远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4051 公告中提及的漏洞的影响。

    gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

    安全修复：

    * gnutls：GnuTLS 受到 libtasn1 中低效的 DER 解码影响，会导致远程 DoS (CVE-2024-12243)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4032 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：
    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4030 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4027 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:4028 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : 由 XSLTProcessor 触发的释放后使用漏洞 (CVE-2025-3028)

    * thunderbird : 通过非 BMP Unicode 字符造成的 URL 栏欺骗漏洞 (CVE-2025-3029)

    * thunderbird : 已修复 Firefox 137 和 Thunderbird 128.9 中的内存安全错误 (CVE-2025-3030)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4048 公告中提及的漏洞的影响。

    XML-RPC 是一种远程过程调用 (RPC) 协议，使用 XML 对调用进行编码，使用 HTTP 作为传输机制。xmlrpc-c 程序包提供网络协议，可让客户端程序通过 Internet 进行简单的 RPC（远程过程调用）。该程序包将 RPC 转换成 XML 文档，使用 HTTP 将其发送至远程服务器，并以 XML 形式返回响应。

    安全修复：

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4049 公告中提及的漏洞的影响。

    Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

    安全修复：

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3832 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA: usb-audio: 修复查找时钟源时发生的越界读取问题 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3827 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA: usb-audio: 修复查找时钟源时发生的越界读取问题 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3903 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3893 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel: ALSA: usb-audio: 修复查找时钟源时发生的越界读取问题 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3901 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3963 公告中提及的一个漏洞影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3887 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:3855 公告中提及的多个漏洞影响。

    OpenJDK 21 程序包提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java 软件开发工具包。

    安全修复：

    * JDK：更好的 TLS 连接支持 (CVE-2025-21587)
    * JDK：改进编译器转换 (CVE-2025-30691)
    * JDK：增强 Buffered Image 处理 (CVE-2025-30698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3937 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA: usb-audio: 修复查找时钟源时发生的越界读取问题 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:3852 公告中提及的多个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：更好的 TLS 连接支持 (CVE-2025-21587)
    * JDK：改进编译器转换 (CVE-2025-30691)
    * JDK：增强 Buffered Image 处理 (CVE-2025-30698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3839 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    * kernel：cifs：修复挂载失败期间潜在的双重释放 (CVE-2022-49541)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3861 公告中提及的漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3965 公告中提及的一个漏洞影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3964 公告中提及的一个漏洞影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3838 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    * kernel：cifs：修复挂载失败期间潜在的双重释放 (CVE-2022-49541)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3970 公告中提及的漏洞的影响。

    Open vSwitch 提供标准网络桥接功能，并支持流量远程逐流控制的 OpenFlow 协议。

    安全修复：

    * dpdk: 恶意访客在使用 DPDK Vhost 库的管理程序上造成的拒绝服务 (CVE-2024-11614)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3889 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:3845 公告中提及的多个漏洞影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK：更好的 TLS 连接支持 (CVE-2025-21587)
    * JDK：改进编译器转换 (CVE-2025-30691)
    * JDK：增强 Buffered Image 处理 (CVE-2025-30698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3880 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA: usb-audio: 修复查找时钟源时发生的越界读取问题 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3961 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-70.85.1.el9_0。

    安全修复：

    * kernel：cifs：修复挂载失败期间潜在的双重释放 (CVE-2022-49541)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3844 公告中提及的多个漏洞的影响。

    java-1.8.0-openjdk 程序包提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java 软件开发工具包。

    安全修复：

    * JDK：更好的 TLS 连接支持 (CVE-2025-21587)
    * JDK：改进编译器转换 (CVE-2025-30691)
    * JDK：增强 Buffered Image 处理 (CVE-2025-30698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3935 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：asix：修复 asix_mdio_read() 中的 uninit-value (CVE-2021-47101)

    * 内核：tcp：确保初始化一次 accept_queue 的自旋锁 (CVE-2024-26614)

    * 内核：wifi: mac80211：修复启用 fast-xmit 时的争用条件问题 (CVE-2024-26779)

    * kernel：wifi: brcm80211：处理 pmk_op 分配失败 (CVE-2024-27048)

