远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20145 公告中提及的一个漏洞影响。

    shadow-utils 程序包包含用于将 UNIX 密码文件转换为 shadow 密码格式的程序以及用于管理用户和组帐户的实用工具。

    安全修复：

    * shadow-utils/etc/login.defs 中的默认从属 ID 配置可导致泄露 (CVE-2024-56433)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20532 公告中提及的一个漏洞影响。

    grub2 程序包提供了第二版 Grand Unified Boot Loader (GRUB)，这是一个具有模块结构且可配置性高、可自定义性强的引导加载程序。这些程序包支持各种内核格式、文件系统、计算机结构和硬件设备。

    安全修复：

    * grub2：grub-core/gettext：整数溢出导致堆 OOB 写入。(CVE-2024-45777)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20801 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20945 公告中提及的多个漏洞影响。

    Vim (Vi IMproved) 是经过更新和改进的 vi 编辑器版本。

    安全修复：

    * vim：Vim 路径遍历 (CVE-2025-53906)

    * vim：Vim 路径遍历 (CVE-2025-53905)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20155 公告中提及的一个漏洞影响。

    binutils 程序包提供一系列二进制实用工具，可用于在多个对象文件格式中操纵对象代码。它包括 ar、as、gprof、ld、nm、objcopy、objdump、ranlib、readelf、size、strings、strip 和 addr2line 实用程序。

    安全修复：

    * binutilsGNU Binutils ld elflink.c elf_gc_sweep 内存损坏 (CVE-2025-5244)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20926 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20957 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * runc由于挂载争用条件通过滥用“masked path”进行容器逃逸 (CVE-2025-31133)

    * runc由于 /dev/console 挂载和相关争用使用恶意配置的容器逃逸 (CVE-2025-52565)

    * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20928 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * FreeIPAidmFreeIPA 中从主机到域管理员的权限升级 (CVE-2025-7493)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20960 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20922 公告中提及的多个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43272)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43342)

    * webkitgtk：网站可能会在未经用户同意的情况下访问传感器信息 (CVE-2025-43356)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43368)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20963 公告中提及的一个漏洞影响。

    Qt 3D 提供针对近实时仿真系统的功能同时支持 Qt C++ 和 Qt Quick 应用程序中的 2D 和 3D 渲染。

    安全修复：

    * assimp开放资产导入库 Assimp Q3DLoader.cpp InternReadFile 基于堆的溢出 (CVE-2025-11277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20095 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernelexfat修复目录条目越界访问 (CVE-2024-53147)

    * 内核：zram：修复 comp_algorithm_show() 中的空指针（CVE-2024-53222）

    * 内核nfsd释放包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: acpinfitacpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf通过不匹配 bpf_prog/attachment RCU 风格修复 UAF (CVE-2024-56675)

    * kernel: crypto: pcrypt - 当 padata_do_parallel() 返回 -EBUSY 时直接调用 crypto 层CVE-2024-56690]

    * kernel: igb修复 igb_init_module() 中潜在的无效内存访问 (CVE-2024-52332)

    * kernelaf_packet修复 vlan_get_protocol_dgram() 与 MSG_PEEK 的问题 (CVE-2024-57901)

    * kernelaf_packet修复 vlan_get_tci() 与 MSG_PEEK 的问题 (CVE-2024-57902)

    * 内核：io_uring/sqpoll：tctx 上的零 sqd->thread 错误 (CVE-2025-21633)

    * kernelipvlan修复 ipvlan_get_iflink() 中的释放后使用。 (CVE-2025-21652)

    * kernel: sched: sch_ake为主机批量流公平性计数添加边界检查 (CVE-2025-21647)

    * kernelio_uring/eventfd确保 io_eventfd_signal() 推迟另一个 RCU 周期 (CVE-2025-21655)

    * kernelnetfs修复临时禁用缓存时的/非取消取消复制 (CVE-2024-57941)

    * kernel: netfs修复写入开始时到缓存的 ceph 复制 (CVE-2024-57942)

    * kernel: zram修复 zram 表的潜在 UAF (CVE-2025-21671)

