远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2025:11741 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.1.1 版本是 Red Hat JBoss Web Server 6.1.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS [jws-6] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全限制绕过 [jws-6] (CVE-2025-49125)
    * tomcat通过部件标头实现的 Apache Commons FileUpload DoS [jws-6] (CVE-2025-48976)
    * jws6-tomcatApache Tomcat 拒绝服务 [jws-6] (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:11682 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.45 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:11681

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12293 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12240 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12237 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12241 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12281 公告中提及的一个漏洞影响。

    Jackson 的核心部分，定义了 Streaming API 和基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson.core/jackson-corejackson-core 潜在的 StackoverflowError (CVE-2025-52999)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12238 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：cifs：处理符号链接时潜在的缓冲区溢出问题 (CVE-2022-49058)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernel：net：atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    * 内核：ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    * kerneldrivers:md修复了潜在的释放后使用缺陷 (CVE-2022-50022)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12275 公告中提及的多个漏洞影响。

    GLib 为使用 C 语言编写的库和应用程序提供核心应用程序构建块。它提供 GNOME 中的核心对象系统、主要循环实现和用于字符串和常见数据结构的大型实用工具函数集。

    安全修复：

    * glib：set_connect_msg() 中的缓冲区溢出漏洞 (CVE-2024-52533)

    * glib：通过 glib/gstring.c 函数 g_string_insert_unichar 在 GLib 上存在缓冲区下溢 (CVE-2025-4373)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12239 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:12278 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12280 公告中提及的一个漏洞影响。

    Jackson 的核心部分，定义了 Streaming API 和基本的共享抽象。

    安全修复：

    * com.fasterxml.jackson.core/jackson-corejackson-core 潜在的 StackoverflowError (CVE-2025-52999)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12187 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12234 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12044 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12099 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12188 公告中提及的多个漏洞影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12046 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12199 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12100 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任的平台模块 (TPM) 功能的库。

    安全修复：

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12209 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernelwifiiwlwifi限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernelext4如果日志正在破坏避免出错时记录 sb 更新 (CVE-2025-22113)

    * kernel: mm/huge_memory修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    * kernel: net/tipc修复 tipc_aead_encrypt_done 中的 slab 释放后使用读取 (CVE-2025-38052)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12083 公告中提及的一个漏洞影响。

    Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

    安全修复：

    * icu：SRBRoot::addTag 函数中存在堆栈缓冲区溢出 (CVE-2025-5222)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12045 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox: thunderbird : 大型分支表格或会导致指令被截断 (CVE-2025-8028)

    * firefox：thunderbird：内存安全缺陷 (CVE-2025-8035)

    * firefox: thunderbird : CSP 报告中存在不正确的 URL 剥离 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎仅将部分返回值写入堆栈 (CVE-2025-8027)

    * firefox: thunderbird : “复制为 cURL”命令中可能存在用户协助的代码执行 (CVE-2025-8030)

    * firefox : 内存安全缺陷 (CVE-2025-8034)

    * firefox: thunderbird: 发生器的 JavaScript 状态机不正确 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文档可绕过 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript: 在对象和嵌入标签上执行的 URL (CVE-2025-8029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12098 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml2：libxml2 中的越界读取 (CVE-2025-32414)

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12112 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任平台模块 (TPM) 功能的库。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12111 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任平台模块 (TPM) 功能的库。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12036 公告中提及的一个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12020 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12056 公告中提及的一个漏洞影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perlPerl 线程存在工作目录争用条件其中文件操作可能针对非预期路径 (CVE-2025-40909)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12013 公告中提及的漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * zlib：inftrees.c 中的越界指针算法 (CVE-2016-9840)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:12064 公告中提及的一个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unboundUnbound 缓存中毒 (CVE-2025-5994)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:12008 公告中提及的多个漏洞影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redisRedis 堆栈缓冲区溢出 (CVE-2025-27151)

    * redis：Redis 未经身份验证的拒绝服务 (CVE-2025-48367)

