远程 Redhat Enterprise Linux 9 主机上安装有程序包，该程序包受到公告 RHSA-2025:3618 中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装有一个程序包，该程序包受到公告 RHSA-2025:3698 中提及的漏洞的影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3631 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：python：http.cookies 模块中不受控制的 CPU 资源消耗 (CVE-2024-7592)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3627 中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装有一个程序包，该程序包受到公告 RHSA-2025:3616 中提及的漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3621 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3625 公告中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3614 中提及的漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装有程序包，该程序包受到公告 RHSA-2025:3685 中提及的漏洞的影响。

    Red Hat Edge Manager 通过声明式方法简化边缘设备与应用的管理。通过定义 Edge 设备的所需状态（包括操作系统版本、主机配置和应用程序部署），Red Hat Edge Manager 可在整个设备队列中自动实现和维护这些配置。

    您可以将 Red Hat Edge Manager 与 Red Hat Advanced Cluster Management 结合使用，在 Red Hat Enterprise Linux 机器上管理非 Kubernetes 工作负载和操作系统配置的方式与在 Red Hat OpenShift Container Platform 上的管理方式一致。

    此公告含有 Red Hat Edge Manager 的技术预览版本 0.5.1 的 RPM。有关此版本的更多详细信息，请参阅很快将为此版本提供的以下版本说明文档：

    https://docs.redhat.com/en/documentation/red_hat_advanced_cluster_management_for_kubernetes/2.13/html/release_notes/index

    安全修复：

    golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 密钥交换中的拒绝服务 (CVE-2025-22869)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3629 中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：dds 缓冲区溢出 RCE (CVE-2023-44441)

    * gimp：PSD 缓冲区溢出 RCE (CVE-2023-44442)

    * gimp：psp 缓冲区溢出 RCE (CVE-2023-44443)

    * gimp：psp 差一 RCE (CVE-2023-44444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3636 中提及的漏洞的影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * ansible-rulebook：在 EDA 中将详细程度设置为调试时启动 rulebook 激活时，暴露纯文本中的清单密码 (CVE-2025-2877)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：
    * 已将 ansible-rulebook 更新为 1.0.8
    * automation-controller 已更新到 4.5.21

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3626 中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3647 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：由于 JSP 编译中的 TOCTOU 问题导致的 RCE (CVE-2024-50379)

    * tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装有程序包，该程序包受到公告 RHSA-2025:3670 中提及的漏洞的影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base：空指针取消引用导致拒绝服务 (CVE-2025-2487)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3612 公告中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3635 公告中提及的一个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含许多增强、缺陷补丁和已知问题。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.0_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3628 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3684 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：由于 JSP 编译中的 TOCTOU 问题导致的 RCE (CVE-2024-50379)

    * tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3613 公告中提及的一个漏洞影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3637 中提及的漏洞的影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * ansible-rulebook：在 EDA 中将详细程度设置为调试时启动 rulebook 激活时，暴露纯文本中的清单密码 (CVE-2025-2877)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * AzureAD/EntraId 的验证配置现在拥有群组声明的可配置名称，以允许自定义声明名称 (AAP-42890)
    * 修复了存在非 viable 信息泄露的问题 (AAP-39977)
    * 已将 automation-gateway 更新为 2.5.20250409
    * 已将 python3.11-django-ansible-base 更新为 2.5.20250409

    事件驱动型 Ansible
    * 修复了以下缺陷：即，无法在配置了具有 mTLS 的 postgresql 的部署中创建附加了某些事件流的激活 (AAP-42268)
    * 已将 ansible-rulebook 更新为 1.1.4
    * automation-eda-controller 已更新到 1.1.7

    基于容器的 Ansible Automation Platform
    * 实现了变量，以在安装期间为控制器、eda、网关和集线器应用 extra_settings (AAP-42932)
    * 确保远程用户是能够访问容器日志的 systemd-journal 群组的一部分 (AAP-42755)
    * 已实现还原规则的排除项 (AAP-42781)
    * 还原到新群集时对服务节点实现验证和清理 (AAP-42781)
    * 容器化安装程序设置已更新为 2.5-12

    基于 RPM 的 Ansible Automation Platform
    * 从较早的 2.5升级时，必须使用最新的安装程序 2.5-11。如果使用早期版本的安装程序，安装可能会失败。
    * 修复了阻止 EDA 工作线程节点重新认证标记的问题 (AAP-42981)
    * 修复了捆绑包安装程序无法在同一次运行中更新 automation-controller 和 aap-metrics-utility 的问题 (AAP-42632)
    * 修复了 envoy 在某些 RHEL9 计算机上运行失败的问题 (AAP-39211)
    * 修复了以下问题：启用了网关时，启用了 FIPS 的 RHEL 9 中不加载 Platform UI (AAP-39146)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-11

