远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7432 公告中提及的多个漏洞影响。

    PHP 是一种嵌入 HTML 的脚本语言，通常用于 Apache HTTP 服务器。

    安全修复：

    *php：通过 mysqlnd 中堆缓冲区读取越界泄漏堆的部分内容。(CVE-2024-8929)

    * php：convert.quoted-printable-decode 过滤器的单字节越界读取 (CVE-2024-11233)

    * php：在流上下文中配置代理可能会允许在 URI 中进行 CRLF 注入 (CVE-2024-11234)

    * phphttp 流封装程序的标头解析器不处理折叠标头CVE-2025-1217

    * phpStream HTTP 封装程序标头检查可能忽略基本的认证标头 (CVE-2025-1736)

    * php流 HTTP 封装程序不会因名称无效且无冒号的标头而失败 (CVE-2025-1734)

    * phplibxml 流在请求重定向的资源时使用错误的 content-type 标头 (CVE-2025-1219)

    * phpStream HTTP 封装程序将重定向位置截断为 1024 字节 (CVE-2025-1861)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7440 公告中提及的一个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：vim/vim 的 ins_compl_get_exp 函数中的释放后使用 (CVE-2023-4752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7256 公告中提及的多个漏洞的影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * golang：crypto/tls: 处理 QUIC 连接上的 post-handshake 消息时发生错误（CVE-2023-39321）

    * golang：crypto/tls：缓冲的 post-handshake 缺少限制 (CVE-2023-39322)

    * golang：net：畸形 DNS 消息可造成无限循环 (CVE-2024-24788)

    * golang：net/netip：Is 方法中用于映射 IPv4 的 IPv6 地址的意外行为 (CVE-2024-24790)

    * net/http：net/http 中不当的 100-continue 处理而导致的拒绝服务漏洞 (CVE-2024-24791)

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7438 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：因未经身份验证的客户端滥用输出缓冲区无限增长而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7201 公告中提及的一个漏洞影响。

    corosync 程序包提供适用于 Red Hat Enterprise Linux 集群软件的 Corosync Cluster Engine 和 C API。

    安全修复：

    * corosync：来自“orf_token_endian_convert”的堆栈缓冲区溢出 (CVE-2025-30472)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7532 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: hwmon：(coretemp) 修复 nv1a_ram_new() 中的 pci 设备 refcount 泄漏 (CVE-2022-49011)

    * kernel：netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (CVE-2024-53141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8194 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8195 公告中提及的漏洞的影响。

    MinGW Windows Freetype 库。

    安全修复：

    * freetype：尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时的 OOB 写入 (CVE-2025-27363)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8181 公告中提及的一个漏洞影响。

    OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。

    安全修复：

    * openldap：ber_memalloc_x() 函数发生空指针取消引用。(CVE-2023-2953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8183 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-bad-free 程序包中包含一组 GStreamer 插件。

    安全修复：

    * GStreamer：GStreamer H265 编码器解析基于堆栈的缓冲区溢出远程代码执行漏洞。(CVE-2025-3887)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8176 公告中提及的一个漏洞影响。

    OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。

    安全修复：

    * openldap：ber_memalloc_x() 函数发生空指针取消引用。(CVE-2023-2953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8142 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：cifs：修复处理 acregmax 挂载选项时的整数溢出 (CVE-2025-21964)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8133 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: veth修复 XDP_REDIRECT 中的释放后使用 (CVE-2023-53107)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:8136 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * tornadoTornado 多部分表单数据拒绝服务 (CVE-2025-47287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8140 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup嗅探内容时`skip_insignificant_space`中的堆缓冲区读取越界 (CVE-2025-2784)

    * libsoup对 websocket 服务器发动的拒绝服务攻击 (CVE-2025-32049)

    * libsoup通过 soup-multipart.c 中的函数 soup_multipart_new_from_message 在 libsoup 上的 OOB 读取导致崩溃或进程退出CVE-2025-32914

    * libsoupsoup_multipart_new_from_message() 中的整数下溢导致 libsoup 中拒绝服务 (CVE-2025-4948)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8132 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：当嗅探内容时，“skip_insignificant_space”中存在堆缓冲区读取越界 (CVE-2025-2784)

    * libsoup：对 websocket 服务器进行的拒绝服务攻击 (CVE-2025-32049)

    * libsoup：通过 soup-multipart.c 中的函数 soup_multipart_new_from_message 在 libsoup 上的 OOB 读取导致崩溃或退出 (CVE-2025-32914)

    * libsoup：soup_multipart_new_from_message() 中的整数下溢导致 libsoup 中拒绝服务 (CVE-2025-4948)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8126 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：当嗅探内容时，“skip_insignificant_space”中存在堆缓冲区读取越界 (CVE-2025-2784)

