远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:8636 公告中提及的漏洞的影响。

    * perl-fcgi：FCGI 版本 0.44 到 0.82 中，对于 Perl，包含 FastCGI fcgi2（即 fcgi）库 (CVE-2025-40907) 中一个易受攻击的版本

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:14844 公告中提及的多个漏洞的影响。

    * firefox: thunderbird由于 Graphics: WebRender 组件中内存不足导致拒绝服务CVE-2025-9182
      * thunderbirdfirefox因 Audio/Video: GMP 组件中的无效指针而导致的沙盒逃逸 (CVE-2025-9179)
      * thunderbirdfirefoxGraphics: Canvas2D 组件中的同源策略绕过 (CVE-2025-9180)
      * thunderbirdfirefoxJavaScript 引擎组件中存在未初始化的内存 (CVE-2025-9181)
      * thunderbirdfirefox修复了 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的内存安全缺陷 (CVE-2025-9185)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:13674 中提及的漏洞的影响。

    * nvidia-container-toolkit通过 NVIDIA Container Toolkit 中的 Hook 初始化进行权限升级 (CVE-2025-23266)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:11537 公告中提及的多个漏洞的影响。

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)
      * sudo通过 chroot 选项的 LPE (CVE-2025-32463)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:9190 公告中提及的漏洞的影响。

    * freeIPA：idm：FreeIPA 中从主机到域管理员的特权提升漏洞 (CVE-2025-4404)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:9304 公告中提及的多个漏洞的影响。

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Rendering Extension 动画光标中的越界读取 (CVE-2025-49175)
      * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：大型请求扩展中的整数溢出 (CVE-2025-49176)
      * xorg-x11-server-Xwaylandxorg-x11-servertigervncXFIXES Extension 的 XFixesSetClientDisconnectMode 中的数据泄漏CVE-2025-49177
      * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：由于要忽略的字节，未处理的客户端请求 (CVE-2025-49178)
      * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Record 扩展中的整数溢出 (CVE-2025-49179)
      * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Resize、Rotate 和 Reflect (RandR) 扩展中的整数溢出 (CVE-2025-49180)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:11855 公告中提及的多个漏洞的影响。

    * kernel：RDMA/mlx5：修复 page_size 变量溢出 (CVE-2025-22091)
      * kernel：ext4：修复 ext4_xattr_inode_dec_ref_all() 中的越界读取问题 (CVE-2025-22121)
      * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)
      * kernelpowerpc/powernv/memtrace修复 memtrace mmap 中的越界问题CVE-2025-38088
      * kernel：net/mdiobus：修复 clause 45 读/写操作可能发生的越界访问问题 (CVE-2025-38110)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的一个程序包受到 ALSA-2025:8608 公告中提及的多个漏洞的影响。

    * firefox：thunderbird：解析 Promise 对象时存在越界访问 (CVE-2025-4918)
      * firefox：thunderbird：优化线性和时存在越界访问 (CVE-2025-4919)
      * firefox：thunderbird：点击劫持漏洞可导致泄漏已保存的支付卡详细信息 (CVE-2025-5267)
      * firefox：thunderbird：“复制为 cURL”命令中存在潜在的本地代码执行 (CVE-2025-5264)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-5268)
      * firefox：thunderbird：脚本元素事件跨源泄漏资源状态 (CVE-2025-5266)
      * firefox：thunderbird：未正确与 Web 内容隔离用于脚本执行的错误处理 (CVE-2025-5263)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-5269)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有受 ALSA-2025:9120 公告中提及的漏洞影响的程序包。

    * libvpx：libvpx 编码器中的双重释放漏洞 (CVE-2025-5283)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:16428 公告中提及的漏洞的影响。

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:16354 公告中提及的多个漏洞的影响。

    * kernel: usb: dwc3：检查并确保事件计数不超过事件缓冲区长度 (CVE-2025-37810)
      * kernelsunrpc修复服务器端 tls 警报的处理 (CVE-2025-38566)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到公告 ALSA-2025:16432 中提及的漏洞的影响。

    * net/[http:](http:) 未清除 net/http 中跨源重定向时的敏感标头 (CVE-2025-4673)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:9418 公告中提及的漏洞的影响。

    * krb5：Kerberos RC4-HMAC-MD5 校验和漏洞通过 MD5 冲突实现消息伪造 (CVE-2025-3576)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:11888 公告中提及的漏洞的影响。

    * icu：SRBRoot::addTag 函数中存在堆栈缓冲区溢出 (CVE-2025-5222)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:15699 公告中提及的多个漏洞的影响。

