远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:7094 公告中提及的一个漏洞影响。

    A/AAAA 容器记录的授权 DNS 服务器 将其他请求转发至已配置的解析器。
    阅读更多关于“src/backend/mod.rs”中配置的信息。

    安全修复：

    * containers/aardvark-dns：Aardvark-dns 中的 TCP 查询处理缺陷导致拒绝服务 (CVE-2024-8418)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7138 公告中提及的一个漏洞影响。

    protobuf 程序包会提供 Protocol Buffers，即 Google 的数据交换格式。Protocol Buffers 可以使用有效的可扩展格式对结构化数据进行编码，并为序列化结构化数据提供灵活、高效的自动化机制。

    安全修复：

    * protobuf：ProtocolBuffers 中的消息解析漏洞（CVE-2022-1941）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7147 公告中提及的一个漏洞影响。

    rpm-ostree 工具将 RPM 打包模型与可启动文件系统树状结构的 OSTree 模型绑定。提供可同时用于客户端系统和服务器端组成的命令。rpm-ostree-client 程序包提供可用于客户端系统的命令，以便执行升级和回滚。

    安全修复：

    * rust-openssl：rust openssl ssl::select_next_proto 释放后使用 (CVE-2025-24898)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7067 公告中提及的一个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：计算 ulog 块大小时发生溢出 (CVE-2025-24528)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7043 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：UEFI 固件中的不当输入验证 (CVE-2024-28047)

    * microcode_ctl：UEFI 固件中访问控制的粒度不足 (CVE-2024-39279)

    * microcode_ctl：UEFI 固件 OutOfBandXML 模块中的不当初始化 (CVE-2024-31157)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7077 公告中提及的一个漏洞影响。

    Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7309 公告中提及的多个漏洞影响。

    OpenJPEG 是用于读取和编写 JPEG2000 格式图像文件的开源库。

    安全修复：

    * openjpeg：bin/common/color.c 中的堆缓冲区溢出 (CVE-2024-56826)

    * openjpeg：lib/openjp2/j2k.c 中的堆缓冲区溢出 (CVE-2024-56827)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:7064 公告中提及的一个漏洞影响。

    IPTraf-ng 是基于控制台的网络监控实用工具，其中包括 IP 流量监控程序、TCP 和 UDP 服务监控程序以及 LAN 统计数据模块。它支持以太网、FDDI、ISDN、SLIP、PPP 和环回接口，以及 Linux 内核的内置原始套接字接口。

    安全修复：

    * iptraf-ng：ifaces.c 造成的缓冲区溢出 (CVE-2024-52949)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7085 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack::CommonLogger 中可能的日志注入 (CVE-2025-25184)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7326 公告中提及的多个漏洞影响。

    rhc 是一个客户端工具和后台程序，可将系统连接到 Red Hat 托管的服务，从而实现系统和订阅管理。

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * crypto/internal/nistec: golang：crypto/internal/nistec 中 ppc64le 中 P-256 的时序边信道 (CVE-2025-22866)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7107 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：URL 解析器允许域名中存在方括号 (CVE-2025-0938)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7178 公告中提及的多个漏洞影响。

    gstreamer1 程序包包含基于操作媒体数据的过滤器的图表的流媒体框架。

    安全修复：

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

    * gstreamer：AV1 视频解析基于堆栈的缓冲区溢出 (CVE-2024-0444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:6993 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * openssh：如果启用了 VerifyHostKeyDNS，会发生中间人攻击 (CVE-2025-26465)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7315 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php：因部分 CVE-2022-31629 修复导致的 host/secure cookie 绕过。(CVE-2024-2756)

    * php：password_verify 会错误地返回 true，存在 ATO 风险 (CVE-2024-3096)

    * php：filter_var FILTER_VALIDATE_URL 中的过滤器绕过 (CVE-2024-5458)

    * php：错误解析多部分表单数据 (CVE-2024-8925)

    * php：由于环境变量冲突，cgi.force_redirect 配置可绕过 (CVE-2024-8927)

    * php：PHP-FPM 日志操纵漏洞 (CVE-2024-9026)

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)

    * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)

    * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7243 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer1-plugins-base：ID3v2 解析器越界读取和空指针取消引用 (CVE-2024-47542)

    * gstreamer1-plugins-base：GStreamer 在 SSA 字幕解析器中有一个越界写入问题 (CVE-2024-47541)

    * gstreamer1-plugins-base：GStreamer 在 format_channel_mask 中存在 OOB 读取 (CVE-2024-47600)

