远程 Redhat Enterprise Linux 8/9 主机上安装的一个程序包受到 RHSA-2025:0648 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.44 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:0646

    安全修复：

    * cri-o：可从不同的命名空间触发检查点还原 (CVE-2024-8676)

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0787 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0790 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0791 公告中提及的一个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0759 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0758 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0757 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0765 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:0777 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：Jinja 中存在通过间接引用格式方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * automation-controller：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)
    * automation-controller：Django：IPv6 验证中可能存在的拒绝服务漏洞 (CVE-2024-56374)
    * python3.11-django：IPv6 验证中可能存在的拒绝服务漏洞 (CVE-2024-56374)
    * python3.11-django：django.utils.html.strip_tags() 中可能的拒绝服务漏洞 (CVE-2024-53907)
    * python3.11-jinja2：Jinja 中存在通过间接引用格式化方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * python3.11-jinja2：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    自动化控制器
    * 修复了 ansible.controller 集合不遵守源库存顺序的问题 (AAP-38524)
    * 修复了执行节点上主动运行的作业可能已被系统任务删除文件夹的问题 (AAP-38137)
    * automation-controller 已更新至 4.6.7

    Event-Driven Ansible：
    * 修复了用户无法按规则手册激活名称筛选规则审计的问题 (AAP-39253)
    * 用户现在能够通过复制现有凭据来创建新的 Event-Driven Ansible 凭据 (AAP-39249)
    * 添加了对凭据文件和 env 注入器的支持 (AAP-39091)
    * 修复了注入器配置的输入字段无法为空的问题 (AAP-39086)
    * 修复了 openapi 规范中的应用程序版本设置错误的问题 (AAP-38392)
    * 修复了在具有高系统负载的某些情况下未正确更新激活的问题 (AAP-38374)
    * 已将 automation-eda-controller 更新为 1.1.4

    基于容器的 Ansible Automation Platform
    * 允许用户不提供外部数据库的 PostgreSQL 管理员帐户 (AAP-39077)
    * 连接外部数据库时，现在可以使用 PostgreSQL TLS 证书进行身份验证 (AAP-38400)
    * 容器化安装程序设置已更新为 2.5-9

    基于 RPM 的 Ansible Automation Platform
    * 修复了无法使用自定义 SSL 证书设置网关的问题 (AAP-38985)
    * 修复了当依赖关系变更时，网关服务未重新启动的问题 (AAP-38918)
    * 修复设置 Automationedacontroller_max_running_activations 可造成安装程序失败的问题 (AAP-38708)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-8

    更多变更：
    * 已将 python3.11-django 更新至 4.2.18
    * 已将 python3.11-jinja2 更新至 3.1.5
    * 已将 python3.11-pulpcore 更新至 3.49.30

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0762 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0774 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0737 公告中提及的一个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    - mysql：Client mysqldump 不明漏洞（2024 年 4 月 CPU） (CVE-2024-21096)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:0714 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:0721 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * automation-controller：Jinja 中存在通过间接引用格式方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * automation-controller：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)
    * automation-controller：Oracle 上的 HasKey(lhs, rhs) 中可能包含 SQL 注入漏洞 (CVE-2024-53908)
    * python3-jinja2/python39-jinja2：Jinja 中存在通过间接引用格式方法造成的沙盒突破漏洞 (CVE-2024-56326)
    * python3-jinja2/python39-jinja2：Jinja 中存在通过恶意文件名造成的沙盒突破漏洞 (CVE-2024-56201)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    针对自动化控制器的更新和修复：
    * 修复了 host_metric_summary_monthly 任务回溯造成类型比较错误的问题 (AAP-37486)
    * 修复了 ansible.controller 集合不遵守源库存顺序的问题 (AAP-38511)
    * automation-controller 已更新至 4.5.17

    针对安装程序和设置的更新和修复：
    * 修复了以下问题：在缺少任何其他上下文的情况下设置 pg_host=，将导致控制器中 settings.py 的 HOST 部分为空 (AAP-38030)
    * 修复了当 automationhub_pg_port= 时 Automation Hub 备份失败的问题 (AAP-31261)
    * 修复了为数据库安装提供自定义端口会中断 postgres 安装的问题 (AAP-31260)
    * 如果提供的日志路径没有写入权限，设置脚本现在会发出警告；如果默认路径没有写入权限，则设置脚本会失败 (AAP-18204)
    * 安装程序和设置已更新为 2.4-9