    * kernel：netfilter：nf_tables：表标记更新后，拒绝新的 basechain (CVE-2024-35900)

    * 内核：wifi：ath11k：将 MHI 通道缓冲区长度减少到 8KB (CVE-2024-35938)

    * kernel：virtio-blk：修复 virtio_max_dma_size 上的隐式溢出 (CVE-2023-52762)

    * 内核：bonding：停止 bond_setup_by_slave() 中的设备 (CVE-2023-52784)

    * kernel：igb：修复 igb_set_fw_version 中的字符串截断警告 (CVE-2024-36010)

    * kernel：ipv6：fib6_rules：避免 fib6_rule_action() 中可能的空取消引用 (CVE-2024-36902)

    * kernel：nfs：处理 nfs_net_init() 中 rpc_proc_register() 的错误。(CVE-2024-36939)

    * kernel: irqchip/gic-v4：不允许在消亡的 VPE 上执行 VMOVP (CVE-2024-50192)

    * kernel: ALSA: usb-audio: 修复查找时钟源时发生的越界读取问题 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3989 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.7 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.6，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.7 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.wildfly/wildfly-elytron-oidc-client-subsystem：OIDC 授权代码注入 (CVE-2024-12369)

    * org.wildfly.core/wildfly-server：Wildfly 存在错误的 RBAC 权限 (CVE-2025-23367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:3833 公告中提及的一个漏洞影响。

    libslirp 和 VPNKit 的替代品，以纯 Go 编写。它基于 gVisor 的网络堆栈，用于为 podman-machine 虚拟机提供网络。与 libslirp 相比，gvisor-tap-vsock 引入了可配置的 DNS 服务器和动态端口转发。

    安全修复：

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 密钥交换中的拒绝服务 (CVE-2025-22869)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3888 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2025:3931 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA: usb-audio: 修复查找时钟源时发生的越界读取问题 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3871 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:3848 公告中提及的多个漏洞影响。

    java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

    此版本包含 OpenJDK 11，并提供适用于 Red Hat Enterprise Linux 版本 7、8 和 9 的 Extended Lifecycle Support。

    安全修复：

    * JDK：更好的 TLS 连接支持 (CVE-2025-21587)
    * JDK：改进编译器转换 (CVE-2025-30691)
    * JDK：增强 Buffered Image 处理 (CVE-2025-30698)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3974 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:3945 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc：mod_auth_openidc 允许 OIDCProviderAuthRequestMethod POST 泄漏受保护的数据(CVE-2025-31492)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:3978 公告中提及的漏洞的影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3894 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel: ALSA：usb-audio：修复查找时钟源时的越界读取 (CVE-2024-53150)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2908 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    下列程序包已升级到更高的上游版本：rh-nodejs6-nodejs（6.11.3）。
    (BZ#1476317)

    安全修复：

    * 已发现 Node.js 在填充哈希表时使用非随机种子。能够提供大量输入的攻击者可向 Node.js 应用程序发送特别构建的条目，从而充分利用哈希冲突触发过量 CPU 使用，从而导致拒绝服务。
    (CVE-2017-11499)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2225 公告中提及的漏洞的影响。

    Fluentd 是一种开源数据收集器，专门用于扩展和简化日志管理。它可以近乎实时地收集、处理和传输多种类型的数据。

    下列程序包已升级到更高的上游版本：luentd (0.12.41)。(BZ#1552379)

    安全修复：

    * fluentd：filter_parser.rb:filter_stream 中的转义序列注入可导致处理日志时执行任意命令 (CVE-2017-10906)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0028 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。
    Action Pack 实施控制器和视图组件。

    发现 CloudForms Management Engine 通过没有任何输入转义的 REST API 暴露 SQL 过滤器。经过身份验证的用户可利用此缺陷对 CloudForms Management Engine 数据库执行 SQL 注入攻击。(CVE-2014-7814)

    发现如果未指定根密码，CloudForms Management Engine 自定义模板会对新创建的图像使用默认根密码。(CVE-2014-3692)

