远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10073 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10159 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10140 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython当 errorlevel=0 时Tarfile 提取已筛选的成员 (CVE-2025-4435)

    * cpython绕过提取过滤器以修改提取目录之外的文件元数据 (CVE-2024-12718)

    * cpython绕过提取过滤器用于提取目录外部的链接 (CVE-2025-4330)

    * pythoncpython通过 tarfile realpath 溢出进行任意写入CVE-2025-4517

    * cpythonpython绕过提取过滤器以创建指向提取目录外部的任意目标的符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10166 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10111 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10103 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10119 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10101 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10097 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10161 公告中提及的多个漏洞的影响。

    Mozilla Thunderbird 是独立的邮件和新闻组客户端。

    安全修复：

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10162 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10107 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:10108 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10027 公告中提及的漏洞的影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10118 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10109 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10102 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10120 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10126 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10104 公告中提及的多个漏洞的影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10098 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9940 公告中提及的一个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * setuptoolssetuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10031 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10026 公告中提及的多个漏洞的影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10024 公告中提及的一个漏洞影响。

    可插拔认证模块 (PAM) 提供用于设置身份验证策略的系统，在无需重新编译程序的情况下即可处理身份验证。

    安全修复：

    * linux-pam：Linux-pam 目录遍历 (CVE-2025-6020)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10092 公告中提及的多个漏洞影响。

    Jenkins 是种持续集成服务器，可监控重复工作的执行，例如构建软件项目，或由 cron 运行的作业。

    安全修复：

    * jenkins-2-plugins通过堆栈耗尽导致的潜在 DoS 对 的修复不完整 CVE-2023-1370(CVE-2024-57699)
    * jenkins CVE-2025-22228Spring Security BCryptPasswordEncoder 未强制执行最大密码长度 (CVE-2025-22228)
    * jenkinsJetty HTTP/2 标头列表大小漏洞 (CVE-2025-1948)
    * jenkinsjackson-core 潜在的 StackoverflowError (CVE-2025-52999)
    * jenkins-2-pluginsjackson-core 潜在的 StackoverflowErrorCVE-2025-52999

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10074 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

    安全修复：

    * firefox：当文件包含在嵌入或对象标签中时，忽略 Content-Disposition 标头 (CVE-2025-6430)

    * firefox：FontFaceSet 中的释放后使用漏洞 (CVE-2025-6424)

    * firefox：URL 解析不正确可允许嵌入 youtube.com (CVE-2025-6429)

    * firefox：Firefox 随附的 WebCompat WebExtension 暴露了一个持久性 UUID (CVE-2025-6425)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10028 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython当 errorlevel=0 时Tarfile 提取已筛选的成员 (CVE-2025-4435)

    * cpython绕过提取过滤器以修改提取目录之外的文件元数据 (CVE-2024-12718)

    * cpython绕过提取过滤器用于提取目录外部的链接 (CVE-2025-4330)

    * pythoncpython通过 tarfile realpath 溢出进行任意写入CVE-2025-4517

    * cpythonpython绕过提取过滤器以创建指向提取目录外部的任意目标的符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9751 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.19.2 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:9750

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.19 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.19/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10009 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelscsilibfc修复 fc_exch_abts_resp() 中的释放后使用 (CVE-2022-49114)

    * kernel: dm ioctl防止潜在的 spectre v1 小工具 (CVE-2022-49122)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:9997 公告中提及的一个漏洞影响。