    * kernelpktgen避免 get_imix_entries 中的越界访问 (CVE-2025-21680)

    * kernelmmzswap在 CPU 热拔出期间正确同步释放资源CVE-2025-21693

    * kernel: cachestat修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm清除 mremap() 上的 uffd-wp PTE/PMD 状态CVE-2025-21696]

    * kernel: pfifo_tail_enqueue当 sch->limit == 0 时丢弃新数据包 (CVE-2025-21702)

    * 内核RDMA/mlx5修复可导致 CQE 有错误的 ODP MR 的争用CVE-2025-21732]

    * kernel: NFSD修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * 内核NFS修复 nfs_sysfs_link_rpc_client() 中的潜在缓冲区溢出 (CVE-2024-54456)

    * kernelBluetoothbtrtl检查 btrtl_setup_realtek() 中的 NULL (CVE-2024-57987)

    * kernel: wifi: brcmsmac向 wlc_phy_iqcal_gainparams_nphy() 添加增益范围检查 (CVE-2024-58014)

    * 内核蓝牙btbcm修复 btbcm_get_board_name() 中的空取消引用 (CVE-2024-57988)

    * kerneldrm/xe/tracing修复潜在的 TP_printk UAF (CVE-2024-49570)

    * kernel: mediaintel/ipu6删除出错时的 CPU 延迟 qos 请求 (CVE-2024-58004)

    * kernel: usbnet: ipheth在 URB 中使用静态 NDP16 位置 (CVE-2025-21742)

    * kernelusbnetipheth修复 DPE 长度检查中可能的溢出CVE-2025-21743]

    * kernel: wifi: mt76: mt7925修复 mt7925_change_vif_links 中的空取消引用检查 (CVE-2024-57989)

    * kernelwifiath12k修复越界访问错误 (CVE-2024-58015)

    * kernelwifiath12k修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针 (CVE-2024-57995)

    * kernel: nfsd在释放 acl_access/acl_default 之后将其清除 (CVE-2025-21796)

    * kernel: workqueue从池中分离救援程序之后放置 pwq (CVE-2025-21786)

    * 内核：tpm: 更改为 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    * kernelBluetoothMGMT修复 mgmt_remove_adv_monitor_sync 中的 slab 释放后使用读取 (CVE-2024-58013)

    * kernel: ring-buffer验证持久性元数据 subbuf 数组 (CVE-2025-21777)

    * kernelatalibata-sff确保无法在分配的缓冲区之外写入 (CVE-2025-21738)

    * kernelHID核心修复假设分辨率乘法器必须在逻辑集合中 (CVE-2024-57986)

    * kernel: padata避免 reorder_work 的 UAF (CVE-2025-21726)

    * kernel: vrf在 l3mdev_l3_out() 中使用 RCU 保护 (CVE-2025-21791)

    * kernel: HID多点触控在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    * kerneli3cdw修复 dw_i3c_master 驱动程序中因争用条件造成的释放后使用 (CVE-2024-57984)

    * kernel: openvswitch在 ovs_vport_cmd_fill_info() 中使用 RCU 保护 (CVE-2025-21761)

    * kernel: sched_ext修复错误的 autogroup 迁移检测 (CVE-2025-21771)

    * kernelusbxhci修复某些命令中止时的空指针取消引用 (CVE-2024-57981)

    * kernel: memcg修复 OOM 进程中的软锁定 (CVE-2024-57977)

    * kernelvxlan检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: usbnet: ipheth修复 DPE OoB 读取 (CVE-2025-21741)

    * kernel: arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    * kernel: ipv6使用 ip6_default_advmss() 中的 RCU 保护CVE-2025-21765]

    * kernelPCIdwcep阻止更改 pci_epc_set_bar() 中的 BAR 大小/标记 (CVE-2024-58006)

    * kernelASoCSOFIntelhda-dai确保参数执行期间 DAI 小组件有效 (CVE-2024-58012)

    * kernel: wifi: brcmfmac检查 of_property_read_string_index() 的返回值 (CVE-2025-21750)