    这些问题由 Red Hat CloudForms 团队发现。

    此更新还修复了多个缺陷并添加了多项增强功能。
    “参考”部分链接的技术札记文档中提供这些更改的文档。

    建议所有 cfme 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2451 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。

    安全修复：

    * 在 openstack-neutron 中发现争用条件缺陷，其中 overcloud 进行次要更新后，neutron 安全组被禁用。具体而言，以下内容被重置为 0：net.bridge.bridge-nf-call-ip6tables 和 net.bridge.bridge-nf-call-iptables。争用仅由更新触发，此时攻击者可访问暴露的租户 VM 和网络资源。(CVE-2017-7543)

    此问题的发现者为 Paul Needle (Red Hat)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0384 公告中提及的漏洞的影响。

    powerpc-utils 程序包提供适用于 PowerPC 平台的各种实用工具。

    在 powerpc-utils 的 snap 实用工具生成包含服务配置快照的存档的方式中发现一个缺陷。本地攻击者可从生成的存档中获取敏感信息，例如明文密码。 (CVE-2014-4040)

    powerpc-utils 程序包已升级到上游版本 1.2.24，其提供了对之前版本的多项缺陷补丁和增强。 （BZ#1088539、 BZ#1167865、 BZ#1161552）

    此更新还修复以下缺陷：

    * 此前，lsdevinfo 命令未正确处理设备路径，这使得路径在 lsdevinfo 的控制台输出中无法读取。通过此更新，lsdevinfo 已经更新，并且现在可以正确显示路径。 (BZ#1079246)

    * 此前，迁移多个 Linux 分区后，资源监控 (RMC) 处于非活动状态，且机器类型、型号和序列号 (MTMS) 设置错误，因此后续验证操作失败。此缺陷已修复，迁移和暂停之后即视为成功验证。
    (BZ#1083221)

    * 此前，当 drmgr 工具尝试从系统删除最后一个 CPU 时，drmgr 会失去响应或意外终止。此缺陷已修复，drmgr 在所述情况下不再挂起或崩溃。 (BZ#1152313)

    * 通过此更新，drmgr 实用工具已修复，可在 IBM Power Systems CPU 架构的小端 varian 上按预期执行内存动态逻辑分区 (DLPAR) 时正确收集逻辑内存块 (LMB) 信息（BZ#1170856）。

    * 以前，ppc64_cpu --threads-per-core 命令返回了启用了 --smt 选项的不正确数据。此缺陷已修复，ppc64_cpu --threads-per-core 现在
    --smt。(BZ#1179263)

    此外，此更新还添加了以下增强：

    * 此更新添加了对 Red Hat Enterprise Linux for POWER 的支持，对 powerpc-utils 程序包的小端 CPU 架构。 (BZ#1124006)

    * 此更新添加了对通过 drmgr 命令将 qemu virtio 设备热插拔到 powerpc-utils 程序包的支持。（BZ#1083791）

    * 已从 powerpc-utils 程序包中删除已弃用的 snap 工具。其功能已集成到 sosreport 工具中。 (BZ#1172087)

    * 通过此更新，已将 rtas_dump 实用工具所需的 perl-Data-Dumper 程序包依存关系添加到 powerpc-utils 程序包。 (BZ#1175812)

    建议 powerpc-utils 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0309 公告中提及的漏洞的影响。

    OpenStack Image Service (Glance) 为磁盘和服务器映像提供发现、注册和交付服务。该服务提供复制服务器图像或拍摄快照，并立即将其存储的功能。
    存储的映像可用作模板启动和运行新服务器的速度比安装服务器操作系统和单独配置其他服务更一致。

    已发现 OpenStack Image 服务中存在授权漏洞，其允许使用位置进行图像状态操纵。通过删除图像的最后一个位置，经过认证的用户可将状态从“活动”更改为“队列”。恶意租户可利用此缺陷，在静默的情况下替换拥有的图像数据，而不管其原始创建者或可见性设置为何。仅 show_multiple_locations 设置为 true（非默认值）的环境受到影响。 (CVE-2016-0757)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 HPE 的 Erno Kuvaja。

    建议所有 openstack-glance 用户升级这些更新后的程序包，其中解决了此漏洞。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0631 公告中提及的多个漏洞的影响。