    * opensslECDSA 签名计算中的时序边信道 (CVE-2024-13176)
      * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688
      * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)
      * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)
      * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)
      * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)
      * curllibcurlWebSocket 死循环 (CVE-2025-5399)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)
      * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)
      * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)
      * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082
      * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087
      * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084
      * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:8550 公告中提及的漏洞的影响。

    * varnish请求走私攻击 (CVE-2025-47905)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:15020 公告中提及的漏洞的影响。

    * udisks：UDisks Daemon 中存在越界读取 (CVE-2025-8067)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:13604 公告中提及的漏洞的影响。

    * requests：请求容易通过恶意 URL 泄漏 .netrc 凭据 (CVE-2024-47081)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:12188 公告中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:9486 中提及的漏洞的影响。

    * qt5：qt6：QtCore 断言失败拒绝服务 (CVE-2025-5455)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:10854 中提及的漏洞的影响。

    * kernelexfat修复 get_block 之后的随机堆栈损坏 (CVE-2025-22036)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:17429 公告中提及的漏洞的影响。

    * open-vm-toolsopen-vm-tools 中的本地权限升级 (CVE-2025-41244)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:11428 公告中提及的多个漏洞的影响。

    * kernel：media：uvcvideo：移除悬空指针 (CVE-2024-58002)
      * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)
      * kernel：wifi：iwlwifi：限制来自 FW 文件的打印字符串 (CVE-2025-21905)
      * kernel：mm/huge_memory：修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)
      * kernel：sunrpc：将 svc auth 处理期间的 SVC_GARBAGE 处理为认证错误 (CVE-2025-38089)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上安装的程序包受到 ALSA-2025:11933 公告中提及的一个漏洞的影响。

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:9156 公告中提及的漏洞的影响。

    * net/[http:](http:) 因接受 net/http 中的无效分块数据而造成请求走私 (CVE-2025-22871)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2025:15782 中提及的多个漏洞的影响。

    * kernel: ublk确保冻结队列时设置 ubq->canceling (CVE-2025-22068)
      * kernel：scsi：lpfc：使用 memcpy() 处理 BIOS 版本 (CVE-2025-38332)
      * 内核：idpf：将控制队列互斥锁转换为自旋锁 (CVE-2025-38392)
      * kernel: tcp修正 skb 剩余空间计算中的符号 (CVE-2025-38463)
      * kernel: do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (CVE-2025-38498)
      * 内核：xfrm：接口：修复更改 collect_md xfrm 接口之后的释放后使用 (CVE-2025-38500)
      * kernel: ipv6：mcast：延迟将 pmc->idev 放在 mld_del_delrec() 中 (CVE-2025-38550)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2025:11797 公告中提及的多个漏洞的影响。

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)
      * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)
      * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)
      * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)
      * firefox : 内存安全缺陷 (CVE-2025-8034)
      * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:16115 公告中提及的多个漏洞的影响。

    * gnutls：GnuTLS certtool 模板解析中的漏洞 (CVE-2025-32990)
      * gnutls：GnuTLS SCT 扩展解析中的漏洞 (CVE-2025-32989)
      * gnutls：GnuTLS otherName SAN 导出中的漏洞 (CVE-2025-32988)
      * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (CVE-2025-6395)


    错误修复和增强功能：

      * gnutls：GnuTLS certtool 模板解析中的漏洞 (BZ#2359620)
      * gnutls：GnuTLS SCT 扩展解析中的漏洞 (BZ#2359621)
      * gnutls：GnuTLS otherName SAN 导出中的漏洞 (BZ#2359622)
      * gnutls：_gnutls_figure_common_ciphersuite() 中的空指针取消引用 (BZ#2376755)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到公告 ALSA-2025:10844 中提及的漏洞的影响。

    * cloud-init：Cloud init 权限缺陷 (CVE-2024-6174)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:17119 公告中提及的漏洞的影响。

    * JSON-XS整数缓冲区溢出在解析特别构建的 JSON 时造成段错误CVE-2025-40928

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:9317 公告中提及的漏洞的影响。

    * net/[http:](http:) 因接受 net/http 中的无效分块数据而造成请求走私 (CVE-2025-22871)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到公告 ALSA-2025:10371 中提及的多个漏洞的影响。

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)
      * kernel：x86/microcode/AMD：修复在无 CPU 的 NUMA 节点上出现的越界问题 (CVE-2025-21991)
      * kernel：vmxnet3：修复 vmxnet3_process_xdp 中格式错误的数据包大小调整 (CVE-2025-37799)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:9421 公告中提及的漏洞的影响。

    * iputils：iputils ping 的时间戳乘法中存在已签名的整数溢出 (CVE-2025-47268)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:14137 公告中提及的漏洞的影响。

    * libarchive：archive_read_support_format_rar.c 中 archive_read_format_rar_seek_data() 的双重释放问题 (CVE-2025-5914)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:13429 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