    * kernel: wifirtlwifi删除未使用的 check_buddy_priv (CVE-2024-58072)

    * 内核：rtc：pcf85063：修复 PCF85063 NVMEM 读取中潜在的越界写入 (CVE-2024-58069)

    * kernelwifimac80211禁止停用所有链接 (CVE-2024-58061)

    * kernel: idpf将工作队列转换为无边界 (CVE-2024-58057)

    * kernel: wifi: mac80211不刷新未上传的 STA (CVE-2025-21828)

    * kernel: netfilter: nf_tables拒绝与设置的密钥长度不匹配的 field_len 和 (CVE-2025-21826)

    * kernelASoCsoc-pcm不要在 .prepare 回调中使用 soc_pcm_ret()CVE-2024-58077]

    * kernel: cryptotegra - 当 tegra init 失败时不传输 req (CVE-2024-58075)

    * kernelio_uring/uring_cmd在准备时无条件复制 SQE (CVE-2025-21837)

    * kernel某些 AMD 处理器中通过瞬态执行漏洞造成的信息泄漏 (CVE-2024-36350)

    * kernel某些 AMD 处理器中的暂时执行漏洞 (CVE-2024-36357)

    * kernelnet/schedcls_api修复导致 NULL 取消引用的错误处理 (CVE-2025-21857)

    * kernel: bpf修复 64k 页内核上 arena_map_free 中的 softlockup (CVE-2025-21851)

    * kernelibmvnic发送到 VIOS 之后不引用 skbCVE-2025-21855

    * kernel: smb客户端在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernelASoCSOFstream-ipc检查 sof_ipc_msg_data() 中的 cstream 无效性 (CVE-2025-21847)

    * kernel: tcp在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf修复释放 cgroup 存储时的死锁 (CVE-2024-58088)

    * kernelacct从工作队列执行上次写入 (CVE-2025-21846)

    * kernelmm/migrate_device不将要释放的 folio 添加到 migrate_device_finalize() 中的 LRUCVE-2025-21861]

    * kernel: io_uring阻止操作码推测 (CVE-2025-21863)

    * kernelfbdevhyperv_fb允许帧缓冲区的正常删除 (CVE-2025-21976)

    * kernel: netfilter: nft_tunnel修复 Geneve_opt 类型混淆添加 (CVE-2025-22056)

    * 内核：net：ppp：为 ppp_sync_txmung 上的 skb 数据添加边界检查（CVE-2025-37749）

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    * kernelusbtypecucsidisplayport修复空指针访问 (CVE-2025-37994)

    * kernelwifiath12k修复 ath12k_core_init() 中的 uaf (CVE-2025-38116)

    * kernelplatform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (CVE-2025-38412)

    * kerneldmaengineidxd使用前检查由 idxd wq 驱动程序分配的工作队列的可用性 (CVE-2025-38369)

    * kernelnet/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULLCVE-2025-38468]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20181 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20956 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff : LibTIFF 释放后使用漏洞 (CVE-2025-8176)

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20126 公告中提及的一个漏洞影响。

    OpenSSH 是多个 Linux、UNIX 和类似操作系统所支持的 SSH 协议实现。其中同时包括 OpenSSH 客户端和服务器所需的核心文件。

    安全修复：

    * opensshOpenSSH SSHD 代理转发和 X11 转发 (CVE-2025-32728)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20559 公告中提及的一个漏洞影响。

    shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式的程序，以及用于管理用户和群组帐户的工具集。

    安全修复：

    * shadow-utils：/etc/login.defs 中的默认从属 ID 配置可能产生损害（CVE-2024-56433）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20478 公告中提及的一个漏洞影响。

    zziplib 轻量级库可轻松从 zip 文件中提取数据。

    安全修复：

    * zziplib：bins/unzzipcat-mem.c 的 unzzip_cat 中存在目录遍历 (CVE-2018-17828)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:20052 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 7.4 中的安全更新。

    安全修复：

    * com.google.protobuf/protobuf-javaProtocol Buffers 中的 StackOverflow 漏洞 (CVE-2024-7254)

