远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2474 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    * kernel：scsi：megaraid_sas：修复潜在死锁 (CVE-2024-57807)

    * kernel：phylib：修复潜在的释放后使用 (CVE-2024-57979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:2501 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2525 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * 内核：arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2473 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    * kernel：scsi：megaraid_sas：修复潜在死锁 (CVE-2024-57807)

    * kernel：phylib：修复潜在的释放后使用 (CVE-2024-57979)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2485 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebTransportChild 中的释放后使用漏洞 (CVE-2025-1931)

    * firefox：AudioIPC StreamData 可在浏览器进程中触发释放后使用漏洞 (CVE-2025-1930)

    * firefox：在 RegExp bailout 处理期间发生非预期的 GC (CVE-2025-1934)

    * firefox：点击劫持 registerProtocolHandler info-bar Reporter (CVE-2025-1935)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：64 位 CPU 上 WASM i32 返回值的 JIT 损坏 (CVE-2025-1933)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

    * firefox：XSLT 排序中的比较器不一致导致越界访问 (CVE-2025-1932)

    * firefox：添加 %00 和假的扩展至 a jar：URL 更改了内容的解释 (CVE-2025-1936)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2678 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：xmlXIncludeAddNode 中的释放后使用漏洞 (CVE-2022-49043)

    * libxml2：libxml2 中的释放后使用 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中存在基于堆栈的缓冲区溢出 (CVE-2025-24928)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:2673 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的释放后使用 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中存在基于堆栈的缓冲区溢出 (CVE-2025-24928)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9553 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    * webkit: 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54534)

    * webkitgtk : 处理文件可导致应用程序意外终止或任意代码执行攻击 (CVE-2024-27856)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9638 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2024-23222)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9679 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：类型混淆可能导致任意代码执行 (CVE-2024-23222)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：释放后使用可能导致远程代码执行 (CVE-2024-40776)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9636 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：访问恶意网站可能会导致地址栏欺骗 (CVE-2024-40866)

    * webkitgtk：恶意网站可能造成意外的跨源行为 (CVE-2024-23271)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2024-27838)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-44187)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行 (CVE-2024-44296)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:9646 公告中提及的多个漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理 Web 内容时发生内存损坏问题 (CVE-2022-32885)

    * webkitgtk：任意 javascript 代码执行 (CVE-2023-40397)

    * webkitgtk：任意代码执行 (CVE-2023-42917)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2023-42852)

    - chromium-browser：ANGLE 中释放后使用 (CVE-2024-4558)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-40789)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40780)

    * webkitgtk：webkit2gtk：已通过改进的边界检查解决越界写入问题 (CVE-2024-40779)

    * webkitgtk：webkit2gtk：已通过改进内存管理解决释放后使用问题 (CVE-2024-40782)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27808)

    * webkitgtk：处理 Web 内容可能会导致任意代码执行 (CVE-2024-27820)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27833)

    * webkitgtk：处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2024-27851)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44185)

    * webkitgtk：webkit2gtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2024:8994 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.38 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2024:8991

    安全修复：

    * buildah：Buildah 允许任意目录挂载 (CVE-2024-9675)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2017:0372 公告中提及的多个漏洞影响。

    kernel-aarch64 程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。
    （CVE-2016-5195，重要）

    * 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 或具有透明以太网桥 (TEB) GRO 支持的虚拟可扩展局域网 (CONFIG_VXLAN) 构建的 Linux 内核，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。（CVE-2016-7039，重要）

    Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。

    错误修复：

    * 此前，在以太网模式下，操作系统不支持使用 Mellanox ConnectX-4 PCIe 网络接口控制器 (NIC)。此更新可在 mlx5 驱动程序中启用以太网支持。因此，Mellanox ConnectX-4 PCIe NIC 现在可以按预期在以太网模式下工作。(BZ#1413108)

    * 在具有 Qualcomm Datacenter Technologies Centriq 2400 CPU (QDF2400v1) 内存访问权限的 Qualcomm Datacenter Technologies 服务器平台上，系统有时会使用错误的地址空间 ID (ASID) 分配传输后备缓冲器 (TLB) 条目。因此，在某些情况下，这会导致内存损坏和崩溃。底层源代码已修改，因而可使用保留的 ASID 单独处理 TTBRx_EL1[ASID] 和 TTBRx_EL1[BADDR] 字段，而且上述问题不再发生。
    (BZ#1421765)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2025:2452 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebTransportChild 中的释放后使用漏洞 (CVE-2025-1931)

