远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4449 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4450 公告中提及的一个漏洞影响。

    Yelp 是 GNOME 桌面的帮助浏览器。它旨在帮助您在一个中心工具中浏览系统上的所有文档，包括传统的手册页、信息页面和以 DocBook 编写的文档。

    安全修复：

    * yelp任意文件读取 (CVE-2025-3155)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4446 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4441 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis由于输出缓冲区的无限增长被未经身份验证的客户端滥用而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4439 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoupsoup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup当客户端请求包含 Range 标头的大量重叠范围时服务器中发生拒绝服务 (CVE-2025-32907)

    * libsoup通过 params GHashTable 值通过 soup-message-headers.c 在 soup_message_headers_get_content_disposition() 上进行双重释放 (CVE-2025-32911)

    * libsoup当 filename 参数存在但在 Content-Disposition 标头中没有值时soup_message_headers_get_content_disposition 中的空指针取消引用 (CVE-2025-32913)

    * libsoup信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送至不同的主机 (CVE-2025-46421)

    * libsoup通过 soup-headers.csoup_header_parse_Quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4440 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：append_param_quoted 中存在整数溢出 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆缓冲区溢出 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆缓冲区溢出 (CVE-2025-32053)

    * libsoup：soup_headers_parse_request() 中的越界读取 (CVE-2025-32906)

    * libsoup：客户端请求大量与 Range 标头重叠的范围时，服务器中存在拒绝服务 (CVE-2025-32907)

    * libsoup：由于参数 GHashTable 值，soup_message_headers_get_content_disposition() 到 soup-message-headers.c 上会出现双重释放 (CVE-2025-32911)

    * libsoup：当 filename 参数存在但在 Content-Disposition 标头中没有值时，soup_message_headers_get_content_disposition 中存在空指针取消引用 (CVE-2025-32913)

    * libsoup：信息泄露可能导致 libsoup 客户端在被服务器重定向时将授权标头发送到不同的主机 (CVE-2025-46421)

    * libsoup：通过 soup-headers.c 导致 soup_header_parse_quality_list() 上的内存泄漏 (CVE-2025-46420)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4447 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4437 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.13 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.12，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.13 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.13 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.12，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.13 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * com.google.code.gson-gsoncom.google.code.gson-gson 中不受信任的数据的反序列化 [eap-7.3.z] (CVE-2022-25647)

    *woodstox-corewoodstox 序列化 XML 数据容易受到拒绝服务攻击 [eap-7.3.z] (CVE-2022-40152)

    * xnioorg.xnio.StreamConnection.notifyReadClosed 记录以调试而不是 stderr [eap-7.3.z] (CVE-2022-0084)

    * artemis-commonsApache ActiveMQ Artemis DoS [eap-7.3] (CVE-2022-23913)

    * Moment.jsmoment.locale 中的路径遍历 [eap-7.3.z] (CVE-2022-24785)

    * jettison通过用户提供的 XML 或 JSON 数据导致内存耗尽 [eap-7.3.z] (CVE-2022-40150)

    * Snakeyaml由于缺少集合嵌套深度限制导致的拒绝服务 [eap-7.3.z] (CVE-2022-25857)

    * jettison堆栈溢出造成的解析器崩溃 [eap-7.3.z] (CVE-2022-40149)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4445 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4443 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4389 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4362 公告中提及的多个漏洞的影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：在 gdevlp8k.c 的 GhostScript 的 lp8000_print_page() 中发现存在基于堆的缓冲区溢出写入漏洞 (CVE-2020-27792)

    * ghostscript：gdev_prn_open_printer_seekable() 中的悬摆指针 (CVE-2023-46751)

    * ghostscript：Ghostscript PDF XRef 流处理中的缓冲区溢出 (CVE-2024-46952)

    * ghostscript：Artifex Ghostscript 模式颜色空间中的任意代码执行 (CVE-2024-46951)

    * ghostscript：Ghostscript 中通过超长 UTF-8 编码造成的目录遍历 (CVE-2024-46954)

    * ghostscript：通过 Ghostscript 中的整数溢出进行路径遍历和代码执行 (CVE-2024-46953)

    * ghostscript：Ghostscript 中的越界数据访问导致任意代码执行 (CVE-2024-46956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4340 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelnvme-tcp修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4342 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：net: usb: smsc75xx：修复 __smsc75xx_read_reg 中的 uninit-value 访问漏洞 (CVE-2023-52528)

