远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23043 公告中提及的一个漏洞影响。

    curl 程序包提供了 libcurl 库和 curl 实用工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

    安全修复：

    * curllibcurlCurl 越界读取 cookie 路径 (CVE-2025-9086)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23070 公告中提及的一个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-controllerDjango SQL 注入 (CVE-2025-64459)
    * python3.11-djangoDjango SQL 注入 (CVE-2025-64459)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 现在默认启用 IPv6 和 IPv4/IPv6 双堆栈支持 (AAP-58923)
    * 修复通过 /api/eda/ 或 /api/controller/ 端点分配权限时可发生的服务器错误 (AAP-58622)
    * 已将 automation-gateway 更新为 2.6.20251210
    * 已将 python3.11-django-ansible-base 更新为 2.6.20251210

    Automation Platform UI
    * 修复了在相关联的项目删除后作业模板没有保持可编辑状态的问题 (AAP-58467)
    * 修复了作业详细信息页面上的项目状态更新链接断开的缺陷 (AAP-57215)
    * 修复了从“概览”页面访问“关于”页面时在“关于”页面中缺少品牌徽标的问题 (AAP-57133)
    * 修复了“角色”页面中的“资源类型”筛选器没有正确按资源类型筛选的问题 (AAP-56691)
    * 修复了自动触发项目更新时“启动者”字段在 UI 中显示为空白的问题 (AAP-56643)
    * 已更新 playbook 选择下拉菜单以便在项目中只有一个 playbook 时自动选择 (AAP-56279)
    * 修复清单来源中缺少来源控制分支选项的问题 (AAP-56149)
    * 身份验证器标签已从“Azuread”更新到“Azure AD” (AAP-55677)
    * 修复了如果调查使用 ansible.controller 集合创建默认值则该调查的编辑表单不会显示在 UI 中的缺陷 (AAP-51548)
    * 改进了认证器映射详细信息的标签和描述 (AAP-51295)
    * 修复远程控制器和远程注册表的描述 (AAP-49838)
    * 将 源代码管理分支添加到项目同步作业详细信息 (AAP-49450)
    * 修复了集合超链接在私人自动化中心的卡片视图中中断的问题 (AAP-49006)
    * 修复了在将主机添加到组时搜索功能无法缩小结果范围的问题 (AAP-47510)
    * 改进自定义登录文本以提高可读性并允许使用链接等 HTML 标记 (AAP-47462)
    * 修复了在“添加现有主机”对话框中按主机名筛选无法正常工作的问题 (AAP-45534)
    * 修复了通知中指向工作流作业模板输出的 url (AAP-43796)
    * 搜索过滤器现在可在主机列表内的任何页面上工作 (AAP-42679)
    * 修复了从项目或清单创建新模板未自动填充“项目”字段的问题 (AAP-41725)
    * 修复当用户具有权限时模板选项卡上的权限被拒绝消息产生误导的问题 (AAP-40800)
    * 修复“详细信息”页面中存储库 URL 不正确的问题 (AAP-40160)
    * 修复了一个调查验证问题其中问题的最小长度值可设置为大于长度上限 (AAP-39932)
    * 修复了评估长度时文本被视为数字的调查验证问题 (AAP-39931)
    * 修复了用户无法创建构建清单同步计划的问题 (AAP-38660)
    * 修复了编辑或创建计划时未保存调查答案的问题 (AAP-37923)
    * 修复无法编辑计划上实例群组的缺陷 (AAP-37872)
    * 为 Automation hub 的复选框“仅已签名的集合”和“同步所有依存关系”引入了选项部分 (AAP-36592)
    * 添加关于同步 Automation hub 的存储库之外的依存关系的信息消息 (AAP-36592)
    * 修复了概览视图和详细视图之间的任务时间戳不一致的问题 (AAP-36588)
    * 修复了默认未在创建凭据表单中选中 verify_ssl 复选框的问题 (AAP-33889)
    * 更新了 extra vars 字段中大数字的格式 (AAP-31805)
    * Automation-platform-ui 已更新到 2.6.4

    自动化控制器
    * 将 x-ai-description 添加到控制器方案以便为每个端点提供 AI 友好的描述 (AAP-59819)
    * 修复了长时间运行的作业中的 Redis broken pipe 错误 (AAP-59728)
    * 修复了 GitHub 应用程序安装访问令牌查找以接受 Iv2 客户端 ID (AAP-58880)
    * 已更新控制器现在在同步启用了“允许分支替代”的项目时使用强制标记 (AAP-58533)
    * 已将接收器集合升级到兼容 RHEL 10 的 2.0.8版 (AAP-58421)
    * 为支持 MCP VP 更新了 OpenAPI 规范的多个方面 (AAP-53640)
    * automation-controller 已更新到 4.7.6

