远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12361 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12353 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12346 公告中提及的漏洞的影响。

    KDE 终端仿真器。

    安全修复：

    * konsoleKonsole 远程代码执行漏洞 (CVE-2025-49091)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12349 公告中提及的漏洞的影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12333 公告中提及的一个漏洞影响。

    Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

    安全修复：

    * icuSRRBroot::addTag 函数中的堆栈缓冲区溢出 (CVE-2025-5222)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:11678 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.21 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:11677

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12332 公告中提及的一个漏洞影响。

    Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

    安全修复：

    * icu：SRBRoot::addTag 函数中存在堆栈缓冲区溢出 (CVE-2025-5222)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12331 公告中提及的一个漏洞影响。

    Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

    安全修复：

    * icuSRRBroot::addTag 函数中的堆栈缓冲区溢出 (CVE-2025-5222)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12311 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    * kernelnet_schedhfsc地址可重入排队两次向 eltree 添加类 (CVE-2025-38001)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12283 公告中提及的一个漏洞影响。

    Jackson 的核心部分，定义了 Streaming API 和基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson.core/jackson-corejackson-core 潜在的 StackoverflowError (CVE-2025-52999)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12302 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12282 公告中提及的一个漏洞影响。

    Jackson 的核心部分，定义了 Streaming API 和基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson.core/jackson-corejackson-core 潜在的 StackoverflowError (CVE-2025-52999)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2025:11741 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.1.1 版本是 Red Hat JBoss Web Server 6.1.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS [jws-6] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全限制绕过 [jws-6] (CVE-2025-49125)
    * tomcat通过部件标头实现的 Apache Commons FileUpload DoS [jws-6] (CVE-2025-48976)
    * jws6-tomcatApache Tomcat 拒绝服务 [jws-6] (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:11682 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.45 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:11681

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12293 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12240 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12237 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12241 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12281 公告中提及的一个漏洞影响。

    Jackson 的核心部分，定义了 Streaming API 和基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson.core/jackson-corejackson-core 潜在的 StackoverflowError (CVE-2025-52999)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12238 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：cifs：处理符号链接时潜在的缓冲区溢出问题 (CVE-2022-49058)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernel：net：atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    * 内核：ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    * kerneldrivers:md修复了潜在的释放后使用缺陷 (CVE-2022-50022)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12275 公告中提及的多个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：set_connect_msg() 中的缓冲区溢出漏洞 (CVE-2024-52533)

    * glib：通过 glib/gstring.c 函数 g_string_insert_unichar 在 GLib 上存在缓冲区下溢 (CVE-2025-4373)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12239 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12278 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12280 公告中提及的一个漏洞影响。

    Jackson 的核心部分，定义了 Streaming API 和基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson.core/jackson-corejackson-core 潜在的 StackoverflowError (CVE-2025-52999)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12187 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12234 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12044 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12099 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12188 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12046 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12199 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12100 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任的平台模块 (TPM) 功能的库。

    安全修复：

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12209 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12083 公告中提及的一个漏洞影响。

    Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

    安全修复：

    * icu：SRBRoot::addTag 函数中存在堆栈缓冲区溢出 (CVE-2025-5222)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12045 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12098 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12112 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任平台模块 (TPM) 功能的库。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12111 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任平台模块 (TPM) 功能的库。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12036 公告中提及的一个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12020 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12056 公告中提及的一个漏洞影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perlPerl 线程存在工作目录争用条件其中文件操作可能针对非预期路径 (CVE-2025-40909)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12013 公告中提及的漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * zlib：inftrees.c 中的越界指针算法 (CVE-2016-9840)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12064 公告中提及的一个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unboundUnbound 缓存中毒 (CVE-2025-5994)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12008 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redisRedis 堆栈缓冲区溢出 (CVE-2025-27151)

    * redis：Redis 未经身份验证的拒绝服务 (CVE-2025-48367)

    * redis：Redis Hyperloglog 越界写入漏洞 (CVE-2025-32023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12010 公告中提及的漏洞的影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11992 公告中提及的一个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12006 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 未经身份验证的拒绝服务 (CVE-2025-48367)