    mod_proxy_cluster 模块是提供负载平衡器功能的 Apache HTTP Server 的插件。

    安全修复：

    * mod_proxy_clustermod_proxy_cluster 未经授权的 MCMP 请求 (CVE-2024-10306)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10010 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10003 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10008 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10006 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:9986 公告中提及的多个漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    * Automation-eda-controller通过 EDA 项目中的 Git Branch 和 Refspec 进行模板注入 (CVE-2025-49521)
    * Automation-eda-controllerEDA 项目创建中 Git URL 中的经身份验证参数注入 (CVE-2025-49520)
    * Automation-gateway-proxy由于接受 net/http 中的无效分块数据而导致的请求走私 (CVE-2025-22871)
    * Automation-gateway-proxy-openssl30由于接受 net/http 中的无效分块数据而导致请求走私 (CVE-2025-22871)
    * Automation-gateway-proxy-openssl32接受 net/http 中的无效分块数据而导致请求走私 (CVE-2025-22871)
    *接受器由于接受了 net/http 中的无效分块数据而导致的请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    Automation Platform
    * 更新了 API 错误消息以便在用户通过旧版认证以管理员用户身份登录然后尝试通过其他组件时执行此操作的情况下提供更多帮助 (AAP-47541)
    * 修复 API 记录可能跨页面丢失或重复的问题 (AAP-47504)
    * 重构 V1RootView.get() 并改进反向查找逻辑 (AAP-47366)
    * 重构了 process_statuses() 方法以降低其认知复杂性 (AAP-47341)
    * 提高了 openapi API 文档和方案的准确性 (AAP-46639)
    * 将 migrate_service_data.py 中方法 migrate_resource() 的认知复杂性从 56 降低至 <=15 (AAP-45822)
    * 降低了 serializers/preference.py 文件中 process_fields() 方法的认知复杂性 (AAP-45820)
    * 将 unique_fields_for_model() 方法的认知复杂性降至 15 以下 (AAP-45819)
    * 对角色分配 API 端点上的字段 user_ansible_id、team_ansible_id 与 object_ansible_id 启用查询筛选 (AAP-45443)
    * 对 Worlflow 可视化工具作业模板或工作流作业模板节点显示调查表单启用了调查但没有“启动时提示”字段 (AAP-47732)
    * 修复了在同时启用“启动时提示”和“调查”的情况下启动工作流作业模板时导致 UI 抛出错误的缺陷 (AAP-47668)
    * 已删除 UI 中因代码而隐藏对策略引用的 API 功能标记。“所有策略”均始终对所有用户显示为“代码”字段 (AAP-47006)
    * 修复了在同时启用“启动时提示”和“调查”的情况下启动工作流作业模板时导致 UI 抛出错误的缺陷 (AAP-46813)
    * 在清单来源表单上对于“VMware ESXi”来源类型用户将能够选择“VMware vCenter”类型的凭据 (AAP-46784)
    * 修复了在认证器映射表单中为 Atrriibute 触发器选择 'Comparison' 字段时的缺陷 (AAP-46555)
    * 修复了在同时启用“启动时提示”和“调查”的情况下启动工作流作业模板时导致 UI 抛出错误的缺陷 (AAP-45834)
    * 添加额外验证以处理变量字段中不正确的用户输入因为 API 不会为其返回错误 (AAP-42563)
    * 修复了在同时启用“启动时提示”和“调查”的情况下启动工作流作业模板时导致 UI 抛出错误的缺陷 (AAP-42303)
    * 对概览页面“资源计数”部分中的主机链接进行修复以重定向至“主机”页面 (AAP-42288)
    * 允许使用 Role_user_assignment 模块中的 object_ansible_id 进行角色分配 (AAP-48042)
    * 改进与 Role_user_assignment 模块中的 object_id 和 object_ansible_id 参数相关的文档和示例 (AAP-48041)
    * 允许 Role_user_assignment 模块中的 object_id 字段接受项目列表 (AAP-47979)
    * 修复 ansible.platform.token 模块中的示例任务 (AAP-47976)
    * 在 ansible.platform.token 模块中指定正确的 aap_* 参数 (AAP-47975)
    * 改进 authenticator 和 authenticator_map 模块的文档和示例 (AAP-45982)
    * 以经过测试的任务示例更新 ansible.platform.settings 模块的文档示例 (AAP-45954)
    * 在集合 README 中添加了新的部分描述如何从 playbook 向 AAP 进行身份验证 (AAP-45578)
    * 确保 ansible.platform 集合中的模块接受 AAP_* 变量进行认证 (AAP-45363)
    * 修复 ansible.platform.user 不会将用户添加到组织的问题 (AAP-45248)
    * 允许在 check_mode 中运行 ansible.platform 收集模块 (AAP-45246)
    * 在 ansible.platform.user 模块中添加缺少的选项以允许为用户设置 is_platform_auditor 标记 (AAP-45244)
    * 已将 automation-gateway 更新为 2.5.20250702
    * Automation-gateway-proxy 已更新到 2.5.10-2
    * Automation-gateway-proxy-openssl30 已更新到 2.6.6-2
    * Automation-gateway-proxy-openssl32 已更新到 2.6.6-2
    * 已将 python3.11-django-ansible-base 更新为 2.5.20250702

    自动化控制器
    * 在两个单独的命令中尝试更新主机“last_job_id”和“ansible_facts”时通过“awx_callback_receiver_worker”和“awx_dispatcher_worker”修复了数据库死锁 (AAP-46038)
    * 修复了可能在同一组织中创建具有重复名称的作业模板的争用条件 (AAP-45968)
    * 修复了升级后未填充某些凭据类型的缺陷。为此添加新的迁移 (AAP-44233)
    * 更新了控制器以减少卡在等待状态中的大量排队作业 (AAP-44143)
    * 接收器：当 pod 就绪时正确处理 EOF (AAP-46484)
    * 接收器删除已取消上下文的连接 (AAP-47996)
    * automation-controller 已更新到 4.6.16
    * 已将 receptor 更新为 1.5.7

