远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9305 中提及的多个漏洞的影响。

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Rendering Extension 动画光标中的越界读取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：大型请求扩展中的整数溢出 (CVE-2025-49176)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：由于要忽略的字节，未处理的客户端请求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Record 扩展中的整数溢出 (CVE-2025-49179)

    * xorg-x11-server-Xwayland: xorg-x11-server: tigervnc：X Resize、Rotate 和 Reflect (RandR) 扩展中的整数溢出 (CVE-2025-49180)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:11042 公告中提及的一个漏洞影响。

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:11456 中提及的多个漏洞的影响。

    * 内核：tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3113 中提及的漏洞的影响。

    * jinja2：通过选择格式方法的 attr 过滤器突破 Jinja 沙盒 (CVE-2025-27516)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:4488 中提及的多个漏洞的影响。

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-39908)

    * rexml：rubygem-rexml：解析具有许多特定字符（例如空白字符、 >] 和 ]>）的 XML 时会发生 DoS (CVE-2024-41123)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-41946)

    * rexml：REXML 中的 DoS 漏洞 (CVE-2024-43398)

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

    * uriURI#join、URI#merge 和 URI#+ 中的用户信息泄漏 (CVE-2025-27221)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:4658 公告中提及的一个漏洞影响。

    * libtiff：tools/pal2rgb.c 中基于堆的缓冲区溢出可能导致拒绝服务 (CVE-2017-17095)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3617 中提及的多个漏洞的影响。

    * gimpdds 缓冲区溢出 RCE (CVE-2023-44441)

    * gimpPSD 缓冲区溢出 RCE (CVE-2023-44442)

    * gimp：psp 缓冲区溢出 RCE (CVE-2023-44443)

    * gimp：psp 差一 RCE (CVE-2023-44444)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:8676 公告中提及的一个漏洞影响。

    * libxslt：处理 Web 内容可能会泄露敏感信息 (CVE-2023-40403)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:10246 公告中提及的多个漏洞影响。

    * thunderbird：通过 mailbox:/// 链接造成未经请求的文件下载、磁盘空间耗尽和凭据泄漏（CVE-2025-5986）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7589 中提及的漏洞的影响。

    * dotnet：.NET 和 Visual Studio 欺骗漏洞 (CVE-2025-26646)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3773 中提及的多个漏洞的影响。

    * encoding/gob：golang：对包含深度嵌套结构的消息调用 Decoder.Decode 可导致堆栈耗尽，进而造成错误 (CVE-2024-34156)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:11036 公告中提及的一个漏洞影响。

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:10031 中提及的多个漏洞的影响。

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7417 中提及的多个漏洞的影响。

    * gimpdds 缓冲区溢出 RCE (CVE-2023-44441)

    * gimpPSD 缓冲区溢出 RCE (CVE-2023-44442)

    * gimp：psp 缓冲区溢出 RCE (CVE-2023-44443)

    * gimp：psp 差一 RCE (CVE-2023-44444)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:10026 公告中提及的多个漏洞影响。

    * cpython：当 errorlevel=0 时，Tarfile 会提取已过滤成员 (CVE-2025-4435)

    * cpython：绕过提取过滤器以修改提取目录外的文件元数据 (CVE-2024-12718)

    * cpython：绕过提取过滤器以链接外部提取目录 (CVE-2025-4330)

    * python：cpython：通过 tarfile realpath 溢出实现任意写入 (CVE-2025-4517)

    * cpython：python：绕过提取过滤器，为提取目录外的任意目标创建符号链接 (CVE-2025-4138)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3264 中提及的漏洞的影响。

    * kernel: arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的程序包受到 RLSA-2025:10991 公告中提及的多个漏洞影响。

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2034 公告中提及的多个漏洞影响。

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2024-54543)

    * webkitgtk：恶意构建的网页可能会采集用户的指纹 (CVE-2025-24143)

    * webkitgtk : 从 Web Inspector 复制 URL 可能导致命令注入 (CVE-2025-24150)