    * libsoup：对 websocket 服务器进行的拒绝服务攻击 (CVE-2025-32049)

    * libsoup：通过 soup-multipart.c 中的函数 soup_multipart_new_from_message 在 libsoup 上的 OOB 读取导致崩溃或退出 (CVE-2025-32914)

    * libsoup：soup_multipart_new_from_message() 中的整数下溢导致 libsoup 中拒绝服务 (CVE-2025-4948)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8134 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: veth修复 XDP_REDIRECT 中的释放后使用 (CVE-2023-53107)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:8139 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：当嗅探内容时，“skip_insignificant_space”中存在堆缓冲区读取越界 (CVE-2025-2784)

    * libsoup：对 websocket 服务器进行的拒绝服务攻击 (CVE-2025-32049)

    * libsoup：通过 soup-multipart.c 中的函数 soup_multipart_new_from_message 在 libsoup 上的 OOB 读取导致崩溃或退出 (CVE-2025-32914)

    * libsoup：soup_multipart_new_from_message() 中的整数下溢导致 libsoup 中拒绝服务 (CVE-2025-4948)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7589 公告中提及的漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.116 和 .NET Runtime 8.0.16。安全修复

    * dotnet.NET 和 Visual Studio 欺骗漏洞 (CVE-2025-26646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7571 公告中提及的漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 9.0.106 和 .NET Runtime 9.0.5。安全修复：

    * dotnet：.NET 和 Visual Studio 欺骗漏洞 (CVE-2025-26646)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7549 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7548 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7542 公告中提及的一个漏洞影响。

    nginx 是支持 HTTP 和其他协议的 Web 和代理服务器，侧重于高并发、性能和低内存使用。

    安全修复：

    * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7586 公告中提及的一个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * Ghostscript：NPDL 设备：压缩缓冲区溢出 (CVE-2025-27832)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8075 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4228 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidcmod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄露受保护的数据 (CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:4238 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量安全和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/6/html/6.1_release_notes/index

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:4226 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.10 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.9，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.9 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8057 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：net/mlx5：在驱动程序删除期间始终停止运行状况定时器 (CVE-2024-40906)

    * kernel：net/mlx5e: SHAMPO，修复无效的 WQ 链接列表取消链接 (CVE-2024-44970)

    * kernelvsock保留绑定直到套接字销毁 (CVE-2025-21756)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:8056 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：net/mlx5：在驱动程序删除期间始终停止运行状况定时器 (CVE-2024-40906)

    * kernel：net/mlx5e: SHAMPO，修复无效的 WQ 链接列表取消链接 (CVE-2024-44970)

    * kernel：vsock：在套接字破坏之前保持绑定 (CVE-2025-21756)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7967 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * golang-jwt/jwt：jwt-go 允许在标头解析期间分配过多内存 (CVE-2025-30204)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:7733 公告中提及的一个漏洞影响。

    OpenSSL 工具包支持计算机之间的安全通信。此版本的 OpenSSL 程序包仅包含 1.1.1 版本中的库提供该程序包是为了与之前的版本兼容。

    安全修复：

    * openssl：X.509 GeneralName 中的 X.400 地址类型混淆 (CVE-2023-0286)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7695 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7682 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (CVE-2024-53141)

    * kernel：vsock：在套接字破坏之前保持绑定 (CVE-2025-21756)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7690 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7675 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: netfilter: ipset添加 bitmap_ip_uadt 中缺少的范围检查 (CVE-2024-53141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7691 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7692 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:7672 公告中提及的一个漏洞影响。

    xdg-utils 程序包中包含一组简单的脚本，可为任何 Free Desktop 提供基本的桌面集成功能。

    安全修复：

    * xdg-utils：mailto URI 的不当解析可导致绕过附件的 Thunderbird 安全机制 (CVE-2022-4055)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7694 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7693 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7689 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：Firefox 更新程序中的特权提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 解析期间不安全的属性访问 (CVE-2025-4087)

    * firefox：thunderbird：使用跨源框架中的 javascript URI 链接来处理隔离绕过 (CVE-2025-4083)

    * firefox：thunderbird：已修复 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4091)

    * firefox：thunderbird：已修复 Firefox ESR 128.10 和 Thunderbird 128.10 中的内存安全错误 (CVE-2025-4093)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7676 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    * kernelvsock保留绑定直到套接字销毁 (CVE-2025-21756)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7683 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：mm：在 remap_file_pages() 中调用 security_mmap_file() LSM 钩子 (CVE-2024-47745)

