远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4658 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tools/pal2rgb.c 中基于堆的缓冲区溢出可能导致拒绝服务 (CVE-2017-17095)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4597 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4576 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：
    * python-djangoIPv6 验证中的潜在拒绝服务漏洞 (CVE-2024-56374)
    * python-jinja2通过间接引用格式方法的沙盒突破 (CVE-2024-56326)
    * rubygem-rack：Rack::Static 中的本地文件包含漏洞 (CVE-2025-27610)
    * rubygem-graphql：加载构建的 GraphQL 方案时会产生远程代码执行漏洞 (CVE-2025-27407)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4561 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4550 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4549 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildfly 不当 RBAC 权限 (CVE-2025-23367) 有关此安全问题的详细信息包括其影响、CVSS 分数、致谢和其他相关信息请参阅 CVE 页面(s) 请参阅“参考”部分。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4548 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.22 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.21，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.22 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * io.netty/netty-handler：SslHandler 未正确验证数据包，使用本机 SSLEngine 时可导致本机崩溃 (CVE-2025-24970)

    * io.netty/netty：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2024-47535)

    * netty-common：使用 Netty 对 windows 应用程序发动的拒绝服务攻击 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:4553 公告中提及的漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-controllerdjango.utils.text.wrap() 中的潜在拒绝服务漏洞 (CVE-2025-26699)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 将legacy_password.py 和legacyMixin 中的 AuthenticatorPlugin 类内的 authenticate() 方法重构为它们的共同父项 LegacyMixin。为类及其方法添加了注释以便理解代码 (AAP-44460)
    * 允许使用不同的管理员用户名称安装网关 (AAP-44180)
    * 添加了 grpc_defaults.py 文件该文件可能包含 GRPC 服务器设置的替代信息 (AAP-44176)
    * 将 api html 视图上的定位标记更改为按钮标记以便其不违反语义规则 (AAP-43802)
    * 修复了 SSO 登录时的处理方式允许正确捕获错误消息 (AAP-43369)
    * LDAP 认证器字段 USER_SEARCH 现在正确支持 LDAP Union (AAP-42883)
    * 日志记录级别已更改为消除了当日志记录级别为“信息”时 X-DAB-JW-TOKEN 标头消息 (AAP-38169)
    * 现在在无 websocket 连接的情况下支持作业事件流 (AAP-43894)
    * 实现了由鼠标指针移动触发的节流会话刷新机制 (AAP-43622)
    * 解决了执行环境选择下拉菜单中的偶尔闪烁 (AAP-43546)
    * 添加了用于搜索 Rulebook 激活历史记录日志的工具栏 (AAP-43338)
    * 新增了规则手册激活实例的增强型日志查看器类似于作业输出记录器 (AAP-43337)
    * 修复了由于缺少部分输出导致作业输出缓慢且难以读取的问题 (AAP-41434)
    * 为等待正在运行的作业的用户添加通知以开始其 playbook 执行 (AAP-41399)
    * 已对身份验证方法映射 UI 进行性能改进 (AAP-40963)
    * 修复现在允许客户查看已筛选作业输出的输出详细信息 (AAP-38925)
    * 新增了编辑现有 rulebook 激活的功能 (AAP-37299)
    * 已将 automation-gateway 更新为 2.5.20250507
    * Automation-gateway-proxy 已更新到 2.5.10
    * 已将 python3.11-django-ansible-base 更新为 2.5.20250507

    自动化控制器
    * 修复了 awx.awx.schedule_rrule 的错误弃用警告 (AAP-43474)
    * 修复了 Django 密码验证器 UserAttributeSimilarityValidator 的使用 (AAP-43046)
    * 修复了事实以便在作业执行期间修改清单时不再意外删除事实 (AAP-39365)
    * 实现了 GitHub App 凭据类型 (AAP-38589)
    * automation-controller 已更新到 4.6.12
    * 已将 receptor 更新为 1.5.5