    * redis：Redis Hyperloglog 越界写入漏洞 (CVE-2025-32023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12010 公告中提及的漏洞的影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11992 公告中提及的一个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12006 公告中提及的多个漏洞的影响。

    Redis 是一个高级键值存储。它通常被称为数据结构服务器，因为密钥可以包含字符串、哈希、列表、集，以及排序集。为提高效能，Redis 会使用内存内数据集。每隔一段时间可将数据集转储到磁碟，或者将每个命令追加至日志。

    安全修复：

    * redis：Redis 未经身份验证的拒绝服务 (CVE-2025-48367)

    * redis：Redis Hyperloglog 越界写入漏洞 (CVE-2025-32023)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2025:11695 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 5.8.5 版本是 Red Hat JBoss Web Server 5.8.4 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS [jws-5] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全限制绕过 [jws-5] (CVE-2025-49125)
    * tomcat通过部件标头实现的 Apache Commons FileUpload DoS [jws-5] (CVE-2025-48976)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-52520)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-52434)
    * jws5-tomcatApache Tomcat 拒绝服务 [jws-5] (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11933 公告中提及的一个漏洞影响。

    SQLite 是用于实现 SQL 数据库引擎的 C 库。支持大部分 SQL92。一个完整的数据库存储在一个磁盘文件中。该 API 的设计初衷是方便易用。
    链接到 SQLite 的应用程序可以享受 SQL 数据库的强大功能与灵活性，同时无需面临支持单独数据库服务器所带来的管理困扰。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:11984 公告中提及的漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11801 公告中提及的漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：Git 任意代码执行 (CVE-2025-48384)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11795 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：Git 任意代码执行 (CVE-2025-48384)

    * git：Git 任意文件写入 (CVE-2025-48385)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11804 公告中提及的一个漏洞影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl：Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标 (CVE-2025-40909)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11803 公告中提及的漏洞的影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11861 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：media：uvcvideo：修复错误路径中的重复释放问题 (CVE-2024-57980)

    * kernel：wifi：iwlwifi：限制来自 FW 文件的打印字符串 (CVE-2025-21905)

    * kernel：RDMA/mlx5：修复 page_size 变量溢出 (CVE-2025-22091)

    * kernel：ext4：修复 ext4_xattr_inode_dec_ref_all() 中的越界读取问题 (CVE-2025-22121)

    * kernel：ext4：如果日志遭破坏，避免在发生错误时记录 sb 更新 (CVE-2025-22113)

    * kernel：RDMA/core：修复重命名设备名称时的释放后使用 (CVE-2025-22085)

    * kernel：net_sched: hfsc：修复类处理中的 UAF 漏洞 (CVE-2025-37797)

    * kernel：mm/huge_memory：修复取消引用无效的 pmd 迁移条目 (CVE-2025-37958)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

    * kernel：net/mdiobus：修复 clause 45 读/写操作可能发生的越界访问问题 (CVE-2025-38110)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11805 公告中提及的漏洞的影响。

    Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

    安全修复：

    * perl：Perl 线程具有工作目录争用条件，其中文件操作可能以非预期路径为目标 (CVE-2025-40909)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11800 公告中提及的漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：Git 任意代码执行 (CVE-2025-48384)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11849 公告中提及的一个漏洞影响。

    unbound 程序包提供了一个验证、递归、缓存 DNS 或 DNSSEC 解析器。

    安全修复：

    * unbound：Unbound 缓存中毒 (CVE-2025-5994)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11868 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11794 公告中提及的多个漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：Git 任意代码执行 (CVE-2025-48384)

    * git：Git 任意文件写入 (CVE-2025-48385)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11888 公告中提及的一个漏洞影响。

    Unicode国际化组件 (ICU) 库提供强大的、功能完整的 Unicode 服务。

    安全修复：

    * icuSRRBroot::addTag 函数中的堆栈缓冲区溢出 (CVE-2025-5222)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11802 公告中提及的一个漏洞影响。

