远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，该软件受到 ALAS2-2025-2849 公告中提及的多个漏洞影响。

    在 libsoup 中发现一个缺陷：soup_headers_parse_request() 函数可能容易受到越界读取漏洞的影响。此缺陷允许恶意用户使用特制的 HTTP 请求导致 HTTP 服务器崩溃。(CVE-2025-32906)

    在 libsoup 中发现一个缺陷。HTTP 范围请求的实现容易遭受资源消耗攻击。恶意客户端可利用此缺陷在单个 HTTP 请求中多次请求相同的范围，从而导致服务器使用大量内存。(CVE-2025-32907)

    libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    在 libsoup 中发现一个缺陷：soup_message_headers_get_content_disposition() 函数容易受到空指针取消引用漏洞的影响。此缺陷允许恶意 HTTP 对等机导致使用此函数的 libsoup 客户端或服务器崩溃。(CVE-2025-32913)

    在 libsoup 中发现一个缺陷：soup_multipart_new_from_message() 函数容易受到越界读取漏洞的影响。此缺陷允许恶意 HTTP 客户端诱使 libsoup 服务器进行越界读取。(CVE-2025-32914)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.156-83.273。因此，会受到 ALAS2KERNEL-5.4-2025-099 公告中提及的多个漏洞影响。

    在用户使用 OverlayFS 以特定方式重命名的方式中，发现访问 Linux 内核 OverlayFS 子系统中的文件对象时存在争用条件。本地用户可利用此缺陷导致系统崩溃。
    (CVE-2021-20321)

    在 Linux 内核中发现一个缺陷。ccp-ops crypto 驱动程序中的内存泄漏可允许攻击者造成拒绝服务。此缺陷与较早版本的 CVE-2019-18808 类似此漏洞最大的威胁在于系统可用性。(CVE-2021-3744)

    在 Linux 内核的 ccp_run_aes_gcm_cmd() 函数中发现内存泄漏缺陷，攻击者可利用此缺陷造成拒绝服务。此漏洞与早先的 CVE-2019-18808 类似。此漏洞最大的威胁在于系统可用性。(CVE-2021-3764)

    在 Linux 内核的 bpf 的 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中发现越界 (OOB) 内存写入缺陷。此缺陷用于计算大小的乘法运算可导致整数溢出，具有特殊用户权限的本地攻击者可获得对越界内存的访问权限，从而导致系统崩溃或内部内核泄漏信息。(CVE-2021-41864)

    在 Linux 内核中，以下漏洞已修复：

    binder：确保 fd closes 完整 (CVE-2021-47360)

    在 Linux 内核中，以下漏洞已修复：

    irqchip/gic-v3-its：修复因错误引起的潜在 VPE 泄漏 (CVE-2021-47373)

    在 Linux 内核中，以下漏洞已修复：

    blktrace：修复被 sysfs 删除之后 blk_trace 访问中的释放后使用问题 (CVE-2021-47375)

    在 Linux 内核中，以下漏洞已修复：

    bpf：添加调用 kvcalloc() 前的超大检查 (CVE-2021-47376)

    在 Linux 内核中，以下漏洞已修复：

    blk-cgroup：通过在破坏 blkg pd 之前获取 blkcg 锁定来修复 UAF (CVE-2021-47379)

    在 Linux 内核中，以下漏洞已修复：

    tty：修复 imageblit 中的 vmalloc 访问越界问题  (CVE-2021-47383)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83793) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47384)

    在 Linux 内核中，以下漏洞已修复：

    hwmon(w83792d) 通过删除不必要的结构字段修复空指针取消引用 (CVE-2021-47385)

    在 Linux 内核中，以下漏洞已修复：

    hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：schedutil：使用 kobject release() 方法释放 sugov_tunables (CVE-2021-47387)

    在 Linux 内核中，以下漏洞已修复：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中返回 NULL 则中断 (CVE-2021-47397)

    在 Linux 内核中，以下漏洞已修复：

    net：sched：flower：使用 rcu 保护 fl_walk() (CVE-2021-47402)

    在 Linux 内核中，以下漏洞已修复：

    HID：betop：修复 betop_probe 中的 slab-out-of-bound 写入 (CVE-2021-47404)

    在 Linux 内核中，以下漏洞已修复：

    HIDusbhid释放 usbhid_stop 中的 raw_report 缓冲区 (CVE-2021-47405)

    在 Linux 内核中，以下漏洞已修复：

    phymdio修复内存泄漏 (CVE-2021-47416)

    在 Linux 内核中，以下漏洞已修复：

    net_sched修复 fifo_set_limit() 中的空取消引用 (CVE-2021-47418)

    在 Linux 内核中，以下漏洞已修复：

    i40e修复未初始化的 misc IRQ 向量释放 (CVE-2021-47424)

    在 Linux 内核中，以下漏洞已修复：

    i2cacpi修复重新配置设备添加中的资源泄漏 (CVE-2021-47425)

    在 Linux 内核中，以下漏洞已修复：

    xhci修复了中止命令时的命令环指针损坏 (CVE-2021-47434)

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    nvmem：修复字节大小单元格的位移越界 (UBSAN) 问题 (CVE-2021-47497)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 freetype 版本低于 2.3.11-19.17。因此，该程序受到 ALAS-2025-1976 公告中提及的一个漏洞影响。

    在 FreeType 2.13.0 及更低版本中，尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时发生越界写入。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。
    这可能导致执行任意代码。此漏洞正在现实环境中被利用。
    (CVE-2025-27363)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-196.643。因此，该软件受到 ALAS-2025-1977 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    btrfs：提交失败时不清理修复 bio (CVE-2022-49168)

    在 Linux 内核中，以下漏洞已修复：

    bfq：在合并 bio 之前更新 cgroup 信息 (CVE-2022-49413)

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：在使 bio 节流后设置 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 内核中，以下漏洞已修复：

    vlan : 强制执行底层设备类型 (CVE-2025-21920)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 8.70-24.35。因此，该软件受到 ALAS-2025-1978 公告中提及的多个漏洞影响。

