远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1092 公告中提及的漏洞的影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn：可通过特别构建的 UDP 数据包绕过出口 ACL (CVE-2025-0650)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1089 公告中提及的漏洞的影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn：可通过特别构建的 UDP 数据包绕过出口 ACL (CVE-2025-0650)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1075 公告中提及的漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1097 公告中提及的漏洞的影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn：可通过特别构建的 UDP 数据包绕过出口 ACL (CVE-2025-0650)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1109 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1083 公告中提及的漏洞的影响。

    OVN（开放虚拟网络）是一个支持虚拟网络抽象的系统。OVN 补充了 OVS 的现有功能，添加了对虚拟网络抽象（例如虚拟 L2 和 L3 叠加以及安全组）的原生支持。

    安全修复：

    * ovn：可通过特别构建的 UDP 数据包绕过出口 ACL (CVE-2025-0650)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0978 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:1019 公告中提及的漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-grpcio：gRPC-C++ 中的数据损坏导致拒绝服务 (CVE-2024-11407)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0912 公告中提及的一个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    - mysql：Client mysqldump 不明漏洞（2024 年 4 月 CPU） (CVE-2024-21096)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0923 公告中提及的一个漏洞影响。

    buildah 程序包提供用于构建 OCI 容器图像的工具。此外，借助 buildah，您可以：从头开始或使用图像作为工作容器；通过工作容器或使用 Dockerfile 中的指令创建图像；构建 Docker 和 OCI 图像。

    安全修复：

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0951 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0950 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0949 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0917 公告中提及的一个漏洞影响。

    Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。
    Keepalived 还实施虚拟路由器冗余协议 (VRRPv2)，以通过导向器故障转移实现高可用性。

    安全修复：

    * keepalived：vrrp_ipsets_handler 中的整数溢出漏洞（CVE-2024-41184）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0922 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0936 公告中提及的一个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：set_connect_msg() 中的缓冲区溢出漏洞 (CVE-2024-52533)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0885 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0903 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0880 公告中提及的多个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:0881 公告中提及的一个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0889 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0882 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0879 公告中提及的多个漏洞影响。

    tuned 程序包提供根据所选配置文件调整系统设置的服务。

    安全修复：

    * tuned：未正确审查 `instance_create()` 方法的 `instance_name` 参数 (CVE-2024-52337)

    * 调整：`script_pre` 和 `script_post` 选项允许传递由 root 执行的任意脚本 (CVE-2024-52336)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0883 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0884 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2025:0849 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0837 公告中提及的多个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：向任何人启用不受限制的重新配置可能导致本地特权提升 (CVE-2024-1488)

    * unbound：不受限制的名称压缩可导致拒绝服务问题 (CVE-2024-8508)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0850 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0847 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0838 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0848 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0845 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0825 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0823 公告中提及的一个漏洞影响。

    traceroute 实用工具会显示 IP 数据包在前往指定网络（或 Internet）主机的路径中所使用的路由。

    安全修复：

    * traceroute：不正确的命令行解析 (CVE-2023-46316)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的一个程序包受到 RHSA-2025:0648 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.44 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:0646

    安全修复：

    * cri-o：可从不同的命名空间触发检查点还原 (CVE-2024-8676)

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0787 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0790 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0791 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0759 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0758 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0757 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0765 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:0777 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：Jinja 中存在通过间接引用格式方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * automation-controller：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)
    * automation-controller：Django：IPv6 验证中可能存在的拒绝服务漏洞 (CVE-2024-56374)
    * python3.11-django：IPv6 验证中可能存在的拒绝服务漏洞 (CVE-2024-56374)
    * python3.11-django：django.utils.html.strip_tags() 中可能的拒绝服务漏洞 (CVE-2024-53907)
    * python3.11-jinja2：Jinja 中存在通过间接引用格式化方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * python3.11-jinja2：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    自动化控制器
    * 修复了 ansible.controller 集合不遵守源库存顺序的问题 (AAP-38524)
    * 修复了执行节点上主动运行的作业可能已被系统任务删除文件夹的问题 (AAP-38137)
    * automation-controller 已更新至 4.6.7

