远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19916 公告中提及的漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19915 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19912 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

    * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19851 公告中提及的一个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssdSSSD 默认 Kerberos 配置允许在加入 AD 的 Linux 系统上进行权限升级 (CVE-2025-11561)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19909 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg: xmayland：XPresentNotify 结构创建中存在释放后使用漏洞 (CVE-2025-62229)

    * xorg: xwayland：Xkb 客户端资源删除中存在释放后使用漏洞 (CVE-2025-62230)

    * xorg: xmayland：XkbSetCompatMap() 存在值溢出漏洞 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19918 公告中提及的漏洞的影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19572 公告中提及的多个漏洞的影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    安全修复：

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mariadbMariaDB 服务器因清空回溯日志而崩溃 (CVE-2023-52969)

    * mariadb通过 Item_direct_view_ref 造成的 MariaDB 服务器崩溃 (CVE-2023-52970)

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:19920 公告中提及的漏洞的影响。

    WebKitGTK+ 是 WebKit 可移植网页渲染引擎在 GTK+ 平台上的移植版本。这些程序包提供适用于 GTK+ 3 的 WebKitGTK+。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19913 公告中提及的一个漏洞影响。

    WebKitGTK 是可移植 Web 渲染引擎 WebKit 到 GTK 平台的端口。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19721 公告中提及的一个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * foreman通过 ct_location 和 fcct_location 参数进行的 OS 命令注入 (CVE-2025-10622)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19733 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19731 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19734 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19720 公告中提及的一个漏洞影响。

    Libsoup 是 C 语言的 HTTP 库实现。它最初是名为 Soup 的 SOAP简单对象访问协议实现的一部分但 SOAP 和非 SOAP 部分现在已拆分到单独的程序包中。 libsoup 使用 Glib 主循环被设计为能与 GTK 应用程序很好地配合工作。这使 GNOME 应用程序能够以完全异步的方式访问网络上的 HTTP 服务器非常类似于 Gtk+ 编程模型也为需要的用户提供同步操作模式但 SOAP 部分很久以前已被删除。

    安全修复：

    * libsouplibsoup 中 Cookie 到期日期处理中的整数溢出 (CVE-2025-4945)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19736 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19713 公告中提及的多个漏洞影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19714 公告中提及的多个漏洞的影响。

    libsoup 程序包提供了可用于实现 GNOME 的 HTTP 客户端和服务器库。

    安全修复：

    * libsoup : libsoup 的 Cookie 到期日处理中的整数溢出 (CVE-2025-4945)

    * libsoup : libsoup HTTP 库的 Cookie 日期处理中的越界读取 (CVE-2025-11021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19584 公告中提及的多个漏洞影响。

    Galera 是用于事务数据库和类似应用程序的快速同步多主机 wsrep 提供程序（复制引擎）。有关 wsrep API 的更多信息请参阅 https://github.com/codership/wsrep-APIrepository。有关 Galera 复制引擎的描述请参阅 https://www.galeracluster.com web。

    安全修复：

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mariadbMariaDB 服务器因清空回溯日志而崩溃 (CVE-2023-52969)

    * mariadb通过 Item_direct_view_ref 造成的 MariaDB 服务器崩溃 (CVE-2023-52970)

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19675 公告中提及的多个漏洞影响。

    Valkey 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集以及排序集。您可以在这些类型上运行原子操作，例如附加到字符串；增加哈希中的值；推送到列表；计算集合交集、并集和差集；或 获取排序集中排名最高的成员。为了实现其出色的性能，Valkey 使用内存中的数据集。根据您的用例，每隔一段时间您可将数据集转储到磁碟，或者将每个命令追加至日志。Valkey 还支持普通到设置的主从复制，具有非常快速的非阻塞首次同步、网络拆分时自动重新连接等。其他功能包括事务、Pub/Sub、Lua 脚本、限制存在时间的密钥，以及用于使 Valkey 类似缓存的配置设置。也可以使用大多数编程语言提供的 Valkey。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19719 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19610 公告中提及的漏洞的影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作（CVE-2025-11561）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19594 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19601 公告中提及的一个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：当以交互方式要求凭据时，Git 不审查 URL (CVE-2024-50349)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19623 公告中提及的多个漏洞影响。

    请更新

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19647 公告中提及的多个漏洞的影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19566 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19513 公告中提及的多个漏洞影响。

    pcs 程序包可为 Pacemaker 和 Corosync 实用工具提供命令行配置系统。

    安全修复：

    * rubygem-rackRack QueryParser 具有不安全的默认值允许通过分号分隔的参数绕过 params_limitCVE-2025-59830

    * rackRack 的不受限制的多部分前导码缓冲导致 DoS内存耗尽 (CVE-2025-61770)

