒绝消息产生误导的问题 (AAP-40800)
    * 修复“详细信息”页面中存储库 URL 不正确的问题 (AAP-40160)
    * 修复了一个调查验证问题其中问题的最小长度值可设置为大于长度上限 (AAP-39932)
    * 修复了评估长度时文本被视为数字的调查验证问题 (AAP-39931)
    * 修复了用户无法创建构建清单同步计划的问题 (AAP-38660)
    * 修复了编辑或创建计划时未保存调查答案的问题 (AAP-37923)
    * 修复无法编辑计划上实例群组的缺陷 (AAP-37872)
    * 为 Automation hub 的复选框“仅已签名的集合”和“同步所有依存关系”引入了选项部分 (AAP-36592)
    * 添加关于同步 Automation hub 的存储库之外的依存关系的信息消息 (AAP-36592)
    * 修复了概览视图和详细视图之间的任务时间戳不一致的问题 (AAP-36588)
    * 修复了默认未在创建凭据表单中选中 verify_ssl 复选框的问题 (AAP-33889)
    * 更新了 extra vars 字段中大数字的格式 (AAP-31805)
    * Automation-platform-ui 已更新到 2.6.4

    自动化控制器
    * 将 x-ai-description 添加到控制器方案以便为每个端点提供 AI 友好的描述 (AAP-59819)
    * 修复了长时间运行的作业中的 Redis broken pipe 错误 (AAP-59728)
    * 修复了 GitHub 应用程序安装访问令牌查找以接受 Iv2 客户端 ID (AAP-58880)
    * 已更新控制器现在在同步启用了“允许分支替代”的项目时使用强制标记 (AAP-58533)
    * 已将接收器集合升级到兼容 RHEL 10 的 2.0.8版 (AAP-58421)
    * 为支持 MCP VP 更新了 OpenAPI 规范的多个方面 (AAP-53640)
    * automation-controller 已更新到 4.7.6

    自动化中心
    * 已将自动填写属性添加到 Automation Hub API 密码字段 (AAP-59910)
    * 在启用 API 访问日志记录的情况下继续进行 Automation hub 升级 (AAP-59886)
    * 修复具有团队管理员角色的用户的认证失败 (AAP-58898)
    * automation-hub 已更新到 4.11.4
    * python3.11-galaxy-importer 已更新到 0.4.36
    * python3.11-galaxy-ng 已更新到 4.11.4

    事件驱动型 Ansible
    * 添加 x-ai-description 至 EDA 端点以供 AAP MCP 服务器消耗 (AAP-58431)
    * automation-eda-controller 已更新到 1.2.3

    基于容器的 Ansible Automation Platform
    * 修复了卸载/重新安装接收器作业后由于仍然存在同名的过时已退出容器而无法启动的问题 (AAP-59609)
    * 根据系统资源为运行 AAP 服务容器的用户配置 podman PID 限制、用于 inotify 和内核密钥的 sysctls以及 ulimit nofile (AAP-59438)
    * 容器化安装程序设置已更新为 2.6-4

    其他变更
    * Ansible 开发工具现在可用于 RHEL 10
    * ansible-builder 已更新到 3.1.1
    * ansible-creator 已更新到 25.12.0
    * ansible-dev-environment 已更新到 25.12.2
    * ansible-dev-tools 已更新到 25.12.0
    * ansible-lint 已更新到 25.12.0
    * ansible-navigator 已更新到 25.12.0
    * ansible-sign 已更新到 0.1.4
    * bindep 已更新到 2.13.0
    * molecule 已更新到 25.12.0
    * python3.11-ansible-compat 已更新到 25.12.0
    * python3.11-distlib 已更新到 0.4.0
    * 已将 python3.11-django 更新至 4.2.26
    * python3.11-execnet 已更新到 2.1.2
    * python3.11-gunicorn 已更新到 23.0.0
    * python3.11-pluggy 已更新到 1.6.0
    * python3.11-pytest 已更新到 9.0.1
    * python3.11-pytest-ansible 已更新到 25.12.0
    * python3.11-pytest-xdist 已更新到 3.8.0
    * python3.11-ruamel-yaml-clib 已更新到 0.2.15
    * python3.11-subprocess-tee 已更新到 0.4.2
    * python3.11-tox-ansible 已更新到 25.12.0
    * python3.11-typing-extensions 已更新到 4.15.0

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23032 公告中提及的漏洞的影响。

    自动缺陷报告工具 (ABRT) 可识别应用程序中的缺陷并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统来扩展其功能。

    安全修复：

    * abrtABRT 中的命令注入导致本地权限升级 (CVE-2025-12744)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23031 公告中提及的漏洞的影响。

    自动缺陷报告工具 (ABRT) 可识别应用程序中的缺陷并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统来扩展其功能。