    自动化中心
    * 已将自动填写属性添加到 Automation Hub API 密码字段 (AAP-59910)
    * 在启用 API 访问日志记录的情况下继续进行 Automation hub 升级 (AAP-59886)
    * 修复具有团队管理员角色的用户的认证失败 (AAP-58898)
    * automation-hub 已更新到 4.11.4
    * python3.11-galaxy-importer 已更新到 0.4.36
    * python3.11-galaxy-ng 已更新到 4.11.4

    事件驱动型 Ansible
    * 添加 x-ai-description 至 EDA 端点以供 AAP MCP 服务器消耗 (AAP-58431)
    * automation-eda-controller 已更新到 1.2.3

    基于容器的 Ansible Automation Platform
    * 修复了卸载/重新安装接收器作业后由于仍然存在同名的过时已退出容器而无法启动的问题 (AAP-59609)
    * 根据系统资源为运行 AAP 服务容器的用户配置 podman PID 限制、用于 inotify 和内核密钥的 sysctls以及 ulimit nofile (AAP-59438)
    * 容器化安装程序设置已更新为 2.6-4

    其他变更
    * Ansible 开发工具现在可用于 RHEL 10
    * ansible-builder 已更新到 3.1.1
    * ansible-creator 已更新到 25.12.0
    * ansible-dev-environment 已更新到 25.12.2
    * ansible-dev-tools 已更新到 25.12.0
    * ansible-lint 已更新到 25.12.0
    * ansible-navigator 已更新到 25.12.0
    * ansible-sign 已更新到 0.1.4
    * bindep 已更新到 2.13.0
    * molecule 已更新到 25.12.0
    * python3.11-ansible-compat 已更新到 25.12.0
    * python3.11-distlib 已更新到 0.4.0
    * 已将 python3.11-django 更新至 4.2.26
    * python3.11-execnet 已更新到 2.1.2
    * python3.11-gunicorn 已更新到 23.0.0
    * python3.11-pluggy 已更新到 1.6.0
    * python3.11-pytest 已更新到 9.0.1
    * python3.11-pytest-ansible 已更新到 25.12.0
    * python3.11-pytest-xdist 已更新到 3.8.0
    * python3.11-ruamel-yaml-clib 已更新到 0.2.15
    * python3.11-subprocess-tee 已更新到 0.4.2
    * python3.11-tox-ansible 已更新到 25.12.0
    * python3.11-typing-extensions 已更新到 4.15.0

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23032 公告中提及的漏洞的影响。

    自动缺陷报告工具 (ABRT) 可识别应用程序中的缺陷并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统来扩展其功能。

    安全修复：

    * abrtABRT 中的命令注入导致本地权限升级 (CVE-2025-12744)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23031 公告中提及的漏洞的影响。

    自动缺陷报告工具 (ABRT) 可识别应用程序中的缺陷并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统来扩展其功能。

    安全修复：

    * abrtABRT 中的命令注入导致本地权限升级 (CVE-2025-12744)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23045 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23044 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23046 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23033 公告中提及的漏洞的影响。

    自动缺陷报告工具 (ABRT) 可识别应用程序中的缺陷并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统来扩展其功能。

    安全修复：

    * abrtABRT 中的命令注入导致本地权限升级 (CVE-2025-12744)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23008 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。Base 程序包中包含标准 MySQL 客户端程序和通用 MySQL 文件。

    安全修复：

    * mysqlDML 不明漏洞2025 年 10 月 CPU(CVE-2025-53053)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53044)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53062)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53054)

    * mysqlInnoDB 不明漏洞CPU 2025 年 10 月 (CVE-2025-53045)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53040

    * mysqlComponents Services 不明漏洞2025 年 10 月 CPU(CVE-2025-53069)

    * mysqlOptimizer 不明漏洞2025 年 10 月 CPUCVE-2025-53042

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23053 公告中提及的多个漏洞影响。

    Tomcat 是用于正式的 Java Servlet 和 JavaServer Pages 技术引用实现中的 servlet 容器。Java Servlet 和 JavaServer Pages 规范由 Sun 在 Java Community Process 下制定。Tomcat 在开放和参与的环境中开发，并在 Apache 软件许可协议版本 2.0 下发布。Tomcat 的目标是成为全球最佳开发人员的协作平台。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23048 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23049 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    安全修复：