    其他变更：
    * automation-controller 已更新到 4.6.11
    * automation-gateway-proxy 已更新到 2.5.9
    * 添加了 automation-gateway-proxy-openssl30 2.6.6 
    * 添加了 automation-gateway-proxy-openssl32 2.6.6 

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装有程序包，该程序包受到公告 RHSA-2025:3482 中提及的漏洞的影响。

    Ironic 项目旨在通过利用 PXE 启动和 IPMI 等通用技术配置裸机 (而不是虚拟机) 以覆盖各种硬件，同时支持可插拔驱动程序，以允许添加供应商特定功能。适用于 OpenStack 的裸机配置

    安全修复：

    * 图像上缺少校验和验证 (CVE-2024-47211)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3801 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。
    只有作为 RHEL AI 应用程序图像的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3620 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到公告 RHSA-2025:3619 中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装有一个程序包，该程序包受到公告 RHSA-2025:3671 中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：通过选择格式方法的 attr 过滤器突破 Jinja 沙盒 (CVE-2025-27516)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3615 公告中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3756 中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk : 处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃（CVE-2025-24216）

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃（CVE-2025-30427）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3624 公告中提及的多个漏洞的影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的释放后使用 (CVE-2024-55549)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上存在安装的程序包，该程序包受到公告 RHSA-2025:3617 中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：dds 缓冲区溢出 RCE (CVE-2023-44441)

    * gimp：PSD 缓冲区溢出 RCE (CVE-2023-44442)

    * gimp：psp 缓冲区溢出 RCE (CVE-2023-44443)

    * gimp：psp 差一 RCE (CVE-2023-44444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3773 公告中提及的多个漏洞影响。

    Go 编程语言。

    安全修复：

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3772 公告中提及的多个漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * golang: crypto/x509: crypto/x509：使用 IPv6 区域 ID 可绕过 URI 名称限制 (CVE-2024-45341)

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3713 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3645 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：由于 JSP 编译中的 TOCTOU 问题导致的 RCE (CVE-2024-50379)

    * tomcat：部分 PUT 潜在的 RCE 和/或信息泄露和/或信息损坏问题 (CVE-2025-24813)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3589 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3411 公告中提及的一个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:3506 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：md：修复 mddev_suspend 和刷新 bio 之间的死锁问题 (CVE-2024-43855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3593 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    * golang.org/x/oauth2/jws：在 golang.org/x/oauth2/jws 中，标记解析期间发生意外内存消耗 (CVE-2025-22868)

    * github.com/expr-lang/expr：含有无限制输入的 Expr 解析器中的内存耗尽 (CVE-2025-29786)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:3530 公告中提及的一个漏洞影响。

    libgcrypt 库提供各种加密算法的通用实现。

    安全修复：

    * libgcrypt：容易受到 Marvin 攻击 (CVE-2024-2236)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3556 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3582 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3581 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：thunderbird：通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * firefox：thunderbird：由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * firefox：thunderbird：已修复 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:3528 公告中提及的一个漏洞影响。

    libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

    安全修复：

    * libxslt：libxslt numbers.c 中的释放后使用 (CVE-2025-24855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:3387 公告中提及的一个漏洞影响。

    FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。FreeType 还能够高效地加载、提示和渲染单个字形。

    安全修复：

    * freetype：尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时的 OOB 写入 (CVE-2025-27363)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3491 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-graphql：加载构建的 GraphQL 方案时会产生远程代码执行漏洞 (CVE-2025-27407)

    * rubygem-rack：Rack::Static 中的本地文件包含漏洞 (CVE-2025-27610)

    * python-jinja2：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:3384 公告中提及的一个漏洞影响。

    FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。FreeType 还能够高效地加载、提示和渲染单个字形。

    安全修复：

    * freetype：尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时的 OOB 写入 (CVE-2025-27363)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的程序包受到 RHSA-2025:3452 公告中提及的多个漏洞影响。

    Red Hat JBoss Core Services 是 Red Hat JBoss 中间件产品的一套辅助软件。此软件，例如 Apache HTTP Server，对多个 JBoss 中间件产品通用，并在 Red Hat JBoss Core Services 下打包，以允许更快速的更新分发，并提供更一致的更新体验。

    此 Red Hat JBoss Core Services Apache HTTP Server 2.4.62 可替换 Red Hat JBoss Core Services Apache HTTP Server 2.4.57 Service Pack 6，其中包含多项错误修复和增强功能。详情请参阅“参考”部分中的版本说明链接。 

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)
    * mod_http2：通过 HTTP/2 的 websocket 中的空指针造成 DoS (CVE-2024-36387)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3390 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：宏 URL 任意脚本执行 (CVE-2025-1080)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3492 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-graphql：加载构建的 GraphQL 方案时会产生远程代码执行漏洞 (CVE-2025-27407)