    安全修复：

    * abrtABRT 中的命令注入导致本地权限升级 (CVE-2025-12744)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23045 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23044 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23046 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23033 公告中提及的漏洞的影响。

    自动缺陷报告工具 (ABRT) 可识别应用程序中的缺陷并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统来扩展其功能。

    安全修复：

    * abrtABRT 中的命令注入导致本地权限升级 (CVE-2025-12744)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23008 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。

    安全修复：

    * mysqlDML 不明漏洞2025 年 10 月 CPU(CVE-2025-53053)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53044)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53062)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53054)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53045)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53040

    * mysqlComponents Services 不明漏洞2025 年 10 月 CPU(CVE-2025-53069)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53042

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23053 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23048 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
278683	RHEL 7：kernel-rt (RHSA-2025:14986)	high
278681	RHEL 9：pcs (RHSA-2025:19512)	high
278677	RHEL 9：httpd (RHSA-2025:14901)	critical
278674	RHEL 9：mod_http2 (RHSA-2025:14983)	high
278673	RHEL 8：krb5 (RHSA-2025:15004)	medium
278670	RHEL 8：内核 (RHSA-2025:14985)	high
278669	RHEL 8：postgresql:16 (RHSA-2025:14899)	high
278666	RHEL 8：aide (RHSA-2025:14980)	medium
278664	RHEL 8：aide (RHSA-2025:14981)	medium
278662	RHEL 8：krb5 (RHSA-2025:15002)	medium
278655	RHEL 8：内核 (RHSA-2025:17797)	high
278652	RHEL 9：rsync (RHSA-2025:23154)	high
278640	RHEL 8：libpq (RHSA-2025:23158)	medium
278408	RHEL 9：libpq (RHSA-2025:23124)	medium
278407	RHEL 9：ruby：3.3 (RHSA-2025:23140)	medium
278390	RHEL 10libsoup3 (RHSA-2025:23139)	high
278389	RHEL 8 : mysql:8.0 (RHSA-2025:23134)	medium
278388	RHEL 9：wireshark (RHSA-2025:23142)	medium
278387	RHEL 9mysql:8.4 (RHSA-2025:23111)	medium
278364	RHEL 9：curl (RHSA-2025:23126)	high
278363	RHEL 9：curl (RHSA-2025:23127)	high
278345	RHEL 8：firefox (RHSA-2025:23128)	critical
278344	RHEL 8 : mysql:8.4 (RHSA-2025:23137)	medium
278343	RHEL 9：curl (RHSA-2025:23125)	high
278342	RHEL 9：mysql (RHSA-2025:23109)	medium
278299	RHEL 9：webkit2gtk3 (RHSA-2025:23110)	high
278298	RHEL 9：libpq (RHSA-2025:23123)	medium
278171	RHEL 10grafana (RHSA-2025:23088)	medium
278170	RHEL 9：grafana (RHSA-2025:23087)	medium
278169	RHEL 8 : luksmeta (RHSA-2025:23086)	medium
278150	RHEL 10wireshark (RHSA-2025:23083)	medium
278149	RHEL 9：postgresql:15 (RHSA-2025:23022)	medium
278148	RHEL 10：tomcat (RHSA-2025:23050)	high
278147	RHEL 9：tomcat (RHSA-2025:23047)	high
278146	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2025:23069)	critical
278145	RHEL 9：firefox (RHSA-2025:23034)	critical
278144	RHEL 10：tomcat9 (RHSA-2025:23052)	high
278143	RHEL 9：libssh (RHSA-2025:23024)	high
278142	RHEL 10：tomcat (RHSA-2025:23051)	high
278141	RHEL 9：curl (RHSA-2025:23043)	high
278140	RHEL 9Red Hat Ansible Automation Platform 2.6 产品安全和缺陷补丁更新重要[RHSA-2025:23070)	critical
278125	RHEL 8 : abrt (RHSA-2025:23032)	high
278124	RHEL 8 : abrt (RHSA-2025:23031)	high
278123	RHEL 8：tomcat (RHSA-2025:23045)	high
278122	RHEL 9：tomcat (RHSA-2025:23044)	high
278121	RHEL 9：tomcat (RHSA-2025:23046)	high
278120	RHEL 8 : abrt (RHSA-2025:23033)	high
278119	RHEL 10mysql8.4 (RHSA-2025:23008)	medium
278118	RHEL 10：tomcat9 (RHSA-2025:23053)	high
278117	RHEL 8：tomcat (RHSA-2025:23048)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

medium

high

high

medium

medium

medium

high

high

medium

medium

medium

high

medium

medium

medium

high

high

critical

medium

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

critical

critical

high

high

high

high

critical

high

high

high

high

high

high

medium

high

high