    * rackRack 的多部分解析器将大型非文件字段完全缓冲在内存中从而启用 DoS内存耗尽[CVE-2025-61771)

    * rack机架内存耗尽拒绝服务 (CVE-2025-61772)

    * rubygem-rack`Rack::Request` 表单解析中的无限读取可导致内存耗尽 (CVE-2025-61919)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19470 公告中提及的一个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19489 公告中提及的多个漏洞影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19492 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：net：usb：smsc75xx：将数据包长度限制为 skb->len (CVE-2023-53125)

    * kernelASoCSOFIntelhda修复了 snprintf() 潜在的缓冲区溢出CVE-2022-50050]

    * kernel: mptcp不在已关闭的子流中排队数据 (CVE-2022-50070)

    * kernelRDMA/irdma修复释放后使用的窗口 (CVE-2022-50137)

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * kernel：eventpoll：修复半无限递归 (CVE-2025-38614)

    * kernel: tls将非异步解密请求处理与异步分离 (CVE-2024-58240)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19472 公告中提及的一个漏洞影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19434 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19435 公告中提及的多个漏洞影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19432 公告中提及的多个漏洞的影响。

    Xwayland 是在 Wayland 下运行 X 客户端的 X 服务器。

    安全修复：

    * xorgxmaylandXPresentNotify 结构创建中的释放后使用 (CVE-2025-62229)

    * xorgxwaylandXkb 客户端资源删除中的释放后使用 (CVE-2025-62230)

    * xorgxmaylandXkbSetCompatMap() 中的值溢出 (CVE-2025-62231)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19447 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: wifi: mac80211 : 检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: mwifiex : 修复 rx 打包时发生的 OOB 和整数下溢 (CVE-2023-53226)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19433 公告中提及的多个漏洞影响。

    请更新

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19469 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelipv6sr将 MAC 比较修复为常数时间 (CVE-2025-39702)

    * kernel: kernfs修复释放开放文件时轮询中的 UAF (CVE-2025-39881)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19440 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernelwifimac80211检查 S1G 操作框架大小 (CVE-2023-53257)

    * kernel: wifi: mwifiex修复 rx 数据包时的 OOB 和整数下溢 (CVE-2023-53226)

    * kernelwificfg80211修复 cmp_bss() 中的释放后使用 (CVE-2025-39864)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:19403 公告中提及的一个漏洞影响。

    Expat 是用于解析 XML 文档的 C 类库。

    安全修复：

    * expatExpat 中的 libexpat 允许攻击者通过提交用于解析的小文档来触发大型动态内存分配 (CVE-2025-59375)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19409 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: ipv6: sr : 将 MAC 比较修复为恒定时间 (CVE-2025-39702)

    * kernel: fs : 修复 nilfs_mdt_destroy 中的 UAF/GPF 缺陷 (CVE-2022-50367)

    * kernel: crypto: xts - 正确处理 EBUSY (CVE-2023-53494)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19397 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19401 公告中提及的漏洞的影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19400 公告中提及的漏洞的影响。

    libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

    安全修复：

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:19352 公告中提及的多个漏洞的影响。

    WebKitGTK+ 是 WebKit 可移植网页渲染引擎在 GTK+ 平台上的移植版本。这些程序包提供适用于 GTK+ 3 的 WebKitGTK+。

    安全修复：

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43272)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43342)

    * webkitgtk：网站可能会在未经用户同意的情况下访问传感器信息 (CVE-2025-43356)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43368)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19276 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:19278 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * thunderbird : firefox : 内存安全缺陷 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 纹理触发的特权进程中存在越界读取/写入漏洞 (CVE-2025-11709)

    * thunderbird : firefox : 由于恶意 IPC 消息导致跨进程信息泄漏问题 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在释放后使用漏洞 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 标签类型属性覆盖无内容-类型网络资源上的浏览器行为 (CVE-2025-11712)

    * thunderbird : firefox : 已修复 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的的内存安全错误  (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分无法写入的对象属性 (CVE-2025-11711)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19268 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：net：usb：smsc75xx：将数据包长度限制为 skb->len (CVE-2023-53125)

    * kernelASoCSOFIntelhda修复了 snprintf() 潜在的缓冲区溢出CVE-2022-50050]

    * kernel: mptcp不在已关闭的子流中排队数据 (CVE-2022-50070)

    * kernelRDMA/irdma修复释放后使用的窗口 (CVE-2022-50137)

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * kernel：eventpoll：修复半无限递归 (CVE-2025-38614)

    * kernel: tls将非异步解密请求处理与异步分离 (CVE-2024-58240)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernel：crypto：seqiv - 正确处理 EBUSY (CVE-2023-53373)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19237 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:19222 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：nfsd：不会忽略 svc_proc_register() 的返回代码 (CVE-2025-22026)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel：net：usb：smsc75xx：将数据包长度限制为 skb->len (CVE-2023-53125)