    * kernelvsock保留绑定直到套接字销毁 (CVE-2025-21756)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7686 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：因未经身份验证的客户端滥用输出缓冲区无限增长而导致的 Redis DoS 漏洞 (CVE-2025-21605)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:7732 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: netfilter: ipset添加 bitmap_ip_uadt 中缺少的范围检查 (CVE-2024-53141)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:7652 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：netfilter：ipset：在 bitmap_ip_uadt 中添加缺少的范围检查 (CVE-2024-53141)

    * kernel：vsock：在套接字破坏之前保持绑定 (CVE-2025-21756)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:7630 公告中提及的一个漏洞影响。

    新版本的 Discovery CLI (dsc) 和安装程序现在可用于 RHEL 8 和 RHEL 9 的 Discovery 1.14。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7641 公告中提及的一个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git边带负载未经过滤就传递到 git 中的终端 (CVE-2024-52005)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
237310	RHEL 9：php:8.2 (RHSA-2025:7432)	low
237309	RHEL 9：vim (RHSA-2025:7440)	high
237308	RHEL 9：git-lfs (RHSA-2025:7256)	high
237307	RHEL 9：redis (RHSA-2025:7438)	high
237306	RHEL 9：corosync (RHSA-2025:7201)	critical
237305	RHEL 8：kernel-rt (RHSA-2025:7532)	high
237293	RHEL 8：webkit2gtk3 (RHSA-2025:8194)	medium
237292	RHEL 8 : mingw-freetype 和 spice-client-win (RHSA-2025:8195)	high
237268	RHEL 9openldap (RHSA-2025:8181)	high
237267	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2025:8183)	high
237266	RHEL 9openldap (RHSA-2025:8176)	high
237253	RHEL 9：内核 (RHSA-2025:8142)	medium
237244	RHEL 9：内核 (RHSA-2025:8133)	high
237243	RHEL 9python-tornadoRHSA-2025:8136	high
237242	RHEL 9：libsoup (RHSA-2025:8140)	high
237241	RHEL 6：libsoup (RHSA-2025:8132)	high
237240	RHEL 9：libsoup (RHSA-2025:8126)	high
237239	RHEL 9：kernel-rt (RHSA-2025:8134)	high
237238	RHEL 9：libsoup (RHSA-2025:8139)	high
237144	RHEL 8：.NET 8.0 (RHSA-2025:7589)	high
237143	RHEL 8：.NET 9.0 (RHSA-2025:7571)	high
237142	RHEL 9 : nginx:1.22 (RHSA-2025:7549)	medium
237141	RHEL 9 : nginx:1.22 (RHSA-2025:7548)	medium
237140	RHEL 9 : nginx:1.24 (RHSA-2025:7542)	medium
237139	RHEL 9：ghostscript (RHSA-2025:7586)	critical
237029	RHEL 8 : osbuild-composerRHSA-2025:8075	high
237015	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4228)	high
237014	RHEL 8 / 9Red Hat Ceph Storage 6.1 更新重要(RHSA-2025:4238)	high
237013	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.10 (RHSA-2025:4226)	medium
236991	RHEL 8：kernel-rt (RHSA-2025:8057)	high
236990	RHEL 8：内核 (RHSA-2025:8056)	high
236943	RHEL 8 : osbuild-composerRHSA-2025:7967	high
236817	RHEL 9compat-openssl11 (RHSA-2025:7733)	high
236816	RHEL 9：thunderbird (RHSA-2025:7695)	critical
236811	RHEL 8：内核 (RHSA-2025:7682)	high
236810	RHEL 8：thunderbird (RHSA-2025:7690)	critical
236809	RHEL 8：内核 (RHSA-2025:7675)	high
236808	RHEL 8：thunderbird (RHSA-2025:7691)	critical
236807	RHEL 9：thunderbird (RHSA-2025:7692)	critical
236806	RHEL 9：xdg-utils (RHSA-2025:7672)	high
236805	RHEL 9：thunderbird (RHSA-2025:7694)	critical
236804	RHEL 8：thunderbird (RHSA-2025:7693)	critical
236803	RHEL 8：thunderbird (RHSA-2025:7689)	critical
236802	RHEL 9：kernel-rt (RHSA-2025:7676)	high
236801	RHEL 9：内核 (RHSA-2025:7683)	high
236800	RHEL 8：redis:6 (RHSA-2025:7686)	high
236796	RHEL 7：kernel-rt (RHSA-2025:7732)	high
236794	RHEL 8：内核 (RHSA-2025:7652)	high
236787	RHEL 8 / 9更新了 Discovery-cli RPM重要RHSA-2025:7630	high
236786	RHEL 9 : git (RHSA-2025:7641)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

low

high

high

high

critical

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

medium

medium

medium

critical

high

high

high

medium

high

high

high

high

critical

high

critical

high

critical

critical

high

critical

critical

critical

high

high

high

high

high

high

high