    其他修复：
    * 已将 python3-jinja2/python39-jinja2 更新为 3.1.5
    * 已将 python3-pulpcore/python39-pulpcore 更新为 3.28.26

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0743 公告中提及的一个漏洞影响。

    Keepalived 实用工具为负载平衡和高可用性提供简单而强大的工具。负载平衡框架依赖知名且广为使用的 IP 虚拟服务器 (IPVS) 内核模块，进而提供第 4 层（传输层）负载平衡。Keepalived 实施一组检查器，可根据服务器的健全状态，以动态且适合的方式维护并管理负载平衡服务器池。
    Keepalived 还实施虚拟路由器冗余协议 (VRRPv2)，以通过导向器故障转移实现高可用性。

    安全修复：

    * keepalived：vrrp_ipsets_handler 中的整数溢出漏洞（CVE-2024-41184）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2025:0746 公告中提及的多个漏洞影响。

    GIMP（GNU 图像处理程序）是图像合成和编辑程序。GIMP 是个大型的图像处理工具箱，其中包含通道操作和图层、效果、子像素图像处理和消除锯齿及转换等工具，且一律支持多层级撤销操作。

    安全修复：

    * gimp：PSD 缓冲区溢出 RCE (CVE-2023-44442)

    * gimp：psp 缓冲区溢出 RCE (CVE-2023-44443)

    * gimp：psp 差一 RCE (CVE-2023-44444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、知晓，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0711 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0656 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.17.14 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:0656

    安全修复：

    * jinja2：Jinja 存在通过恶意文件名的沙盒突破 (CVE-2024-56201)
    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.17 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.openshift.com/container-platform/4.17/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0685 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0692 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    * redis：由于使用格式错误的 ACL 选择器， Redis 会发生拒绝服务 (CVE-2024-51741)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0688 公告中提及的一个漏洞影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0689 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0667 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0673 公告中提及的漏洞的影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 外泄凭据 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0662 公告中提及的多个漏洞的影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * go-git：通过 URL 字段的参数注入 (CVE-2025-21613)

    * go-git：恶意构建的 Git 服务器回复可导致 go-git 客户端发生 DoS (CVE-2025-21614)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0640 公告中提及的漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0637 公告中提及的漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:0426 公告中提及的一个漏洞影响。

    OpenJDK 21 程序包提供 OpenJDK 21 Java Runtime Environment 和 OpenJDK 21 Java 软件开发工具包。

    安全修复：

    * JDK：增强数组处理 (CVE-2025-21502)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0439 公告中提及的一个漏洞影响。

    Ironic 项目旨在通过利用 PXE 启动和 IPMI 等通用技术配置裸机 (而不是虚拟机) 以覆盖各种硬件，同时支持可插拔驱动程序，以允许添加供应商特定功能。适用于 OpenStack 的裸机配置

    安全修复：

    * 图像上缺少校验和验证 (CVE-2024-47211)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0570 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0566 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:0423 公告中提及的一个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：增强数组处理 (CVE-2025-21502)

    重要变更：

    * OpenJDK 17 的 Red Hat 版本现在是 Red Hat Enterprise Linux (RHEL) 9 上默认全系统的 Java 版本，因为对 Red Hat OpenJDK 11 版本的完整支持阶段已经结束(RHEL-63035、RHEL-63036) ）。

    11.0.25 版本是 Red Hat 处于生命周期完整支持阶段的 OpenJDK 11 Red Hat build 的最后一个版本。针对 OpenJDK 11 的 Red Hat 版本的完整支持阶段已于 2024 年 10 月 31 日结束。

    因此，2024 年 10 月 31 日之后，OpenJDK 17 的 Red Hat build 将作为 RHEL 9 上默认的全系统 Java 版本。

    请参阅 Red Hat Build of OpenJDK  11.0.25 的版本说明 [1] 了解更多详细信息，包括适用于 Red Hat build of OpenJDK 11 的延长生命周期支持 (ELS) 阶段和迁移说明。

    请参阅 [2]，了解有关在 RHEL 上配置 Red Hat build of OpenJDK 17 和选择要在系统中使用的默认 Red Hat build of OpenJDK 版本。

    [1] https://docs.redhat.com/en/documentation/red_hat_build_of_openjdk/11/html/release_notes_for_red_hat_build_of_openjdk_11.0.25/endfullsupport