    * gstreamer1-plugins-base：LRC 字幕解析器中的空指针取消引用 (CVE-2024-47835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:6977 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：URL 解析器允许域名中存在方括号 (CVE-2025-0938)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7331 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx: TLS 会话恢复漏洞 (CVE-2025-23419)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7242 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer1-plugins-good：qtdemux_parse_container 中的 OOB 读取 (CVE-2024-47543)

    * gstreamer1-plugins-good：GStreamer 在 gst_avi_subtitle_parse_gab2_chunk 中存在 OOB 读取 (CVE-2024-47774)

    * gstreamer1-plugins-good：gst_wavparse_smpl_chunk 中的 OOB 读取 (CVE-2024-47777)

    * gstreamer1-plugins-good：gst_wavparse_adtl_chunk 中的 OOB 读取 (CVE-2024-47778)

    * gstreamer1-plugins-good：parse_ds64 中的 OOB 读取 (CVE-2024-47775)

    * gstreamer1-plugins-good：FOURCC_SMI_ parsing 中的 OOB 读取 (CVE-2024-47596)

    * gstreamer1-plugins-good：JPEG 解码器中错误处理不充分，可导致空指针取消引用 (CVE-2024-47599)

    * gstreamer1-plugins-good：Matroska CodecPrivate 中的释放后使用读取 (CVE-2024-47834)

    * gstreamer1-plugins-good：gst_wavparse_cue_chunk 中的 OOB 读取 (CVE-2024-47776)

    * gstreamer1-plugins-good：MP4/MOV demuxer CENC 处理中的空指针取消引用 (CVE-2024-47544)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用 (CVE-2024-47601)

    * gstreamer1-plugins-good：qtdemux_parse_samples 中的 OOB 读取 (CVE-2024-47597)

    * gstreamer1-plugins-good：extract_cc_from_data 中导致 OOB 读取的整数下溢 (CVE-2024-47546)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用和越界读取 (CVE-2024-47602)

    * gstreamer1-plugins-good：qtdemux_merge_sample_table 中的 OOB 读取 (CVE-2024-47598)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用 (CVE-2024-47603)

    * gstreamer1-plugins-good：FOURCC_strf 中导致 OOB 读取的整数下溢 (CVE-2024-47545)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7050 公告中提及的多个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：rsync 中的路径遍历漏洞 (CVE-2024-12087)

    * rsync：--safe-links 选项绕过导致路径遍历 (CVE-2024-12088)

    * rsync：rsync 处理符号链接中的争用条件 (CVE-2024-12747)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7160 公告中提及的一个漏洞影响。

    可引导容器系统

    安全修复：

    * rust-opensslrust openssl ssl::select_next_proto 释放后使用 (CVE-2025-24898)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:7241 公告中提及的一个漏洞影响。

    引导加载程序更新程序

    安全修复：

    * rust-opensslrust openssl ssl::select_next_proto 释放后使用 (CVE-2025-24898)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7109 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python：cpython：URL 解析器允许域名中存在方括号 (CVE-2025-0938)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7049 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * requests：对同一主机的后续请求会忽略证书验证 (CVE-2024-35195)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7118 公告中提及的多个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

    * go/build/constraint：golang：对包含深度嵌套表达式的“// +build”构建标记行调用 Parse 可导致堆栈耗尽，进而造成错误 (CVE-2024-34158)