    * rubygem-rack：Rack::Static 中的本地文件包含漏洞 (CVE-2025-27610)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:3408 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：宏 URL 任意脚本执行 (CVE-2025-1080)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:3382 公告中提及的一个漏洞影响。

    FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。FreeType 还能够高效地加载、提示和渲染单个字形。

    安全修复：

    * freetype：尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时的 OOB 写入 (CVE-2025-27363)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
234284	RHEL 9：grafana (RHSA-2025:3618)	high
234283	RHEL 9：opentelemetry-collector (RHSA-2025:3698)	high
234282	RHEL 9：python3.12 (RHSA-2025:3631)	high
234281	RHEL 9：libxslt (RHSA-2025:3627)	high
234280	RHEL 9：grafana (RHSA-2025:3616)	high
234279	RHEL 8：firefox (RHSA-2025:3621)	high
234278	RHEL 8：libxslt (RHSA-2025:3625)	high
234277	RHEL 9：libxslt (RHSA-2025:3614)	high
234276	RHEL 8 / 9：Red Hat Edge Manager 版本 0.5.1 （技术预览）安全补丁（重要） (RHSA-2025:3685)	high
234275	RHEL 9：gimp (RHSA-2025:3629)	high
234274	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（重要） (RHSA-2025:3636)	medium
234273	RHEL 8：libxslt (RHSA-2025:3626)	high
234272	RHEL 9：tomcat (RHSA-2025:3647)	critical
234271	RHEL 9：redhat-ds:12 (RHSA-2025:3670)	medium
234270	RHEL 7：libxslt (RHSA-2025:3612)	high
234269	RHEL 9：Red Hat Ceph Storage 8.0 (RHSA-2025:3635)	high
234268	RHEL 7：firefox (RHSA-2025:3628)	high
234267	RHEL 8：tomcat (RHSA-2025:3684)	critical
234266	RHEL 9：libxslt (RHSA-2025:3613)	high
234265	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要） (RHSA-2025:3637)	medium
234264	RHEL 9：Red Hat OpenStack Platform 17.1 (openstack-ironic) (RHSA-2025:3482)	medium
234263	RHEL 9：RHEL AI 1.5 hdf5 (RHSA-2025:3801)	critical
234262	RHEL 8：firefox (RHSA-2025:3620)	high
234261	RHEL 8：libxslt (RHSA-2025:3619)	high
234260	RHEL 8：python-jinja2 (RHSA-2025:3671)	medium
234259	RHEL 8：libxslt (RHSA-2025:3615)	high
234258	RHEL 9：webkit2gtk3 (RHSA-2025:3756)	medium
234257	RHEL 8：libxslt (RHSA-2025:3624)	high
234256	RHEL 9：gimp (RHSA-2025:3617)	high
234240	RHEL 9delve 和 golang (RHSA-2025:3773)	medium
234239	RHEL 8：go-toolset:rhel8 (RHSA-2025:3772)	medium
234104	RHEL 9 : webkit2gtk3 (RHSA-2025:3713)	medium
234052	RHEL 9 : tomcat (RHSA-2025:3645)	critical
233937	RHEL 9：firefox (RHSA-2025:3589)	high
233936	RHEL 9：opentelemetry-collector (RHSA-2025:3411)	high
233935	RHEL 9：内核 (RHSA-2025:3506)	medium
233934	RHEL 9：opentelemetry-collector (RHSA-2025:3593)	high
233933	RHEL 9：libgcrypt (RHSA-2025:3530)	medium
233932	RHEL 9：firefox (RHSA-2025:3556)	high
233931	RHEL 8：firefox (RHSA-2025:3582)	high
233930	RHEL 8：firefox (RHSA-2025:3581)	high
233929	RHEL 9：libxslt (RHSA-2025:3528)	high
233928	RHEL 9：freetype (RHSA-2025:3387)	high
233927	RHEL 8：Satellite 6.15.5.2 异步更新（重要） (RHSA-2025:3491)	medium
233926	RHEL 9：freetype (RHSA-2025:3384)	high
233925	RHEL 7 / 8：Red Hat JBoss Core Services Apache HTTP Server 2.4.62 (RHSA-2025:3452)	critical
233924	RHEL 7：libreoffice (RHSA-2025:3390)	high
233923	RHEL 8：Satellite 6.14.4.5 异步更新（重要） (RHSA-2025:3492)	critical
233922	RHEL 9：libreoffice (RHSA-2025:3408)	high
233921	RHEL 8：freetype (RHSA-2025:3382)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

medium

high

critical

medium

high

high

high

critical

high

medium

medium

critical

high

high

medium

high

medium

high

high

medium

medium

medium

critical

high

high

medium

high

medium

high

high

high

high

high

medium

high

critical

high

critical

high

high