    [2] https://docs.redhat.com/en/documentation/red_hat_build_of_openjdk/17/html-single/configuring_red_hat_build_of_openjdk_17_on_rhel/index

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2025:0422 公告中提及的一个漏洞影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：增强数组处理 (CVE-2025-21502)

    错误修复：

    * Red Hat OpenJDK 程序包依赖 copy-jdk-configs 程序包将配置文件传输到新的更新后的 JDK。通过此更新，JDK 已更新为使用最新版本的 copy-jdk-configs，而此版本已在更高的 RHEL 版本中使用数年 (RHEL-73867、RHEL-73871、RHEL-73872)。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0421 公告中提及的漏洞的影响。

    java-17-openjdk 程序包提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java 软件开发工具包。

    安全修复：

    * JDK：增强数组处理 (CVE-2025-21502)

    错误修复：

    * Red Hat OpenJDK 程序包依赖 copy-jdk-configs 程序包将配置文件传输到新的更新后的 JDK。RHEL 8.4 中的此程序包版本已经过时了一段时间，其中包含的缺陷已在更新的 RHEL 版本中修复。通过此更新，copy-jdk-configs 和 JDK 都已更新为使用最新版本的 copy-jdk-configs，而此版本已在更高的 RHEL 版本中使用数年 (RHEL-73870)。

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:0429 公告中提及的一个漏洞影响。

    java-11-openjdk 程序包提供 OpenJDK 11 Java Runtime Environment 和 OpenJDK 11 Java 软件开发工具包。

    这是 OpenJDK 11 的初始版本，提供适用于 Red Hat Enterprise Linux 版本 7、8 和 9 的 Extended Lifecycle Support。

    安全修复：

    * OpenJDK：增强数组处理 (CVE-2025-21502)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0578 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    * kernel: arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

    * kernel: i40e: 通过添加过滤器的中间同步状态修复争用条件 (CVE-2024-53088)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0404 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2025:0402 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0398 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0399 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0400 公告中提及的一个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0401 公告中提及的多个漏洞影响。

    Grafana 是一款功能丰富的开源指标仪表盘和图形编辑器，适用于 Graphite、InfluxDB 和 OpenTSDB。

    安全修复：

    * go-git：通过 URL 字段的参数注入 (CVE-2025-21613)

    * go-git：恶意构建的 Git 服务器回复可导致 go-git 客户端发生 DoS (CVE-2025-21614)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0403 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0440 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0548 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:0342 公告中提及的一个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.0.5 版本是 Red Hat JBoss Web Server 6.0.4 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat：JSP 编译中的 TOCTOU 问题导致的 RCE 漏洞 [jws-6] (CVE-2024-50379)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0505 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0532 公告中提及的多个漏洞的影响。

    .NET 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

    修复了安全漏洞的 .NET 新版本现已可用。更新后的版本为 .NET SDK 8.0.112 和 .NET Runtime 8.0.12。安全修复：

    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:0361 公告中提及的一个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 5.8.2 版本是 Red Hat JBoss Web Server 5.8.1 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat：JSP 编译中的 TOCTOU 问题导致的 RCE 漏洞 [jws-5] (CVE-2024-50379)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0377 公告中提及的一个漏洞影响。

    NetworkManager 是一项用于管理网络设备和连接的系统网络服务，该服务会尝试维持活跃的网络连接（如果有）。其功能包括管理以太网、无线、移动宽带 (WWAN) 和 PPPoE 设备，以及凭借各种不同的 VPN 服务来提供 VPN 集成。