    Node.js 是个软件开发平台，可使用 JavaScript 编程语言构建快速且可扩展的网络应用程序。

    安全修复：

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
243185	RHEL 10 / 8 / 9Red Hat JBoss Web Server 6.1.1 (RHSA-2025:11741)	high
243184	RHEL 9：OpenShift Container Platform 4.16.45 (RHSA-2025:11682)	critical
243052	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2025:12293)	medium
243051	RHEL 7：libxml2 (RHSA-2025:12240)	high
243050	RHEL 8：libxml2 (RHSA-2025:12237)	high
243049	RHEL 8：libxml2 (RHSA-2025:12241)	high
243048	RHEL 9 : jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base (RHSA-2025:12281)	high
243047	RHEL 8：内核 (RHSA-2025:12238)	high
243046	RHEL 9：glib2 (RHSA-2025:12275)	critical
243045	RHEL 8：libxml2 (RHSA-2025:12239)	high
243044	RHEL 7：firefox (RHSA-2025:12278)	critical
243043	RHEL 9 : jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base (RHSA-2025:12280)	high
243031	RHEL 9：thunderbird (RHSA-2025:12187)	critical
243012	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2025:12234)	medium
242999	RHEL 9：firefox (RHSA-2025:12044)	critical
242998	RHEL 9：libxml2 (RHSA-2025:12099)	critical
242997	RHEL 10：thunderbird (RHSA-2025:12188)	critical
242996	RHEL 9：firefox (RHSA-2025:12046)	critical
242995	RHEL 9：libxml2 (RHSA-2025:12199)	critical
242994	RHEL 9：libtpms (RHSA-2025:12100)	medium
242993	RHEL 9：内核 (RHSA-2025:12209)	high
242992	RHEL 9：icu (RHSA-2025:12083)	high
242991	RHEL 9：firefox (RHSA-2025:12045)	critical
242990	RHEL 8：libxml2 (RHSA-2025:12098)	high
242989	RHEL 9libtpms (RHSA-2025:12112)	medium
242988	RHEL 9libtpms (RHSA-2025:12111)	medium
242987	RHEL 9：sqlite (RHSA-2025:12036)	high
242963	RHEL 9：python-setuptools (RHSA-2025:12020)	high
242962	RHEL 10perl (RHSA-2025:12056)	medium
242961	RHEL 8：rsync (RHSA-2025:12013)	high
242960	RHEL 10unbound (RHSA-2025:12064)	high
242959	RHEL 9redis:7 (RHSA-2025:12008)	high
242958	RHEL 8：sqlite (RHSA-2025:12010)	high
242957	RHEL 9：sqlite (RHSA-2025:11992)	high
242956	RHEL 8：redis:6 (RHSA-2025:12006)	high
242932	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.5 (RHSA-2025:11695)	high
242931	RHEL 10：sqlite (RHSA-2025:11933)	high
242930	RHEL 7：python-setuptools (RHSA-2025:11984)	high
242911	RHEL 8：git (RHSA-2025:11801)	high
242910	RHEL 9：git (RHSA-2025:11795)	high
242909	RHEL 9：perl (RHSA-2025:11804)	medium
242908	RHEL 8：nodejs:22 (RHSA-2025:11803)	high
242907	RHEL 9：内核 (RHSA-2025:11861)	high
242906	RHEL 8：perl (RHSA-2025:11805)	medium
242905	RHEL 8：git (RHSA-2025:11800)	high
242904	RHEL 9：unbound (RHSA-2025:11849)	high
242903	RHEL 9：python-setuptools (RHSA-2025:11868)	high
242897	RHEL 8：git (RHSA-2025:11794)	high
242896	RHEL 10icu (RHSA-2025:11888)	high
242895	RHEL 9：nodejs:22 (RHSA-2025:11802)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

high

critical

medium

high

high

high

high

high

critical

high

critical

high

critical

medium

critical

critical

critical

critical

critical

medium

high

high

critical

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high