远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21768 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    *接受器由于 HANDSHAKE_DONE 帧提早导致 quic-go 崩溃 (CVE-2025-59530)
    * Automation-gateway网关中的不当路径验证允许凭据外泄 (CVE-2025-9909)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 添加了回退认证器功能允许用户配置 fallback_authentication以便在本地认证失败时运行自定义逻辑 (AAP-56919)
    * 修复向 /role_definitions/ 和相关端点发出 GET 请求响应时间重要的性能回归 (AAP-56868)
    * 允许事件驱动的 Ansible 在网关中添加 CA 证书随后 Envoy 使用该证书对 mTLS EventStreams 执行基于证书的身份验证 (AAP-56770)
    * 对于使用控制器旧版认证存在于 AAP 2.5 中但从未登录的用户现在会受到标记因此他们会尝试使用 AAP 2.6 中的控制器进行认证而不是处于不可用状态 (AAP-56388)
    * 修复了设置为 True 时超级用户状态会从网关同步到其他组件但设置为 False 时则不会的问题 (AAP-56296)
    * 修复了 main_unifiedjobtemplate.org_unique 列不存在迁移错误 (AAP-56222)
    * 修复了多种属性的使用 和 条件。之前身份验证映射会跳过缺少的属性使用此补丁仅在所有属性均存在且满足条件时才应用映射 (AAP-53612)
    * 修复平台审核员无法进行 平台级别设置的问题 (AAP-55608)
    * 修复了选择组织角色时未隐藏身份验证映射表单上的团队输入字段的问题 (AAP-55602)
    * 修复工作流可视化工具 CSS 显示错误高度的问题 (AAP-55164)
    * 修复执行环境删除警告 (AAP-55135)
    * 在 /login 添加了登录页面以在配置错误时绕过 LOGIN_REDIRECT_OVERRIDE 设置 (AAP-53471)
    * 已从左侧导航栏中删除 Ansible Lightspeed 部分 (AAP-53006)
    * 修复了未按特殊字符筛选平台资源的问题 (AAP-52360)
    * 修复了“订阅使用情况”图表始终以全高显示 (AAP-52218)
    * 修复了阻止用户查看包含冒号的完整调查问题选项的问题 (AAP-50290)
    * 现在可在项目、凭据、清单或 EE 中显示的作业模板选项卡内查看域筛选器 (AAP-48031)
    * 向作业页面添加了限制过滤 (AAP-45218)
    * 修复网关设置中登录重定向替代字段上的表单验证缺陷 (AAP-40517)
    * 在用于创建 org 的“检查”步骤中显示信息消息 (AAP-30179)
    * 用户尝试在“工作线程离线”状态下重新启动激活时添加了警告消息 (AAP-24009)
    * 添加 ca_certificates 模块和 enable_mtls 属性以路由至 ansible.platform 集合 (AAP-48345)
    * 已将 automation-gateway 更新为 2.6.20251119
    * Automation-platform-ui 已更新到 2.6.3
    * 已将 python3.11-django-ansible-base 更新为 2.6.20251119

    自动化控制器
    * 修复接收器中的一个问题某些边缘情况造成 JSON 无法解析 (AAP-58412)
    * 修复了 ansible-runner 中的问题即每当中止日志流式传输时都不会出现有意义的错误消息 (AAP-58390)
    * 现在支持迁移不包含用户字段的团队映射器 (AAP-56395)
    * 接收器集合版本 已更新至 2.0.6与 ansible-core 兼容 2.19 (AAP-42617)
    * 修复一个问题即作业在默认未安装 python 3.9 且启用 fapolicyd 的系统上失败 (AAP-55790)
    * ansible-runner 已更新到 2.4.2
    * automation-controller 已更新到 4.7.5
    * Automation-controller-fapolicyd 已更新到 1.0-5
    * 已将 receptor 更新为 1.6.2

    自动化中心
    * 修复了如果在迁移之前已全局将任何角色分配给组则 Hub Django 0054 迁移中升级时发生的升级错误AttributeError 或 ValueError内容类型不匹配 (AAP-58299)
    * automation-hub 已更新到 4.11.3
    * python3.11-galaxy-ng 已更新到 4.11.3