    * firefox：AudioIPC StreamData 可在浏览器进程中触发释放后使用漏洞 (CVE-2025-1930)

    * firefox：在 RegExp bailout 处理期间发生非预期的 GC (CVE-2025-1934)

    * firefox：点击劫持 registerProtocolHandler info-bar Reporter (CVE-2025-1935)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：64 位 CPU 上 WASM i32 返回值的 JIT 损坏 (CVE-2025-1933)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

    * firefox：XSLT 排序中的比较器不一致导致越界访问 (CVE-2025-1932)

    * firefox：添加 %00 和假的扩展至 a jar：URL 更改了内容的解释 (CVE-2025-1936)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:2399 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * python-jinja2：Jinja 中存在通过间接引用格式化方法造成的沙盒突破漏洞 (CVE-2024-56326)

    * python-django：IPv6 验证中可能存在的拒绝服务漏洞 (CVE-2024-56374)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2359 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：WebTransportChild 中的释放后使用漏洞 (CVE-2025-1931)

    * firefox：AudioIPC StreamData 可在浏览器进程中触发释放后使用漏洞 (CVE-2025-1930)

    * firefox：在 RegExp bailout 处理期间发生非预期的 GC (CVE-2025-1934)

    * firefox：点击劫持 registerProtocolHandler info-bar Reporter (CVE-2025-1935)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的中的内存安全错误 (CVE-2025-1938)

    * firefox：64 位 CPU 上 WASM i32 返回值的 JIT 损坏 (CVE-2025-1933)

    * firefox：thunderbird：已修复 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的内存安全错误 (CVE-2025-1937)

    * firefox：XSLT 排序中的比较器不一致导致越界访问 (CVE-2025-1932)

    * firefox：添加 %00 和假的扩展至 a jar：URL 更改了内容的解释 (CVE-2025-1936)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2025:2426 公告中提及的一个漏洞影响。

    公钥基础设施 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9551 公告中提及的一个漏洞影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * golang-fips：Golang FIPS 归零缓冲区 (CVE-2024-9355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0693 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：lua cjson 和 cmsgpack 库中的堆溢出 (CVE-2022-24834)

    * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)

    * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)

    * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0595 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整数溢出漏洞可能导致拒绝服务 (CVE-2023-22458)

    * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整数溢出漏洞可能导致假的 OOM 错误 (CVE-2022-35977)

    * redis：特别构建的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可触发整数溢出 (CVE-2022-36021)

    * redis：攻击者可以通过特别构建的模式使用字符串匹配命令（如 SCAN 或 KEYS）来触发拒绝服务攻击 (CVE-2023-25155)

    * redis：HINCRBYFLOAT 命令验证不充分漏洞 (CVE-2023-28856)

    * redis：lua cjson 和 cmsgpack 库中的堆溢出 (CVE-2022-24834)

    * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)

    * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)

    * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2223 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允许重新启动具有未批准的 Jenkinsfile 的版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的文件泄露漏洞 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少对重建 Jenkins 管道的批准检查 (CVE-2024-52550)
    * jenkins：XStream 易受拒绝服务攻击，这是因为通过操纵二进制输入流可导致堆栈溢出 (CVE-2024-47072)
    * jenkins：json-lib 中不平衡的注释字符串处理错误 (CVE-2024-47855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:1908 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.2 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:1904

    安全修复：

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)
    * cri-o：可从不同的命名空间触发检查点还原 (CVE-2024-8676)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.18/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2222 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允许重新启动具有未批准的 Jenkinsfile 的版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的文件泄露漏洞 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少对重建 Jenkins 管道的批准检查 (CVE-2024-52550)
    * jenkins：XStream 易受拒绝服务攻击，这是因为通过操纵二进制输入流可导致堆栈溢出 (CVE-2024-47072)
    * jenkins：json-lib 中不平衡的注释字符串处理错误 (CVE-2024-47855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2221 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允许重新启动具有未批准的 Jenkinsfile 的版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的文件泄露漏洞 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少对重建 Jenkins 管道的批准检查 (CVE-2024-52550)
    * jenkins：XStream 易受拒绝服务攻击，这是因为通过操纵二进制输入流可导致堆栈溢出 (CVE-2024-47072)
    * jenkins：json-lib 中不平衡的注释字符串处理错误 (CVE-2024-47855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2219 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允许重新启动具有未批准的 Jenkinsfile 的版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的文件泄露漏洞 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少对重建 Jenkins 管道的批准检查 (CVE-2024-52550)
    * jenkins：XStream 易受拒绝服务攻击，这是因为通过操纵二进制输入流可导致堆栈溢出 (CVE-2024-47072)
    * jenkins：json-lib 中不平衡的注释字符串处理错误 (CVE-2024-47855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:2218 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允许重新启动具有未批准的 Jenkinsfile 的版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的文件泄露漏洞 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少对重建 Jenkins 管道的批准检查 (CVE-2024-52550)
    * jenkins：XStream 易受拒绝服务攻击，这是因为通过操纵二进制输入流可导致堆栈溢出 (CVE-2024-47072)
    * jenkins：json-lib 中不平衡的注释字符串处理错误 (CVE-2024-47855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2220 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允许重新启动具有未批准的 Jenkinsfile 的版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的文件泄露漏洞 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少对重建 Jenkins 管道的批准检查 (CVE-2024-52550)
    * jenkins：XStream 易受拒绝服务攻击，这是因为通过操纵二进制输入流可导致堆栈溢出 (CVE-2024-47072)
    * jenkins：json-lib 中不平衡的注释字符串处理错误 (CVE-2024-47855)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:1910 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.37 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:1907