    * 内核：RDMA/qedr：修复 qedr_create_user_qp 错误流 (CVE-2024-26743)

    * kernel：spectrum_acl_tcam：修复重新哈希作业时的内存泄漏缺陷 (CVE-2024-35853)

    * kernel：VMCI：修复 dg_dispatch_as_host() 中的 memcpy() 运行时警告 (CVE-2024-35944)

    * kernel: dma-direct：dma_set_decrypted() 失败时泄漏页面 (CVE-2024-35939)

    * 内核：i40e：不要对工作队列使用 WQ_MEM_RECLAIM 标记 (CVE-2024-36004)

    * kernel：can：dev：can_put_echo_skb()：如果越界访问 can_priv::echo_skb，内核不会崩溃 (CVE-2023-52878)

    * kernel: drm/amdgpu/mes：修复释放后使用问题 (CVE-2024-38581)

    * kernel: netfilter: nf_tables：完全验证存储到数据寄存器上的 NFT_DATA_VALUE (CVE-2024-42070)

    * kernel：wifi：cfg80211：限制 NL80211_ATTR_TXQ_QUANTUM 值 (CVE-2024-42114)

    * kernel: dev/parport：修复数组越界风险 (CVE-2024-42301)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4339 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelnvme-tcp修复 nvme_tcp_recv_pdu() 中潜在的内存损坏 (CVE-2025-21927)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4341 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: ipvs：正确取消引用 ip_vs_add_service 中的 pe (CVE-2024-42322)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏（CVE-2025-21927）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:1840 公告中提及的漏洞的影响。

    jackson-databind 程序包为 Jackson 提供一般数据绑定功能，其在 Jackson 内核流 API 上运行。

    安全修复：

    * 在 jackson-databind 中发现反序列化缺陷允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来执行代码。 (CVE-2017-7525)

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1839 公告中提及的漏洞的影响。

    jackson-databind 程序包为 Jackson 提供一般数据绑定功能，其在 Jackson 内核流 API 上运行。

    安全修复：

    * 在 jackson-databind 中发现反序列化缺陷允许未经过身份验证的用户通过向 ObjectMapper 的 readValue 方法发送恶意构建的输入来执行代码。 (CVE-2017-7525)

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0739 公告中提及的多个漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mysqlInnoDB 不明漏洞CPU 2023 年 10 月 (CVE-2023-22084)

    - mysql：Client mysqldump 不明漏洞（2024 年 4 月 CPU） (CVE-2024-21096)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4263 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    * php通过 mysqlnd 中的堆缓冲区过度读取泄漏堆的部分内容 (CVE-2024-8929)

    * php使用 convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)

    * php在流上下文中配置代理可能允许在 URI 中注入 CRLFCVE-2024-11234

    * phphttp 流封装程序的标头解析器不处理折叠标头CVE-2025-1217

    * phpStream HTTP 封装程序标头检查可能忽略基本的认证标头 (CVE-2025-1736)

    * php流 HTTP 封装程序不会因名称无效且无冒号的标头而失败 (CVE-2025-1734)

    * phplibxml 流在请求重定向的资源时使用错误的 content-type 标头 (CVE-2025-1219)

    * phpStream HTTP 封装程序将重定向位置截断为 1024 字节 (CVE-2025-1861)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4243 公告中提及的一个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：GNU C 库的 assert() 中存在缓冲区溢出 (CVE-2025-0395)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4242 公告中提及的一个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibcGNU C 库的 assert() 中的缓冲区溢出 (CVE-2025-0395)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4241 公告中提及的一个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibcGNU C 库的 assert() 中的缓冲区溢出 (CVE-2025-0395)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4244 公告中提及的一个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：GNU C 库的 assert() 中存在缓冲区溢出 (CVE-2025-0395)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:4225 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4227 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4229 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird用户界面 (UI) 错误表示附件 URLCVE-2025-3523

    * thunderbird/tmp 目录列表的信息泄露 (CVE-2025-2830)

    * thunderbird通过特制的附件 URL 泄露哈希的 Window 凭据 (CVE-2025-3522)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:4224 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3913 公告中提及的漏洞的影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4170 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4192 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4169 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:4187 公告中提及的一个漏洞影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    * django.utils.text.Truncator.words() 中的潜在正则表达式拒绝服务 (CVE-2024-27351)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4025 公告中提及的一个漏洞影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3997 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4039 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * virtuoso-opensource：sqlc_add_distinct_node 中的 DoS (CVE-2024-57656)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4063 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    安全修复：