    事件驱动型 Ansible
    * 修复了 ansible-rulebook 中使用的 drools 规则引擎将内存中不匹配的事件保留两小时的 default_events_ttl 从而导致内存泄漏的问题 (AAP-44899)
    * 修复了激活失败并提示消息“它将根据重新启动策略始终在 60 秒后尝试重新启动 (1/5)”但该激活不会重新启动 (AAP-43969)
    * 修复了一个缺陷 OCP 部署的激活名称中不允许使用 [] 等特殊字符 (AAP-43742)
    * 增强了 eda-server 的 AAP 注入器以便将常见平台变量作为 extra_vars 或环境变量包含在指定情况下 (AAP-43029)
    * 修复了有时会在基于 VM 的安装中容器未被正确删除或者丢失最后输出条目的缺陷 (AAP-42935)
    * 添加了对在 eda 集合的 rulebook 激活模块中重新启动激活的支持 (AAP-42542)
    * 允许使用 AAP 别名指定 eda 集合变量以确保通用平台 env 变量和模块变量可用在 eda 集合中 (AAP-42280)
    * 为每条标记为 [tid: uuid-pattern] 的日志消息添加了日志跟踪 ID (AAP-42270)
    * 将 x-request-id 添加到标记为 [rid:uuid-pattern] 的每条日志消息 (AAP-42269)
    * EDA 决策环境验证错误现在会显示在决策环境 UI 页面中的决策环境文本框下方 (AAP-42147)
    * 如果源插件终止我们现在应该能够看到堆栈跟踪以及源文件名、函数名和行号 (AAP-41774)
    * 解决了级联删除问题以便在创建 rulesbook 激活和事件流的用户被删除后仍然保留 (AAP-41769)
    * 会正确验证传递的控制器 URL (AAP-41575)
    * 使决策环境映像能够在使用具有自定义端口的映像注册表时成功进行身份验证和拉取 (AAP-41281)
    * 当 ansible-rulebook 在工作模式下启动时相关的设置与版本会在日志中发出 (AAP-40781)
    * 已将 ansible-rulebook 更新为 1.1.6
    * automation-eda-controller 已更新到 1.1.8
    * python3.11-drools-jpy 已更新到 0.3.10
    * python3.11-drools-jpy-jar 已更新到 1.0.7
    * python3.11-podman 已更新到 5.4.0

    自动化中心
    * automation-hub 已更新到 4.10.4
    * python3.11-galaxy-importer 已更新到 0.4.29
    * python3.11-galaxy-ng 已更新到 4.10.4

    基于容器的 Ansible Automation Platform
    * 更新了安装程序以使用 ansible.platform 集合 (AAP-44230)
    * 修复自动化中心因缺少工作线程临时目录而无法上传集合的问题 (AAP-44166)
    * 实现了 playbook 以使用清单文件收集 sos 报告 (AAP-42606)
    * 添加了新变量 use_archive_compression其默认值true (AAP-41242)
    * 为每个组件添加了新变量componentName_use_archive_compression默认值
    true (AAP-41242)
    * 容器化安装程序设置已更新为 2.5-13

    基于 RPM 的 Ansible Automation Platform
    * 修复网关服务在还原后与目标环境不匹配的问题 (AAP-44231)
    * 更新了安装程序以使用 ansible.platform 集合 (AAP-43465)
    * 修复激活 rulebooks 时由于缺少 Authorization 标头而导致的问题 (AAP-44700)
    * 添加了对备份/还原中使用的存档和数据库项目的压缩 (AAP-42055)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-12

    其他变更：
    * aap-metrics-utility 已更新到 0.5.0
    * ansible-runner 已更新到 2.4.1
    * python3.11-dynaconf 已更新到 3.2.10
    * python3.11-sqlparse 已更新到 0.5.3

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4568 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4508 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupappend_param_quoted 中的整数溢出 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    * libsoupappend_param_quoted 中的整数溢出 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4577 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4560 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    * libsoup：append_param_quoted 中存在整数溢出 [rhel-8.10.z] (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 [rhel-8.10.z] (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 [rhel-8.10.z] (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 [rhel-8.10.z] (CVE-2025-32906)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 [rhel-8.10.z] (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 [rhel-8.10.z] (CVE-2025-32913)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 [rhel-8.10.z] (CVE-2025-46420)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 [rhel-8.10.z] (CVE-2025-46421)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4538 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4471 公告中提及的一个漏洞影响。

    CVE-2025-21927、 BZ#2356593] (CVE-2025-21927、 RHEL-87233) (RHEL-88572

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4514 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4569 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4513 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4509 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：由于缺少 leb_size 检查而崩溃 (CVE-2024-25739)