    安全修复：

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:1914 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.17.19 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:1912

    安全修复：

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)

    对于 OpenShift Container Platform 4.17，请参阅以下文档 (此版本不久将更新该文件)，了解有关如何升级群集和全面应用此异步勘误表更新的重要说明：

    https://docs.openshift.com/container-platform/4.17/release_notes/ocp-4-17-release-notes.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2270 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：i2c 中存在释放后使用漏洞 (CVE-2019-25162)

    * 内核：mm/swap：修复跳过 swapcache 时发生的争用 (CVE-2024-26759)

    * kernel：net/sched：act_mirred：将 backlog 用于镜像入口 (CVE-2024-26740)

    * kernel：nvme-fc：卸载模块时不白等待 (CVE-2024-26846)

    * 内核：efi：runtime：修复软保留区域大小的潜在溢出 (CVE-2024-26843)

    * kernel：ACPI：processor_idle：修复 acpi_processor_power_exit() 中的内存泄漏 (CVE-2024-26894)

    * kernel：drm/vmwgfx：在平面状态上重置表面之前取消映射 (CVE-2023-52648)

    * kernel：net：openvswitch：修复 ovs_ct_exit 中的释放后使用 (CVE-2024-27395)

    * kernel: ACPI: LPIT : 避免 u32 乘法溢出 (CVE-2023-52683)

    * 内核：dyndbg：修复 >control 解析器中的旧 BUG_ON (CVE-2024-35947)

    * 内核：net/mlx5e：修复 mlx5e_priv_init() 清理流 (CVE-2024-35959)

    * kernel: lib/generic-radix-tree.c : 请勿在 peek() 中造成溢出 (CVE-2021-47432)

    * kernel：i2c: core：当 !preemptible 时运行 atomic i2c xfer (CVE-2023-52791)

    * kernel：tcp：延迟 TCP_SYN_RECV 套接字的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    * kernel：ext4：修复 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 泄漏问题 (CVE-2024-39276)

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: padata：修复 padata_mt_helper() 中可能的除以零错误 (CVE-2024-43889)

    * kernel: sctp：修复 reuseport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: net：避免带有 UFO 的 qdisc_pkt_len_init() 中潜在的下溢 (CVE-2024-49949)

    * kernel: arm64：probes：删除损坏的 LDR（文字）uprobe 支持 (CVE-2024-50099)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2265 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel : 从 smb2_get_enc_key 返回正确的错误代码 (CVE-2021-46960)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2195 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2121 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:2130 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2157 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2125 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2126 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2034 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2025-24143)

    * webkitgtk : 从 Web Inspector 复制 URL 可能导致命令注入 (CVE-2025-24150)

    * webkitgtk : 处理 Web 内容可能会导致拒绝服务 (CVE-2025-24158)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2035 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1962 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:2025 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.wildfly.core/wildfly-core-management-subsystem : Wildfly 容易遭受跨站脚本 (XSS) 攻击 [eap-8.0.z] (CVE-2024-10234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2026 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.6 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.5，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.6 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.wildfly.core/wildfly-core-management-subsystem : Wildfly 容易遭受跨站脚本 (XSS) 攻击 [eap-8.0.z] (CVE-2024-10234)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:2022 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1961 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1964 公告中提及的一个漏洞影响。

