远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:3049 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-553.16.1.el8_10。

    安全修复：

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2863 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：越界写入漏洞 (CVE-2025-24201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2899 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:6850 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2880 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * X.Org: Xwayland：根光标的释放后使用 (CVE-2025-26594)

    * xorg: xwayland：SyncInitTrigger() 中存在释放后使用 (CVE-2025-26601)

    * xorg: xwayland：PlayReleasedEvents() 中的释放后使用 (CVE-2025-26600)

    * xorg: xwayland：在 compRedirectWindow() 中使用未初始化的指针 (CVE-2025-26599)

    * xorg: xwayland：CreatePointerBarrierClient() 中的越界写入 (CVE-2025-26598)

    * xorg: xwayland：XkbChangeTypesOfKey() 中的缓冲区溢出 (CVE-2025-26597)

    * xorg: xwayland：XkbWriteKeySyms() 中的堆溢出 (CVE-2025-26596)

    * Xorg: xwayland：XkbVModMaskText() 中的缓冲区溢出 (CVE-2025-26595)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3001 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：越界写入漏洞 (CVE-2025-24201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2957 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:3005 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：越界写入漏洞 (CVE-2025-24201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:2883 公告中提及的一个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3024 公告中提及的一个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:3002 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：越界写入漏洞 (CVE-2025-24201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2960 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:3095 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-372.91.1.el8_6。

    安全修复：

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2997 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：越界写入漏洞 (CVE-2025-24201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2874 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * X.Org: Xwayland：根光标的释放后使用 (CVE-2025-26594)

    * xorg: xwayland：SyncInitTrigger() 中存在释放后使用 (CVE-2025-26601)

    * xorg: xwayland：PlayReleasedEvents() 中的释放后使用 (CVE-2025-26600)

    * xorg: xwayland：在 compRedirectWindow() 中使用未初始化的指针 (CVE-2025-26599)

    * xorg: xwayland：CreatePointerBarrierClient() 中的越界写入 (CVE-2025-26598)

    * xorg: xwayland：XkbChangeTypesOfKey() 中的缓冲区溢出 (CVE-2025-26597)

    * xorg: xwayland：XkbWriteKeySyms() 中的堆溢出 (CVE-2025-26596)

    * Xorg: xwayland：XkbVModMaskText() 中的缓冲区溢出 (CVE-2025-26595)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:3093 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-305.120.1.el8_4。

    安全修复：

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3025 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2867 公告中提及的漏洞的影响。

    grub2 程序包提供了第二版 Grand Unified Boot Loader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的引导加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

    安全修复：

    * grub2：net：grub_net_search_config_file() 中的越界写入 (CVE-2025-0624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2991 公告中提及的漏洞的影响。

    OpenStack Compute 软件（Nova）启动和管理大型虚拟机网络，创建冗余且可缩放的云计算平台。Compute 提供编排云所需的软件、控制面板和 API，包括运行虚拟机实例，以及通过用户和项目控制访问。

    OpenStack Block Storage (cinder) 管理块存储挂载以及此类挂载的块存储向实例的演示。后端物理存储可包括本地磁盘或连接到计算节点的光纤通道、iSCSI 和 NFS 挂载。此外，Block Storage 支持卷备份，以及用于临时保存和还原操作的快照。可通过 Block Storages API 获得编程管理。

    OpenStack Image Service（Glance）为虚拟磁盘映像提供发现、注册和交付服务。该服务提供复制服务器图像或拍摄快照，并立即将其存储的功能。存储的映像可用作模板启动和运行新服务器的速度比安装服务器操作系统和单独配置其他服务更一致。

    下列程序包已升级至更新的上游版本：openstack-nova (12.0.5)、openstack-cinder (7.0.3)、openstack-glance (11.0.1)。(BZ#1381466, BZ#1396263)