    * redis：Redis Hyperloglog 越界写入漏洞 (CVE-2025-32023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:11695 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 5.8.5 版本是 Red Hat JBoss Web Server 5.8.4 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS [jws-5] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全限制绕过 [jws-5] (CVE-2025-49125)
    * tomcat通过部件标头实现的 Apache Commons FileUpload DoS [jws-5] (CVE-2025-48976)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-52520)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-52434)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11933 公告中提及的一个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:11984 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
243233	RHEL 8：firefox (RHSA-2025:12361)	critical
243229	RHEL 8：firefox (RHSA-2025:12353)	critical
243228	RHEL 7konsole (RHSA-2025:12346)	high
243227	RHEL 7：sqlite (RHSA-2025:12349)	high
243217	RHEL 9 : icu (RHSA-2025:12333	high
243216	RHEL 8/9：OpenShift Container Platform 4.18.21 (RHSA-2025:11678)	critical
243215	RHEL 9：icu (RHSA-2025:12332)	high
243214	RHEL 9 : icu (RHSA-2025:12331	high
243209	RHEL 9：kernel-rt (RHSA-2025:12311)	high
243188	RHEL 9 : jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base (RHSA-2025:12283)	high
243187	RHEL 8：firefox (RHSA-2025:12302)	critical
243186	RHEL 9 : jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base (RHSA-2025:12282)	high
243185	RHEL 10 / 8 / 9Red Hat JBoss Web Server 6.1.1 (RHSA-2025:11741)	high
243184	RHEL 9：OpenShift Container Platform 4.16.45 (RHSA-2025:11682)	critical
243052	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2025:12293)	medium
243051	RHEL 7：libxml2 (RHSA-2025:12240)	high
243050	RHEL 8：libxml2 (RHSA-2025:12237)	high
243049	RHEL 8：libxml2 (RHSA-2025:12241)	high
243048	RHEL 9 : jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base (RHSA-2025:12281)	high
243047	RHEL 8：内核 (RHSA-2025:12238)	high
243046	RHEL 9：glib2 (RHSA-2025:12275)	critical
243045	RHEL 8：libxml2 (RHSA-2025:12239)	high
243044	RHEL 7：firefox (RHSA-2025:12278)	critical
243043	RHEL 9 : jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base (RHSA-2025:12280)	high
243031	RHEL 9：thunderbird (RHSA-2025:12187)	critical
243012	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2025:12234)	medium
242999	RHEL 9：firefox (RHSA-2025:12044)	critical
242998	RHEL 9：libxml2 (RHSA-2025:12099)	critical
242997	RHEL 10：thunderbird (RHSA-2025:12188)	critical
242996	RHEL 9：firefox (RHSA-2025:12046)	critical
242995	RHEL 9：libxml2 (RHSA-2025:12199)	critical
242994	RHEL 9：libtpms (RHSA-2025:12100)	medium
242993	RHEL 9：内核 (RHSA-2025:12209)	high
242992	RHEL 9：icu (RHSA-2025:12083)	high
242991	RHEL 9：firefox (RHSA-2025:12045)	critical
242990	RHEL 8：libxml2 (RHSA-2025:12098)	high
242989	RHEL 9libtpms (RHSA-2025:12112)	medium
242988	RHEL 9libtpms (RHSA-2025:12111)	medium
242987	RHEL 9：sqlite (RHSA-2025:12036)	high
242963	RHEL 9：python-setuptools (RHSA-2025:12020)	high
242962	RHEL 10perl (RHSA-2025:12056)	medium
242961	RHEL 8：rsync (RHSA-2025:12013)	high
242960	RHEL 10unbound (RHSA-2025:12064)	high
242959	RHEL 9redis:7 (RHSA-2025:12008)	high
242958	RHEL 8：sqlite (RHSA-2025:12010)	high
242957	RHEL 9：sqlite (RHSA-2025:11992)	high
242956	RHEL 8：redis:6 (RHSA-2025:12006)	high
242932	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.5 (RHSA-2025:11695)	high
242931	RHEL 10：sqlite (RHSA-2025:11933)	high
242930	RHEL 7：python-setuptools (RHSA-2025:11984)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

high

high

high

critical

high

high

high

high

critical

high

high

critical

medium

high

high

high

high

high

critical

high

critical

high

critical

medium

critical

critical

critical

critical

critical

medium

high

high

critical

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

high