    JBoss Web 是基于 Apache Tomcat 的 Web 容器。它为 JavaServer Pages (JSP) 和 Java Servlet 技术提供了单一部署平台。

    在 JBoss Web 摘要式认证实现中发现多种缺陷，大大削弱了通常由摘要式认证提供的安全性。远程攻击者可在某些情况下利用这些缺陷执行重放攻击。 （CVE-2012-5885、 CVE-2012-5886、 CVE-2012-5887）

    警告：应用此更新之前，请备份现有 JBoss Enterprise Web Platform 安装程序（包括所有应用程序和配置文件）。

    建议 Red Hat Enterprise Linux 4、5 和 6 上 JBoss Enterprise Web Platform 5.2.0 的所有用户都升级到这些更新后的程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1942 公告中提及的漏洞的影响。

    OpenStack Networking (neutron) 是 API 驱动的可插拔、可扩展系统，用于为虚拟机配置网络服务。其主要功能是管理与虚拟机之间的连接。自 Red Hat Enterprise Linux OpenStack Platform 4.0 起，“neutron”取代“quantum”成为 OpenStack Networking 的核心组件。

    在 neutron 处理“dns_nameservers”参数的方式中发现拒绝服务缺陷。通过提供特制的“dns_nameservers”值，经身份验证的用户可利用此缺陷造成 neutron 服务崩溃。(CVE-2014-7821)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游感谢原始报告者 Henry Yamauchi、Charles Neill 和 Michael Xin (Rackspace)。

    此更新还修复以下缺陷：

    * 在此更新之前，子网创建过程中不会将网络名称和 UUID 发送到 N1KV。因此，N1KV 无法在其本地配置中正确关联网络及其子网。
    此更新通过在子网创建期间发送所需的网络名称和 UUID 解决此问题，现已在 N1KV 上将其正确关联。 (BZ#1118508)

    * 此前，回滚未导致从 N1KV 特定数据库表格中清除所有条目，造成存在过时条目。此更新通过正确执行所有 N1KV 表格清理，解决了 问题。因此，N1KV 表中不再保留过时的条目。 (BZ#1124991)

    * 此前，N1KV OpenStack Networking (neutron) 插件在网段池创建过程中未发送 overlay 网络的子类型。此更新通过在创建过程中发送所需的详细信息来解决此问题。 (BZ#1130336)

    建议所有 openstack-neutron 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0891 公告中提及的漏洞的影响。

    KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包为使用由 Red Hat Enterprise Linux OpenStack Platform 管理的环境中的 KVM 运行虚拟机提供了用户空间组件。

    已发现 Cirrus 的 blit 区域检查不足。
    特权客户机用户可利用此缺陷，在主机的 QEMU 进程地址空间中的 VRAM 分配的缓冲区边界以外写入攻击者提供的数据。(CVE-2014-8106)

    此问题由 Red Hat 的 Paolo Bonzini 发现。

    建议所有 qemu-kvm-rhev 用户升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:1940 公告中提及的多个漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。Galera 是适用于 MariaDB 的同步多主机集群。

    此更新修复了 MariaDB 数据库服务器中的多个漏洞。
    有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2014-4274、CVE-2014-4287、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559、CVE-2012-5615、CVE-2014-4258、CVE-2014-4260、CVE-2014-2494、CVE-2014-4207)

    这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

    建议所有 mariadb-galera 用户升级到这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0011 公告中提及的漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。
    它具有处理文本文件和执行系统管理任务的功能。

    在 Ruby 从其文本表示解析浮点数的方式中发现缓冲区溢出缺陷。如果使用 Ruby 的应用程序接受不受信任的输入字符串并将其转换为浮点数，提供此类输入的攻击者可导致应用程序崩溃，或可能以应用程序的权限执行任意代码。 (CVE-2013-4164)

