远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10271 公告中提及的漏洞的影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.12.78 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:10270

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.12 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.12/html-single/updating_clusters/index#updating-cluster-within-minor。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10742 公告中提及的一个漏洞影响。

    GNOME Remote Desktop 是适用于 GNOME 桌面环境的远程桌面和屏幕共享服务。

    安全修复：

    * gnome-remote-desktop：格式错误的 RDP PDU 导致的资源消耗不受控制问题 (CVE-2025-5024)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10707 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10701 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：usb: hub：防止访问未初始化的 BOS 描述符 (CVE-2023-52477)

    * 内核：media: uvcvideo：uvc_query_v4l2_menu() 中存在越界读取漏洞 (CVE-2023-52565)

    * 内核：wifi：rt2x00：硬件重置时重新启动信标队列 (CVE-2023-52595)

    * kernel：HID: i2c-hid-of：修复启动失败时的空取消引用 (CVE-2024-26717)

    * kernel：usb：typec：altmodes/displayport：创建 sysfs 节点作为驱动程序的默认设备属性组 (CVE-2024-35790)

    * 内核：ext4：修复在线调整大小期间的损坏问题 (CVE-2024-35807)

    * kernel：usb: typec: ucsi：Limit v1.2 中的读取大小 (CVE-2024-35924)

    * 内核：mlxsw：spectrum_acl_tcam：修复错误的列表 API 使用 (CVE-2024-36006)

    * kernel：usb：config：修复 usb_get_bos_descriptor() 中的迭代问题 (CVE-2023-52781)

    * kernel：atl1c：解决 DMA RX 溢出问题 (CVE-2023-52834)

    * kernel：pinctrl：core：删除 pinctrl_enable() 中的错误释放 (CVE-2024-36940)

    * kernel：drm/amdgpu：添加错误句柄以避免越界问题 (CVE-2024-39471)

    * kernel: drm/i915/gt：通过撤销隔离寄存器修复潜在的 UAF (CVE-2024-41092)

    * kernel：usb：atm：cxacru：修复 cxacru_bind() 中的端点检查 (CVE-2024-41097)

    * kernel: mlxsw: spectrum_acl_erp：修复对象嵌套警告 (CVE-2024-43880)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * 内核：xsk：修复删除元素时的 OOB 映射写入 (CVE-2024-56614)

    * 内核：md：修复迭代 all_mddevs 列表时的 mddev 释放后使用问题 (CVE-2025-22126)

    * kernel：udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10698 公告中提及的多个漏洞的影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10699 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:10295 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.17.35 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:10294

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032
    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.17 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.17/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10670 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)

    * kernelBluetoothhci_sync修复了设置 HCI_UNREGISTER 时的排队命令 (CVE-2022-49136)

    * kerneludf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10675 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核fs/nfsd/nfs4proc.c 内 nfsd4_ssc_setup_dul 中的释放后使用 (CVE-2023-1652)

    * 内核：ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    * kerneludf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    * kernel: net: atlantic修复 aq_vec 索引超出范围错误 (CVE-2022-50066)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10672 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * net/http：跨源重定向时未清除 net/http 中的敏感标头 (CVE-2025-4673)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10669 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：Bluetooth：修复 hci_send_acl 中的释放后使用问题 (CVE-2022-49111)

    * kernel：Bluetooth：hci_sync：修复设置 HCI_UNREGISTER 时的排队命令 (CVE-2022-49136)

    * kernel：udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10676 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/http未清除 net/http 中跨源重定向时的敏感标头 (CVE-2025-4673)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10291 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.19.3 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:10290

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.19 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.19/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10668 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10673 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)

    * kerneludf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    * kernel: net: atlantic修复 aq_vec 索引超出范围错误 (CVE-2022-50066)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10630 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    * libxml类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2xmlBuildQName() 中的整数溢出导致 libxml2 中的堆栈缓冲区溢出 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10671 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核fs/nfsd/nfs4proc.c 内 nfsd4_ssc_setup_dul 中的释放后使用 (CVE-2023-1652)

    * 内核：ext4：忽略超出有效范围的 xattrs (CVE-2025-37738)

    * kerneludf修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    * kernel: net: atlantic修复 aq_vec 索引超出范围错误 (CVE-2022-50066)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10674 公告中提及的一个漏洞影响。

    该内核实时补丁可以通过 kpatch 命令行实用工具加载，以修改运行内核的代码。此 patch 模块针对 kernel-5.14.0-570.17.1.el9_6。

    安全修复：

    * kernel: vmxnet3修复了 vmxnet3_process_xdp 中畸形的数据包大小调整 (CVE-2025-37799)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10677 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/http未清除 net/http 中跨源重定向时的敏感标头 (CVE-2025-4673)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10646 公告中提及的一个漏洞影响。

    socat 实用工具可建立双向字节流并在其之间传输数据。该实用工具可在大量通道（例如文件、管道、设备和套接字）之间建立流。

    安全修复：

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10618 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:10635 中提及的漏洞的影响。