    * kernel: mptcp不在已关闭的子流中排队数据 (CVE-2022-50070)

    * kernelRDMA/irdma修复释放后使用的窗口 (CVE-2022-50137)

    * kernelKVMSVM如果用户空间注入 GIF=0 的中断则不进行 BUGCVE-2022-50228]

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernelBluetoothL2CAP修复释放后使用 (CVE-2023-53305)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19223 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: HID: core：强化 s32ton() 以防止转换为 0 位 (CVE-2025-38556)

    * 内核： sctp：线性化 sctp_rcv 中的克隆 gso 数据包（CVE-2025-38718）

    * 内核：tls：修复对 rx_list 中零长度记录的处理 (CVE-2025-39682)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
274444	RHEL 8：webkit2gtk3 (RHSA-2025:19916)	critical
274430	RHEL 9：webkit2gtk3 (RHSA-2025:19915)	critical
274429	RHEL 10bind (RHSA-2025:19912)	high
274428	RHEL 10sssd (RHSA-2025:19851)	high
274384	RHEL 8：tigervnc (RHSA-2025:19909)	high
274383	RHEL 8：webkit2gtk3 (RHSA-2025:19918)	critical
274382	RHEL 8：mariadb:10.5 (RHSA-2025:19572)	medium
274380	RHEL 7：webkitgtk4 (RHSA-2025:19920)	critical
274379	RHEL 9：webkit2gtk3 (RHSA-2025:19913)	critical
272301	RHEL 9Satellite 6.18.0 新版本重要(RHSA-2025:19721)	high
272295	RHEL 9：pcs (RHSA-2025:19733)	high
272293	RHEL 9：podman (RHSA-2025:19731)	high
272292	RHEL 8：pcs (RHSA-2025:19734)	high
272286	RHEL 10libsoup3 (RHSA-2025:19720)	low
272285	RHEL 9：pcs (RHSA-2025:19736)	high
272284	RHEL 9：libsoup (RHSA-2025:19713)	high
272282	RHEL 8：libsoup (RHSA-2025:19714)	high
272281	RHEL 9galera 和 mariadb (RHSA-2025:19584)	medium
272280	RHEL 10：valkey (RHSA-2025:19675)	critical
272279	RHEL 8：pcs (RHSA-2025:19719)	high
272265	RHEL 8：sssd (RHSA-2025:19610)	high
272264	RHEL 9osbuild-composer (RHSA-2025:19594)	high
272262	RHEL 9：git (RHSA-2025:19601)	low
272261	RHEL 9xorg-x11-server-Xwayland 更新中等RHSA-2025:19623	high
272260	RHEL 8：pcs (RHSA-2025:19647)	high
272237	RHEL 10osbuild-composer (RHSA-2025:19566)	high
272234	RHEL 10pcs (RHSA-2025:19513)	high
272223	RHEL 9：libssh (RHSA-2025:19470)	high
272222	RHEL 9：tigervnc (RHSA-2025:19489)	high
272215	RHEL 9：内核 (RHSA-2025:19492)	high
272214	RHEL 9：libssh (RHSA-2025:19472)	high
272193	RHEL 8：xorg-x11-server (RHSA-2025:19434)	high
272192	RHEL 10xorg-x11-server-XwaylandRHSA-2025:19435	high
272191	RHEL 8：xorg-x11-server-Xwayland (RHSA-2025:19432)	high
272190	RHEL 8：内核 (RHSA-2025:19447)	high
272189	RHEL 9xorg-x11-server 更新中等(RHSA-2025:19433)	high
272188	RHEL 10kernelRHSA-2025:19469	high
272187	RHEL 8：kernel-rt (RHSA-2025:19440)	high
272179	RHEL 10expat (RHSA-2025:19403)	high
272178	RHEL 9：内核 (RHSA-2025:19409)	high
272177	RHEL 9：golang (RHSA-2025:19397)	high
272176	RHEL 8：libssh (RHSA-2025:19401)	high
272173	RHEL 8：libssh (RHSA-2025:19400)	high
272066	RHEL 7：webkitgtk4 (RHSA-2025:19352)	critical
272020	RHEL 8：libtiff (RHSA-2025:19276)	high
272019	RHEL 7：firefox (RHSA-2025:19278)	critical
272004	RHEL 9：kernel-rt (RHSA-2025:19268)	high
271976	RHEL 9：redis (RHSA-2025:19237)	critical
271975	RHEL 8：内核 (RHSA-2025:19222)	medium
271936	RHEL 9：kernel-rt (RHSA-2025:19223)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

high

high

high

critical

medium

critical

critical

high

high

high

high

low

high

high

high

medium

critical

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

medium

high