    事件驱动型 Ansible
    * 添加了对 mTLS 事件流的支持 (AAP-57375)
    * automation-eda-controller 已更新到 1.2.2

    基于容器的 Ansible Automation Platform
    * 添加了对 Azure Lightspeed 提供程序的支持 (AAP-58206)
    * 添加了对用于 Lightspeed 的 OpenAI 提供程序的支持 (AAP-58197)
    * 已为事件驱动的 Ansible 添加事件流 mTLS 配置 (AAP-57434)
    * 修复使用外部数据库和管理员凭据时 PostgreSQL 17 的兼容性问题 (AAP-57431)
    * 修复了关于最新 AAP 版本的聊天机器人响应 (AAP-57385)
    * 容器化安装程序设置已更新为 2.6-3

    基于 RPM 的 Ansible Automation Platform
    * 修复了当清单中没有 Automation Hub 节点时安装程序在执行环境图像上传期间失败的问题 (AAP-56892)
    * 已为事件驱动的 Ansible 添加事件流 mTLS 配置 (AAP-46070)
    * 已重构 /var/log/ansible-Automation-platform/gateway 中的网关日志 (AAP-30549)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.6-3

    其他变更
    * 更新 ansible-creator 以默认使用 ansible-Automation-platform-26 命名空间的图像
    * ansible-creator 已更新到 25.8.0-2

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21772 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21740 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bindDNS 转发器 - 缓存中毒漏洞 (CVE-2021-25220)

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21736 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21748 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-kdcproxy通过 Realm?Controlled DNS SRV 的未经身份验证的 SSRF (CVE-2025-59088)

    * python-kdcproxy通过无限制的 TCP 上游缓冲的远程 DoS (CVE-2025-59089)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21741 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bindDNS 转发器 - 缓存中毒漏洞 (CVE-2021-25220)

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21735 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:21706 公告中提及的一个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    *接受器由于 HANDSHAKE_DONE 帧提早导致 quic-go 崩溃 (CVE-2025-59530)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：
    * Python 已更新到 3.11 (AAP-53469)
    * Nginx 已更新到 1.24 AAP-53989 和 AAP-53990

    请参阅发行说明了解有关 Python 3.11 更新的详细信息。

    自动化控制器
    * 添加了对订阅管理 API 的 Red Hat 用户名和密码的支持 (AAP-56887)
    * 在订阅向导中添加了步骤允许用户配置自动化分析 (AAP-56061)
    * 在订阅向导中添加了两个新的切换选项以允许使用基本身份验证获取订阅 (AAP-56060)
    * 修复接收器中的一个问题某些边缘情况造成 JSON 无法解析 (AAP-55917)
    * 修复了 ansible-runner 中的问题此问题会导致每当中止日志流式传输时都不会出现有意义的错误消息
    * ansible-runner 已更新到 2.3.7
    * automation-controller 已更新到 4.5.27
    * 已将 receptor 更新为 1.6.2

    安装程序和设置
    * 设置 REDHAT_CANDLEPIN_VERIFY 以修正 CA pem以便控制器可向 subscription.rhsm.redhat.com 提出请求 (AAP-57020)
    * RHEL 最低版本已更新到 8.10 和 9.4 (AAP-56387)
    * 安装程序和设置已更新为 2.4-14

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:21696 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21667 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel：net：usb：smsc75xx：将数据包长度限制为 skb->len (CVE-2023-53125)

    * kernelALSAbcd2000修复探测错误路径上的 UAF 缺陷CVE-2022-50229]

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)

    * kernel: drm/amd/display关闭 odm 时钟前清除 optc 下溢 (CVE-2022-49969)

    * 内核：mm/hugetlb：修复 huge_pmd_unshare() 与 GUP-fast 争用 (CVE-2025-38085)

    * 内核：wifi：rtw88：修复“para”缓冲区大小以避免读取越界 (CVE-2025-38159)

    * 内核：i40e：修复 i40e_clear_hw 中 MMIO 对无效页面的写入访问权 (CVE-2025-38200)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * kernel：scsi：lpfc：使用 memcpy() 处理 BIOS 版本 (CVE-2025-38332)

    * kernel: drm/gem：获取有关帧缓冲区的 GEM 句柄的引用 (CVE-2025-38449)

    * kernel：net/sched：sch_qfq：修复 qfq_aggregate 中的争用条件 (CVE-2025-38477)

    * kernel: do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (CVE-2025-38498)

    * 内核：smb：客户端：修复 cifs_oplock_break 中的释放后使用漏洞 (CVE-2025-38527)

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * kernel: tls将非异步解密请求处理与异步分离 (CVE-2024-58240)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21666 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:21691 中提及的漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:21692 中提及的漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21665 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21702 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:21694 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:21693 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:21657 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：当嗅探内容时，“skip_insignificant_space”中存在堆缓冲区读取越界 (CVE-2025-2784)

    * libsoup：对 websocket 服务器进行的拒绝服务攻击 (CVE-2025-32049)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：通过 soup-multipart.c 中的函数 soup_multipart_new_from_message 在 libsoup 上的 OOB 读取导致崩溃或退出 (CVE-2025-32914)

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup：soup_multipart_new_from_message() 中的整数下溢导致 libsoup 中拒绝服务 (CVE-2025-4948)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21664 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21655 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21656 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21634 公告中提及的一个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21633 公告中提及的一个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21563 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: crypto: pcrypt - 当 padata_do_parallel() 返回 -EBUSY 时直接调用 crypto 层CVE-2024-56690]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21628 公告中提及的漏洞的影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21562 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * opensslRFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:21405 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21463 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：eventpoll：修复半无限递归 (CVE-2025-38614)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    * kernelof_numa修复导致内核错误的未初始化内存节点CVE-2025-39903

    * kernel: tls在标头虚假时确保中止流 (CVE-2025-39946)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21462 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21452 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21506 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21508 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff : LibTIFF 释放后使用漏洞 (CVE-2025-8176)

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21401 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21469 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：KVM：x86/hyper-v：在 PV TLB 刷新期间跳过非规范地址 (CVE-2025-38351)

    * kernel: do_change_type()：拒绝在未挂载/非我方挂载的情况下操作 (CVE-2025-38498)

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * kernel: kernfs：修复释放打开的文件时轮询中的 UAF 问题 (CVE-2025-39881)

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2025-39982)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

    * kernel: Bluetooth: hci_event：修复 hci_conn_tx_dequeue 中的 UAF 问题 (CVE-2025-39983)

    * kernel: io_uring/waitid：始终删除 io_waitid_wait() 中的等待队列条目 (CVE-2025-40047)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21400 公告中提及的漏洞的影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21507 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff : LibTIFF 释放后使用漏洞 (CVE-2025-8176)

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21485 公告中提及的多个漏洞影响。

    OpenJDK 25 程序包提供 OpenJDK 25 Java 运行时环境和 OpenJDK 25 Java 软件开发工具包。

    安全修复：

    * JDK：增强路径工厂 (CVE-2025-53066)

    * JDK：增强证书处理 (CVE-2025-53057)

    * JDK增强字符串处理 (CVE-2025-61748)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    请注意OpenJDK 25 程序包尚不包含 FIPS 支持。预计这将在未来的更新中恢复。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21403 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:21407 公告中提及的多个漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff : LibTIFF 释放后使用漏洞 (CVE-2025-8176)

    * libtiffLibTIFF 缓冲区溢出 (CVE-2025-8177)

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21397 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：vsock/virtio：在 skb_put() 之前验证数据包标头中的长度（CVE-2025-39718）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21448 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-kdcproxy通过 Realm?Controlled DNS SRV 的未经身份验证的 SSRF (CVE-2025-59088)

    * python-kdcproxy通过无限制的 TCP 上游缓冲的远程 DoS (CVE-2025-59089)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21399 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21402 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:21404 公告中提及的漏洞的影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21398 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：vsock/virtio：在 skb_put() 之前验证数据包标头中的长度（CVE-2025-39718）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21406 公告中提及的一个漏洞影响。

    Lasso 程序包提供的 Lasso 库实现了 Liberty Alliance 单点登录标准，包括 SAML 和 SAML2 规范。它允许基于 SAML 联合身份验证的全生命周期管理，并提供多语言绑定支持。

    安全修复：

    * lasso：Entr'ouvert Lasso 中的类型混淆 (CVE-2025-47151)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21492 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: crypto: pcrypt - 当 padata_do_parallel() 返回 -EBUSY 时直接调用 crypto 层CVE-2024-56690]

    * kernelof_numa修复导致内核错误的未初始化内存节点CVE-2025-39903

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21120 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:21065 中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21141 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-kdcproxy通过 Realm?Controlled DNS SRV 的未经身份验证的 SSRF (CVE-2025-59088)

    * python-kdcproxy通过无限制的 TCP 上游缓冲的远程 DoS (CVE-2025-59089)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
275792	RHEL 9Red Hat Ansible Automation Platform 2.6 产品安全和缺陷补丁更新中等(RHSA-2025:21768)	high
275791	RHEL 8：libsoup (RHSA-2025:21772)	high
275770	RHEL 8：bind (RHSA-2025:21740)	medium
275769	RHEL 8：bind (RHSA-2025:21736)	high
275768	RHEL 9python-kdcproxyRHSA-2025:21748	high
275767	RHEL 8：bind (RHSA-2025:21741)	medium
275754	RHEL 8：bind (RHSA-2025:21735)	high
275715	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2025:21706)	high
275714	RHEL 7：pcs (RHSA-2025:21696)	high
275713	RHEL 8：内核 (RHSA-2025:21667)	high
275712	RHEL 9：libsoup (RHSA-2025:21666)	high
275711	RHEL 10haproxy (RHSA-2025:21691)	high
275710	RHEL 10haproxy (RHSA-2025:21692)	high
275709	RHEL 8：libsoup (RHSA-2025:21665)	high
275708	RHEL 9：podman (RHSA-2025:21702)	high
275707	RHEL 9：haproxy (RHSA-2025:21694)	high
275706	RHEL 9：haproxy (RHSA-2025:21693)	high
275607	RHEL 7：libsoup (RHSA-2025:21657)	medium
275606	RHEL 8：libsoup (RHSA-2025:21664)	high
275605	RHEL 9：libsoup (RHSA-2025:21655)	high
275604	RHEL 9：libsoup (RHSA-2025:21656)	high
275582	RHEL 9：buildah (RHSA-2025:21634)	high
275578	RHEL 10buildah (RHSA-2025:21633)	high
275574	RHEL 9：内核 (RHSA-2025:21563)	medium
275573	RHEL 8：lasso (RHSA-2025:21628)	critical
275550	RHEL 9：openssl (RHSA-2025:21562)	high
275549	RHEL 9：lasso (RHSA-2025:21405)	critical
275548	RHEL 10kernelRHSA-2025:21463	high
275547	RHEL 9：lasso (RHSA-2025:21462)	critical
275546	RHEL 9：lasso (RHSA-2025:21452)	critical
275543	RHEL 9：libtiff (RHSA-2025:21506)	high
275542	RHEL 9：libtiff (RHSA-2025:21508)	medium
275541	RHEL 8：lasso (RHSA-2025:21401)	critical
275536	RHEL 9：内核 (RHSA-2025:21469)	high
275535	RHEL 8：lasso (RHSA-2025:21400)	critical
275534	RHEL 9：libtiff (RHSA-2025:21507)	medium
275533	RHEL 10 java-25-openjdk (RHSA-2025:21485)	high
275532	RHEL 9：lasso (RHSA-2025:21403)	critical
275531	RHEL7：libtiff (RHSA-2025:21407)	medium
275527	RHEL 8：kernel-rt (RHSA-2025:21397)	high
275526	RHEL 9python-kdcproxyRHSA-2025:21448	high
275525	RHEL 8：lasso (RHSA-2025:21399)	critical
275524	RHEL 8：lasso (RHSA-2025:21402)	critical
275523	RHEL 7：lasso (RHSA-2025:21404)	critical
275522	RHEL 8：内核 (RHSA-2025:21398)	high
275521	RHEL 9：lasso (RHSA-2025:21406)	critical
275520	RHEL 10kernelRHSA-2025:21492	medium
275458	RHEL 10：firefox (RHSA-2025:21120)	high
275457	RHEL 10squid (RHSA-2025:21065)	high
275456	RHEL 10python-kdcproxyRHSA-2025:21141	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

critical

high

critical

high

critical

critical

high

medium

critical

high

critical

medium

high

critical

medium

high

high

critical

critical

critical

high

critical

medium

high

high

high