    PS 解释器 - 检查模式实现的类型

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707991NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f49812186baa7d1362880673408a6fbe8719b4f8NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ada21374f0c90cc3acf7ce0e96302394560c7aee (ghostpdl-10.04.0) (CVE-2024-46951)

    检查验证格式字符串期间是否存在溢出漏洞

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707793NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1f21a45df0fa3abec4cff12951022b192dda3c00NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=294a3755e33f453dd92e2a7c4cfceb087ac09d6a (ghostpdl-10.04.0) (CVE-2024-46953)

    PostScript 解释器 - 修复缓冲区长度检查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707895NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f4151f12db32cd3ed26c24327de714bf2c3ed6caNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ea69a1388245ad959d31c272b5ba66d40cebba2c (ghostpdl-10.04.0) (CVE-2024-46956)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.305-227.531。因此，该软件受到 ALAS2-2025-2837 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    dmaengine：修复 dma_chan_get() 中 client_count 的双倍递增 (CVE-2022-49753)

    在 Linux 内核的人机接口设备 (HID) 子系统中，发现用户插入恶意 USB 设备的方式存在内存损坏缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1073)

    在 Linux 内核中，以下漏洞已修复：

    x86/i8259：使用 IRQ_LEVEL 标记旧版 PIC 中断 (CVE-2023-52993)

    在 Linux 内核中，以下漏洞已修复：

    tracing：确保 trace_printk() 在能够使用时可以输出 (CVE-2023-53007)

    在 Linux 内核中，以下漏洞已修复：

    HID: betop：检查输出报告的形状 (CVE-2023-53015)

    在 Linux 内核中，以下漏洞已修复：

    net: mdio：验证 mdiobus_get_phy() 中的参数地址 (CVE-2023-53019)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.8-1。因此，该软件受到 ALAS2ECS-2025-054 公告中提及的多个漏洞影响。

    攻击者可传递格式错误的恶意标记，造成在解析期间消耗意外内存。(CVE-2025-22868)

    实施文件传输协议的 SSH 服务器容易遭受密钥交换速度较慢或根本不交换密钥的客户端的拒绝服务攻击，这会导致系统将待定内容读入内存，但从未传输。 (CVE-2025-22869)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.7.27-1。因此，该程序受到 ALAS2ECS-2025-053 公告中提及的一个漏洞影响。

    Go JOSE 在 Go 中提供 Javascript 对象签名和加密标准集的实现，其中包括对 JSON Web Encryption (JWE)、JSON Web Signature (JWS) 和 JSON Web Token (JWT) 标准的支持。在版本 4.0.5 之前的 4.x 分支上的版本中，解析压缩 JWS 或 JWE 输入时，Go JOSE 可能使用过多内存。代码使用 strings.Split(token, .) 拆分 JWT 标记，该标记在处理包含大量“.”字符的恶意构建标记时容易受到内存过多消耗的影响。攻击者可通过发送大量畸形标记利用此漏洞，进而导致内存耗尽和拒绝服务。4.0.5 版本修复了此问题。变通方案是，应用程序可预先验证传递给 Go JOSE 的负载，以确保不包含过量的“.”字符。
    (CVE-2025-27144)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nss-softokn 版本低于 3.67.0-3。因此，它受到 ALAS2-2025-2835 公告中提及的一个漏洞影响。

    新的 tlsfuzzer 代码仍可检测 RSA 操作中的时序问题 (CVE-2023-4421)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-service-connect-agent 版本低于 v1.29.12.1-1。因此，该程序受到 ALAS2ECS-2025-052 公告中提及的一个漏洞影响。

    Envoy 是一款云原生的高性能 edge/middle/service 代理。在低于 1.33.1、 1.32.4、 1.31.6和 1.30.10的版本中如果将本地回复发送到外部服务器Envoy 的 ext_proc HTTP 过滤器就面临崩溃的风险这是因为过滤器的使用期问题所致。一种已知的情况是 websocket 握手失败将触发本地回复从而导致 Envoy 崩溃。此漏洞已在 1.33.1、1.32.4、1.31.6 和 1.30.10 中修复。(CVE-2025-30157)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.330-250.540。因此，该软件受到 ALAS2-2025-2834 公告中提及的多个漏洞影响。

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 Linux 内核中，以下漏洞已修复：

    llc：读取 mac 标头前验证 mac len (CVE-2023-52843)

    在 Linux 内核中，以下漏洞已修复：

    tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 内核中，以下漏洞已修复：

    drm/radeon：可能的缓冲区溢出 (CVE-2023-52867)

    在 Linux 内核中，以下漏洞已修复：

    thermal：core：防止潜在的字符串溢出 (CVE-2023-52868)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：移动 vcs_read() 中的结构 vc_data 指针加载以避免 UAF (CVE-2023-52973)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 68.10.0-1。因此，该软件受到 ALAS2-2025-2836 公告中提及的多个漏洞影响。

    Mozilla 基金会安全公告将此缺陷描述为：

    由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12417)

    Mozilla 基金会安全公告将此缺陷描述为：

    操控 URL 对象的各个部分可造成越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

    Mozilla 基金会安全公告将此缺陷描述为：

    处理在父进程的窗口刷新期间发生的回调时，相关窗口可能会消失；导致发生释放后使用情况。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-12419)

    Mozilla 基金会安全公告将此缺陷描述为：

    当尝试连接到 STUN 服务器时争用条件可造成指针释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12420)

    Mozilla 基金会安全公告将此缺陷描述为：

    当执行附加组件更新时以非内置根终止的证书链会被拒绝即使它们是由管理员合法添加的。这可能会造成附加组件在没有通知的情况下静默过期。用户名。 (CVE-2020-12421)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 apache-commons-vfs 版本低于 2.0-11。因此，该程序受到 ALAS2-2025-2842 公告中提及的一个漏洞影响。

    Apache Commons VFS 之前版本中的相对路径遍历漏洞 2.10.0。

    Commons VFS 中的 FileObject API 具有采用“scope”参数的“resolveFile”方法。指定 'NameScope.DESCENDENT' 承诺如果解析的文件不是基本文件的衍生文件则抛出异常。但是当路径包含编码的 ..字符例如 %2E%2E/bar.txt时则可能返回并非基本文件衍生的文件对象而不抛出异常。此问题会影响 Apache Commons VFS之前的 2.10.0。