    建议 Red Hat OpenStack 3.0 用户升级这些更新后的程序包，其中修正了此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
234762	RHEL 8：gnutls (RHSA-2025:4051)	medium
234761	RHEL 8：thunderbird (RHSA-2025:4032)	high
234760	RHEL 8：thunderbird (RHSA-2025:4030)	high
234759	RHEL 9：thunderbird (RHSA-2025:4027)	high
234758	RHEL 9：thunderbird (RHSA-2025:4028)	high
234756	RHEL 8：xmlrpc-c (RHSA-2025:4048)	high
234755	RHEL 8：libtasn1 (RHSA-2025:4049)	medium
234679	RHEL 8：内核 (RHSA-2025:3832)	high
234678	RHEL 8：内核 (RHSA-2025:3827)	high
234677	RHEL 7：内核 (RHSA-2025:3903)	high
234676	RHEL 8：内核 (RHSA-2025:3893)	high
234675	RHEL 7：kernel-rt (RHSA-2025:3901)	high
234674	RHEL 9：openvswitch3.1 (RHSA-2025:3963)	high
234673	RHEL 8：内核 (RHSA-2025:3887)	high
234672	RHEL 8 / 9：java-21-openjdk (RHSA-2025:3855)	high
234671	RHEL 9：内核 (RHSA-2025:3937)	high
234670	RHEL 8 / 9：java-17-openjdk (RHSA-2025:3852)	high
234669	RHEL 9：kernel-rt (RHSA-2025:3839)	high
234668	RHEL 8：kernel-rt (RHSA-2025:3861)	high
234667	RHEL 9：openvswitch3.4 (RHSA-2025:3965)	high
234666	RHEL 9：openvswitch3.3 (RHSA-2025:3964)	high
234665	RHEL 9：内核 (RHSA-2025:3838)	high
234664	RHEL 8：openvswitch3.1 (RHSA-2025:3970)	high
234663	RHEL 9：kernel-rt (RHSA-2025:3889)	high
234662	RHEL 8 / 9：java-1.8.0-openjdk (RHSA-2025:3845)	high
234661	RHEL 7：内核 (RHSA-2025:3880)	high
234660	RHEL 9： kpatch-patch-5_14_0-70_112_1、 kpatch-patch-5_14_0-70_121_1、 kpatch-patch-5_14_0-70_124_1 和 kpatch-patch-5_14_0-70_85_1 (RHSA-2025:3961)	high
234659	RHEL 7 : java-1.8.0-openjdk (RHSA-2025:3844)	high
234658	RHEL 9：内核 (RHSA-2025:3935)	high
234657	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.7 (RHSA-2025:3989)	medium
234656	RHEL 9：gvisor-tap-vsock (RHSA-2025:3833)	high
234655	RHEL 9：内核 (RHSA-2025:3888)	high
234654	RHEL 6：内核 (RHSA-2025:3931)	high
234653	RHEL 8：内核 (RHSA-2025:3871)	high
234652	RHEL 8 / 9：java-11-openjdk ELS (RHSA-2025:3848)	high
234651	RHEL 8：webkit2gtk3 (RHSA-2025:3974)	medium
234650	RHEL 9：mod_auth_openidc (RHSA-2025:3945)	high
234649	RHEL 7：postgresql (RHSA-2025:3978)	high
234648	RHEL 8：kernel-rt (RHSA-2025:3894)	high
234432	RHEL 6 / 7：rh-nodejs6-nodejs (RHSA-2017:2908)	high
234431	RHEL 7：fluentd (RHSA-2018:2225)	critical
234430	RHEL 6：cfme (RHSA-2015:0028)	high
234429	RHEL 7 : openstack-neutron (RHSA-2017:2451)	medium
234428	RHEL 7：powerpc-utils (RHSA-2015:0384)	high
234427	RHEL 7：openstack-glance (RHSA-2016:0309)	medium
234426	RHEL 6：jbossweb (RHSA-2013:0631)	medium
234425	RHEL 7 : openstack-neutron (RHSA-2014:1942)	medium
234424	RHEL 6：emu-kvm-rhev (RHSA-2015:0891)	high
234423	RHEL 7：mariadb-galera (RHSA-2014:1940)	medium
234422	RHEL 6：ruby193-ruby (RHSA-2014:0011)	critical

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

critical

high

medium

high

medium

medium

medium

high

medium

critical