      * libxml2：libxml2 中的越界读取 (CVE-2025-32414)


    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

      * libxml2：libxml2 中的越界读取 (CVE-2025-32414)
      * libxml2：xmlSchemaIDCFillNodeTables 中的越界读取 (CVE-2025-32415)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:8915 公告中提及的漏洞的影响。

    * net/[http:](http:) 因接受 net/http 中的无效分块数据而造成请求走私 (CVE-2025-22871)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:17129 公告中提及的漏洞的影响。

    * FreeIPAidmFreeIPA 中从主机到域管理员的权限升级 (CVE-2025-7493)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:16880 中提及的多个漏洞的影响。

    * kernel: netfilter: nf_conntrack修复因删除未初始化的条目而导致的崩溃 (CVE-2025-38472)
      * kernel: smb:客户端修复 cifs_oplock_break 中的释放后使用 (CVE-2025-38527)
      * kernel: sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)
      * kernel: tls修复了 rx_list 上零长度记录的处理 (CVE-2025-39682)
      * kernelio_uring/futex确保 io_futex_wait() 在失败时正确清理 (CVE-2025-39698)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:16861 公告中提及的多个漏洞的影响。

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688
      * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)
      * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687
      * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696
      * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705
      * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)
      * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)
      * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581
      * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)
      * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)
      * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)
      * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)
      * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)
      * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)
      * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082
      * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087
      * mysqlReplication 不明漏洞2025 年 7 月 CPU(CVE-2025-53023)
      * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084
      * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)
      * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098
      * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)
      * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:16919 公告中提及的多个漏洞的影响。

    * 内核nfsd不忽略 svc_proc_register() 的返回代码CVE-2025-22026]
      * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)
      * kernel: firmwarearm_scpi确保在探测失败时不分配 scpi_info (CVE-2022-50087)
      * kernel: sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:16823 中提及的漏洞的影响。

    * openssh：如果启用了 VerifyHostKeyDNS，会发生中间人攻击 (CVE-2025-26465)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:16920 中提及的多个漏洞的影响。

    * 内核nfsd不忽略 svc_proc_register() 的返回代码CVE-2025-22026]
      * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)
      * kernel: firmwarearm_scpi确保在探测失败时不分配 scpi_info (CVE-2022-50087)
      * kernel: sctp线性化 sctp_rcv 中克隆的 gso 数据包 (CVE-2025-38718)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:15687 公告中提及的多个漏洞的影响。

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)
      * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)
      * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)
      * php：http 流封装程序的标头解析器不会处理折叠的标头 (CVE-2025-1217)
      * php：Stream HTTP 封装程序标头检查可能会忽略基本的 auth 标头 (CVE-2025-1736)
      * php：Streams HTTP 封装程序不会因标头无有效名称和冒号而失败 (CVE-2025-1734)
      * php：在请求重定向的资源时，libxml 流使用错误的 content-type 标头 (CVE-2025-1219)
      * php：Stream HTTP 封装程序将重定向位置截断至 1,024 个字节 (CVE-2025-1861)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:14560 公告中提及的漏洞的影响。

    * cpython：Cpython 在解析 tarfile 时会发生无限循环 (CVE-2025-8194)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:15022 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:15017 中提及的漏洞的影响。

    * udisks：UDisks Daemon 中存在越界读取 (CVE-2025-8067)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:15021 公告中提及的多个漏洞的影响。

    * postgresql：PostgreSQL 会在还原操作中执行任意代码 (CVE-2025-8715)
      * postgresql：PostgreSQL 还原操作中的代码执行漏洞 (CVE-2025-8714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:15700 中提及的多个漏洞的影响。

    * cupsCUPS ipp_read_io() 中导致远程 DoS 的空指针取消引用


    (CVE-2025-58364)

      * cups：CUPS 授权处理中的认证绕过 (CVE-2025-58060)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:16108 公告中提及的多个漏洞的影响。

    * firefox: thunderbird：因 Graphics: Canvas2D 组件中的释放后使用而造成沙盒逃逸 (CVE-2025-10527)
      * firefox: thunderbird：JavaScript：GC 组件中错误的边界条件 (CVE-2025-10532)
      * firefox：thunderbird：由于 Graphics 中未定义行为导致沙盒逃逸：
    Canvas2D 组件 (CVE-2025-10528)
      * firefox: thunderbird：Layout 组件中的同源策略绕过 (CVE-2025-10529)
      * firefox：thunderbird：已修复 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的内存安全错误 (CVE-2025-10537)
      * firefox: thunderbird：Networking: Cache 组件中的信息泄露 (CVE-2025-10536)
      * firefox: thunderbird：SVG 组件中的整数溢出 (CVE-2025-10533)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:15010 中提及的漏洞影响的程序包。

