远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21136 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * kernel: ipv6：mcast：延迟将 pmc->idev 放在 mld_del_delrec() 中 (CVE-2025-38550)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * 内核NFS修复更新现有写入时的争用 (CVE-2025-39697)

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * kernel: mt76mt7921访问未分配的 eeprom.data 修复内核错误CVE-2023-53232

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel: skbuffskb_segment使用 skbuff frags 之前调用零复制函数 (CVE-2023-53354)

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21059 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21110 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21083 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * kernel: mt76mt7921访问未分配的 eeprom.data 修复内核错误CVE-2023-53232

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    * 内核：Bluetooth：L2CAP：修复释放后使用问题 (CVE-2022-50386)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21111 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21060 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:21082 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: HIDcore修复 hid_report_raw_event 中的位移越界 (CVE-2022-48978)

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21068 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:21063 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: HIDcore修复 hid_report_raw_event 中的位移越界 (CVE-2022-48978)

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21064 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:21066 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21112 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：firmware：arm_scpi：确保探测失败时不分配 scpi_info (CVE-2022-50087)

    * 内核：sunrpc：修复客户端对 tls 警报的处理 (CVE-2025-38571)

    * 内核：sunrpc：修复对服务器端 tls 警报的处理 (CVE-2025-38566)

    * kernel：vsock/virtio：在 skb_put() 之前验证数据包标头中的长度（CVE-2025-39718）

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * 内核：x86/vmscape：添加附条件的 IBPB 缓解措施 (CVE-2025-40300)

    * 内核：efivarfs：修复 efivarfs_d_compare 中的 slab 越界问题 (CVE-2025-39817)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    * 内核：wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CVE-2025-39849)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21090 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21055 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21084 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ALSAusb-audioALSA USB 音频越界缺陷CVE-2022-48701

    * kernelASoCSOFIntelhda修复了 snprintf() 潜在的缓冲区溢出CVE-2022-50050]

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * kernelwifibrcmfmac修复 brcmf_netdev_start_xmit() 中的释放后使用缺陷 (CVE-2022-50408)

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    * 内核：scsi：lpfc：修复延迟接收路径中的缓冲区释放/清除顺序 (CVE-2025-39841)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21051 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：eventpoll：修复半无限递归 (CVE-2025-38614)

    * 内核NFS修复更新现有写入时的争用 (CVE-2025-39697)

    * kernel: wifi: brcmfmacbrcmf_get_assoc_ies() 中的 slab 越界读取 (CVE-2023-53213)

    * kernel: wifi: ath9k不允许覆盖 ENDPOINT0 属性 (CVE-2023-53185)

    * kernel: mt76mt7921访问未分配的 eeprom.data 修复内核错误CVE-2023-53232

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: net: sched: sfb修复了 sfb_init() 失败时的空指针访问问题 (CVE-2022-50356)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    - 内核：Bluetooth：修复清除密钥时可能出现的释放后使用问题 [CVE-2023-53386]

    * kerneliomapiomap修复回写期间记录错误时的内存损坏 (CVE-2022-50406)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21058 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21067 公告中提及的一个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作（CVE-2025-11561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21062 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21054 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21061 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21057 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21056 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21035 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20518 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: can: isotp：修复 isotp_rcv() 中潜在的 CAN 帧接收争用 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    * kernel: Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    * kernel: vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    * kernel: x86/tdx：修复内核中 MMIO 检查问题 (CVE-2024-47727)

    * kernel: rxrpc：修复套接字设置和 I/O 线程创建之间的争用问题 (CVE-2024-49864)

    * kernel: io_uring：检查溢出刷新期间是否需要重新计划 (CVE-2024-50060)

    * kernel: can: m_can: pci：在探测/删除方法中添加缺少的 m_can_class_free_dev() (CVE-2022-49024)

    * kernel: posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    * kernel: rxrpc：修复缺少锁定而造成调用挂起的问题 (CVE-2024-50294)

    * kernel: io_uring/rw：修复针对 O_DIRECT 开始写入的 NOWAIT 缺少检查的问题 (CVE-2024-53052)

    * kernel: afs：修复锁定递归 (CVE-2024-53090)

    * kernel: virtio/vsock：修复 accept_queue 内存泄漏问题 (CVE-2024-53119)

    * kernel: KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(CVE-2024-53135)

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel: RDMA/rxe：修复 req 中的 qp 刷新警告 (CVE-2024-53229)

    * kernel: block：修复迭代标签时刷新 rq 的 uaf 问题 (CVE-2024-53170)

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)

    * kernel: blk-cgroup：修复 blkcg_unpin_online() 中的 UAF 问题 (CVE-2024-56672)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new()：修复 skb 引用计数问题 (CVE-2024-56645)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: io_uring：排队前检查 iowq 是否已终止 (CVE-2024-56709)

    * kernel: - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)