    建议用户升级到修复了此问题的版本 2.10.0。(CVE-2025-27553)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 grub2 版本低于 2.06-14。因此，该软件受到 ALAS2-2025-2844 公告中提及的多个漏洞影响。

    在 grub_mofile_open() 中读取语言 .mo 文件时，grub2 在分配内部缓冲区时无法验证整数溢出。通过特制的 .mo 文件可能造成缓冲区大小计算溢出，进而导致越界读取和写入。此缺陷允许攻击者泄漏敏感数据或者改写重要数据，从而可能避开安全启动保护。(CVE-2024-45776)

    在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

    grub2：fs/bfs：BFS 解析器中的整数溢出问题。(CVE-2024-45778)

    grub2：fs/bfs：BFS 解析器中的整数溢出问题导致堆越界读取。(CVE-2024-45779)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-requests 版本低于 2.6.0-10。因此，该程序受到 ALAS2-2025-2845 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python3-requests 版本低于 2.14.2-2。因此，该程序受到 ALAS2-2025-2846 公告中提及的一个漏洞影响。

    Requests 是一个 HTTP 库。在 2.32.0 之前的版本中，通过“Session”请求发出请求时，如果第一个请求使用“verify=False”禁用证书验证，则无论“verify”值如何更改，对同一主机的所有后续请求都将继续忽略证书验证。此行为将在连接池中连接的生命周期持续存在。此漏洞已在 2.32.0 中修复。(CVE-2024-35195)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-276.639。因此，该软件受到 ALAS2-2025-2843 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    nbd：修复了 flush_workqueue 中的空指针问题 (CVE-2021-46981)

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

    在 Linux 内核中，以下漏洞已修复：

    bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复第一次恢复时潜在的越界访问漏洞 (CVE-2024-50278)

    在 Linux 内核中，以下漏洞已修复：

    security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(CVE-2025-21858)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-11-amazon-corretto 版本低于 11.0.27+6-1。因此，该软件受到 ALAS2-2025-2839 公告中提及的多个漏洞影响。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 7.4（机密性和完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。(CVE-2025-21587)

    Oracle Java SE 中存在漏洞（组件: Compiler）。支持的版本中受影响的是 Oracle Java SE : 21.0.6、24；Oracle GraalVM for JDK : 21.0.6 和 24。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限，以及对 Oracle Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 4.8（机密性和完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30691)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改某些 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及对 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据子集进行未经授权的读取访问，和在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 部分拒绝服务(部分 DOS)。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.6（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2025-30698)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 128.9.1-1。因此，该软件受到 ALAS2-2025-2840 公告中提及的多个漏洞影响。

    通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用问题。此漏洞会影响 Firefox < 137、Firefox ESR < 115.22、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3028)

    包含特定 Unicode 字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。此漏洞会影响 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird <128.9。(CVE-2025-3029)

    Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird <128.9。(CVE-2025-3030)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-17-amazon-corretto 版本低于 17.0.15+6-1。因此，该软件受到 ALAS2-2025-2838 公告中提及的多个漏洞影响。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 7.4（机密性和完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。(CVE-2025-21587)

    Oracle Java SE 中存在漏洞（组件: Compiler）。支持的版本中受影响的是 Oracle Java SE : 21.0.6、24；Oracle GraalVM for JDK : 21.0.6 和 24。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Java SE 可访问数据的访问权限，以及对 Oracle Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。CVSS 3.1 基本分数 4.8（机密性和完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30691)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：2D）。支持的版本中受影响的是 Oracle Java SE : 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK : 17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition : 20.3.17 和 21.3.13。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或修改某些 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及对 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据子集进行未经授权的读取访问，和在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 部分拒绝服务(部分 DOS)。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.6（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2025-30698)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libsoup 版本低于 2.56.0-6。因此，该程序受到 ALAS2-2025-2841 公告中提及的一个漏洞影响。

    在 libsoup 中发现一个缺陷。通过 skip_insight_whitespace() 函数嗅探内容时，程序包容易受到堆缓冲区过度读取漏洞的影响。Libsoup 客户端在响应 HTTP 服务器特制的 HTTP 响应时，可能会越界读取一字节。(CVE-2025-2784)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qt 版本低于 4.8.5-15。因此，该程序受到 ALAS2-2025-2847 公告中提及的一个漏洞影响。

    在 5.15.14之前的 Qt、 6.0.x ] 之前的 6.2.x 到 6.2.9以及 6.3.x ] 之前的 6.5.x 到 6.5.1中QtSvg QSvgFont m_unitsPerEm 初始化未正确处理。 (CVE-2023-32573)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python26 版本低于 2.6.9-2.92。因此，该软件受到 ALAS-2025-1972 公告中提及的多个漏洞影响。

    当建立 HTTP/HTTPS 连接例如通过 urlopen() 或 HTTPConnection时在 python 处理 URL 的方式中发现一个 CRLF 注入缺陷。能够控制传递到 urllib/urllib2 模块中的 urlopen 方法的 url 参数的攻击者可通过滥用 URL 的主机部分来注入 CRLF 序列和 HTTP 标头。 (CVE-2019-18348)

    在 Python 中发现一个缺陷。在 Lib/tarfile.py 中攻击者能够构建 TAR 存档从而在由 tarfile.open 打开时导致无限循环原因在于 _proc_pax 缺少标头验证。 (CVE-2019-20907)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.330-176.540。因此，该软件受到 ALAS-2025-1975 公告中提及的多个漏洞影响。

    在 Linux 内核中，发现 vc_screen 中 drivers/tty/vt/vc_screen.c 的 vcs_read 存在一个释放后使用缺陷。如果攻击者具有本地用户访问权限，他们可利用此缺陷造成系统崩溃或泄露内核内部信息。(CVE-2023-3567)