    安全性和缺陷修复：

    * 重新应用时未删除与主表中不同的路由 [rhel-9.5.z] (JIRA:RHEL-73013)
    * 到 VPN 服务器的路由未存储在由 ipv4.route-table 指定的路由表中 [rhel-9.5.z] (JIRA:RHEL-73166)
    * VPN 连接不支持 ipv4.routing-rules 设置 [rhel-9.5.z] (JIRA:RHEL-73167)
    * CVE-2024-3661 NetworkManager：DHCP 路由选项可操控基于接口的 VPN 流量 [rhel-9.5.z] (JIRA:RHEL-64726)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
214789	RHEL 8 / 9：OpenShift Container Platform 4.15.44 (RHSA-2025:0648)	critical
214771	RHEL 8：rsync (RHSA-2025:0787)	high
214770	RHEL 8：rsync (RHSA-2025:0790)	high
214769	RHEL 9：libsoup (RHSA-2025:0791)	high
214722	RHEL 9：git-lfs (RHSA-2025:0759)	high
214721	RHEL 9：git-lfs (RHSA-2025:0758)	high
214720	RHEL 9：git-lfs (RHSA-2025:0757)	high
214719	RHEL 8：git-lfs (RHSA-2025:0765)	high
214718	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2025:0777)	medium
214717	RHEL 8：git-lfs (RHSA-2025:0762)	high
214716	RHEL 9：rsync (RHSA-2025:0774)	high
214712	RHEL 8：mariadb:10.11 (RHSA-2025:0737)	medium
214711	RHEL 7：rsync (RHSA-2025:0714)	high
214710	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（重要）(RHSA-2025:0721)	medium
214709	RHEL 8：keepalived (RHSA-2025:0743)	critical
214708	RHEL 8：gimp:2.8 (RHSA-2025:0746)	high
214707	RHEL 8：python-jinja2 (RHSA-2025:0711)	medium
214706	RHEL 9：OpenShift Container Platform 4.17.14 (RHSA-2025:0656)	medium
214701	RHEL 8：redis:6 (RHSA-2025:0685)	critical
214700	RHEL 9：redis:7 (RHSA-2025:0692)	critical
214699	RHEL 9：rsync (RHSA-2025:0688)	high
214698	RHEL 8：redis:6 (RHSA-2025:0689)	critical
214546	RHEL 9：python-jinja2 (RHSA-2025:0667)	medium
214545	RHEL 9：git-lfs (RHSA-2025:0673)	high
214526	RHEL 9：grafana (RHSA-2025:0662)	critical
214515	RHEL 8：redis:6 (RHSA-2025:0640)	critical
214512	RHEL 9：rsync (RHSA-2025:0637)	high
214504	RHEL 8 / 9：RHEL 8.10、9.4 和 9.5 的 java-21-openjdk 安全更新（中等）(RHSA-2025:0426)	medium
214503	RHEL 9：Red Hat OpenStack Platform 18.0.4 (openstack-ironic) (RHSA-2025:0439)	medium
214489	RHEL 9：iperf3 (RHSA-2025:0570)	high
214488	RHEL 9：redis:7 (RHSA-2025:0566)	critical
214464	RHEL 9：RHEL 9.0 和 9.2 的 java-17-openjdk 安全更新（中等）(RHSA-2025:0423)	medium
214463	RHEL 8/9：RHEL 8.6、8.8、8.10、9.4 和 9.5 的 java-17-openjdk 安全更新（中等）(RHSA-2025:0422)	medium
214462	RHEL 8：RHEL 的 java-17-openjdk 安全更新 8.4 （中等）(RHSA-2025:0421)	medium
214461	RHEL 7/8/9：java-11-openjdk ELS (RHSA-2025:0429)	medium
214450	RHEL 9：内核 (RHSA-2025:0578)	high
214439	RHEL 8：iperf3 (RHSA-2025:0404)	high
214438	RHEL 7：iperf3 (RHSA-2025:0402)	high
214437	RHEL 9：redis (RHSA-2025:0398)	critical
214436	RHEL 9：redis (RHSA-2025:0399)	critical
214435	RHEL 9：redis (RHSA-2025:0400)	critical
214434	RHEL 8：grafana (RHSA-2025:0401)	critical
214433	RHEL 8：iperf3 (RHSA-2025:0403)	high
214424	RHEL 9：iperf3 (RHSA-2025:0440)	high
214422	RHEL 8：iperf3 (RHSA-2025:0548)	high
214421	RHEL 8/9：Red Hat JBoss Web Server 6.0.5 (RHSA-2025:0342)	critical
214420	RHEL 9：iperf3 (RHSA-2025:0505)	high
214419	RHEL 9：.NET 8.0 (RHSA-2025:0532)	high
214283	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.2 (RHSA-2025:0361)	critical
214280	RHEL 9Securityes for NetworkManager中危RHSA-2025:0377	low

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

high

high

high

high

medium

high

high

medium

high

medium

critical

high

medium

medium

critical

critical

high

critical

medium

high

critical

critical

high

medium

medium

high

critical

medium

medium

medium

medium

high

high

high

critical

critical

critical

critical

high

high

high

critical

high

high

critical

low