    GNOME Remote Desktop 是针对 GNOME 桌面环境的远程桌面和屏幕共享服务。

    安全修复：

    * gnome-remote-desktop由于畸形 RDP PDU 造成的资源消耗不受控制 (CVE-2025-5024)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10619 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10622 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10615 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10620 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10613 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10616 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10602 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：python：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：python：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10631 公告中提及的一个漏洞影响。

    GNOME Remote Desktop 是适用于 GNOME 桌面环境的远程桌面和屏幕共享服务。

    安全修复：

    * gnome-remote-desktop：格式错误的 RDP PDU 导致的资源消耗不受控制问题 (CVE-2025-5024)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10621 公告中提及的多个漏洞的影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jqjq 在 jv.c:jvp_array_write 中已签名整数溢出 (CVE-2024-23337)

    * jqAddressSanitizerjq_fuzz_execute 中的堆栈缓冲区溢出 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10585 公告中提及的多个漏洞影响。

    jq 是灵活的轻量级命令行 JSON 处理器。 jq 类似于 JSON 数据的 sed。您可以使用它来切片、筛选、映射或转换结构化数据，就像使用 sed、awk、grep 或类似应用程序操纵文本一样轻松。

    安全修复：

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10551 公告中提及的漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * podman：podman 缺少 TLS 验证 (CVE-2025-6032)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10536 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 内核：bpf：修复删除元素时的 OOB 映射 devmap 写入 (CVE-2024-56615)

    * 内核：xsk：修复删除元素时的 OOB 映射写入 (CVE-2024-56614)

    * 内核：md：修复迭代 all_mddevs 列表时的 mddev 释放后使用问题 (CVE-2025-22126)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10547 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：bpf：修复删除元素时的 OOB 映射 devmap 写入 (CVE-2024-56615)

    * 内核：xsk：修复删除元素时的 OOB 映射写入 (CVE-2024-56614)

    * 内核：md：修复迭代 all_mddevs 列表时的 mddev 释放后使用问题 (CVE-2025-22126)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10548 公告中提及的漏洞的影响。

    Commons VFS 提供单个 API 用于访问各种不同的文件系统。它以统一视图显示各种不同来源的文件，例如本地磁盘、HTTP 服务器上或 Zip 存档内的文件。Commons VFS 的部分功能如下：
    * 使用单一一致的 API 访问不同类型的文件。
    * 支持多种文件系统类型。
    * 文件信息的缓存。在 JVM 内缓存信息，并且可以选择在本地文件系统上缓存远程文件信息。
    * 事件传递。
    * 支持由各种不同文件系统的文件组成的逻辑文件系统。
    * 用于将 Commons VFS 集成到应用程序中的实用工具例如 VFS 感知 ClassLoader 和 URLStreamHandlerFactory。
    * 一组启用了 VFS 的 Ant 任务。

    安全修复：

    * apache-commons-vfsApache Commons VFS使用 NameScope.DESCENDENT 时可能发生的路径遍历问题 (CVE-2025-27553)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10541 公告中提及的漏洞的影响。

    用户可以使用 rsync 实用工具在本地或通过网络复制和同步文件。
    使用 rsync 进行同步的速度很快，因为 rsync 仅通过网络发送文件中的差异，而不发送整个文件。rsync 实用工具也可用作镜像工具。

    安全修复：

    * zlib：inftrees.c 中的越界指针算法 (CVE-2016-9840)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10550 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：podman 缺少 TLS 验证 (CVE-2025-6032)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10544 公告中提及的一个漏洞影响。

    socat 实用工具可建立双向字节流并在其之间传输数据。该实用工具可在大量通道（例如文件、管道、设备和套接字）之间建立流。

    安全修复：

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10549 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10518 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10484 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpythonpython绕过提取过滤器以修改提取目录之外的文件元数据 (CVE-2024-12718)

    * cpythonpython绕过提取过滤器用于链接提取目录之外 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10520 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10527 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * kernel：um：修复 LDT 设置中的越界读取 (CVE-2022-49395)

    * 内核：Squashfs：修复 xattr_ids 计数的处理和健全性检查 (CVE-2023-52933)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10399 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：python：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：python：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10407 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10452 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 8.0.8 版本可替换 Red Hat JBoss Enterprise Application Platform 8.0.7，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 8.0.8 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * org.jboss.hal-hal-parentbase-x 同形异义攻击允许 Unicode 相似字符绕过验证。 [eap-8.0.z] (CVE-2025-27611)

    * org.jboss.hal-hal-parentJBoss EAP 管理控制台中的存储型跨站脚本 (XSS) [eap-8.0.z] (CVE-2025-2901)

    * wildfly-ejb3JBoss Marshalling 中的不当反序列化允许远程代码执行 [eap-8.0.z] (CVE-2025-2251)

    * org.apache.cxf/cxf-core: Apache CXF临时文件的拒绝服务漏洞 [eap-8.0.z] (CVE-2025-23184)

    * commons-beanutils-commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutils-coreApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * org.jboss.eap-jboss-eap-xpApache Commons BeanUtilsPropertyUtilsBean 未默认禁用 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    * commons-beanutilsApache Commons BeanUtilsPropertyUtilsBean 未默认隐藏 enum 的 declareClass 属性 [eap-8.0.z] (CVE-2025-48734)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10381 公告中提及的多个漏洞影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