    在 Linux 内核中，以下漏洞已修复：

    tipc：将与持有者相关的名称的 nla_policy 更改为 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 内核中，以下漏洞已修复：

    vc_screen：移动 vcs_read() 中的结构 vc_data 指针加载以避免 UAF (CVE-2023-52973)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ctags 版本低于 5.8-2.7。因此，它受到 ALAS-2025-1974 公告中提及的一个漏洞影响。

    在 Exuberant Ctags 处理 -o 选项的方式中发现一个缺陷。此选项指定标签文件名。在命令行或配置文件中指定的特制标签文件名会导致任意命令执行，这是因为 sort.c 中的 externalSortTags() 以不安全的方式调用 system(3) 函数。(CVE-2022-4515)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.355-196.639。因此，该软件受到 ALAS-2025-1973 公告中提及的多个漏洞影响。

    在 Linux 内核中发现，btrfs 中 fs/btrfs/ctree.c 的 btrfs_search_slot 存在释放后使用缺陷。攻击者可利用此缺陷导致系统崩溃，并可能造成内核信息泄漏 (CVE-2023-1611)

    nftables nf_osf_match_one() 中的越界读取漏洞 (CVE-2023-39189)

    在 Linux 内核中，以下漏洞已修复：

    scsi: iscsi_tcp : 修复了访问 shost IP 地址时，注销期间发生的释放后使用 (UAF) 问题 (CVE-2023-52975)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复 extents 路径缓冲区中的 brelse() 重复调用问题 (CVE-2024-49882)

    在 Linux 内核中，以下漏洞已修复：

    net：不延迟 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 内核中，以下漏洞已修复：

    dm cache：修复第一次恢复时潜在的越界访问漏洞 (CVE-2024-50278)

    在 Linux 内核中，以下漏洞已修复：

    security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    在 Linux 内核中，以下漏洞已修复：

    geneve：修复 geneve_find_dev() 中的释放后使用漏洞。(CVE-2025-21858)

    在 Linux 内核中，以下漏洞已修复：

    x86/microcode/AMD：修复没有 CPU 的 NUMA 节点的系统上的越界问题 (CVE-2025-21991)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.8-1。因此，该软件受到 ALAS2ECS-2025-055 公告中提及的多个漏洞影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

    golang-jwt 是 JSON Web 标记的 Go 实现。在 5.2.2 和 4.5.2 之前的版本中，函数 parse.ParseUnverified 按句号拆分（通过调用 strings.Split）其参数（不受信任的数据）。因此，遇到授权标头由 Bearer 后跟许多句点字符组成的恶意请求时，调用该函数会造成 O(n) 字节调整的分配（其中 n 代表函数参数的长度)，常数因子大约为 16。此问题已在 5.2.2 和 4.5.2 中得到修补。(CVE-2025-30204)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-11-openjdk 版本低于 11.0.9.11-0。因此，该主机受到 ALAS2JAVA-OPENJDK11-2025-013 公告中提及的多个漏洞的影响。

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。
    支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 3.7（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-14779)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞组件JNDI。支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 3.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14781)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 3.7（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-14782)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞组件Hotspot。支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 4.2（机密性和完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N)。(CVE-2020-14792)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2020-14796)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.1 基本分数 3.7（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-14797)

    Oracle Java SE 的 Java SE 产品中的漏洞组件库。受影响的支持版本为 Java SE：11.0.8 和 15。可轻松利用的漏洞允许具备网络访问权限的未经身份验证攻击者通过多种协议破坏 Java SE。成功利用此漏洞进行攻击可导致对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 5.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2020-14803)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.4-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2025-056 公告中提及的多个漏洞的影响。

    Reader.Read 未设置文件标头的大小上限限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

    从不受信任的来源编译正则表达式的程序可能容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.6.8-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2025-058 公告中提及的多个漏洞的影响。

    Reader.Read 未设置文件标头的大小上限限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

    从不受信任的来源编译正则表达式的程序可能容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libreoffice 版本为低于 5.3.6.1-21。因此，该软件受到 ALAS2LIBREOFFICE-2025-007 公告中提及的多个漏洞影响。

    The Document Foundation 中存在对受限制目录“路径遍历”漏洞的不当限制路径名称LibreOffice 允许绝对路径遍历。



    通过以支持嵌入式字体文件的格式提供文件攻击者可写入任意位置即使后缀为 .ttf。

    此问题影响 LibreOffice从 到 < 24.8.4的 24.8 。 (CVE-2024-12425)

    The Document Foundation LibreOffice 中的环境变量和任意 INI 文件值暴露给未经授权的执行者漏洞。



    可构建扩展环境变量或 INI 文件值的 URL，因此在打开包含此类链接的文档时可能会将敏感信息泄露到远程服务器。

    此问题影响 LibreOffice从 到 < 24.8.4的 24.8 。 (CVE-2024-12426)

    在受影响的 LibreOffice 版本中，点击绑定时图形中发生未检查的脚本执行；此漏洞允许攻击者创建文档，当点击图形时，该文档会未经提示即执行 LibreOffice 中内置的脚本。此类脚本以前被视为受信任，但现在已被视为不受信任。(CVE-2024-3044)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.8-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2025-054 公告中提及的多个漏洞的影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

    golang-jwt 是 JSON Web 标记的 Go 实现。在 5.2.2 和 4.5.2 之前的版本中，函数 parse.ParseUnverified 按句号拆分（通过调用 strings.Split）其参数（不受信任的数据）。因此，遇到授权标头由 Bearer 后跟许多句点字符组成的恶意请求时，调用该函数会造成 O(n) 字节调整的分配（其中 n 代表函数参数的长度)，常数因子大约为 16。此问题已在 5.2.2 和 4.5.2 中得到修补。(CVE-2025-30204)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 20.10.17-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2025-057 公告中提及的多个漏洞的影响。

    Reader.Read 未设置文件标头的大小上限限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

    从不受信任的来源编译正则表达式的程序可能容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 java-11-openjdk 版本低于 11.0.7.10-4。因此，该主机受到 ALAS2JAVA-OPENJDK11-2025-012 公告中提及的多个漏洞的影响。