    * webkitgtk : 处理 Web 内容可能会导致拒绝服务 (CVE-2025-24158)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24162)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9318 中提及的多个漏洞的影响。

    * apache-commons-beanutils：未在默认情况下禁用 PropertyUtilsBean 中的类属性 (CVE-2019-10086)

    * commons-beanutils：Apache Commons BeanUtils：PropertyUtilsBean 未在默认情况下禁用 enum 的 declaredClass 属性 (CVE-2025-48734)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3974 中提及的多个漏洞的影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:2473 公告中提及的多个漏洞影响。

    * kernel：HID：core：对报告缓冲区进行零初始化 (CVE-2024-50302)

    * kernel：ALSA：usb-audio：修复 Extigy 和 Mbox 设备潜在的越界访问漏洞 (CVE-2024-53197)

    * kernel：scsi：megaraid_sas：修复潜在死锁 (CVE-2024-57807)

    * kernel：phylib：修复潜在的释放后使用 (CVE-2024-57979)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:8246 公告中提及的一个漏洞影响。

    * kernel：wifi：rtw89：修复 rtw89_sta_info_get_iter() 中的数组索引错误 (CVE-2024-43842)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:12006 中提及的多个漏洞的影响。

    * redis：Redis 未经身份验证的拒绝服务 (CVE-2025-48367)

    * redis：Redis Hyperloglog 越界写入漏洞 (CVE-2025-32023)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:11455 公告中提及的多个漏洞影响。

    * 内核：tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    *kernel：net：ch9200：修复 mii_nway_restart 期间的未初始化访问 (CVE-2025-38086)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:8467 中提及的多个漏洞的影响。

    * nodejs：在 Node.js 中通过 SignTraits::DeriveBits() 造成远程崩溃 (CVE-2025-23166)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:8427 中提及的漏洞的影响。

    * cmark-gfm二次复杂性缺陷可能导致拒绝服务 (CVE-2023-24824)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7686 中提及的漏洞的影响。

    * redis：因未经身份验证的客户端滥用输出缓冲区无限增长而导致的 Redis DoS 漏洞 (CVE-2025-21605)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3408 中提及的漏洞的影响。

    * libreoffice：宏 URL 任意脚本执行 (CVE-2025-1080)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:3713 公告中提及的多个漏洞影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:8686 公告中提及的一个漏洞影响。

    * glibc：静态 setuid 二进制 dlopen 可能未正确搜索 LD_LIBRARY_PATH (CVE-2025-4802)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:10618 公告中提及的多个漏洞影响。

    * jq：jq 的 jv.c:jvp_array_write 中存在有符号整数溢出漏洞 (CVE-2024-23337)

    * jq：AddressSanitizer：jq_fuzz_execute 中的堆栈缓冲区溢出漏洞 (jv_string_vfmt) (CVE-2025-48060)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7895 中提及的漏洞的影响。

    * openssl：X.509 GeneralName 中的 X.400 地址类型混淆 (CVE-2023-0286)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:11805 中提及的漏洞的影响。

    * perlPerl 线程存在工作目录争用条件其中文件操作可能针对非预期路径 (CVE-2025-40909)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:8056 公告中提及的多个漏洞影响。

    * kernel：net/mlx5：在驱动程序删除期间始终停止运行状况定时器 (CVE-2024-40906)

    * kernel：net/mlx5e: SHAMPO，修复无效的 WQ 链接列表取消链接 (CVE-2024-44970)

    * kernel：vsock：在套接字破坏之前保持绑定 (CVE-2025-21756)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:8468 中提及的多个漏洞的影响。

    * nodejs：在 Node.js 中通过 SignTraits::DeriveBits() 造成远程崩溃 (CVE-2025-23166)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:11802 公告中提及的一个漏洞影响。

    * sqlite：SQLite 中的整数截断 (CVE-2025-6965)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:3026 公告中提及的一个漏洞影响。

    * kernel：can：bcm：修复 bcm_proc_show() 中的 UAF (CVE-2023-52922)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:4459 中提及的多个漏洞的影响。

    * c-ares：c-ares 在 read_answers() 中存在释放后使用 (CVE-2025-31498)