    安全修复：

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Rendering Extension 动画光标中的越界读取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：大型请求扩展中的整数溢出 (CVE-2025-49176)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：由于要忽略的字节，未处理的客户端请求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Record 扩展中的整数溢出 (CVE-2025-49179)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Resize、Rotate 和 Reflect (RandR) 扩展中的整数溢出 (CVE-2025-49180)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10379 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel：ipv6：mcast：扩展 igmp6_send() 中的 RCU 保护 (CVE-2025-21759)

    * kernel：ovl：通过移动 ovl_link_up 中的 dput()，修复 ovl_dentry_update_reval 中的释放后使用漏洞 (CVE-2025-21887)

    * kernel：net：atm：修复 lec_send() 中的释放后使用问题 (CVE-2025-22004)

    * kernel：udf：修复 udf_find_entry() 中的 slab 越界写入缺陷 (CVE-2022-49846)

    * kernel：vmxnet3：修复 vmxnet3_process_xdp 中格式错误的数据包大小调整 (CVE-2025-37799)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10383 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
241684	RHEL 8：OpenShift Container Platform 4.12.78 (RHSA-2025:10271)	critical
241669	RHEL 8：gnome-remote-desktop (RHSA-2025:10742)	high
241661	RHEL 9：sudo (RHSA-2025:10707)	low
241660	RHEL 9：内核 (RHSA-2025:10701)	high
241659	RHEL 8：libxml2 (RHSA-2025:10698)	critical
241658	RHEL 9：libxml2 (RHSA-2025:10699)	critical
241627	RHEL 8/9：OpenShift Container Platform 4.17.35 (RHSA-2025:10295)	critical
241616	RHEL 8：kernel-rt (RHSA-2025:10670)	high
241615	RHEL 9：kernel-rt (RHSA-2025:10675)	high
241614	RHEL 8：go-toolset:rhel8 (RHSA-2025:10672)	medium
241613	RHEL 8：内核 (RHSA-2025:10669)	high
241612	RHEL 9：golang (RHSA-2025:10676)	medium
241611	RHEL 9：OpenShift Container Platform 4.19.3 (RHSA-2025:10291)	critical
241610	RHEL 9：podman (RHSA-2025:10668)	high
241601	RHEL 8：内核 (RHSA-2025:10673)	high
241600	RHEL 10libxml2 (RHSA-2025:10630)	critical
241599	RHEL 9：内核 (RHSA-2025:10671)	high
241598	RHEL 9 : kpatch-patch-5_14_0-570_17_1 (RHSA-2025:10674)	high
241597	RHEL 10golang (RHSA-2025:10677)	medium
241588	RHEL 9：socat (RHSA-2025:10646)	critical
241573	RHEL 8：jq (RHSA-2025:10618)	high
241572	RHEL 10gnome-remote-desktop (RHSA-2025:10635)	high
241569	RHEL 8：jq (RHSA-2025:10619)	high
241568	RHEL 8jq (RHSA-2025:10622)	high
241566	RHEL 9jq (RHSA-2025:10615)	high
241565	RHEL 8jq (RHSA-2025:10620)	high
241539	RHEL 9：jq (RHSA-2025:10613)	high
241538	RHEL 9jq (RHSA-2025:10616)	high
241537	RHEL 8：python3 (RHSA-2025:10602)	critical
241528	RHEL 9：gnome-remote-desktop (RHSA-2025:10631)	high
241527	RHEL 8jq (RHSA-2025:10621)	high
241526	RHEL 9：jq (RHSA-2025:10585)	high
241505	RHEL 8：container-tools:rhel8 (RHSA-2025:10551)	high
241504	RHEL 9：kernel-rt (RHSA-2025:10536)	high
241503	RHEL 9：内核 (RHSA-2025:10547)	high
241502	RHEL 7apache-commons-vfs (RHSA-2025:10548)	high
241501	RHEL 8：rsync (RHSA-2025:10541)	high
241500	RHEL 9：podman (RHSA-2025:10550)	high
241499	RHEL 9：socat (RHSA-2025:10544)	critical
241498	RHEL 10podman (RHSA-2025:10549)	high
241496	RHEL 8：sudo (RHSA-2025:10518)	low
241495	RHEL 8：python3 (RHSA-2025:10484)	critical
241487	RHEL 8：sudo (RHSA-2025:10520)	high
241486	RHEL 9：kernel-rt (RHSA-2025:10527)	high
241449	RHEL 9：python3.9 (RHSA-2025:10399)	critical
241448	RHEL 9：python-setuptools (RHSA-2025:10407)	high
241447	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.8 安全更新（重要）(RHSA-2025:10452)	high
241446	RHEL 9：tigervnc (RHSA-2025:10381)	high
241445	RHEL 9：内核 (RHSA-2025:10379)	high
241444	RHEL 8：sudo (RHSA-2025:10383)	low

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

high

low

high

critical

critical

critical

high

high

medium

high

medium

critical

high

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

critical

high

low

critical

high

high

critical

high

high

high

high

low