    安全修复：

    * 在 OpenStack 计算 (nova)、Block Storage (cinder) 和 Image (glance) 服务使用 qemu-img 时发现资源漏洞。非特权用户可通过上传恶意图像消耗计算主机上多达 4 GB 的 RAM。此缺陷可能会导致主机内存不足错误，并对其他正在运行的租户实例造成负面影响。(CVE-2015-5162)

    此问题的发现者为 Richard W.M。Jones (Red Hat)。

    错误修复：

    * 在 OSProfiler 库中，Unicode 字符串处理存在一个已知问题。因此，如果使用非 ASCII 字符，创建 Block Storage (cinder) 快照将会失败。通过此更新，除非在 cinder 配置中专门启用 OSProfiler 库，否则不会加载。因此，OSProfiler 中的 Unicode 处理问题仍然存在，如果使用 OSProfiler，将导致同样的故障，不过多数 cinder 配置都不会发生这种情况。当前范围内没有针对此问题的更深入解决方案。(BZ#1383899)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2014:1913 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。
    它具有处理文本文件和执行系统管理任务的功能。

    在 Ruby REXML XML 解析器执行参数实体扩展的方式中发现多个拒绝服务缺陷。特别构建的 XML 文档可导致 REXML 过度消耗 CPU 和内存。
    （CVE-2014-8080、CVE-2014-8090）

    在 Ruby 阵列 pack() 方法的实现中发现基于堆栈的缓冲区溢出。执行 base64 编码时，可将单个字节写入缓冲区的末尾之外，这样可能导致 Ruby 崩溃。
    (CVE-2014-4975)

    CVE-2014-8090 问题由 Red Hat 产品安全团队发现。

    建议所有 ruby193-ruby 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。所有正在运行的 Ruby 实例都需要重新启动才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:0839 公告中提及的漏洞的影响。

    OpenStack Dashboard (horizon) 为管理员和用户提供图形界面，以便访问、配置和自动化云端资源。
    仪表盘让云管理员能够全面了解云的大小和状态，并为最终用户提供了一个自助服务门户，让他们在管理员设定的限制范围内，配置自己的资源。

    在使用 db 或 memcached 会话引擎时，OpenStack Dashboard (horizon) 中发现一个拒绝服务缺陷。攻击者可向登录页面重复发出请求，可造成大量不需要的后端会话条目，进而可能造成拒绝服务。(CVE-2014-8124)

    Red Hat 在此感谢 OpenStack 项目报告此问题。
    上游致谢本问题原始报告者 Time Warner Cable 的 Eric Peterson。

    python-django-horizon 程序包已升级到版本 ，提供了对之前版本 2014.1.4 的多项缺陷补丁，包括：

    * 默认 'target={}' 值泄漏到后续的 'policy.check()' 调用中。
    * Neutron 子网创建工具提示包含无效的 HTML 标签。
    * 管理员仪表板未正确报告内存。
    * 容器仪表盘未正确处理 unicode URL。
    (BZ#1203281)

    此更新还修复以下缺陷：

    * “OPENSTACK_SSL_NO_VERIFY”选项用于启用或禁用 SSL 证书有效性检查。在此更新之前，swift 客户端会忽略此检查。因此，无法将 horizon 与 swift 一起使用，且已通过自签名证书访问 swift。通过此更新，该选项现已得到正确处理，当启用“OPENSTACK_SSL_NO_VERIFY”选项时，Horizon 可以使用此端点。(BZ#1192517)

    * 以前，horizon.log 不会自动截断，从而导致日志文件非常大。通过此更新，文件现在可由 logrotate 修剪，从而修复此问题。(BZ#1112621)

    建议所有 OpenStack Dashboard 用户升级这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2561 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * cfme：dRuby 中不正确的访问控制允许本地用户以 root 用户身份执行任意命令 (CVE-2018-10905)

    * rubygem-sprockets: Path traversal in forbidden_request?() 可允许远程攻击者读取任意文件 (CVE-2018-3760)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Stephen Gappinger (American Express) 报告 CVE-2018-10905。