    * 内核：wifi：iwlwifi：mvm：确保存在卸载 TID 队列 (CVE-2024-27056)

    * 内核：mlxsw：spectrum_acl_tcam：修复活动更新期间潜在的释放后使用缺陷 (CVE-2024-35855)

    * 内核：hwmon：(w83791d) 通过移除不必要的结构字段来修复空指针取消引用 (CVE-2021-47386)

    * 内核：SUNRPC：修复 RPC 客户端，清理了已释放的 pipefs dentry (CVE-2023-52803)

    * 内核：ipvs：正确取消引用 ip_vs_add_service 中的 pe (CVE-2024-42322)

    * 内核：devres：修复驱动程序 API devm_free_percpu() 造成的内存泄漏 (CVE-2024-43871)

    * 内核：mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    * kernel: nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏（CVE-2025-21927）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4505 公告中提及的一个漏洞影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4532 公告中提及的漏洞的影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4512 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4492 公告中提及的多个漏洞影响。

    基于内核的虚拟机 (KVM) 是针对多种架构上 Linux 的完全虚拟化解决方案。qemu-kvm 程序包为运行使用 KVM 的虚拟机提供用户空间组件。

    安全修复：

    * QEMU：virtio-net：virtio_net_flush_tx() 中的堆栈缓冲区溢出 (CVE-2023-6693)

    * qemu-kvm：net：update_sctp_checksum() 断言失败 (CVE-2024-3567)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4487 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4491 公告中提及的一个漏洞影响。

    389 目录服务器是一款符合 LDAP 版本 3 (LDAPv3) 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

    安全修复：

    * 389-ds-base空指针取消引用导致拒绝服务 (CVE-2025-2487)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4493 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * net-imapNet::IMAP 因内存耗尽容易受到可能 DoS 的影响 (CVE-2025-25186)

    * CGICGI::Cookie.parse 中的拒绝服务 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4498 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-70.85.1.el9_0。

    安全修复：

    * kernelnvme-tcp修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4488 公告中提及的多个漏洞影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒绝服务 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4499 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-503.15.1.el9_5。

    安全修复：

    * kernelnvme-tcp修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4497 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-427.13.1.el9_4。

    安全修复：

    * kernelnvme-tcp修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4462 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4496 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-284.52.1.el9_2。

    安全修复：

    * kernelnvme-tcp修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4460 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4469 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelnvme-tcp修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4459 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * c-aresc-ares 在 read_answers() 中存在释放后使用 (CVE-2025-31498)

    * SQLiteSQLite 中的整数溢出 (CVE-2025-3277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4456 公告中提及的一个漏洞影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4457 公告中提及的漏洞的影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4458 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4455 公告中提及的漏洞的影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4461 公告中提及的漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * c-ares：c-ares 在 read_answers() 中存在释放后使用 (CVE-2025-31498)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4448 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4451 公告中提及的漏洞的影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4449 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4450 公告中提及的一个漏洞影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4446 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4441 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4439 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4440 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：客户端请求大量与 Range 标头重叠的范围时，服务器中存在拒绝服务 (CVE-2025-32907)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4447 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4437 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.13 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.12，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.13 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.13 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.12，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.13 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * com.google.code.gson-gsoncom.google.code.gson-gson 中不受信任的数据的反序列化 [eap-7.3.z] (CVE-2022-25647)

    *woodstox-corewoodstox 序列化 XML 数据容易受到拒绝服务攻击 [eap-7.3.z] (CVE-2022-40152)

    * xnioorg.xnio.StreamConnection.notifyReadClosed 记录以调试而不是 stderr [eap-7.3.z] (CVE-2022-0084)

    * artemis-commonsApache ActiveMQ Artemis DoS [eap-7.3] (CVE-2022-23913)

    * Moment.jsmoment.locale 中的路径遍历 [eap-7.3.z] (CVE-2022-24785)

    * jettison通过用户提供的 XML 或 JSON 数据导致内存耗尽 [eap-7.3.z] (CVE-2022-40150)

    * Snakeyaml由于缺少集合嵌套深度限制导致的拒绝服务 [eap-7.3.z] (CVE-2022-25857)