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4791 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * mod_wsgi：受信任的代理标头删除绕过 (CVE-2022-2255)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4793 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：通过 Lisp 宏扩展，修复执行任意代码 (CVE-2024-53920)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4794 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs通过 Lisp 宏扩展执行任意代码 (CVE-2024-53920)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4797 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4788 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4787 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：通过 Lisp 宏扩展，修复执行任意代码 (CVE-2024-53920)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4789 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4756 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4753 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4752 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4751 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:4521 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 5.8.4 版本是 Red Hat JBoss Web Server 5.8.3 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat 对 的修复不完整 CVE-2024-50379 - JSP 编译中 TOCTOU 问题导致的 RCE [jws-5] (CVE-2024-56337)
    * tomcatApache Tomcat通过畸形 HTTP/2 PRIORITY_UPDATE 框架造成的 DoS [jws-5] (CVE-2025-31650)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4649 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4654 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:4664 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含许多增强、缺陷补丁和已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4665 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4669 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4609 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4617 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4624 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4607 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4658 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tools/pal2rgb.c 中基于堆的缓冲区溢出可能导致拒绝服务 (CVE-2017-17095)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4597 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4576 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：
    * python-djangoIPv6 验证中的潜在拒绝服务漏洞 (CVE-2024-56374)
    * python-jinja2通过间接引用格式方法的沙盒突破 (CVE-2024-56326)
    * rubygem-rack：Rack::Static 中的本地文件包含漏洞 (CVE-2025-27610)
    * rubygem-graphql：加载构建的 GraphQL 方案时会产生远程代码执行漏洞 (CVE-2025-27407)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4561 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4550 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
235831	RHEL 9：aardvark-dns (RHSA-2025:7094)	high
235830	RHEL 9：protobuf (RHSA-2025:7138)	high
235816	RHEL 9：rpm-ostree (RHSA-2025:7147)	medium
235815	RHEL 9：krb5 (RHSA-2025:7067)	medium
235814	RHEL 9：microcode_ctl (RHSA-2025:7043)	medium
235813	RHEL 9：libtasn1 (RHSA-2025:7077)	medium
235812	RHEL 9：openjpeg2 (RHSA-2025:7309)	medium
235811	RHEL 9：iptraf-ng (RHSA-2025:7064)	high
235810	RHEL 9：pcs (RHSA-2025:7085)	high
235809	RHEL 9：rhc (RHSA-2025:7326)	medium
235808	RHEL 9：python3.12 (RHSA-2025:7107)	medium
235807	RHEL 9：gstreamer1、gstreamer1-plugins-bad-free、gstreamer1-plugins-ugly-free 和 gstreamer1-rtsp-server (RHSA-2025:7178)	high
235806	RHEL 9：openssh (RHSA-2025:6993)	medium
235805	RHEL 9：php (RHSA-2025:7315)	high
235804	RHEL 9：gstreamer1-plugins-base (RHSA-2025:7243)	medium
235803	RHEL 9：python3.9 (RHSA-2025:6977)	medium
235802	RHEL 9：nginx (RHSA-2025:7331)	medium
235801	RHEL 9：gstreamer1-plugins-good (RHSA-2025:7242)	medium
235800	RHEL 9：rsync (RHSA-2025:7050)	high
235799	RHEL 9bootc (RHSA-2025:7160)	medium
235798	RHEL 9rust-bootupd (RHSA-2025:7241)	medium
235797	RHEL 9：python3.11 (RHSA-2025:7109)	medium
235796	RHEL 9：python-requests (RHSA-2025:7049)	medium
235795	RHEL 9osbuild 和 osbuild-composer (RHSA-2025:7118)	high
235728	RHEL 8：python39:3.9 (RHSA-2025:4791)	high
235727	RHEL 9：emacs (RHSA-2025:4793)	high
235709	RHEL 9 : emacs (RHSA-2025:4794)	high
235708	RHEL 8：thunderbird (RHSA-2025:4797)	critical
235701	RHEL 9redis (RHSA-2025:4788)	high
235700	RHEL 9：emacs (RHSA-2025:4787)	high
235699	RHEL 9redis (RHSA-2025:4789)	high
235653	RHEL 9：firefox (RHSA-2025:4756)	critical
235619	RHEL 9：firefox (RHSA-2025:4753)	critical
235618	RHEL 9：firefox (RHSA-2025:4752)	critical
235617	RHEL 7：firefox (RHSA-2025:4751)	critical
235615	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.4 (RHSA-2025:4521)	high
235497	RHEL 8：thunderbird (RHSA-2025:4649)	medium
235496	RHEL 8：thunderbird (RHSA-2025:4654)	medium
235495	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2025:4664)	medium
235494	RHEL 8：thunderbird (RHSA-2025:4665)	medium
235493	RHEL 9osbuild-composer (RHSA-2025:4669)	high
235461	RHEL 8 : libsoup (RHSA-2025:4609)	critical
235460	RHEL 8：thunderbird (RHSA-2025:4617)	medium
235459	RHEL 8 : libsoup (RHSA-2025:4624)	critical
235458	RHEL 8redis:6 (RHSA-2025:4607)	high
235457	RHEL 8：libtiff (RHSA-2025:4658)	high
235447	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4597)	high
235426	RHEL 9Satellite 6.17.0 重要 (RHSA-2025:4576)	medium
235385	RHEL 8redis:6 (RHSA-2025:4561)	high
235384	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

high

high

critical

high

high

high

critical

critical

critical

critical

high

medium

medium

medium

medium

high

critical

medium

critical

high

high

high

medium

high

medium