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞组件脚本。支持的版本中受影响的是 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2754)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞组件脚本。支持的版本中受影响的是 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2755)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。
    支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2756)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。
    支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
    难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2757)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2773)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞组件JSSE。支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。未经身份验证且可通过 HTTPS 访问网络的攻击者可通过易于利用的漏洞破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2781)

    Java SE、Oracle Java SE 的 Java SE Embedded 产品中的漏洞组件轻型 HTTP 服务器。支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：
    8u241. 难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2800)

    在OpenJDK的Libraries组件的java.nio缓冲区类的边界检查中发现一个缺陷，在某些情况下会绕过该缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2803)

    在OpenJDK的Libraries组件的MethodType类的readObject（）方法检查参数类型的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2805)

    Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞组件Concurrency。
    支持的版本中受影响的是 Java SE：7u251、8u241、11.0.6 和 14；Java SE Embedded：8u241。
    可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。
    注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2830)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 20.10.17-1。因此，它受到 ALAS2NITRO-ENCLAVES-2025-059 公告中提及的一个漏洞影响。

    在 1.18.6 之前的 Go 和 1.19.x1.19.1之前的 Go 的 net/http 中攻击者可造成拒绝服务因为如果致命错误抢先关闭HTTP/2 连接可在关闭期间挂起。 (CVE-2022-27664)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 19.03.6ce-4。因此，它受到 ALAS2NITRO-ENCLAVES-2025-060 公告中提及的一个漏洞影响。

    在 Docker 创建默认接受 IPv6 路由器公告的网桥时在 Docker 中发现一个缺陷。此缺陷允许在容器中执行代码可能欺骗恶意 IPv6 路由器公告的攻击者借此执行针对主机网络或其他容器的中间人 (MitM) 攻击。 (CVE-2020-13401)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 redis 版本低于 6.2.14-2。因此，它受到 ALAS2REDIS6-2025-012 公告中提及的一个漏洞影响。

    Redis 是一个持续存在于磁盘上的开源内存中数据库。在从 2.6 到 7.4.3之前的版本中未经认证的客户端可造成输出缓冲区无限增长直到服务器耗尽内存或被终止。默认情况下Redis 配置不限制普通客户端的输出缓冲区请参阅 client-output-buffer-limit。因此，输出缓冲区会随着时间的推移无限增长。因此服务会耗尽且内存不可用。当 Redis 服务器启用了密码认证但未提供密码时客户端仍会造成 NOAUTH 响应中的输出缓冲区增大直到耗尽系统内存。已在版本 7.4.3 中修补此问题。在不修补 redis-server 可执行文件的情况下缓解该问题的其他变通方案是阻止访问，以阻止未经身份验证的用户连接到 Redis。这可以通过不同的方式来完成。使用防火墙、iptables、安全组等网络访问控制工具，或启用 TLS 并要求用户使用客户端证书进行身份验证。 (CVE-2025-21605)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.8-1。因此，该软件受到 ALAS2DOCKER-2025-058 公告中提及的多个漏洞影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

    golang-jwt 是 JSON Web 标记的 Go 实现。在 5.2.2 和 4.5.2 之前的版本中，函数 parse.ParseUnverified 按句号拆分（通过调用 strings.Split）其参数（不受信任的数据）。因此，遇到授权标头由 Bearer 后跟许多句点字符组成的恶意请求时，调用该函数会造成 O(n) 字节调整的分配（其中 n 代表函数参数的长度)，常数因子大约为 16。此问题已在 5.2.2 和 4.5.2 中得到修补。(CVE-2025-30204)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 20.10.17-1。因此，它受到 ALAS2ECS-2025-061 公告中提及的一个漏洞影响。

    在 1.18.6 之前的 Go 和 1.19.x1.19.1之前的 Go 的 net/http 中攻击者可造成拒绝服务因为如果致命错误抢先关闭HTTP/2 连接可在关闭期间挂起。 (CVE-2022-27664)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 128.9.0-1。因此，该软件受到 ALAS2FIREFOX-2025-037 公告中提及的多个漏洞影响。

    在低于 2.6.4 的 libexpat 中发现一个问题。XML_ResumeParser 函数中发生崩溃，因为 XML_StopParser 可停止/暂停未启动的解析器。(CVE-2024-50602)

    在 Theora 1.0 7180717 以及之前所有版本中，libtheora 的 huffdec.c 中的 oc_huff_tree_unpack 存在无效的负向左移操作。(CVE-2024-56431)

    通过 XSLTProcessor 转换文档时运行的 JavaScript 代码可导致释放后使用问题。此漏洞会影响 Firefox < 137、Firefox ESR < 115.22、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3028)

    包含特定 Unicode 字符的特制 URL 可能隐藏页面的真正来源，导致潜在的欺骗攻击。此漏洞会影响 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird <128.9。(CVE-2025-3029)

    Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird <128.9。(CVE-2025-3030)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.0.0-0.1.20200204.gitdc9208a。因此，该程序受到 ALAS2ECS-2025-064 公告中提及的一个漏洞影响。

    在 runc 中发现一个缺陷。控制了共享一个卷的两个容器的容器图像的攻击者通过将符号链接添加到指向卷上目录的 rootfs可在容器初始化期间与卷挂载争用。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2019-19921)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.3-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2025-055 公告中提及的多个漏洞的影响。

    在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 中HTTP/1 客户端接受某些无效的 Transfer-Encoding 标头如果与也不能正确将标头拒绝为无效的中间服务器结合使用会允许 HTTP 请求走私。 (CVE-2022-1705)

    在 Go 1.17.12 和 Go 1.18.4 之前版本的 go/parser 中Parse 函数中的不受控制递归允许攻击者通过深度嵌套类型或声明因堆栈耗尽而造成错误。 (CVE-2022-1962)

    在 Golang 的库 encoding/pem 中发现缓冲区溢出缺陷。此缺陷允许攻击者使用大型 PEM 输入超过 5 MB造成 Decode 中的堆栈溢出从而丧失可用性。 (CVE-2022-24675)