    其他变更：

    此更新修复了各种缺陷并添加了增强。版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0320 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型视图控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    此更新修复了各种缺陷并添加了多项增强。“参考”部分链接的版本说明中提供这些更改的文档。

    安全修复：

    * CloudForms 角色验证中 valid_role() 内的逻辑错误可允许租户管理员创建权限级别高于其应有权限级别的群组。这将允许具有租户管理访问权限的攻击者提升权限。(CVE-2017-2632)

    此问题的发现者为 Matou Moj (Red Hat)。

    建议所有 CFME 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0380 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * 在自助服务 UI 快照功能的 CloudForms 中发现缺陷，其中未针对 HTML 和 JavaScript 输入正确审查名称字段。攻击者可利用此缺陷对使用 CloudForms 的应用程序管理员执行已存储的 XSS 攻击。请注意，CSP（内容安全策略）可阻止此 XSS 的利用，但并非所有浏览器都支持 CSP。(CVE-2017-15125)

    此问题的发现者为 Yadnyawalk Tale (Red Hat)。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2060 公告中提及的漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。Galera 是适用于 MariaDB 的同步多主机集群。

    安全修复：

    * 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662)

    错误修复：

    * 由于 Red Hat Enterprise Linux 7.3 更改了 shell 脚本使用的 systemctl is-enabled 命令的返回格式，因此 mariadb-galera RPM 程序包在安装时，会错误地检测到 MariaDB 服务已启用，而实际上未启用。因此，Red Hat OpenStack Platform 安装程序随后尝试使用 Pacemaker 而非 systemd 运行 mariadb-galera 时，无法启动 Galera。通过此更新，mariadb-galera 的 RPM 安装脚本现在使用不同的 systemctl 命令来正确检测禁用的默认 MariaDB，并且安装程序可以成功。(BZ#1376909)

    * 此前，mariadb-server 和 mariadb-galera-server 程序包均随附面向客户端的库 dialog.so 和 mysql_clear_password.so。因此，mariadb-galera-server 程序包会因程序包冲突而安装失败。通过此更新，这些库已从 mariadb-galera-server 移动到 mariadb-libs，且 mariadb-galera-server 程序包已安装成功。
    (BZ#1376903)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2839 公告中提及的漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。Action Pack 实施控制器和视图组件。

    安全修复：

    * 在处理容量和利用率导入的控制文件的方式中发现一个代码注入缺陷。具有容量和利用率功能访问权限的经身份验证的远程攻击者可利用此缺陷在用户 CFME 运行时执行任意代码。(CVE-2016-5402)

    此问题由 Simon Lukasik (Red Hat) 发现。

    其他变更：

    此更新还修复了各种缺陷并添加了多项增强。值得注意的变更包括：

    Automate 组件的更改：

    * 此版本的 CloudForms 允许在不指定主机而验证群集的情况下配置虚拟机。在 VMware 上进行配置时，CloudForms 现在会验证是否选择了主机或群集。(BZ#1378116)

    Providers 组件的更改：

    * 在以前版本的 CloudForms 中，当尝试打开实例的 VNC 控制台时，CloudForms 无法连接，因为该租户不存在实例 - 它尝试使用错误的租户。此更新解决了打开 VNC 控制台时的租户问题。
    CloudForms 现在可以成功连接，而不会出错。(BZ#1370207)

    Provisioning 组件的更改：

    * 在之前的 CloudForms 版本中，当目标数据中心嵌套在多个文件夹下时，克隆 VMware 模板会失败。这是因为如果数据中心在逻辑上嵌套在多个文件夹下，用户就无法在自动配置 VMware 供应请求中找到配置 ID。此修复始终从主机数据中心查找文件夹路径，而非静态设置可能错误的默认值，其已解决了 问题。(BZ#1361174)