    * kernel: bpf：当可以安全取消链接分配时放置 bpf_link 的程序 (CVE-2024-56786)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * kernel: ipvs：修复 ip_vs_protocol_init() 中未初始化的堆栈访问导致的 UB (CVE-2024-53680)

    * kernel: netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernel: block、bfq：修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernel: afs：修复合并首选项规则失败情况 (CVE-2025-21672)

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * kernel: usbnet：修复错误情况下的内存泄漏问题 (CVE-2022-49657)

    * kernel: powerpc/xics：修复 icp_opal_init() 中的引用计数泄漏问题 (CVE-2022-49432)

    * kernel: net: tun：析构时断开 NAPI 与设备的链接 (CVE-2022-49672)

    * kernel: powerpc/papr_scm：不请求统计数据缓冲区大小为“0”的统计数据 (CVE-2022-49353)

    * kernel: powerpc/xive：修复 xive_spapr_init 中的引用计数泄漏问题 (CVE-2022-49437)

    * kernel: ima：修复 ima_init_crypto() 中潜在的内存泄漏问题 (CVE-2022-49627)

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * kernel: can: isotp：清理 isotp_bind() 中的 CAN ID 检查 (CVE-2022-49269)

    * kernel: ima：修复 ima_appraise_measurement 中潜在的整数溢出问题 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr：正确的位图分配大小 (CVE-2022-49623)

    * kernel: efi：不要从 T2 Mac 的 UEFI 安全启动导入证书 (CVE-2022-49357)

    * kernel: list：修复围绕 ep->rdllist 的数据争用问题 (CVE-2022-49443)

    * kernel: tracing/histograms：修复内存泄漏问题 (CVE-2022-49648)

    * kernel: Input：synaptics - 修复启用传递端口时的崩溃问题 (CVE-2025-21746)

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: bpf：如果出现 !preemptible，则异步发送信号 (CVE-2025-21728)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: RDMA/mlx5：修复隐式 ODP 释放后使用问题 (CVE-2025-21714)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster：通过添加端点检查修复 thrustmaster_probe 中的警告 (CVE-2024-57993)

    * kernel: wifi: rtw89：修复 cancel_hw_scan 和 hw_scan 完成之间的争用问题 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: OPP：添加索引检查来断言，以避免 _read_freq() 中出现缓冲区溢出 (CVE-2024-57998)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: scsi: ufs: core：修复 init 错误中的释放后使用问题并删除路径 (CVE-2025-21739)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * kernel: team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925：修复 mt7925_load_clc() 中的差一问题 (CVE-2024-57990)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel: blk-cgroup: 修复类 @block_class 的子系统的引用计数泄漏问题 (CVE-2025-21745)

    * kernel: net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * kernel: OPP：修复带宽表未初始化时的 dev_pm_opp_find_bw_*() 问题 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm：避免空指针取消引用 (CVE-2024-58062)

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: KVM：在 kvm_get_vcpu() 中显式验证目标 vCPU 是否在线 (CVE-2024-58083)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: RDMA/rxe：修复警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86：仅在进入 .vcpu_run() 循环之前为 DR6 加载客户机的值 (CVE-2025-21839)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernel: nfp: bpf：添加对 nfp_app_ctrl_msg_alloc() 的检查 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one()：修复缺少的 CAN 标头初始化问题 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernel: fs：导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过问题 (CVE-2025-38396)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20954 公告中提及的一个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作（CVE-2025-11561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21032 公告中提及的多个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21006 公告中提及的一个漏洞影响。

    Internet Systems Consortium, Inc. 的 DHCP 实现具有功能完善的 DHCPv4、DHCPv6 和动态 DNS 服务器。这两种 DHCP 服务器均完全支持服务器发现、地址分配、续约、重新绑定和释放。DHCPv6 服务器支持前缀委派。两种服务器都支持使用独立 DDNS 后台程序的 DNS 更新机制。

    安全修复：

    * kea特定客户端选项和子网选择之间交互时 Kea 崩溃 (CVE-2025-40779)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21036 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21015 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim 路径遍历 (CVE-2025-53906)

    * vim：Vim 路径遍历 (CVE-2025-53905)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20955 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21030 公告中提及的一个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expatExpat 中的 libexpat 允许攻击者通过提交用于解析的小文档来触发大型动态内存分配 (CVE-2025-59375)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20961 公告中提及的多个漏洞影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20958 公告中提及的多个漏洞影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20959 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20943 公告中提及的一个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20998 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21037 公告中提及的一个漏洞影响。

    可缩放矢量图形 (SVG) 是一种基于 XML 的语言，用于描述两维矢量图形。Qt 提供了用于在小组件中和其他绘画设备上渲染和显示 SVG 绘图的类。

    安全修复：

    * qtsvgQt SVG 中的释放后使用漏洞 (CVE-2025-10729)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20994 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * FreeIPAidmFreeIPA 中从主机到域管理员的权限升级 (CVE-2025-7493)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20909 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:21002 中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21013 公告中提及的一个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21038 公告中提及的一个漏洞影响。