    在 golang.org/x/crypto/ssh 中发现一个破坏加密算法缺陷。此问题导致服务器拒绝基于 SHA-2 的签名算法导致客户端无法使用 RSA 密钥进行身份验证从而使攻击者能够使服务器崩溃从而导致失去可用性。 (CVE-2022-27191)

    在 golang encoding/xml 中发现缺陷。在解析深度嵌套的 XML 文档的同时调用 Decoder.Skip 时会由于堆栈耗尽而发生错误并且允许攻击者影响系统可用性。
    (CVE-2022-28131)

    在 Golang 的 crypto/elliptic 库中发现一个整数溢出缺陷。此缺陷允许攻击者使用长度超过 32 个字节的特制定标器输入造成 P256().ScalarMult 或 P256().ScalarBaseMult 发生错误从而失去可用性。 (CVE-2022-28327)

    runc 是一个 CLI 工具，用于根据 OCI 规范在 Linux 上生成和运行容器。在低于 1.1.2 版本的 runc 中发现一个错误，其中 `runc exec --cap` 以非空、可继承的 Linux 进程功能创建了进程，从而创建非典型 Linux 环境，并使具有可继承文件功能的程序在 execve(2) 期间将这些功能提升至允许的集。此错误不影响容器安全沙盒，因为可继承集包含的功能绝不会多于容器边界集中包含的功能。此缺陷已在 runc 1.1.2 版中修复。此补丁更改了 `runc exec --cap` 行为，使得授予正在执行的进程的其他功能（通过 `--cap` 参数指定）不包括可继承的功能。此外，`runc spec` 已更改为不在创建的示例 OCI 规范 (`config.json`) 文件中设置任何可继承的功能。(CVE-2022-29162)

    Go before 1.17.10 和 1.18.x before 1.18.2 存在错误的权限分配。当使用非零标记参数调用时，Faccessat 函数可能错误地报告文件可访问。
    (CVE-2022-29526)

    在 Go 1.17.11 和 Go 1.18.3 之前的 crypto/tls 中会话票证中的 Ticket_age_add 的非随机值允许能够观察到 TLS 握手的攻击者通过在会话恢复期间比较票证使用期限来关联连续的连接。 (CVE-2022-30629)

    在 golang 标准库 io/fs 中发现一个缺陷。在包含大量路径分隔符的路径上调用 Glob 会因堆栈耗尽而发生错误。这可允许攻击者影响可用性。 (CVE-2022-30630)

    在 golang 中发现一个缺陷。对包含大量链接的 0 长度压缩文件的存档调用 Reader.Read 方法会因堆栈耗尽而导致错误。 (CVE-2022-30631)

    在 golang 中发现一个缺陷。在包含大量路径分隔符的路径上调用 Glob 会因堆栈耗尽而发生错误。这可能会使攻击者影响可用性。
    (CVE-2022-30632)

    Go 1.17.12 和 Go 1.18.4 之前的 encoding/xml 中的 Unmarshal 中未受控制的递归允许攻击者通过将 XML 文档解组到 Go 结构其中该结构具有使用any 字段标签的嵌套字段而因堆栈耗尽而造成错误。 (CVE-2022-30633)

    在 golang 中发现一个缺陷。当对含有深度嵌套结构的消息调用 Decoder.Decode 时会因堆栈耗尽而发生错误并允许攻击者影响系统可用性。 (CVE-2022-30635)

    通过使用包含 X-Forwarded-For 标头 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 可触发 Go 1.17.12 和 Go 1.18.4 之前的 net/http 中客户端 IP 地址的不当暴露客户端 IP 地址这会造成 ReverseProxy以将客户端 IP 设置为 X-Forwarded-For 标头的值。 (CVE-2022-32148)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.15.180-122.191。因此，会受到 ALAS2KERNEL-5.15-2025-070 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    blk-throttle：在使 bio 节流后设置 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 内核中，以下漏洞已修复：

    vlan修复 vlan_newlink() 中的内存泄漏 (CVE-2022-49636)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 __ip6_append_data 中的有符号整数溢出问题 (CVE-2022-49728)

    在 Linux 内核中，以下漏洞已修复：

    smb：client：修复 cifs_debug_files_proc_show() 中潜在的 UAF 漏洞 (CVE-2024-26928)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：正确处理来自 btrfs_dec_ref() 的错误 (CVE-2024-46753)

    在 Linux 内核中，以下漏洞已修复：

    mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    在 Linux 内核中，以下漏洞已修复：

    bpf、sockmap：修复元素替换和 close() 之间的争用问题 (CVE-2024-56664)

    在 Linux 内核中，以下漏洞已修复：

    PCI/ASPM修复交换机上游函数删除期间的链路状态退出 (CVE-2024-58093)

    在 Linux 内核中，以下漏洞已修复：

    ipv6: mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    在 Linux 内核中，以下漏洞已修复：

    netfilternf_conncount完全初始化 insert_tree() 中的结构 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复处理 closetimeo 挂载选项时的整数溢出 (CVE-2025-21962)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复处理 acdirmax 挂载选项时的整数溢出 (CVE-2025-21963)

    在 Linux 内核中，以下漏洞已修复：

    cifs：修复处理 acregmax 挂载选项时的整数溢出 (CVE-2025-21964)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：阻止创建具有 TC_H_ROOT 的类（CVE-2025-21971）

    在 Linux 内核中，以下漏洞已修复：

    HID：忽略 HP 5MP 摄像头中未工作的传感器 (CVE-2025-21992)

    在 Linux 内核中，以下漏洞已修复：

    proc：修复 proc_get_inode() 中的释放后使用 (UAF) 问题 (CVE-2025-21999)

    在 Linux 内核中，以下漏洞已修复：

    ipv6：修复 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的内存泄漏。 (CVE-2025-22005)

    在 Linux 内核中，以下漏洞已修复：

    netfilter：socket：查找 IPv6 SNAT 的原始元组 (CVE-2025-22021)

    在 Linux 内核中，以下漏洞已修复：

    nfsd：如果无法将 dl_recall 排入队列，则放置 dl_stid (CVE-2025-22025)