    Red Hat 安全公告解决了有关此缺陷的更多详细信息，请参阅“参考”部分。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:20034 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff : LibTIFF 释放后使用漏洞 (CVE-2025-8176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19927 公告中提及的多个漏洞的影响。

    runC 工具是可提供容器运行时间的轻量级、可携式 Open Container Format (OCF) 实现。

    安全修复：

    * runc由于挂载争用条件通过滥用“masked path”进行容器逃逸 (CVE-2025-31133)

    * runc由于 /dev/console 挂载和相关争用使用恶意配置的容器逃逸 (CVE-2025-52565)

    * runc由于任意写入小工具及 procfs 写入重定向而导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19852 公告中提及的一个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssdSSSD 默认 Kerberos 配置允许在加入 AD 的 Linux 系统上进行权限升级 (CVE-2025-11561)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19832 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * foreman通过 ct_location 和 fcct_location 参数进行的 OS 命令注入 (CVE-2025-10622)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19856 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    * foreman通过 ct_location 和 fcct_location 参数进行的 OS 命令注入 (CVE-2025-10622)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19835 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:19855 公告中提及的多个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * 即使在全局注册进程结束时构建提交失败主机注册也不显示错误

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * foreman通过 ct_location 和 fcct_location 参数进行的 OS 命令注入 (CVE-2025-10622)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19967 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19944 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19938 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19943 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19942 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19948 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19939 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19941 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19932 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelx86/vmscape添加条件 IBPB 缓解措施 (CVE-2025-40300)

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19930 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * 内核：x86/vmscape：添加附条件的 IBPB 缓解措施 (CVE-2025-40300)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19945 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19951 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * 防止弱 PRNG 造成的缓存中毒 (CVE-2025-40780)
    * 应对多种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19950 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19931 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：x86/vmscape：添加附条件的 IBPB 缓解措施 (CVE-2025-40300)

    * 内核：mm：修复 zswap 回写争用条件 (CVE-2023-53178)

    * 内核：fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19947 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19962 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    * kernelwificfg80211修复 cmp_bss() 中的释放后使用 (CVE-2025-39864)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19946 公告中提及的漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19911 公告中提及的一个漏洞影响。

    Qt 3D 提供针对近实时仿真系统的功能同时支持 Qt C++ 和 Qt Quick 应用程序中的 2D 和 3D 渲染。

    安全修复：

    * assimp开放资产导入库 Assimp Q3DLoader.cpp InternReadFile 基于堆的溢出 (CVE-2025-11277)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2025:19809 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.1.3 版本是 Red Hat JBoss Web Server 6.1.2 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat-catalina: Apache Tomcat：通过使用可能的 RCE 进行重写实现目录遍历 [jws-6] (CVE-2025-55752)
    * tomcat: Apache Tomcat：绕过 Rewrite Valve 中的规则 [jws-6] (CVE-2025-31651)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19398 公告中提及的漏洞的影响。

    Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP 和 HTTP 数据对象。

    安全修复：

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19399 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19914 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19919 公告中提及的漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19906 公告中提及的多个漏洞的影响。

    libtiff 程序包包含用于操纵 TIFF标记图像文件格式图像格式文件的函数库。TIFF 是一种广泛使用的位图图像文件格式。TIFF 文件的扩展名通常为 .tif，并且通常很大。如果需要操作 TIFF 格式的图像文件应安装 libtiff 程序包。

    安全修复：

    * libtiffLibTIFF 释放后使用漏洞 (CVE-2025-8176)

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19886 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ethtool获取链接设置时检查设备是否存在 (CVE-2024-46679)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * 内核mm修复 zswap 回写争用条件 (CVE-2023-53178)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

    * kernel: fs修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernelmmkmem修复 obj_Stock_flush_required() 中的空指针取消引用 (CVE-2023-53401)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
274777	RHEL 10shadow-utils (RHSA-2025:20145)	low
274776	RHEL 9：grub2 (RHSA-2025:20532)	medium
274775	RHEL 9：libtiff (RHSA-2025:20801)	high
274774	RHEL 9：vim (RHSA-2025:20945)	medium
274766	RHEL 10binutils (RHSA-2025:20155)	medium
274765	RHEL 9：redis (RHSA-2025:20926)	critical
274764	RHEL 9：runc (RHSA-2025:20957)	high
274763	RHEL 9：ipa (RHSA-2025:20928)	critical
274762	RHEL 9：xorg-x11-server-Xwayland (RHSA-2025:20960)	high
274761	RHEL 9：webkit2gtk3 (RHSA-2025:20922)	critical
274760	RHEL 9qt5-qt3d (RHSA-2025:20963)	medium
274759	RHEL 10kernelRHSA-2025:20095	medium
274753	RHEL 10pam (RHSA-2025:20181)	high
274752	RHEL 9：libtiff (RHSA-2025:20956)	medium
274722	RHEL 10openssh (RHSA-2025:20126)	low
274721	RHEL 9：shadow-utils (RHSA-2025:20559)	low
274720	RHEL 10zziplib (RHSA-2025:20478)	medium
274631	RHEL 7/8/9：Red Hat JBoss Enterprise Application Platform 7.4.23 (RHSA-2025:20052)	high
274625	RHEL 8：libtiff (RHSA-2025:20034)	medium
274606	RHEL 9：runc (RHSA-2025:19927)	high
274590	RHEL 9：sssd (RHSA-2025:19852)	high
274589	RHEL 9：Satellite 6.17.6 异步更新（重要）(RHSA-2025:19832)	high
274588	RHEL 8Satellite 6.15.5.6 异步更新重要 (RHSA-2025:19856)	high
274587	RHEL 8：bind (RHSA-2025:19835)	high
274586	RHEL 8/9：Satellite 6.16.5.5 异步更新（重要）(RHSA-2025:19855)	high
274580	RHEL 8：squid:4 (RHSA-2025:19967)	high
274573	RHEL 9：thunderbird (RHSA-2025:19944)	critical
274572	RHEL 8：thunderbird (RHSA-2025:19938)	critical
274571	RHEL 9：thunderbird (RHSA-2025:19943)	critical
274570	RHEL 8：thunderbird (RHSA-2025:19942)	critical
274569	RHEL 8：pcs (RHSA-2025:19948)	high
274568	RHEL 8：thunderbird (RHSA-2025:19939)	critical
274567	RHEL 8：thunderbird (RHSA-2025:19941)	critical
274566	RHEL 8：kernel-rt (RHSA-2025:19932)	high
274565	RHEL 9：内核 (RHSA-2025:19930)	medium
274564	RHEL 9：thunderbird (RHSA-2025:19945)	critical
274563	RHEL 9：bind (RHSA-2025:19951)	high
274562	RHEL 9bind9.18 (RHSA-2025:19950)	high
274561	RHEL 8：内核 (RHSA-2025:19931)	high
274560	RHEL 8：libtiff (RHSA-2025:19947)	high
274559	RHEL 10kernelRHSA-2025:19962	medium
274558	RHEL 8：webkit2gtk3 (RHSA-2025:19946)	critical
274478	RHEL 9qt5-qt3d (RHSA-2025:19911)	medium
274477	RHEL 10/8/9：Red Hat JBoss Web Server 6.1.3 (RHSA-2025:19809)	high
274476	RHEL 8：squid:4 (RHSA-2025:19398)	high
274457	RHEL 8：redis:6 (RHSA-2025:19399)	critical
274456	RHEL 9：webkit2gtk3 (RHSA-2025:19914)	critical
274455	RHEL 8：webkit2gtk3 (RHSA-2025:19919)	critical
274449	RHEL 8 : mingw-libtiff (RHSA-2025:19906)	medium
274448	RHEL 9：内核 (RHSA-2025:19886)	medium

检测

Nessus 的 Red Hat Local Security Checks 系列

low

medium

high

medium

medium

critical

high

critical

high

critical

medium

medium

high

medium

low

low

medium

high

medium

high

high

high

high

high

high

high

critical

critical

critical

critical

high

critical

critical

high

medium

critical

high

high

high

high

medium

critical

medium

high

high

critical

critical

critical

medium

medium