    * tomcat：Apache Tomcat：Rewrite Valve 中的规则绕过问题 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：通过重写造成目录遍历问题并可能导致远程代码执行攻击 (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23035 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23030 公告中提及的漏洞的影响。

    自动缺陷报告工具 (ABRT) 可识别应用程序中的缺陷并创建缺陷报告来帮助维护人员修复缺陷。ABRT 使用插件系统来扩展其功能。

    安全修复：

    * abrtABRT 中的命令注入导致本地权限升级 (CVE-2025-12744)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23023 公告中提及的多个漏洞影响。

    PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

    安全修复：

    * postgresqlCREATE STATISTICS 未检查方案 CREATE 权限 (CVE-2025-12817)

    * postgresql通过整数环绕libpq 分配过小 (CVE-2025-12818)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23009 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelcifs修复因未初始化的变量而导致的 oops (CVE-2025-38737)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22997 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:23002 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22996 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:23001 公告中提及的一个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:23000 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22995 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22999 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    - 内核：net/sched：act_ct：修复 ooo frags 上的 skb 泄漏和崩溃问题 (CVE-2023-52610)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22998 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:22982 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * python-kdcproxy通过 Realm?Controlled DNS SRV 的未经身份验证的 SSRF (CVE-2025-59088)

    * python-kdcproxy通过无限制的 TCP 上游缓冲的远程 DoS (CVE-2025-59089)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:22969 公告中提及的一个漏洞影响。

    安全修复：

    * libwebsockets 中基于堆栈的缓冲区溢出 (CVE-2025-11678)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:22925 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 5.8.6 版本是 Red Hat JBoss Web Server 5.8.5 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * [轻微事件] tomcat : 通过 HTTP/2 控制帧进行 http/2 MadeYouReset DoS 攻击 [jws-5] (CVE-2025-48989)
    * tomcat: Apache Tomcat：绕过 Rewrite Valve 中的规则 [jws-5] (CVE-2025-31651)
    * tomcat-catalina: Apache Tomcat : 通过使用可能的 RCE 进行重写实现目录遍历 [jws-5] (CVE-2025-55752)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:22914 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernelcifs修复加密期间的 oops (CVE-2022-50341)

    * kernel: ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22883 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22882 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:22910 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中的释放后使用缺陷 (CVE-2022-3640)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernelcifs修复加密期间的 oops (CVE-2022-50341)

    * kernel: ip6mr修复 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:22866 公告中提及的多个漏洞的影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimpGIMP DCM 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10922)

    * gimpGIMP XWD 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10934)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22865 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: can: j1939 : 实现 NETDEV_UNREGISTER 通知处理程序 (CVE-2025-39925)

    * kernel: net/mlx5 : fs，修复流计数器版本中的 UAF (CVE-2025-39979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22842 公告中提及的多个漏洞的影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expat内部实体扩展 (CVE-2013-0340)

    * expatdoProlog 函数中的整数溢出 (CVE-2022-23990)

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22802 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：iommufd：修复文件描述符中止期间的争用 (CVE-2025-39966)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22869 公告中提及的一个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * Ghostscript：NPDL 设备：压缩缓冲区溢出 (CVE-2025-27832)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22871 公告中提及的多个漏洞的影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expat内部实体扩展 (CVE-2013-0340)

    * expat输入中的大量冒号造成解析器消耗大量资源导致 DoS (CVE-2018-20843)

    * expat：通过构建的 XML 输入，存在基于堆的缓冲区过度读取 (CVE-2019-15903)

    * expat单个标签上的大量前缀 XML 属性可导致 libexpat 崩溃 (CVE-2021-45960)

    * expatxmlparse.c 中 doProlog 中的整数溢出 (CVE-2021-46143)

    * expat在 xmlparse.c 中 addBinding 中的整数溢出 (CVE-2022-22822)

    * expatxmlparse.c 中 build_model 的整数溢出 (CVE-2022-22823)

    * expatxmlparse.c 中 defineAttribute 中的整数溢出 (CVE-2022-22824)

    * expat在 xmlparse.c 中查找时的整数溢出 (CVE-2022-22825)

    * expatxmlparse.c 中 nextScaffoldPart 中的整数溢出 (CVE-2022-22826)

    * expatxmlparse.c 中 storeAtts 中的整数溢出 (CVE-2022-22827)

    * expatdoProlog 函数中的整数溢出 (CVE-2022-23990)

    * expatdoctype 解析中的堆栈耗尽 (CVE-2022-25313)