    * cpython：Cpython 在解析 tarfile 时会发生无限循环 (CVE-2025-8194)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
269844	AlmaLinux 10perl-FCGI (ALSA-2025:8636)	medium
269843	AlmaLinux 10thunderbird (ALSA-2025:14844)	high
269842	AlmaLinux 10 工具箱 (ALSA-2025:13674)	critical
269841	AlmaLinux 10sudo (ALSA-2025:11537)	high
269840	AlmaLinux 10ipa (ALSA-2025:9190)	critical
269839	AlmaLinux 10xorg-x11-server-Xwayland (ALSA-2025:9304)	high
269838	AlmaLinux 10内核 (ALSA-2025:11855)	high
269837	AlmaLinux 10：thunderbird (ALSA-2025:8608)	critical
269836	AlmaLinux 10libvpx (ALSA-2025:9120)	medium
269835	AlmaLinux 10libtpms (ALSA-2025:16428)	medium
269834	AlmaLinux 10内核 (ALSA-2025:16354)	high
269833	AlmaLinux 10opentelemetry-collector (ALSA-2025:16432)	medium
269832	AlmaLinux 10krb5 (ALSA-2025:9418)	medium
269831	AlmaLinux 10icu (ALSA-2025:11888)	high
269830	AlmaLinux 10mysql-selinux 和 mysql8.4 (ALSA-2025:15699)	medium
269829	AlmaLinux 10varnish (ALSA-2025:8550)	medium
269828	AlmaLinux 10udisks2 (ALSA-2025:15020)	high
269827	AlmaLinux 10python-requests (ALSA-2025:13604)	medium
269826	AlmaLinux 10：thunderbird (ALSA-2025:12188)	critical
269825	AlmaLinux 10qt6-qtbase (ALSA-2025:9486)	high
269824	AlmaLinux 10内核 (ALSA-2025:10854)	high
269823	AlmaLinux 10open-vm-tools (ALSA-2025:17429)	high
269822	AlmaLinux 10内核 (ALSA-2025:11428)	high
269821	AlmaLinux 10：sqlite (ALSA-2025:11933)	high
269820	AlmaLinux 10 golang-github-openprinting-ipp-usb (ALSA-2025:9156)	critical
269819	AlmaLinux 10内核 (ALSA-2025:15782)	high
269818	AlmaLinux 10：firefox (ALSA-2025:11797)	critical
269817	AlmaLinux 10gnutls (ALSA-2025:16115)	high
269816	AlmaLinux 10 cloud-init (ALSA-2025:10844)	high
269815	AlmaLinux 10perl-JSON-XS (ALSA-2025:17119)	high
269814	AlmaLinux 10delve (ALSA-2025:9317)	critical
269813	AlmaLinux 10内核 (ALSA-2025:10371)	high
269812	AlmaLinux 10iputils (ALSA-2025:9421)	medium
269811	AlmaLinux 10libarchive (ALSA-2025:14137)	critical
269810	AlmaLinux 10libxml2 (ALSA-2025:13429)	high
269809	AlmaLinux 10grafana-pcp (ALSA-2025:8915)	critical
266465	AlmaLinux 8idm:DL1 (ALSA-2025:17129)	critical
266356	AlmaLinux 9内核 (ALSA-2025:16880)	high
266345	AlmaLinux 8 : mysql:8.0 (ALSA-2025:16861)	medium
266344	AlmaLinux 8内核 (ALSA-2025:16919)	high
266343	AlmaLinux 8openssh (ALSA-2025:16823)	medium
266342	AlmaLinux 8kernel-rt (ALSA-2025:16920)	high
266139	AlmaLinux 8：php:8.2 (ALSA-2025:15687)	medium
266138	AlmaLinux 8python3 (ALSA-2025:14560)	high
266137	AlmaLinux 8：postgresql:15 (ALSA-2025:15022)	high
266136	AlmaLinux 8udisks2 (ALSA-2025:15017)	high
266135	AlmaLinux 8：postgresql:13 (ALSA-2025:15021)	high
266068	AlmaLinux 9cups (ALSA-2025:15700)	high
266067	AlmaLinux 9：firefox (ALSA-2025:16108)	high
266066	AlmaLinux 9python3.11 (ALSA-2025:15010)	high

检测

Nessus 的 Alma Linux Local Security Checks 系列

medium

high

critical

high

critical

high

high

critical

medium

medium

high

medium

medium

high

medium

medium

high

medium

critical

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

medium

critical

high

critical

critical

high

medium

high

medium

high

medium

high

high

high

high

high

high

high