    Event-Driven Ansible：
    * 修复了用户无法按规则手册激活名称筛选规则审计的问题 (AAP-39253)
    * 用户现在能够通过复制现有凭据来创建新的 Event-Driven Ansible 凭据 (AAP-39249)
    * 添加了对凭据文件和 env 注入器的支持 (AAP-39091)
    * 修复了注入器配置的输入字段无法为空的问题 (AAP-39086)
    * 修复了 openapi 规范中的应用程序版本设置错误的问题 (AAP-38392)
    * 修复了在具有高系统负载的某些情况下未正确更新激活的问题 (AAP-38374)
    * 已将 automation-eda-controller 更新为 1.1.4

    基于容器的 Ansible Automation Platform
    * 允许用户不提供外部数据库的 PostgreSQL 管理员帐户 (AAP-39077)
    * 连接外部数据库时，现在可以使用 PostgreSQL TLS 证书进行身份验证 (AAP-38400)
    * 容器化安装程序设置已更新为 2.5-9

    基于 RPM 的 Ansible Automation Platform
    * 修复了无法使用自定义 SSL 证书设置网关的问题 (AAP-38985)
    * 修复了当依赖关系变更时，网关服务未重新启动的问题 (AAP-38918)
    * 修复设置 Automationedacontroller_max_running_activations 可造成安装程序失败的问题 (AAP-38708)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-8

    更多变更：
    * 已将 python3.11-django 更新至 4.2.18
    * 已将 python3.11-jinja2 更新至 3.1.5
    * 已将 python3.11-pulpcore 更新至 3.49.30

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0762 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0774 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0737 公告中提及的一个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    - mysql：Client mysqldump 不明漏洞（2024 年 4 月 CPU） (CVE-2024-21096)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:0714 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:0721 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：Jinja 中存在通过间接引用格式方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * automation-controller：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)
    * automation-controller：Oracle 上的 HasKey(lhs, rhs) 中可能包含 SQL 注入漏洞 (CVE-2024-53908)
    * python3-jinja2/python39-jinja2：Jinja 中存在通过间接引用格式方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * python3-jinja2/python39-jinja2：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 修复了 host_metric_summary_monthly 任务回溯造成类型比较错误的问题 (AAP-37486)
    * 修复了 ansible.controller 集合不遵守源库存顺序的问题 (AAP-38511)
    * automation-controller 已更新至 4.5.17

    针对安装程序和设置的更新和修复：
    * 修复了以下问题：在缺少任何其他上下文的情况下设置 pg_host=，将导致控制器中 settings.py 的 HOST 部分为空 (AAP-38030)
    * 修复了当 automationhub_pg_port= 时 Automation Hub 备份失败的问题 (AAP-31261)
    * 修复了为数据库安装提供自定义端口会中断 postgres 安装的问题 (AAP-31260)
    * 如果提供的日志路径没有写入权限，设置脚本现在会发出警告；如果默认路径没有写入权限，则设置脚本会失败 (AAP-18204)
    * 安装程序和设置已更新为 2.4-9

    其他修复：
    * 已将 python3-jinja2/python39-jinja2 更新为 3.1.5
    * 已将 python3-pulpcore/python39-pulpcore 更新为 3.28.26

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0743 公告中提及的一个漏洞影响。

    Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。
    Keepalived 还实施虚拟路由器冗余协议 (VRRPv2)，以通过导向器故障转移实现高可用性。

    安全修复：

    * keepalived：vrrp_ipsets_handler 中的整数溢出漏洞（CVE-2024-41184）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0746 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：PSD 缓冲区溢出 RCE (CVE-2023-44442)

    * gimp：psp 缓冲区溢出 RCE (CVE-2023-44443)