    对 Replication 组件的更改：

    * 在之前版本的 CloudForms 中，成功保存的复制订阅的订阅验证失败。这是因为 UI 直接完成了验证，而 UI 无权访问当前保存的订阅的密码。当用户最初保存订阅时输入密码，验证就会通过，但一旦需要从数据库中检索订阅，验证就会失败。此更新修复了已保存复制订阅的验证失败。(BZ#1378554)

    对漏洞组件的更改：

    * 在处理容量和利用率导入的控制文件的方式中发现一个代码注入缺陷。具有容量和利用率功能访问权限的经身份验证的远程攻击者可利用此缺陷在用户 CFME 运行时执行任意代码。(BZ#1357559)

    * 在以前版本的 CloudForms 中，当尝试保存子网/路由器/安全组/浮动 IPs/网络端口中的过滤器时，会出现异常。这是由于缺少网络资源路由造成的。此更新添加了网络资源的缺失路由，问题现已解决。
    (BZ#1370573)

    * 在之前的 CloudForms 版本中，数据存储中的“我的筛选条件”无法点击，且其下未显示任何筛选条件。此更新启用了数据存储中的 My Filters，问题现已解决。(BZ#1379727)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1637 公告中提及的多个漏洞的影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更新的上游版本：rh-mariadb101-mariadb (10.1.16)。

    安全修复：

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2015:1206 公告中提及的一个漏洞影响。

    OpenStack Block Storage (cinder) 管理块存储挂载以及此类挂载的块存储向实例的演示。后端物理存储可包括本地磁盘或连接到计算节点的光纤通道、iSCSI 和 NFS 挂载。此外，Block Storage 支持卷备份，以及用于临时保存和还原操作的快照。
    可通过 Block Storages API 获得编程管理。

    在 cinder upload-to-image 功能中发现缺陷。处理恶意 qcow2 标头时，cinder 可受到诱骗从 cinder 主机读取任意文件。(CVE-2015-1851)

    建议所有 openstack-cinder 用户升级这些更新后的程序包，其中修正了这些问题。安装更新程序包后，cinder running 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1317 公告中提及的多个漏洞的影响。

    Red Hat CloudForms Management Engine 提供可解决管理虚拟环境难题所需的见解、控件和自动化。CloudForms Management Engine 基于 Ruby on Rails 构建，后者是适用于 Web 应用程序开发的模型-视图-控制器 (MVC) 框架。
    Action Pack 实施控制器和视图组件。

    已发现 Red Hat CloudForms 会暴露可通过 HTTP(S) 请求访问的默认路由。经过认证的用户可利用此缺陷，访问可能敏感的控制器和操作，这将允许权限升级。(CVE-2014-0140)

    已发现 Red Hat CloudForms 包含不安全的 send 方法，该方法接受用户提供的参数。经过认证的用户可利用此缺陷修改程序流，其方式可导致权限升级。(CVE-2014-3642)

    问题由 Red Hat 产品安全团队的 Jan Rusnacko 发现。

    此更新还修复了多个缺陷并添加了多项增强功能。
    “参考”部分链接的发行说明和技术札记文档中提供这些更改的文档。

    建议所有 cfme 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2018:1450 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。

    此 Red Hat JBoss Enterprise Application Platform 6.4.20 版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.19，并包含多项缺陷修复和增强功能，详情请参阅“参考”部分中链接的版本说明文档。

    安全修复：

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-15095 修复不完全）(CVE-2017-17485)

    * slf4j：EventData 构造函数中的反序列化漏洞允许任意代码执行 (CVE-2018-8088)

    * Apache ActiveMQ Artemis：不受信任的输入反序列化漏洞 (CVE-2016-4978)

    * solr：通过索引复制 HTTP API 实现目录遍历 (CVE-2017-3163)

    * tomcat：错误处理安全约束中的空字符串 URL 可能导致资源意外泄露 (CVE-2018-1304)

    * jackson-databind：由于对 CVE-2017-7525 的修复不完整，因此允许通过 c3p0 库进行不安全的序列化 (CVE-2018-7489)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095，0c0c0f 来自 360 报告 CVE-2017-17485，以及 Chris McCown 报告 CVE-2018-8088。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2864 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：越界写入漏洞 (CVE-2025-24201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2014:2000 公告中提及的一个漏洞影响。

