远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10219 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：静态 setuid 二进制 dlopen 可能未正确搜索 LD_LIBRARY_PATH (CVE-2025-4802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10211 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：um：修复 LDT 设置中的越界读取 (CVE-2022-49395)

    * kernel：Bluetooth：修复 hci_send_acl 中的释放后使用问题 (CVE-2022-49111)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10196 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10220 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：静态 setuid 二进制 dlopen 可能未正确搜索 LD_LIBRARY_PATH (CVE-2025-4802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10195 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9726 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.19 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:9725

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10189 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10186 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10185 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10182 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10193 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核fs/nfsd/nfs4proc.c 内 nfsd4_ssc_setup_dul 中的释放后使用 (CVE-2023-1652)

    * kernel: dlm修复 plock 无效读取 (CVE-2022-49407)

    * kernelblk-mq不要触摸 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)

    * kernelscsilibfc修复 fc_exch_abts_resp() 中的释放后使用 (CVE-2022-49114)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10183 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10187 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:9766 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.43 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:9765

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10188 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10179 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：um：修复 LDT 设置中的越界读取 (CVE-2022-49395)

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)

    * kernelscsilibfc修复 fc_exch_abts_resp() 中的释放后使用 (CVE-2022-49114)

    * kernel: dm ioctl防止潜在的 spectre v1 小工具 (CVE-2022-49122)

    * kernelmt76通过删除非 RCU wcid 指针修复释放后使用问题 (CVE-2022-49328)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10181 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10180 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10184 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10072 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10163 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10164 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10174 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核fs/nfsd/nfs4proc.c 内 nfsd4_ssc_setup_dul 中的释放后使用 (CVE-2023-1652)

    * kernel: dlm修复 plock 无效读取 (CVE-2022-49407)

    * kernelblk-mq不要触摸 blk_mq_get_sq_hctx 中的 ->tagset (CVE-2022-49377)

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)

    * kernelscsilibfc修复 fc_exch_abts_resp() 中的释放后使用 (CVE-2022-49114)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10148 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10110 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10136 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10128 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10160 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10165 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10073 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10159 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10140 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython当 errorlevel=0 时Tarfile 提取已筛选的成员 (CVE-2025-4435)

    * cpython绕过提取过滤器以修改提取目录之外的文件元数据 (CVE-2024-12718)

    * cpython绕过提取过滤器用于提取目录外部的链接 (CVE-2025-4330)

    * pythoncpython通过 tarfile realpath 溢出进行任意写入CVE-2025-4517

    * cpythonpython绕过提取过滤器以创建指向提取目录外部的任意目标的符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10166 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10111 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10103 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10119 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10101 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10097 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10161 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10162 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10107 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10108 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10027 公告中提及的漏洞的影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10118 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10109 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10102 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10120 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10126 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10104 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10098 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
241214	RHEL 7：glibc (RHSA-2025:10219)	high
241203	RHEL 8：内核 (RHSA-2025:10211)	high
241202	RHEL 9：thunderbird (RHSA-2025:10196)	critical
241201	RHEL 7：glibc (RHSA-2025:10220)	high
241200	RHEL 10：thunderbird (RHSA-2025:10195)	critical
241190	RHEL 9：OpenShift Container Platform 4.18.19 (RHSA-2025:9726)	high
241189	RHEL 9：python3.12 (RHSA-2025:10189)	critical
241188	RHEL 8：firefox (RHSA-2025:10186)	critical
241187	RHEL 9：firefox (RHSA-2025:10185)	critical
241186	RHEL 8：firefox (RHSA-2025:10182)	critical
241185	RHEL 9：kernel-rt (RHSA-2025:10193)	high
241184	RHEL 8：firefox (RHSA-2025:10183)	critical
241183	RHEL 9：firefox (RHSA-2025:10187)	critical
241182	RHEL 8/9：OpenShift Container Platform 4.16.43 (RHSA-2025:9766)	high
241181	RHEL 9：firefox (RHSA-2025:10188)	critical
241180	RHEL 8：内核 (RHSA-2025:10179)	high
241179	RHEL 7：firefox (RHSA-2025:10181)	critical
241178	RHEL 9：pam (RHSA-2025:10180)	high
241177	RHEL 8：firefox (RHSA-2025:10184)	critical
241150	RHEL 9：firefox (RHSA-2025:10072)	critical
241149	RHEL 8：thunderbird (RHSA-2025:10163)	critical
241148	RHEL 8：thunderbird (RHSA-2025:10164)	critical
241147	RHEL 9：内核 (RHSA-2025:10174)	high
241146	RHEL 9：python3.11 (RHSA-2025:10148)	critical
241145	RHEL 8：sudo (RHSA-2025:10110)	low
241144	RHEL 9：python3.9 (RHSA-2025:10136)	critical
241143	RHEL 8：python3 (RHSA-2025:10128)	critical
241142	RHEL 9：thunderbird (RHSA-2025:10160)	critical
241141	RHEL 8：thunderbird (RHSA-2025:10165)	critical
241140	RHEL 10：firefox (RHSA-2025:10073)	critical
241139	RHEL 9：thunderbird (RHSA-2025:10159)	critical
241138	RHEL 10 : python3.12 (RHSA-2025:10140)	critical
241119	RHEL 8：thunderbird (RHSA-2025:10166)	critical
241118	RHEL 7：microcode_ctl (RHSA-2025:10111)	medium
241117	RHEL 9：microcode_ctl (RHSA-2025:10103)	medium
241116	RHEL 8：Red Hat Product OCP Tools 4.13 Openshift Jenkins (RHSA-2025:10119)	high
241115	RHEL 9：microcode_ctl (RHSA-2025:10101)	medium
241114	RHEL 9Red Hat 产品 OCP 工具 4.17 OpenShift Jenkins (RHSA-2025:10097)	high
241113	RHEL 9：thunderbird (RHSA-2025:10161)	critical
241112	RHEL 8：microcode_ctl (RHSA-2025:10162)	medium
241111	RHEL 8：microcode_ctl (RHSA-2025:10107)	medium
241110	RHEL 7：microcode_ctl (RHSA-2025:10108)	medium
241109	RHEL 8：pam (RHSA-2025:10027)	high
241108	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2025:10118)	high
241107	RHEL 8：microcode_ctl (RHSA-2025:10109)	medium
241106	RHEL 9：microcode_ctl (RHSA-2025:10102)	medium
241105	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2025:10120)	high
241104	RHEL 8：microcode_ctl (RHSA-2025:10126)	medium
241103	RHEL 8：Red Hat Product OCP Tools 4.15 Openshift Jenkins (RHSA-2025:10104)	high
241102	RHEL 9Red Hat 产品 OCP 工具 4.16 OpenShift Jenkins (RHSA-2025:10098)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

critical

high

critical

critical

critical

critical

high

critical

critical

high

critical

high

critical

high

critical

critical

critical

critical

high

critical

low

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

high

medium

high

critical

medium

medium

medium

high

high

medium

medium

high

medium

high

high