    * gimp：psp 差一 RCE (CVE-2023-44444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
215083	RHEL 9：ovn22.12 (RHSA-2025:1092)	high
215082	RHEL 9：ovn22.03 (RHSA-2025:1089)	high
215081	RHEL 8：libsoup (RHSA-2025:1075)	high
215080	RHEL 9：ovn24.09 (RHSA-2025:1097)	high
215079	RHEL 8：python-jinja2 (RHSA-2025:1109)	medium
215078	RHEL 8：ovn22.03 (RHSA-2025:1083)	high
215065	RHEL 9：python-jinja2 (RHSA-2025:0978)	medium
215064	RHEL 8 / 9Satellite 6.16.2 异步更新中等(RHSA-2025:1019)	medium
214944	RHEL 9：mariadb:10.11 (RHSA-2025:0912)	medium
214943	RHEL 9：buildah (RHSA-2025:0923)	high
214942	RHEL 9：python-jinja2 (RHSA-2025:0951)	medium
214941	RHEL 8：python-jinja2 (RHSA-2025:0950)	medium
214940	RHEL 8：libsoup (RHSA-2025:0949)	high
214931	RHEL 9：keepalived (RHSA-2025:0917)	critical
214930	RHEL 9：podman (RHSA-2025:0922)	high
214929	RHEL 9：mingw-glib2 (RHSA-2025:0936)	critical
214919	RHEL 8：rsync (RHSA-2025:0885)	high
214918	RHEL 8：libsoup (RHSA-2025:0903)	high
214917	RHEL 8：tuned (RHSA-2025:0880)	high
214916	RHEL 7：tuned (RHSA-2025:0881)	medium
214915	RHEL 8：libsoup (RHSA-2025:0889)	high
214914	RHEL 9：libsoup (RHSA-2025:0882)	high
214913	RHEL 9：tuned (RHSA-2025:0879)	high
214912	RHEL 8：python-jinja2 (RHSA-2025:0883)	medium
214911	RHEL 8：rsync (RHSA-2025:0884)	high
214828	RHEL 6：rsync (RHSA-2025:0849)	high
214827	RHEL 8：unbound (RHSA-2025:0837)	high
214821	RHEL 9：python-jinja2 (RHSA-2025:0850)	medium
214811	RHEL 9：libsoup (RHSA-2025:0847)	high
214810	RHEL 8：libsoup (RHSA-2025:0838)	high
214809	RHEL 9：libsoup (RHSA-2025:0848)	high
214808	RHEL 8：git-lfs (RHSA-2025:0845)	high
214795	RHEL 8：git-lfs (RHSA-2025:0825)	high
214791	RHEL 8：traceroute (RHSA-2025:0823)	medium
214789	RHEL 8 / 9：OpenShift Container Platform 4.15.44 (RHSA-2025:0648)	critical
214771	RHEL 8：rsync (RHSA-2025:0787)	high
214770	RHEL 8：rsync (RHSA-2025:0790)	high
214769	RHEL 9：libsoup (RHSA-2025:0791)	high
214722	RHEL 9：git-lfs (RHSA-2025:0759)	high
214721	RHEL 9：git-lfs (RHSA-2025:0758)	high
214720	RHEL 9：git-lfs (RHSA-2025:0757)	high
214719	RHEL 8：git-lfs (RHSA-2025:0765)	high
214718	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2025:0777)	medium
214717	RHEL 8：git-lfs (RHSA-2025:0762)	high
214716	RHEL 9：rsync (RHSA-2025:0774)	high
214712	RHEL 8：mariadb:10.11 (RHSA-2025:0737)	medium
214711	RHEL 7：rsync (RHSA-2025:0714)	high
214710	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（重要）(RHSA-2025:0721)	medium
214709	RHEL 8：keepalived (RHSA-2025:0743)	critical
214708	RHEL 8：gimp:2.8 (RHSA-2025:0746)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

medium

high

medium

medium

medium

high

medium

medium

high

critical

high

critical

high

high

high

medium

high

high

high

medium

high

high

high

medium

high

high

high

high

high

medium

critical

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

critical

high