    Internet Systems Consortium, Inc. 的 DHCP 实现具有功能完善的 DHCPv4、DHCPv6 和动态 DNS 服务器。这两种 DHCP 服务器均完全支持服务器发现、地址分配、续约、重新绑定和释放。DHCPv6 服务器支持前缀委派。两种服务器都支持使用独立 DDNS 后台程序的 DNS 更新机制。

    安全修复：

    * kea无效字符导致断言 (CVE-2025-11232)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20962 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21020 公告中提及的一个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作（CVE-2025-11561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20983 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:21034 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20838 公告中提及的一个漏洞影响。

    zziplib 轻量级库可轻松从 zip 文件中提取数据。

    安全修复：

    * zziplib：bins/unzzipcat-mem.c 的 unzzip_cat 中存在目录遍历 (CVE-2018-17828)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20936 公告中提及的一个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:20935 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
275173	RHEL 9：kernel-rt (RHSA-2025:21136)	high
275163	RHEL 9：firefox (RHSA-2025:21059)	critical
275162	RHEL 9：bind (RHSA-2025:21110)	high
275161	RHEL 8：内核 (RHSA-2025:21083)	high
275160	RHEL 9bind9.18 (RHSA-2025:21111)	high
275159	RHEL 8：libtiff (RHSA-2025:21060)	high
275158	RHEL 7：kernel-rt (RHSA-2025:21082)	high
275157	RHEL 9Red Hat Ceph Storage 8.1 更新重要(RHSA-2025:21068)	medium
275156	RHEL 7：内核 (RHSA-2025:21063)	high
275155	RHEL 9：firefox (RHSA-2025:21064)	critical
275154	RHEL 9：squid (RHSA-2025:21066)	high
275153	RHEL 9：内核 (RHSA-2025:21112)	high
275152	RHEL 8：squid:4 (RHSA-2025:21090)	high
274974	RHEL 8：firefox (RHSA-2025:21055)	critical
274973	RHEL 8：内核 (RHSA-2025:21084)	high
274937	RHEL 9：内核 (RHSA-2025:21051)	high
274936	RHEL 9：firefox (RHSA-2025:21058)	critical
274935	RHEL 9：sssd (RHSA-2025:21067)	high
274934	RHEL 8：libtiff (RHSA-2025:21062)	high
274933	RHEL 8：firefox (RHSA-2025:21054)	critical
274932	RHEL 8：libtiff (RHSA-2025:21061)	high
274931	RHEL 8：firefox (RHSA-2025:21057)	critical
274930	RHEL 8：firefox (RHSA-2025:21056)	critical
274841	RHEL 10xorg-x11-server-XwaylandRHSA-2025:21035	high
274839	RHEL 9：内核 (RHSA-2025:20518)	high
274829	RHEL 9：sssd (RHSA-2025:20954)	high
274828	RHEL 10libsoup3 (RHSA-2025:21032)	high
274827	RHEL 10kea (RHSA-2025:21006)	high
274826	RHEL 10pcs (RHSA-2025:21036)	high
274825	RHEL 10vim (RHSA-2025:21015)	medium
274824	RHEL 9：redis:7 (RHSA-2025:20955)	critical
274823	RHEL 10expat (RHSA-2025:21030)	high
274822	RHEL 9：xorg-x11-server (RHSA-2025:20961)	high
274821	RHEL 9：tigervnc (RHSA-2025:20958)	high
274820	RHEL 9：libsoup (RHSA-2025:20959)	high
274819	RHEL 9：libssh (RHSA-2025:20943)	high
274811	RHEL 10 : libtiff (RHSA-2025:20998)	high
274810	RHEL 10qt6-qtsvg (RHSA-2025:21037)	critical
274809	RHEL 10ipa (RHSA-2025:20994)	critical
274808	RHEL 9：podman (RHSA-2025:20909)	high
274807	RHEL 10squid (RHSA-2025:21002)	high
274806	RHEL 10libssh (RHSA-2025:21013)	high
274805	RHEL 10kea (RHSA-2025:21038)	high
274804	RHEL 9：pcs (RHSA-2025:20962)	high
274803	RHEL 10sssd (RHSA-2025:21020)	high
274802	RHEL 10podman (RHSA-2025:20983)	high
274801	RHEL 10bind (RHSA-2025:21034)	high
274800	RHEL 9：zziplib (RHSA-2025:20838)	medium
274798	RHEL 9：sqlite (RHSA-2025:20936)	high
274778	RHEL 9：squid (RHSA-2025:20935)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

high

medium

high

critical

high

high

high

critical

high

high

critical

high

high

critical

high

critical

critical

high

high

high

high

high

high

medium

critical

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

medium

high

high