    在 Linux 内核中，以下漏洞已修复：

    tracing: 修复切换跟踪程序期间 print_graph_function_flags 中的释放后使用问题 (CVE-2025-22035)

    在 Linux 内核中，以下漏洞已修复：

    x86/mm：修复用于快速切换正常 PMD 时的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 内核中，以下漏洞已修复：

    net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    在 Linux 内核中，以下漏洞已修复：

    netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    在 Linux 内核中，以下漏洞已修复：

    netlabel：修复 IPv4 套接字上的 CALIPSO 造成的空指针异常 (CVE-2025-22063)

    在 Linux 内核中，以下漏洞已修复：

    rtnetlink：支持时为 VF GUID 分配 vfinfo 大小 (CVE-2025-22075)

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 32 位系统中的几个整数溢出 (CVE-2025-22081)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/mlx5：修复 mlx5_poll_one() cur_qp 更新流 (CVE-2025-22086)

    在 Linux 内核中，以下漏洞已修复：

    RDMA/core：不要在 init net 命名空间之外暴露 hw_counters (CVE-2025-22089)

    在 Linux 内核中，以下漏洞已修复：

    thermal：int340x：添加对 adev 的空检查 (CVE-2025-23136)

    在 Linux 内核中，以下漏洞已修复：

    watch_queue修复管道核算不匹配 (CVE-2025-23138)

    在 Linux 内核中，以下漏洞已修复：

    ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    在 Linux 内核中，以下漏洞已修复：

    net_sched：skbprio：删除过于严格的队列断言 (CVE-2025-38637)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 20.10.17-1。因此，该软件受到 ALAS2DOCKER-2025-060 公告中提及的多个漏洞影响。

    Reader.Read 未设置文件标头的大小上限限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

    从不受信任的来源编译正则表达式的程序可能容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.4-1。因此，该软件受到 ALAS2DOCKER-2025-059 公告中提及的多个漏洞影响。

    Reader.Read 未设置文件标头的大小上限限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

    从不受信任的来源编译正则表达式的程序可能容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 19.03.6ce-4。因此，该程序受到 ALAS2ECS-2025-063 公告中提及的一个漏洞影响。

    在 Docker 创建默认接受 IPv6 路由器公告的网桥时在 Docker 中发现一个缺陷。此缺陷允许在容器中执行代码可能欺骗恶意 IPv6 路由器公告的攻击者借此执行针对主机网络或其他容器的中间人 (MitM) 攻击。 (CVE-2020-13401)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 19.03.6ce-4。因此，该程序受到 ALAS2DOCKER-2025-062 公告中提及的一个漏洞影响。

    在 Docker 创建默认接受 IPv6 路由器公告的网桥时在 Docker 中发现一个缺陷。此缺陷允许在容器中执行代码可能欺骗恶意 IPv6 路由器公告的攻击者借此执行针对主机网络或其他容器的中间人 (MitM) 攻击。 (CVE-2020-13401)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runfinch-finch 版本低于 1.7.2-1。因此，该程序受到 ALAS2DOCKER-2025-057 公告中提及的一个漏洞影响。

    golang-jwt 是 JSON Web 标记的 Go 实现。在低于5.2.2 和 4.5.2的版本中函数 parse.ParseUnverified 通过调用 strings.Split 会按句点拆分其参数即不受信任的数据。因此面对其 Authorization 标头由 Bearer 后跟多个句点字符组成的恶意请求调用该函数时会招致分配至 O(n) 字节其中 n 代表该函数的参数长度)，常数因子为 16 左右。此问题已在 5.2.2 和 4.5.2中修复。 (CVE-2025-30204)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 1.6.8-1。因此，该软件受到 ALAS2DOCKER-2025-061 公告中提及的多个漏洞影响。

    Reader.Read 未设置文件标头的大小上限限制。恶意构建的存档可导致 Read 分配不受限制的内存量，从而可能导致资源耗尽或错误。
    修复后，Reader.Read 将标头块的最大大小限制为 1 MiB。(CVE-2022-2879)

    从不受信任的来源编译正则表达式的程序可能容易受到内存耗尽或拒绝服务的影响。解析后的 regexp 表示与输入的大小成线性关系，但在某些情况下，常数因子可高达 40,000，使得相对较小的 regexp 消耗大量内存。修复后，每个被解析的 regexp 被限制为 256 MB 内存占用。正则表达式的表示会使用比拒绝的表达式更多的空间。正则表达式的正常使用不受影响。 (CVE-2022-41715)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.1.3-1。因此，该软件受到 ALAS2ECS-2025-057 公告中提及的多个漏洞影响。

    在 Go 1.17.12 和 Go 1.18.4 之前的 net/http 中HTTP/1 客户端接受某些无效的 Transfer-Encoding 标头如果与也不能正确将标头拒绝为无效的中间服务器结合使用会允许 HTTP 请求走私。 (CVE-2022-1705)

    在 Go 1.17.12 和 Go 1.18.4 之前版本的 go/parser 中Parse 函数中的不受控制递归允许攻击者通过深度嵌套类型或声明因堆栈耗尽而造成错误。 (CVE-2022-1962)

    在 Golang 的库 encoding/pem 中发现缓冲区溢出缺陷。此缺陷允许攻击者使用大型 PEM 输入超过 5 MB造成 Decode 中的堆栈溢出从而丧失可用性。 (CVE-2022-24675)

    在 golang.org/x/crypto/ssh 中发现一个破坏加密算法缺陷。此问题导致服务器拒绝基于 SHA-2 的签名算法导致客户端无法使用 RSA 密钥进行身份验证从而使攻击者能够使服务器崩溃从而导致失去可用性。 (CVE-2022-27191)

    在 golang encoding/xml 中发现缺陷。在解析深度嵌套的 XML 文档的同时调用 Decoder.Skip 时会由于堆栈耗尽而发生错误并且允许攻击者影响系统可用性。
    (CVE-2022-28131)