    Thermostat 是一款适用于 OpenJDK HotSpot Java Virtual Machine (JVM) 的监控和检测工具，支持监控多种 JVM 实例。

    已发现在某些配置中，Thermostat 代理会将所有本地 Java 虚拟机的 JMX 管理 URL 泄露给任何本地用户。本地非特权用户可利用该缺陷升级其在系统中的权限。(CVE-2014-8120)

    此问题的发现者为 Red Hat 的 Elliott Baron。

    建议所有 thermostat1-thermostat 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2024:9625 公告中提及的一个漏洞影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

    安全修复：

    * squid：处理 ESI 响应内容时会出现的拒绝服务问题 (CVE-2024-45802)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:2868 公告中提及的一个漏洞影响。

    LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。LibreOffice 将替换 OpenOffice 并提供功能类似但进行过增强和扩展的办公套件。

    安全修复：

    * libreoffice：宏 URL 任意脚本执行 (CVE-2025-1080)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9546 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：drm/amdgpu：释放后使用漏洞 (CVE-2024-26656)

    * 内核：ext4：避免从 ext4_mb_find_by_goal() 中的损坏群组分配块 (CVE-2024-26772)

    * 内核：net：bridge：switchdev：在卸载时跳过延迟事件的 MDB 重播 (CVE-2024-26837)

    * 内核：x86/mm：不允许对 copy_from_kernel_nofault() 进行 vsyscall 页面读取 (CVE-2024-26906)

    * 内核：NFSv4.2：修复了 mm/usercopy.c:102 的 nfs4_listxattr 内核缺陷 (CVE-2024-26870)

    * 内核：nouveau：修复 ptr 存储周围的 instmem 争用条件 (CVE-2024-26984)

    * 内核：drm/client: 完全保护模式 [] with dev->mode_config.mutex (CVE-2024-35950)

    * 内核：spi：修复暂停时的空取消引用 (CVE-2023-52749)

    * 内核：af_unix：修复 unix_release_sock/unix_stream_sendmsg 中的数据争用问题 (CVE-2024-38596)

    * 内核: bpf：在 BPF_LINK_CREATE 中添加 BPF_PROG_TYPE_CGROUP_SKB 附加类型执行 (CVE-2024-38564)

    * 内核：genirq/cpuhotplug、x86/vector：防止 CPU 离线期间发生矢量泄漏 (CVE-2024-31076)

    * 内核: drm/i915/dpt：使 DPT 对象不可收缩 (CVE-2024-40924)

    * 内核: dmaengine: idxd: 修复 irq_process_work_list 中可能出现的释放后使用问题 (CVE-2024-40956)

    * 内核：drm/radeon：修复 kv_dpm.c 中的 UBSAN 警告 (CVE-2024-40988)

    * 内核：scsi：mpt3sas：避免在未分配内存中运行 test/set_bit() (CVE-2024-40901)

    * 内核：sched/deadline：修复 task_struct 引用泄漏问题（CVE-2024-41023）

    * 内核：drm/radeon：在使用之前检查 bo_va->bo 是否为非 NULL (CVE-2024-41060)

    * 内核：ibmvnic：添加 tx 检查以防止 skb 泄漏 (CVE-2024-41066)

    * 内核：mptcp：pm：修复 __timer_delete_sync 中的 uaf (CVE-2024-46858)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2490 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：x86/fpu：停止依赖用户空间以防止 xsave 缓冲区中的信息出错，导致无限循环 (CVE-2024-26603)

    * 内核：platform/x86：think-lmi：修复引用泄漏问题 (CVE-2023-52520)

    * 内核：hwrng：core - 修复 mmap-ed hwrng 上的页面错误死锁 (CVE-2023-52615)