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒绝服务 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4128 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4026 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4029 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4031 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4043 公告中提及的多个漏洞的影响。

    bluez 程序包中包含以下可用于蓝牙应用程序的实用工具：hcitool、hciattach、hciconfig、bluetoothd、l2ping、启动脚本 (Red Hat) 和 pcmcia 配置文件。

    安全修复：

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4098 公告中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4051 公告中提及的漏洞的影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS 受到 libtasn1 中低效的 DER 解码影响，会导致远程 DoS (CVE-2024-12243)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4032 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：
    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4030 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4027 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4028 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4048 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4049 公告中提及的漏洞的影响。

    Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
235126	RHEL 8：xmlrpc-c (RHSA-2025:4449)	high
235125	RHEL 9 yelp (RHSA-2025:4450)	high
235124	RHEL 8：xmlrpc-c (RHSA-2025:4446)	high
235120	RHEL 8redis:6 (RHSA-2025:4441)	high
235119	RHEL 9libsoup (RHSA-2025:4439)	critical
235118	RHEL 9：libsoup (RHSA-2025:4440)	critical
235117	RHEL 8：xmlrpc-c (RHSA-2025:4447)	high
235116	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.13 (RHSA-2025:4437)	high
235115	RHEL 8：webkit2gtk3 (RHSA-2025:4445)	medium
235114	RHEL 9：firefox (RHSA-2025:4443)	critical
235028	RHEL 8：thunderbird (RHSA-2025:4389)	medium
235015	RHEL 8：ghostscript (RHSA-2025:4362)	high
235014	RHEL 9：kernel-rt (RHSA-2025:4340)	high
235004	RHEL 9：内核 (RHSA-2025:4342)	high
235003	RHEL 9：内核 (RHSA-2025:4339)	high
235002	RHEL 9：内核 (RHSA-2025:4341)	high
234935	RHEL 6 / 7devtoolset-4-jackson-databind (RHSA-2017:1840)	critical
234934	RHEL 7：rh-eclipse46-jackson-databind (RHSA-2017:1839)	critical
234933	RHEL 8：mariadb:10.5 (RHSA-2025:0739)	medium
234912	RHEL 9：php:8.1 (RHSA-2025:4263)	medium
234906	RHEL 9：glibc (RHSA-2025:4243)	high
234905	RHEL 9：glibc (RHSA-2025:4242)	high
234904	RHEL 9：glibc (RHSA-2025:4241)	high
234897	RHEL 9：glibc (RHSA-2025:4244)	high
234889	RHEL 9 : mod_auth_openidc (RHSA-2025:4225)	high
234888	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4227)	high
234887	RHEL 9：thunderbird (RHSA-2025:4229)	medium
234886	RHEL 9 : mod_auth_openidc (RHSA-2025:4224)	high
234829	RHEL 8：expat (RHSA-2025:3913)	high
234809	RHEL 8：thunderbird (RHSA-2025:4170)	high
234808	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4192)	high
234807	RHEL 9：thunderbird (RHSA-2025:4169)	high
234806	RHEL 9：Red Hat OpenStack Platform 17.1 (python-django) (RHSA-2025:4187)	medium
234772	RHEL 9：libxslt (RHSA-2025:4025)	high
234771	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:3997)	high
234770	RHEL 7：virtuoso-opensource (RHSA-2025:4039)	high
234769	RHEL 8：ruby:3.1 (RHSA-2025:4063)	high
234768	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4128)	high
234767	RHEL 9：thunderbird (RHSA-2025:4026)	high
234766	RHEL 8：thunderbird (RHSA-2025:4029)	high
234765	RHEL 8：thunderbird (RHSA-2025:4031)	high
234764	RHEL 8：bluez (RHSA-2025:4043)	high
234763	RHEL 7：libxslt (RHSA-2025:4098)	high
234762	RHEL 8：gnutls (RHSA-2025:4051)	medium
234761	RHEL 8：thunderbird (RHSA-2025:4032)	high
234760	RHEL 8：thunderbird (RHSA-2025:4030)	high
234759	RHEL 9：thunderbird (RHSA-2025:4027)	high
234758	RHEL 9：thunderbird (RHSA-2025:4028)	high
234756	RHEL 8：xmlrpc-c (RHSA-2025:4048)	high
234755	RHEL 8：libtasn1 (RHSA-2025:4049)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

critical

critical

high

high

medium

critical

medium

high

high

high

high

high

critical

critical

medium

medium

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium