远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1687 公告中提及的一个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1681 公告中提及的一个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1680 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-477.43.1.el8_8。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1678 公告中提及的一个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1679 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1674 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1670 公告中提及的多个漏洞影响。

    BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。BIND 包含一个将主机名解析到 IP 地址的 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    * bind: bind9：DNS-over-HTTPS 实现在繁重的查询负载下受到多个问题的影响 (CVE-2024-12705)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1675 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1673 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * krb5：GSS 消息标记处理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)

    * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)

    * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)

    * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)

    * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)

    * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)

    * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)

    * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)

    * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)

    * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)

    * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)

    * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)

    * curl：curl netrc 密码泄露 (CVE-2024-11053)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)

    * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)

    * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)

    * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)

    * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)

    * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)

    * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)

    * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1676 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1671 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * krb5：GSS 消息标记处理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)

    * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)

    * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)

    * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)

    * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)

    * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)

    * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)

    * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)

    * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)

    * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)

    * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)

    * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)

    * curl：curl netrc 密码泄露 (CVE-2024-11053)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)

    * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)

    * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)

    * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)

    * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)

    * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)

    * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)

    * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1669 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1664 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1666 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1663 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-305.120.1.el8_4。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1665 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1662 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-372.91.1.el8_6。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1657 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-4.18.0-553.16.1.el8_10。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1658 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：raid5_cache_count 中存在整数溢出漏洞 (CVE-2024-23307)

    * kernel: netfilter: nft_set_pipapo：不释放实时元素 (CVE-2024-26924)

    * kernel：mm：swap：修复 free_swap_and_cache() 和 swapoff() 之间的争用问题 (CVE-2024-26960)

    * kernel: netfilter：nft_set_pipapo：遍历网络链接转储的当前视图 (CVE-2024-27017)

    * kernel: netfilter: nf_tables：删除集合失败时还原集合元素 (CVE-2024-27012)

    * kernel：netfilter：nf_tables：修复映射中因中止路径引起的内存泄漏 (CVE-2024-27011)

    * kernel：misc：lis3lv02d_i2c：修复调节器在暂停/恢复时启用/禁用两次 (CVE-2024-35824)

    * 内核：of：修复 of_parse_phandle_with_args_map 中的双重释放 (CVE-2023-52679)

    * 内核：x86/mce：确保在 set_bank() 中获取 mce_sysfs_mutex (CVE-2024-35876)

    * kernel：tipc：修复 tipc_buf_append 中可能的内存泄漏 (CVE-2024-36954)

    * kernel: selinux,smack：不绕过 inode_setsecctx 挂钩中的权限检查（CVE-2024-46695）

    * kernel: xfrm：修复 algo 转储中的更多内核信息泄漏 (CVE-2024-50110)

    * kernel: xfrm：当未设置 sel.family 时，使用 SA 系列验证新 SA 的 prefixlen (CVE-2024-50142)

    * kernel: netfilter: nf_reject_ipv6：修复 nf_send_reset6() 中可能发生的崩溃 (CVE-2024-50256)

    * 内核：arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    * kernel：mm：修复 alloc_pages_bulk_noprof 中的空指针取消引用 (CVE-2024-53113)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1659 公告中提及的漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：mm：migrate：修复在页面迁移期间获取不正确的页面映射 (CVE-2023-52490)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1335 公告中提及的多个漏洞的影响。

    Red Hat Update Infrastructure (RHUI) 提供高度可扩展、冗余的框架，便于管理存储库和内容。它还能让云提供商向 Red Hat Enterprise Linux (RHEL) 实例提供内容和更新。

    安全补丁：
    * Cryptography：通过不匹配的证书和私钥以及 hmac_hash 替代调用时，pkcs12.serialize_key_and_certificates 会发生空指针取消引用 (CVE-2024-26130)

    * Gunicorn：HTTP 请求走私，因未正确验证 Transfer-Encoding 标头引起 (CVE-2024-1135)

    * Aiohttp：aiohttp：索引页面上用于处理静态文件的 XSS (CVE-2024-27306)

    * Aiohttp：aiohttp：尝试解析畸形 POST 请求时发生 DoS (CVE-2024-30251)

    * Sqlparse：sqlparse：解析深度嵌套的列表会导致拒绝服务 (CVE-2024-4340)

    * Jinja2：jinja2：接受包含非属性字符的密钥 (CVE-2024-34064)

    * Django：django.utils.translation.get_supported_language_variant() 中存在潜在的拒绝服务漏洞 (CVE-2024-39614)

    * Django：django.utils.numberformat.floatformat() 中存在内存耗尽漏洞 (CVE-2024-41989)

    * Django：QuerySet.values() 和 values_list() 中存在潜在的 SQL 注入漏洞 (CVE-2024-42005)

    * Django：django.utils.html.urlize() 中存在潜在的拒绝服务漏洞 (CVE-2024-41990)

    * Django：django.utils.html.urlize() 和 AdminURLFieldWidget 中存在潜在的拒绝服务漏洞 (CVE-2024-41991)

    * Grpcio：与 HTTP/2 代理通信的客户端可使代理和后端之间的 HPACK 表中毒 (CVE-2024-7246)

    * Requests：对同一主机的后续请求会忽略证书验证 (CVE-2024-35195)

    如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Update Infrastructure 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1601 公告中提及的漏洞的影响。

    gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

    安全修复：

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1255 公告中提及的漏洞的影响。

    Doxygen 可从一组记录的源文件中生成 HTML 格式的在线类浏览器和/或 LaTeX 格式的参考手册。直接从源文件中提取此文档。Doxygen 也可配置为从未记录的源文件中提取代码结构。

    安全修复：

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0733 公告中提及的漏洞的影响。

    bzip2 程序包包含一个可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

    安全修复：

    * bzip2：bzip2：解压缩时发生数据完整性错误（数据完整性测试失败）。(CVE-2019-12900)

    * bzip2：bzip2：解压缩时发生数据完整性错误（数据完整性测试失败）。[rhel-8.10.z] (CVE-2019-12900)

    错误修复：

    * 最新的 bzip2 RHEL8 更新破坏数据完整性测试 (JIRA:RHEL-67824)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1636 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.21 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.20，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.21 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.hornetq/hornetq-core-client : 任意覆盖文件或访问敏感信息 [eap-7.4.z] (CVE-2024-51127)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1637 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.21 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.20，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.21 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.hornetq/hornetq-core-client : 任意覆盖文件或访问敏感信息 [eap-7.4.z] (CVE-2024-51127)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1638 公告中提及的一个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.21 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.20，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.21 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.hornetq/hornetq-core-client : 任意覆盖文件或访问敏感信息 [eap-7.4.z] (CVE-2024-51127)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1632 公告中提及的多个漏洞影响。

    Red Hat Directory Server 是符合 LDAPv3 的目录服务器。程序包套件中包含轻型目录访问协议 (LDAP) 服务器，以及用于管理服务器的命令行实用工具和 Web UI 程序包。

    安全修复：

    * 389-ds-base：写入值大于 256 个字符时，因堆溢出导致拒绝服务 (in log_entry_attr) (CVE-2024-1062)

    * 389-ds-base：畸形 userPassword 属性可能会在 slapd/modify.c 的 do_modify 中造成崩溃 (CVE-2024-2199)

    * 389-ds-base：通过特别构建的 kerberos AS-REQ 请求可能造成拒绝服务 (CVE-2024-3657)

    * 389-ds-base：畸形的 userPassword 哈希可能造成拒绝服务 (CVE-2024-5953)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1611 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：因诊断通道造成的 Node.js 工作线程暴露 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1613 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：因诊断通道造成的 Node.js 工作线程暴露 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1582 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1580 公告中提及的一个漏洞影响。

    gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

    安全修复：

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1522 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * nodejs：通过诊断通道暴露 Node.js 工作线程 (CVE-2025-23083)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:1514 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1517 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：xmlXIncludeAddNode 中的释放后使用漏洞 (CVE-2022-49043)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:1515 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1516 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：xmlXIncludeAddNode 中的释放后使用漏洞 (CVE-2022-49043)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1433 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-503.15.1.el9_5。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1443 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：通过诊断通道暴露 Node.js 工作线程 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1437 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-284.52.1.el9_2。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1446 公告中提及的多个漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1434 公告中提及的漏洞的影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-427.13.1.el9_4。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:1118 公告中提及的多个漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.13.55 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:1116

    安全修复：

    * jinja2：Jinja 存在通过恶意文件名的沙盒突破 (CVE-2024-56201)
    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.13 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.13/updating/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1372 公告中提及的一个漏洞影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1374 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此补丁模块适用于 kernel-5.14.0-70.85.1.el9_0。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2025:1352 公告中提及的一个漏洞影响。

    Kerberos 是一种网络认证系统，该系统可通过消除在网络上发送未加密密码的非安全行为提升网络的安全性。它允许客户端和服务器使用受信任的第三方（即 Kerberos 密钥分发中心 KDC）对彼此进行身份验证。

    安全修复：

    * krb5：计算 ulog 块大小时发生溢出 (CVE-2025-24528)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1346 公告中提及的一个漏洞影响。

    gcc 程序包提供 C、C++、Java、Fortran、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

    安全修复：

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2025:1347 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:1351 公告中提及的多个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：因诊断通道造成的 Node.js 工作线程暴露 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1350 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：xmlXIncludeAddNode 中的释放后使用漏洞 (CVE-2022-49043)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
216502	RHEL 8 : bind (RHSA-2025:1687)	high
216501	RHEL 9 : bind (RHSA-2025:1681)	high
216500	RHEL 8 : kpatch-patch-4_18_0-477_43_1、kpatch-patch-4_18_0-477_67_1 和 kpatch-patch-4_18_0-477_81_1 (RHSA-2025:1680)	high
216499	RHEL 8 : bind9.16 (RHSA-2025:1678)	high
216491	RHEL 8：bind9.16 (RHSA-2025:1679)	high
216490	RHEL 7：bind (RHSA-2025:1674)	high
216489	RHEL 9：bind9.18 (RHSA-2025:1670)	high
216488	RHEL 8：bind (RHSA-2025:1675)	high
216487	RHEL 8：mysql:8.0 (RHSA-2025:1673)	critical
216486	RHEL 8：bind9.16 (RHSA-2025:1676)	high
216473	RHEL 9：mysql (RHSA-2025:1671)	critical
216472	RHEL 9：bind (RHSA-2025:1669)	high
216471	RHEL 9：bind (RHSA-2025:1664)	high
216470	RHEL 8：bind (RHSA-2025:1666)	high
216469	RHEL 8: kpatch-patch-4_18_0-305_120_1、kpatch-patch-4_18_0-305_138_1 和 kpatch-patch-4_18_0-305_145_1 (RHSA-2025:1663)	high
216468	RHEL 9：bind (RHSA-2025:1665)	high
216467	RHEL 8: kpatch-patch-4_18_0-372_118_1、kpatch-patch-4_18_0-372_131_1 和 kpatch-patch-4_18_0-372_91_1 (RHSA-2025:1662)	high
216448	RHEL 8: kpatch-patch-4_18_0-553、kpatch-patch-4_18_0-553_16_1 和 kpatch-patch-4_18_0-553_30_1 (RHSA-2025:1657)	high
216447	RHEL 9：内核 (RHSA-2025:1658)	high
216438	RHEL 9：内核 (RHSA-2025:1659)	medium
216436	RHEL 8：RHUI 4.11 (RHSA-2025:1335)	high
216435	RHEL 7 ：gcc (RHSA-2025:1601)	medium
216434	RHEL 7：doxygen (RHSA-2025:1255)	medium
216433	RHEL 8：bzip2 (RHSA-2025:0733)	critical
216416	RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:1636)	critical
216415	RHEL 8 : Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:1637)	critical
216414	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.21 (RHSA-2025:1638)	critical
216404	RHEL 8 : redhat-ds:11 (RHSA-2025:1632)	high
216402	RHEL 8 : nodejs:22 (RHSA-2025:1611)	high
216401	RHEL 9 : nodejs:22 (RHSA-2025:1613)	high
216399	RHEL 8：nodejs:18 (RHSA-2025:1582)	medium
216382	RHEL 7：gcc (RHSA-2025:1580)	medium
216381	RHEL 9：nodejs:20 (RHSA-2025:1522)	high
216373	RHEL 7：ipa (RHSA-2025:1514)	medium
216372	RHEL 8：libxml2 (RHSA-2025:1517)	high
216371	RHEL 8：idm：DL1 (RHSA-2025:1515)	medium
216370	RHEL 9：libxml2 (RHSA-2025:1516)	high
216336	RHEL 9: kpatch-patch-5_14_0-503_15_1 (RHSA-2025:1433)	high
216333	RHEL 9：nodejs:20 (RHSA-2025:1443)	high
216331	RHEL 9: kpatch-patch-5_14_0-284_52_1、kpatch-patch-5_14_0-284_79_1 和 kpatch-patch-5_14_0-284_92_1 (RHSA-2025:1437)	high
216329	RHEL 9：nodejs:18 (RHSA-2025:1446)	medium
216328	RHEL 9: kpatch-patch-5_14_0-427_13_1、kpatch-patch-5_14_0-427_31_1 和 kpatch-patch-5_14_0-427_44_1 (RHSA-2025:1434)	high
216229	RHEL 9：OpenShift Container Platform 4.13.55 (RHSA-2025:1118)	medium
216228	RHEL 8：container-tools:rhel8 (RHSA-2025:1372)	high
216221	RHEL 9: kpatch-patch-5_14_0-70_112_1、 kpatch-patch-5_14_0-70_121_1 和 kpatch-patch-5_14_0-70_85_1 (RHSA-2025:1374)	high
216209	RHEL 7：krb5 (RHSA-2025:1352)	medium
216204	RHEL 9：gcc (RHSA-2025:1346)	medium
216186	RHEL 6：内核 (RHSA-2025:1347)	high
216185	RHEL 8：nodejs:20 (RHSA-2025:1351)	high
216173	RHEL 9：libxml2 (RHSA-2025:1350)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

medium

medium

critical

critical

critical

critical

high

high

high

medium

medium

high

medium

high

medium

high

high

high

high

medium

high

medium

high

high

medium

medium

high

high

high