    GNU Emacs 是强大的文本编辑器，可自我文档化，可自定义。它可提供特殊的代码编辑功能、脚本语言 (elisp) 以及读取邮件及新闻的能力。

    安全修复：

    * emacs：GNU Emacs 中通过自定义 man URI 方案的 Shell 注入漏洞 (CVE-2025-1244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1957 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1960 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1958 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1959 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
232771	RHEL 8：kernel-rt (RHSA-2025:2474)	medium
232770	RHEL 7：内核 (RHSA-2025:2501)	medium
232769	RHEL 8：内核 (RHSA-2025:2525)	high
232768	RHEL 8：内核 (RHSA-2025:2473)	medium
232767	RHEL 8: firefox (RHSA-2025:2485)	high
232766	RHEL 9：libxml2 (RHSA-2025:2678)	high
232765	RHEL 8：libxml2 (RHSA-2025:2673)	high
232750	RHEL 9：webkit2gtk3 (RHSA-2024:9553)	critical
232749	RHEL 9：webkit2gtk3 (RHSA-2024:9638)	high
232633	RHEL 8：webkit2gtk3 (RHSA-2024:9679)	critical
232632	RHEL 8：webkit2gtk3 (RHSA-2024:9636)	critical
232631	RHEL 8：webkit2gtk3 (RHSA-2024:9646)	critical
232565	RHEL 8/9：OpenShift Container Platform 4.15.38 (RHSA-2024:8994)	high
232547	RHEL 7：kernel-aarch64 (RHSA-2017:0372)	high
232539	RHEL 8：firefox (RHSA-2025:2452)	high
232538	RHEL 8/9：Satellite 6.16.3 异步更新（中等）(RHSA-2025:2399)	medium
232537	RHEL 9：firefox (RHSA-2025:2359)	high
232536	RHEL 7：pki-core (RHSA-2025:2426)	medium
232194	RHEL 9：grafana-pcp (RHSA-2024:9551)	medium
232193	RHEL 9：redis (RHSA-2025:0693)	high
232185	RHEL 8：redis:6 (RHSA-2025:0595)	high
228832	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2025:2223)	high
228831	RHEL 8/9：OpenShift Container Platform 4.18.2 (RHSA-2025:1908)	critical
228830	RHEL 8：Red Hat Product OCP Tools 4.13 Openshift Jenkins (RHSA-2025:2222)	high
228829	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2025:2221)	high
228828	RHEL 9：Red Hat Product OCP Tools 4.16 Openshift Jenkins (RHSA-2025:2219)	high
228827	RHEL 9：Red Hat Product OCP Tools 4.17 Openshift Jenkins (RHSA-2025:2218)	high
228826	RHEL 8：Red Hat Product OCP Tools 4.15 Openshift Jenkins (RHSA-2025:2220)	high
225807	RHEL 8 / 9 : OpenShift Container Platform 4.16.37 (RHSA-2025:1910)	high
225806	RHEL 8 / 9 : OpenShift Container Platform 4.17.19 (RHSA-2025:1914)	high
225805	RHEL 9 : kernel (RHSA-2025:2270)	high
225804	RHEL 8 : kernel (RHSA-2025:2265)	medium
221622	RHEL 9 : emacs (RHSA-2025:2195)	high
217109	RHEL 8 : webkit2gtk3 (RHSA-2025:2121)	high
217108	RHEL 7 : emacs (RHSA-2025:2130)	high
217017	RHEL 8 : emacs (RHSA-2025:2157)	high
217016	RHEL 9 : webkit2gtk3 (RHSA-2025:2125)	high
217015	RHEL 9 : webkit2gtk3 (RHSA-2025:2126)	high
217014	RHEL 8 : webkit2gtk3 (RHSA-2025:2034)	high
217009	RHEL 9 : webkit2gtk3 (RHSA-2025:2035)	high
217008	RHEL 8 : emacs (RHSA-2025:1962)	high
217007	RHEL 8 : Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:2025)	high
217006	RHEL 9 : Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:2026)	high
217005	RHEL 9 : emacs (RHSA-2025:2022)	high
216993	RHEL 8 : emacs (RHSA-2025:1961)	high
216992	RHEL 9 : emacs (RHSA-2025:1964)	high
216991	RHEL 9 : webkit2gtk3 (RHSA-2025:1957)	high
216990	RHEL 8 : webkit2gtk3 (RHSA-2025:1960)	high
216989	RHEL 8 : webkit2gtk3 (RHSA-2025:1958)	high
216988	RHEL 8 : webkit2gtk3 (RHSA-2025:1959)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

high

medium

high

high

high

critical

high

critical

critical

critical

high

high

high

medium

high

medium

medium

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high