    * 内核：RDMA/srpt：支持指定 srpt_service_guid 参数 (CVE-2024-26744)

    * 内核：x86/fpu：保持 xfd_state 与 MSR_IA32_XFD 之间的同步 (CVE-2024-35801)

    * kernel：nvmem：修复字节大小单元格的位移越界 (CVE-2021-47497)

    * kernel：leds：trigger：调用 deactivate() 之前取消注册 sysfs 属性 (CVE-2024-43830)

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2550 公告中提及的一个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * python-tornado：Tornado 存在 HTTP cookie 解析 DoS 漏洞 (CVE-2024-52804)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2646 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2481 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebTransportChild 中的释放后使用漏洞 (CVE-2025-1931)

    * firefox：AudioIPC StreamData 可在浏览器进程中触发释放后使用漏洞 (CVE-2025-1930)

    * firefox：在 RegExp bailout 处理期间发生非预期的 GC (CVE-2025-1934)

    * firefox：点击劫持 registerProtocolHandler info-bar Reporter (CVE-2025-1935)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：64 位 CPU 上 WASM i32 返回值的 JIT 损坏 (CVE-2025-1933)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

    * firefox：XSLT 排序中的比较器不一致导致越界访问 (CVE-2025-1932)

    * firefox：添加 %00 和假的扩展至 a jar：URL 更改了内容的解释 (CVE-2025-1936)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:2514 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2483 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的释放后使用 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中存在基于堆栈的缓冲区溢出 (CVE-2025-24928)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2627 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ACPI：extlog：修复空指针取消引用检查 (CVE-2023-52605)

    * kernel：vsock/virtio：vsk->trans 中发生悬摆指针的初始化 (CVE-2024-50264)

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：mm：修复 alloc_pages_bulk_noprof 中的空指针取消引用 (CVE-2024-53113)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2675 公告中提及的一个漏洞影响。

    grub2 程序包提供了第二版 Grand Unified Boot Loader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的引导加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

    安全修复：

    * grub2：net：grub_net_search_config_file() 中的越界写入 (CVE-2025-0624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2666 公告中提及的一个漏洞影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.114 和 .NET Runtime 8.0.14。安全修复：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (CVE-2025-24070)

    错误修复和增强功能：

    * dotnet：.NET SignInManager.RefreshSignInAsync Method 中的权限升级漏洞 (BZ#2349733)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2489 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2660 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的释放后使用 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中存在基于堆栈的缓冲区溢出 (CVE-2025-24928)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2025:2612 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2512 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2615 公告中提及的漏洞的影响。

    IBM Java SE 版本 8 包括 IBM Java Runtime Environment 和 IBM Java 软件开发工具包。

    此更新将 IBM Java SE 8 升级到版本 8 SR8-FP40。

    安全修复：

    * CVE-2025-21502

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2655 公告中提及的漏洞的影响。

    grub2 程序包提供了第二版 Grand Unified Boot Loader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的引导加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