    在 Golang 的 crypto/elliptic 库中发现一个整数溢出缺陷。此缺陷允许攻击者使用长度超过 32 个字节的特制定标器输入造成 P256().ScalarMult 或 P256().ScalarBaseMult 发生错误从而失去可用性。 (CVE-2022-28327)

    Go before 1.17.10 和 1.18.x before 1.18.2 存在错误的权限分配。当使用非零标记参数调用时，Faccessat 函数可能错误地报告文件可访问。
    (CVE-2022-29526)

    在 Go 1.17.11 和 Go 1.18.3 之前的 crypto/tls 中会话票证中的 Ticket_age_add 的非随机值允许能够观察到 TLS 握手的攻击者通过在会话恢复期间比较票证使用期限来关联连续的连接。 (CVE-2022-30629)

    在 golang 标准库 io/fs 中发现一个缺陷。在包含大量路径分隔符的路径上调用 Glob 会因堆栈耗尽而发生错误。这可允许攻击者影响可用性。 (CVE-2022-30630)

    在 golang 中发现一个缺陷。对包含大量链接的 0 长度压缩文件的存档调用 Reader.Read 方法会因堆栈耗尽而导致错误。 (CVE-2022-30631)

    在 golang 中发现一个缺陷。在包含大量路径分隔符的路径上调用 Glob 会因堆栈耗尽而发生错误。这可能会使攻击者影响可用性。
    (CVE-2022-30632)

    Go 1.17.12 和 Go 1.18.4 之前的 encoding/xml 中的 Unmarshal 中未受控制的递归允许攻击者通过将 XML 文档解组到 Go 结构其中该结构具有使用any 字段标签的嵌套字段而因堆栈耗尽而造成错误。 (CVE-2022-30633)

    在 golang 中发现一个缺陷。当对含有深度嵌套结构的消息调用 Decoder.Decode 时会因堆栈耗尽而发生错误并允许攻击者影响系统可用性。 (CVE-2022-30635)

    通过使用包含 X-Forwarded-For 标头 nil 值的 Request.Header 映射调用 httputil.ReverseProxy.ServeHTTP 可触发 Go 1.17.12 和 Go 1.18.4 之前的 net/http 中客户端 IP 地址的不当暴露客户端 IP 地址这会造成 ReverseProxy以将客户端 IP 设置为 X-Forwarded-For 标头的值。 (CVE-2022-32148)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
235877	Amazon Linux 2：libsoup (ALAS-2025-2849)	high
235794	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-099)	high
235788	Amazon Linux AMI：freetype (ALAS-2025-1976)	high
235787	Amazon Linux AMI：内核 (ALAS-2025-1977)	high
235786	Amazon Linux AMI：ghostscript (ALAS-2025-1978)	high
235076	Amazon Linux 2：内核 (ALAS-2025-2837)	medium
235075	Amazon Linux 2：docker (ALASECS-2025-054)	high
235074	Amazon Linux 2：containerd (ALASECS-2025-053)	high
235073	Amazon Linux 2 : nss-softokn (ALAS-2025-2835)	medium
235072	Amazon Linux 2: ecs-service-connect-agent (ALASECS-2025-052)	high
235071	Amazon Linux 2：内核 (ALAS-2025-2834)	high
235070	Amazon Linux 2: thunderbird (ALAS-2025-2836)	high
235027	Amazon Linux 2apache-commons-vfs (ALAS-2025-2842)	high
235026	Amazon Linux 2：grub2 (ALAS-2025-2844)	medium
235025	Amazon Linux 2 : python-requests (ALAS-2025-2845)	medium
235024	Amazon Linux 2python3-requests (ALAS-2025-2846)	medium
235023	Amazon Linux 2：内核 (ALAS-2025-2843)	high
235022	Amazon Linux 2：java-11-amazon-corretto (ALAS-2025-2839)	high
235021	Amazon Linux 2：thunderbird (ALAS-2025-2840)	high
235020	Amazon Linux 2：java-17-amazon-corretto (ALAS-2025-2838)	high
235019	Amazon Linux 2：libsoup (ALAS-2025-2841)	high
235018	Amazon Linux 2qt (ALAS-2025-2847)	medium
234998	Amazon Linux AMIpython26 (ALAS-2025-1972)	medium
234997	Amazon Linux AMI：内核 (ALAS-2025-1975)	high
234996	Amazon Linux AMIctags (ALAS-2025-1974)	high
234995	Amazon Linux AMI：内核 (ALAS-2025-1973)	high
234991	Amazon Linux 2：docker (ALASECS-2025-055)	high
234990	Amazon Linux 2：java-11-openjdk (ALASJAVA-OPENJDK11-2025-013)	medium
234989	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2025-056)	high
234988	Amazon Linux 2：containerd (ALASNITRO-ENCLAVES-2025-058)	high
234987	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2025-007)	medium
234986	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-054)	high
234985	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-057)	high
234984	Amazon Linux 2：java-11-openjdk (ALASJAVA-OPENJDK11-2025-012)	high
234983	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-059)	high
234982	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-060)	medium
234981	Amazon Linux 2 : redis (ALASREDIS6-2025-012)	high
234980	Amazon Linux 2：docker (ALASDOCKER-2025-058)	high
234979	Amazon Linux 2：docker (ALASECS-2025-061)	high
234978	Amazon Linux 2：firefox (ALASFIREFOX-2025-037)	critical
234977	Amazon Linux 2：runc (ALASECS-2025-064)	high
234976	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2025-055)	high
234975	Amazon Linux 2：内核 (ALASKERNEL-5.15-2025-070)	high
234974	Amazon Linux 2：docker (ALASDOCKER-2025-060)	high
234973	Amazon Linux 2：runc (ALASDOCKER-2025-059)	high
234972	Amazon Linux 2：docker (ALASECS-2025-063)	medium
234971	Amazon Linux 2：docker (ALASDOCKER-2025-062)	medium
234970	Amazon Linux 2：runfinch-finch (ALASDOCKER-2025-057)	high
234969	Amazon Linux 2：containerd (ALASDOCKER-2025-061)	high
234968	Amazon Linux 2：runc (ALASECS-2025-057)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

medium

medium

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

medium

medium

high

high

medium