    自动化中心
    * 任何用户均可使用 ai 关键字搜索和筛选来查找 AI 相关集合 (AAP-43138)
    * automation-hub 已更新到 4.10.5
    * python3.11-galaxy-importer 已更新到 0.4.31
    * python3.11-galaxy-ng 已更新到 4.10.5
    * python3.11-pulp-ansible 已更新到 0.25.1
    * 已将 python3.11-pulpcore 更新至 3.49.42

    事件驱动型 Ansible
    * 修复了将 rulebook 中的 Gather_facts 设置为 true 时激活挂起的问题gather_facts 仅在将 ansible-rulebook 作为 CLI 运行时可用 (AAP-47846)
    * 修复在 URI 中使用 SHA 摘要的 DE 图像拉取失败 (AAP-47725)
    * API REST 现在支持项目 url 的版本 (AAP-47459)
    * 在创建或更新项目时增加了对 URL、branch/tag/commit 和 refspec 字段的验证 (AAP-47227)
    * 现在会在修改 url/branch/scm_refspec 时自动触发项目重新同步 (AAP-46254)
    * 工作线程启动时在日志中发出相关设置和版本 (AAP-40984)
    * 已将 ansible-rulebook 更新为 1.1.7
    * automation-eda-controller 已更新到 1.1.11
    * python3.11-websockets 已更新到 15.0

    基于容器的 Ansible Automation Platform
    * 修复了 Redis 套接字挂载点权限的问题 (AAP-48230)
    * 当提供未经内部 CA 签署的 TLS 证书时修复用于接收器网格配置的 TLS 证书颁发机构 (CA) 证书 (AAP-48065)
    * 修复了 log_gathering playbook 中 sos 报告命令缺少的用户参数 (AAP-47718)
    * 验证节点是否至少配置有 16G 的 RAM (AAP-47542)
    * 修复了重定向页面中的 jquery 版本 (AAP-47074)
    * 容器化安装程序设置已更新为 2.5-16

    基于 RPM 的 Ansible Automation Platform
    * 修复了 redis-platform 在还原时不会重新启动的问题 (AAP-47689)
    * 当安装程序以新主机或新主机名运行时旧服务节点现在从网关上删除 (AAP-47651)
    * 修复对 AAP 受管的数据库使用非默认端口时还原失败的问题 (AAP-47639)
    * 修复使用非默认 umask 时某些页面未正确呈现的问题 (AAP-47377)
    * 修复了 EDA 脚本在重新启动时不启动 nginx 的问题 (AAP-46511)
    * 与决策环境相关的凭据现在将在还原期间更新为源清单中定义的站点信息 (AAP-46271)
    * 接收器证书任务将不再需要切换到接收器用户 (AAP-46189)
    * 修复防火墙未打开事件流端口的问题 (AAP-45684)
    * ansible-automation-platform-installer 和安装程序设置已更新为 2.5-15

    更多变更：
    * ansible-creator 已更新到 25.5.0
    * ansible-dev-environment 已更新到 25.5.0
    * ansible-dev-tools 已更新到 25.5.2
    * ansible-lint 已更新到 25.5.0
    * ansible-navigator 已更新到 25.5.0
    * molecule 已更新到 25.5.0
    * python3.11-ansible-compat 已更新到 25.5.0
    * 已添加 python3.11-dispatcherd
    * python3.11-dynaconf 已更新到 3.2.11
    * python3.11-psycopg 已更新到 3.2.7
    * python3.11-pytest-ansible 已更新到 25.5.0
    * python3.11-tox-ansible 已更新到 25.5.0

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10007 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10004 公告中提及的漏洞的影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9978 公告中提及的一个漏洞影响。

    sudo 程序包中包含 sudo 实用工具，系统管理员可利用此工具为特定用户提供执行特权命令的权限，该命令可用于实现系统管理目的，而无需以根用户身份进行登录。

    安全修复：

    * sudo：通过主机选项实现 LPE (CVE-2025-32462)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10005 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernel: Bluetooth修复 hci_send_acl 中的释放后使用 (CVE-2022-49111)

    * kernelscsilibfc修复 fc_exch_abts_resp() 中的释放后使用 (CVE-2022-49114)