    * jettison堆栈溢出造成的解析器崩溃 [eap-7.3.z] (CVE-2022-40149)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4445 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
235457	RHEL 8：libtiff (RHSA-2025:4658)	high
235447	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4597)	high
235426	RHEL 9Satellite 6.17.0 重要 (RHSA-2025:4576)	medium
235385	RHEL 8redis:6 (RHSA-2025:4561)	high
235384	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	medium
235383	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	medium
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4548)	medium
235381	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（中危）(RHSA-2025:4553)	medium
235380	RHEL 6：libsoup (RHSA-2025:4568)	critical
235379	RHEL 9libsoup (RHSA-2025:4508)	critical
235378	RHEL 9redis (RHSA-2025:4577)	high
235377	RHEL 8：libsoup (RHSA-2025:4560)	critical
235368	RHEL 8 : libsoup (RHSA-2025:4538)	critical
235367	RHEL 9：kernel-rt (RHSA-2025:4471)	high
235366	RHEL 9：thunderbird (RHSA-2025:4514)	medium
235365	RHEL 9osbuild-composer (RHSA-2025:4569)	high
235349	RHEL 9：thunderbird (RHSA-2025:4513)	medium
235348	RHEL 9：内核 (RHSA-2025:4509)	high
235347	RHEL 9 yelp (RHSA-2025:4505)	high
235346	RHEL 8 yelp (RHSA-2025:4532)	high
235345	RHEL 9：thunderbird (RHSA-2025:4512)	medium
235344	RHEL 9：qemu-kvm (RHSA-2025:4492)	medium
235343	RHEL 9：ruby (RHSA-2025:4487)	medium
235184	RHEL 9：389-ds-base (RHSA-2025:4491)	medium
235172	RHEL 9：ruby：3.3 (RHSA-2025:4493)	medium
235171	RHEL 9 kpatch-patch-5_14_0-70_112_1、 kpatch-patch-5_14_0-70_121_1、 kpatch-patch-5_14_0-70_124_1 和 kpatch-patch-5_14_0-70_85_1 (RHSA-2025:4498)	high
235165	RHEL 9：ruby：3.1 (RHSA-2025:4488)	high
235164	RHEL 9 kpatch-patch-5_14_0-503_15_1 和 kpatch-patch-5_14_0-503_26_1 (RHSA-2025:4499)	high
235157	RHEL 9 kpatch-patch-5_14_0-427_13_1、 kpatch-patch-5_14_0-427_31_1、 kpatch-patch-5_14_0-427_44_1 和 kpatch-patch-5_14_0-427_55_1 (RHSA-2025:4497)	high
235156	RHEL 9osbuild-composer (RHSA-2025:4462)	high
235155	RHEL 9 kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_52_1、 kpatch-patch-5_14_0-284_79_1 和 kpatch-patch-5_14_0-284_92_1 (RHSA-2025:4496)	high
235137	RHEL 9：thunderbird (RHSA-2025:4460)	critical
235136	RHEL 9：内核 (RHSA-2025:4469)	high
235135	RHEL 8 nodejs:22 (RHSA-2025:4459)	high
235134	RHEL 9 yelp (RHSA-2025:4456)	high
235133	RHEL 8 yelp (RHSA-2025:4457)	high
235131	RHEL 8：firefox (RHSA-2025:4458)	critical
235130	RHEL 8 yelp (RHSA-2025:4455)	high
235129	RHEL 8：nodejs:20 (RHSA-2025:4461)	high
235128	RHEL 8：xmlrpc-c (RHSA-2025:4448)	high
235127	RHEL 8 yelp (RHSA-2025:4451)	high
235126	RHEL 8：xmlrpc-c (RHSA-2025:4449)	high
235125	RHEL 9 yelp (RHSA-2025:4450)	high
235124	RHEL 8：xmlrpc-c (RHSA-2025:4446)	high
235120	RHEL 8redis:6 (RHSA-2025:4441)	high
235119	RHEL 9libsoup (RHSA-2025:4439)	critical
235118	RHEL 9：libsoup (RHSA-2025:4440)	critical
235117	RHEL 8：xmlrpc-c (RHSA-2025:4447)	high
235116	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.13 (RHSA-2025:4437)	high
235115	RHEL 8：webkit2gtk3 (RHSA-2025:4445)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

medium

medium

medium

medium

critical

critical

high

critical

critical

high

medium

high

medium

high

high

high

medium

medium

medium

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high

high

medium