    * expatcopyString() 中的整数溢出 (CVE-2022-25314)

    * expatXML_ExternalEntityParserCreate 中共享 DTD 的 overeager 破坏导致释放后使用 (CVE-2022-43680)

    * expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:22854 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelcifs修复因未初始化的变量而导致的 oops (CVE-2025-38737)

    * kernelcanj1939实现 NETDEV_UNREGISTER 通知处理程序CVE-2025-39925

    * kernel: Bluetooth: hci_event：修复 hci_acl_create_conn_sync 中的 UAF 问题 (CVE-2025-39982)

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernelnet/mlx5fs修复流计数器版本中的 UAF (CVE-2025-39979)

    * kernel: Bluetooth: hci_event：修复 hci_conn_tx_dequeue 中的 UAF 问题 (CVE-2025-39983)

    * kernel: io_uring/waitid：始终删除 io_waitid_wait() 中的等待队列条目 (CVE-2025-40047)

    * 内核：iommu/vt-d：如果页遍历不一致，则禁止进行脏页跟踪 (CVE-2025-40058)

    * 内核：ice: ice_adapter：在适配器分配失败时释放 xa 条目 (CVE-2025-40185)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22899 公告中提及的多个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * os/exec：从 os/exec 中的 LookPath 返回非预期的路径 (CVE-2025-47906)

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19238 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22790 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkit：WebKitGTK / WPE WebKit：导致 DoS 的越界读取和整数下溢漏洞 (CVE-2025-13502)

    * webkitgtk：网站可能会跨源泄露数据 (CVE-2025-43392)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43425)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43427)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43429)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43430)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-43431)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43432)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43434)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43440)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43443)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43421)

    * webkit：WebKitGTK：通过文件拖放实现的远程用户协助信息泄露 (CVE-2025-13947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43458)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-66287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22801 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm：kmem：修复 obj_stock_flush_required() 中的空指针取消引用漏洞 (CVE-2023-53401)

    * kernel：RDMA/rxe：修复 rxe_requester 中不完整的状态保存问题 (CVE-2023-53539)

    * kernel：RDMA/rxe：修复 mr->map 的双重释放漏洞 (CVE-2022-50543)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22800 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    * kernelRDMA/rxe修复 rxe_requester 中不完整的状态保存 (CVE-2023-53539)

    * kernelRDMA/rxe修复 mr->map 双重释放 (CVE-2022-50543)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22791 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22789 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkit：WebKitGTK / WPE WebKit：导致 DoS 的越界读取和整数下溢漏洞 (CVE-2025-13502)

    * webkitgtk：网站可能会跨源泄露数据 (CVE-2025-43392)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43425)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43427)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43429)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43430)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-43431)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43432)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43434)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43440)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43443)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43421)

    * webkit：WebKitGTK：通过文件拖放实现的远程用户协助信息泄露 (CVE-2025-13947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43458)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-66287)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22792 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:22794 公告中提及的一个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22785 公告中提及的多个漏洞的影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expat内部实体扩展 (CVE-2013-0340)

    * expat单个标签上的大量前缀 XML 属性可导致 libexpat 崩溃 (CVE-2021-45960)

    * expatxmlparse.c 中 doProlog 中的整数溢出 (CVE-2021-46143)

    * expat在 xmlparse.c 中 addBinding 中的整数溢出 (CVE-2022-22822)

    * expatxmlparse.c 中 build_model 的整数溢出 (CVE-2022-22823)

    * expatxmlparse.c 中 defineAttribute 中的整数溢出 (CVE-2022-22824)

    * expat在 xmlparse.c 中查找时的整数溢出 (CVE-2022-22825)

    * expatxmlparse.c 中 nextScaffoldPart 中的整数溢出 (CVE-2022-22826)

    * expatxmlparse.c 中 storeAtts 中的整数溢出 (CVE-2022-22827)

    * expatdoProlog 函数中的整数溢出 (CVE-2022-23990)

    * expatdoctype 解析中的堆栈耗尽 (CVE-2022-25313)

    * expatcopyString() 中的整数溢出 (CVE-2022-25314)

    * expatXML_ExternalEntityParserCreate 中共享 DTD 的 overeager 破坏导致释放后使用 (CVE-2022-43680)

    * expat：解析大型令牌可触发拒绝服务 (CVE-2023-52425)

    * libexpat：expat：libexpat 中的 XML 实体扩展深度限制不当 (CVE-2024-8176)