    * kernel: dm ioctl防止潜在的 spectre v1 小工具 (CVE-2022-49122)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10002 公告中提及的一个漏洞影响。

    mod_auth_openidc 是经 OpenID Connect 认证的 Apache HTTP 服务器的身份验证模块。它启用 Apache HTTP 服务器，以作为 OpenID Connect 依赖方和/或 OAuth 2.0 资源服务器运行。

    安全修复：

    * mod_auth_openidc启用了 OIDCPreservePost 的 mod_auth_openidc 中通过空 POST 造成的 DoS (CVE-2025-3891)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:9975 公告中提及的漏洞影响。

    Red Hat Ansible Automation Platform 为大规模构建、部署和管理 IT 自动化提供了一个企业框架。IT 管理人员可以为如何将自动化应用于各个团队提供全面的指导原则，而自动化开发人员仍然可以自由地利用现有知识编写任务，而不会导致开销增加。Ansible Automation Platform 让整个组织的用户都能够通过简单、强大的无代理语言，共享、审查和管理自动化内容。

    安全修复：

    *接受器由于接受了 net/http 中的无效分块数据而导致的请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    包含的更新和补丁：

    自动化控制器
    * 修复了控制器的时区不是 UTC 时 Fact 存储不工作的问题 (AAP-45925)
    * 接收器删除已取消上下文的连接 (AAP-47996)
    * automation-controller 已更新到 4.5.24
    * 已将 receptor 更新为 1.5.7

    安装程序和设置
    * PostgreSQL 已更新到 v15 (AAP-46764)
    * 事件驱动 Ansible已修复使用 podman 时发生的间歇性激活失败 5.x (AAP-42284)
    * 安装程序和设置已更新为 2.4-13

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9964 公告中提及的多个漏洞的影响。

    X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

    安全修复：

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX Rendering Extension 动画光标中的越界读取 (CVE-2025-49175)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncBig Requests 扩展中的整数溢出 (CVE-2025-49176)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervnc因要忽略的字节而导致未处理的客户端请求 (CVE-2025-49178)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX 记录扩展中的整数溢出CVE-2025-49179

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX 调整大小、旋转和反映 (RandR) 扩展中的整数溢出CVE-2025-49180]

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9896 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * kernelice修复错误路径中去初始化 VF (CVE-2025-21883)

    * 内核：eth：bnxt：修复 mb-xdp-pass 情况下的 truesize 值问题 (CVE-2025-21961)

    * kernelibmvnic将内核帮助程序用于 hex 转储 (CVE-2025-22104)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9918 公告中提及的多个漏洞影响。

    Python 是一种解释型、交互式、面向对象的编程语言，包括模块、类、异常、非常高层次的动态数据类型，以及动态输入。Python 支持许多系统调用、库，以及各种窗口系统的接口。

    安全修复：

    * cpython当 errorlevel=0 时Tarfile 提取已筛选的成员 (CVE-2025-4435)

    * cpython绕过提取过滤器以修改提取目录之外的文件元数据 (CVE-2024-12718)

    * cpython绕过提取过滤器用于提取目录外部的链接 (CVE-2025-4330)

    * pythoncpython通过 tarfile realpath 溢出进行任意写入CVE-2025-4517

    * cpythonpython绕过提取过滤器以创建提取目录外部任意目标的符号链接 (CVE-2025-4138)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9880 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Squashfs：修复 xattr_ids 计数的处理和健全性检查 (CVE-2023-52933)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9877 公告中提及的一个漏洞影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：glibc 中的向量寄存器覆盖缺陷 (CVE-2025-5702)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9878 公告中提及的漏洞的影响。

    libblockdev 程序包提供包含用于区块设备低级别操作的 GObject 自检支持的 C 库。该库可用作特定功能（例如 LVM、Btrfs、LUKS 或 MD RAID）插件的精简封装程序。

    安全修复：

    * libblockdev：通过 udisks，在 libblockdev 中从 allow_active 的 LPE 到根 (CVE-2025-6019)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9845 公告中提及的一个漏洞影响。

    用于控制 osbuild-composer 的命令行实用工具

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9838 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * cjson：函数 cJSON_InsertItemInArray 中的分段冲突 (CVE-2023-50471)

    * cjson：函数 cJSON_SetValuestring 中的分段冲突 (CVE-2023-50472)

    * cjson：通过 cJSON.c 的 cJSON_SetValuestring 函数的第二个参数触发的分段冲突 (CVE-2024-31755)

    * rubygem-rack：Rack::QueryParser 中的无界参数 DoS (CVE-2025-46727)