    安全修复：

    * grub2：net：grub_net_search_config_file() 中的越界写入 (CVE-2025-0624)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
233232	RHEL 8: kpatch-patch-4_18_0-553、kpatch-patch-4_18_0-553_16_1、kpatch-patch-4_18_0-553_30_1 和 kpatch-patch-4_18_0-553_40_1(RHSA-2025:3049)	high
233231	RHEL 8 : webkit2gtk3 (RHSA-2025:2863)	high
233230	RHEL 9：thunderbird (RHSA-2025:2899)	high
233229	RHEL 8：firefox 更新（重要） (RHSA-2024:6850)	critical
233228	RHEL 8：tigervnc (RHSA-2025:2880)	high
233227	RHEL 9 : webkit2gtk3 (RHSA-2025:3001)	high
233226	RHEL 9：thunderbird (RHSA-2025:2957)	high
233225	RHEL 8 : webkit2gtk3 (RHSA-2025:3005)	high
233224	RHEL 8：mysql:8.0 (RHSA-2025:2883)	high
233223	RHEL 9: kernel-rt (RHSA-2025:3024)	high
233222	RHEL 8 : webkit2gtk3 (RHSA-2025:3002)	high
233221	RHEL 8: thunderbird (RHSA-2025:2960)	high
233220	RHEL 8: kpatch-patch-4_18_0-372_118_1、kpatch-patch-4_18_0-372_131_1、kpatch-patch-4_18_0-372_137_1 和 kpatch-patch-4_18_0-372_91_1 (RHSA-2025:3095)	high
233219	RHEL 9 : webkit2gtk3 (RHSA-2025:2997)	high
233218	RHEL 9：tigervnc (RHSA-2025:2874)	high
233217	RHEL 8: kpatch-patch-4_18_0-305_120_1、kpatch-patch-4_18_0-305_138_1、kpatch-patch-4_18_0-305_145_1 和 kpatch-patch-4_18_0-305_150_1 (RHSA-2025:3093)	high
233216	RHEL 9：内核 (RHSA-2025:3025)	high
233200	RHEL 9：grub2 (RHSA-2025:2867)	high
233188	RHEL 7：openstack-cinder、openstack-glance 和 openstack-nova（中危）(RHSA-2016:2991)	high
233187	RHEL 6 / 7：ruby193-ruby (RHSA-2014:1913)	high
233186	RHEL 7：python-django-horizon 和 python-django-openstack-auth 更新（中危） (RHSA-2015:0839)	high
233185	RHEL 7：CloudForms 4.6.4 (RHSA-2018:2561)	high
233184	RHEL 7：CFME 5.7.1 es 更新（中危） (RHSA-2017:0320)	medium
233052	RHEL 7 : Red Hat CloudForms (RHSA-2018:0380)	medium
233051	RHEL 6：mariadb-galera (RHSA-2016:2060)	critical
233050	RHEL 7：CFME 5.6.3 (RHSA-2016:2839)	high
233049	RHEL 6 / 7：rh-mariadb101-mariadb (RHSA-2016:1637)	high
233048	RHEL 6 / 7：openstack-cinder (RHSA-2015:1206)	medium
233047	RHEL 6：cfme (RHSA-2014:1317)	medium
233045	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.4.20 (RHSA-2018:1450)	critical
233044	RHEL 9：webkit2gtk3 (RHSA-2025:2864)	high
233018	RHEL 6 / 7：thermostat1-thermostat (RHSA-2014:2000)	high
232924	RHEL 9: squid (RHSA-2024:9625)	high
232923	RHEL 8：libreoffice (RHSA-2025:2868)	high
232850	RHEL 9: 内核 (RHSA-2024:9546)	high
232823	RHEL 9：内核 (RHSA-2025:2490)	medium
232822	RHEL 9：pcs (RHSA-2025:2550)	high
232821	RHEL 8：内核 (RHSA-2025:2646)	medium
232820	RHEL 9: firefox (RHSA-2025:2481)	high
232819	RHEL 7：内核 (RHSA-2025:2514)	medium
232818	RHEL 9：libxml2 (RHSA-2025:2483)	high
232817	RHEL 9：kernel (RHSA-2025:2627)	high
232816	RHEL 9：grub2 (RHSA-2025:2675)	high
232815	RHEL 9：.NET 8.0 (RHSA-2025:2666)	high
232814	RHEL 8：内核 (RHSA-2025:2489)	medium
232813	RHEL 8：libxml2 (RHSA-2025:2660)	high
232812	RHEL 8：python-jinja2 (RHSA-2025:2612)	medium
232811	RHEL 9：kernel-rt (RHSA-2025:2512)	medium
232810	RHEL 8：java-1.8.0-ibm (RHSA-2025:2615)	medium
232809	RHEL 8：grub2 (RHSA-2025:2655)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

critical

high

high

medium

medium

critical

high

high

high

high

high

medium

high

medium

high

medium

high

high

high

high

medium

high

medium

medium

medium

high