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22775 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.11 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.10，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.11 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow：解析以 application/x-www-form-urlencoded 编码的表单数据时，出现内存不足问题 [eap-8.0.z] (CVE-2024-3884)

    * org.eclipse.jgit : Eclipse JGit 中的 XXE 漏洞 [eap-8.0.z] (CVE-2025-4949)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22773 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.11 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.10，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.11 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * undertow：解析以 application/x-www-form-urlencoded 编码的表单数据时，出现内存不足问题 [eap-8.0.z] (CVE-2024-3884)

    * org.eclipse.jgit : Eclipse JGit 中的 XXE 漏洞 [eap-8.0.z] (CVE-2025-4949)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
278141	RHEL 9：curl (RHSA-2025:23043)	high
278140	RHEL 9Red Hat Ansible Automation Platform 2.6 产品安全和缺陷补丁更新重要[RHSA-2025:23070)	critical
278125	RHEL 8 : abrt (RHSA-2025:23032)	high
278124	RHEL 8 : abrt (RHSA-2025:23031)	high
278123	RHEL 8：tomcat (RHSA-2025:23045)	high
278122	RHEL 9：tomcat (RHSA-2025:23044)	high
278121	RHEL 9：tomcat (RHSA-2025:23046)	high
278120	RHEL 8 : abrt (RHSA-2025:23033)	high
278119	RHEL 10mysql8.4 (RHSA-2025:23008)	medium
278118	RHEL 10：tomcat9 (RHSA-2025:23053)	high
278117	RHEL 8：tomcat (RHSA-2025:23048)	high
278116	RHEL 9：tomcat (RHSA-2025:23049)	high
278115	RHEL 10：firefox (RHSA-2025:23035)	critical
278082	RHEL 8 : abrt (RHSA-2025:23030)	high
278081	RHEL 9：postgresql:15 (RHSA-2025:23023)	medium
278080	RHEL 10kernelRHSA-2025:23009	medium
278035	RHEL 9：kernel-rt (RHSA-2025:22997)	high
278034	RHEL 9：grafana (RHSA-2025:23002)	medium
278033	RHEL 9：内核 (RHSA-2025:22996)	high
278032	RHEL 10grafana (RHSA-2025:23001)	medium
278031	RHEL 8：内核 (RHSA-2025:23000)	high
278030	RHEL 9：kernel-rt (RHSA-2025:22995)	high
278029	RHEL 9：内核 (RHSA-2025:22999)	high
278028	RHEL 8：内核 (RHSA-2025:22998)	high
278003	RHEL 7python-kdcproxyRHSA-2025:22982	high
278001	RHEL 9Red Hat OpenStack Platform 17.1 (libwebsockets) (RHSA-2025:22969)	high
277935	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.6 (RHSA-2025:22925)	high
277934	RHEL 7：kernel-rt (RHSA-2025:22914)	high
277929	RHEL 8：thunderbird (RHSA-2025:22883)	high
277928	RHEL 8：thunderbird (RHSA-2025:22882)	high
277927	RHEL 7：内核 (RHSA-2025:22910)	high
277926	RHEL 7：gimp (RHSA-2025:22866)	high
277860	RHEL 9：内核 (RHSA-2025:22865)	medium
277859	RHEL 8：expat (RHSA-2025:22842)	high
277858	RHEL 9：内核 (RHSA-2025:22802)	high
277857	RHEL 9：ghostscript (RHSA-2025:22869)	critical
277829	RHEL 8：expat (RHSA-2025:22871)	critical
277828	RHEL 10kernelRHSA-2025:22854	medium
277827	RHEL 9：golang (RHSA-2025:22899)	medium
277647	RHEL 8：redis:6 (RHSA-2025:19238)	critical
277612	RHEL 9：webkit2gtk3 (RHSA-2025:22790)	high
277611	RHEL 8：内核 (RHSA-2025:22801)	high
277610	RHEL 8：kernel-rt (RHSA-2025:22800)	high
277609	RHEL 8：thunderbird (RHSA-2025:22791)	high
277608	RHEL 8：webkit2gtk3 (RHSA-2025:22789)	high
277607	RHEL 8：thunderbird (RHSA-2025:22792)	high
277606	RHEL 10openssl (RHSA-2025:22794)	high
277504	RHEL 8：expat (RHSA-2025:22785)	critical
277503	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.11 (RHSA-2025:22775)	medium
277474	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.11 (RHSA-2025:22773)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

high

high

medium

high

high

high

critical

high

medium

medium

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

critical

medium

medium

critical

high

high

high

high

high

high

high

critical

medium

medium