    * python-sqlparse：sqlparse：解析深度嵌套的列表会导致拒绝服务 (CVE-2024-4340)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
241140	RHEL 10：firefox (RHSA-2025:10073)	critical
241139	RHEL 9：thunderbird (RHSA-2025:10159)	critical
241138	RHEL 10 : python3.12 (RHSA-2025:10140)	critical
241119	RHEL 8：thunderbird (RHSA-2025:10166)	critical
241118	RHEL 7：microcode_ctl (RHSA-2025:10111)	medium
241117	RHEL 9：microcode_ctl (RHSA-2025:10103)	medium
241116	RHEL 8：Red Hat Product OCP Tools 4.13 Openshift Jenkins (RHSA-2025:10119)	high
241115	RHEL 9：microcode_ctl (RHSA-2025:10101)	medium
241114	RHEL 9Red Hat 产品 OCP 工具 4.17 OpenShift Jenkins (RHSA-2025:10097)	high
241113	RHEL 9：thunderbird (RHSA-2025:10161)	critical
241112	RHEL 8：microcode_ctl (RHSA-2025:10162)	medium
241111	RHEL 8：microcode_ctl (RHSA-2025:10107)	medium
241110	RHEL 7：microcode_ctl (RHSA-2025:10108)	medium
241109	RHEL 8：pam (RHSA-2025:10027)	high
241108	RHEL 8：Red Hat Product OCP Tools 4.12 Openshift Jenkins (RHSA-2025:10118)	high
241107	RHEL 8：microcode_ctl (RHSA-2025:10109)	medium
241106	RHEL 9：microcode_ctl (RHSA-2025:10102)	medium
241105	RHEL 8：Red Hat Product OCP Tools 4.14 Openshift Jenkins (RHSA-2025:10120)	high
241104	RHEL 8：microcode_ctl (RHSA-2025:10126)	medium
241103	RHEL 8：Red Hat Product OCP Tools 4.15 Openshift Jenkins (RHSA-2025:10104)	high
241102	RHEL 9Red Hat 产品 OCP 工具 4.16 OpenShift Jenkins (RHSA-2025:10098)	high
241083	RHEL 10python-setuptools (RHSA-2025:9940)	high
241082	RHEL 8：python3.12 (RHSA-2025:10031)	critical
241081	RHEL 8：python3.11 (RHSA-2025:10026)	critical
241080	RHEL 9：pam (RHSA-2025:10024)	high
241079	RHEL 9Red Hat 产品 OCP 工具 4.18 OpenShift Jenkins (RHSA-2025:10092)	high
241078	RHEL 8：firefox (RHSA-2025:10074)	critical
241077	RHEL 9：python3.12 (RHSA-2025:10028)	critical
241067	RHEL 9：OpenShift Container Platform 4.19.2 (RHSA-2025:9751)	high
241032	RHEL 8：内核 (RHSA-2025:10009)	high
241031	RHEL 9 : mod_proxy_cluster (RHSA-2025:9997)	medium
241030	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:10010)	high
241029	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:10003)	high
241028	RHEL 9 : mod_auth_openidc (RHSA-2025:10008)	high
241027	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:10006)	high
241026	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 产品安全和缺陷修复更新（重要）(RHSA-2025:9986)	critical
241025	RHEL 9 : mod_auth_openidc (RHSA-2025:10007)	high
241024	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:10004)	high
241023	RHEL 9：sudo (RHSA-2025:9978)	low
241022	RHEL 8：内核 (RHSA-2025:10005)	high
241021	RHEL 9 : mod_auth_openidc (RHSA-2025:10002)	high
240981	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2025:9975)	critical
240980	RHEL 8：xorg-x11-server (RHSA-2025:9964)	high
240975	RHEL 10kernelRHSA-2025:9896	medium
240974	RHEL 9：python3.11 (RHSA-2025:9918)	critical
240922	RHEL 9：内核 (RHSA-2025:9880)	high
240921	RHEL 9：glibc (RHSA-2025:9877)	medium
240919	RHEL 8：libblockdev (RHSA-2025:9878)	high
240697	RHEL 8weldr-client (RHSA-2025:9845)	critical
240696	RHEL 8：Satellite 6.15.5.3 异步更新（中危）(RHSA-2025:9838)	high

检测

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

critical

critical

medium

medium

high

medium

high

critical

medium

medium

medium

high

high

medium

medium

high

medium

high

high

high

critical

critical

high

high

critical

critical

high

high

medium

high

high

high

high

critical

high

high

low

high

high

critical

high

medium

critical

high

medium

high

critical

high