    * SQLiteSQLite 中的整数溢出 (CVE-2025-3277)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:9580 公告中提及的多个漏洞影响。

    * 内核：cifs：修复 cifs_get_root() 中挂载失败时的双重释放争用 (CVE-2022-48919)

    * 内核：security/keys：修复 key_task_permission 中的 slab 越界问题 (CVE-2024-50301)

    * 内核：idpf：修复 idpf_vc_core_init 错误路径 (CVE-2024-53064)

    * 内核：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保护 (CVE-2025-21764)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:4487 中提及的多个漏洞的影响。

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒绝服务（CVE-2025-27219）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:11044 中提及的漏洞的影响。

    * setuptools：setuptools PackageIndex 中的路径遍历漏洞 (CVE-2025-47273)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:7387 公告中提及的多个漏洞影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2024-44192)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2024-54467)

    * webkitgtk：处理 Web 内容可能会导致拒绝服务 (CVE-2024-54551)

    * webkitgtk：加载恶意 iframe 可能会导致跨站脚本攻击 (CVE-2025-24208)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-24209)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-24216)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-30427)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3634 中提及的漏洞的影响。

    * cpython：python：http.cookies 模块中不受控制的 CPU 资源消耗 (CVE-2024-7592)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9165 中提及的多个漏洞的影响。

    * gimpXCF 解析器中的多个释放后使用 (CVE-2025-48798)

    * gimpTGA 解析器中多个堆缓冲区溢出 (CVE-2025-48797)

    * gimpGIMP ICO 文件解析整数溢出 (CVE-2025-5473)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:3261 中提及的漏洞的影响。

    * nginx：特别构建的 MP4 文件可能造成拒绝服务 (CVE-2024-7347)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:3828 公告中提及的一个漏洞影响。

    * glibc：GNU C 库的 assert() 中存在缓冲区溢出 (CVE-2025-0395)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7433 中提及的多个漏洞的影响。

    * c-ares：c-ares 在 read_answers() 中存在释放后使用 (CVE-2025-31498)

    * SQLiteSQLite 中的整数溢出 (CVE-2025-3277)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:4049 中提及的漏洞的影响。

    * libtasn1：libtasn1 中低效的 DER 解码会导致潜在的远程 DoS (CVE-2024-12133)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9845 中提及的漏洞的影响。

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:8414 公告中提及的一个漏洞影响。

    * git：将边带负载未经过滤传递到 git 中的终端 (CVE-2024-52005)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
243120	RockyLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (RLSA-2025:9305)	high
243119	RockyLinux 8 : socat (RLSA-2025:11042)	critical
243118	RockyLinux 8kernel-rt (RLSA-2025:11456)	high
243117	RockyLinux 9 fence-agents (RLSA-2025:3113)	medium
243116	RockyLinux 9ruby:3.1 (RLSA-2025:4488)	high
243115	RockyLinux 8：libtiff (RLSA-2025:4658)	high
243114	RockyLinux 9gimp (RLSA-2025:3617)	high
243113	RockyLinux 8：libxslt (RLSA-2025:8676)	medium
243112	RockyLinux 8 : thunderbird (RLSA-2025:10246)	critical
243111	RockyLinux 8 .NET 8.0 (RLSA-2025:7589)	high
243110	RockyLinux 9delve 和 golang (RLSA-2025:3773)	medium
243109	RockyLinux 8：python-setuptools (RLSA-2025:11036)	high
243108	RockyLinux 8python3.12 (RLSA-2025:10031)	critical
243107	RockyLinux 9gimp (RLSA-2025:7417)	high
243106	RockyLinux 8：python3.11 (RLSA-2025:10026)	critical
243105	RockyLinux 8 kernel-rt (RLSA-2025:3264)	high
243104	RockyLinux 8：microcode_ctl (RLSA-2025:10991)	medium
243103	RockyLinux 8 : webkit2gtk3 (RLSA-2025:2034)	high
243102	RockyLinux 8javapackages-tools:201801 (RLSA-2025:9318)	high
243101	RockyLinux 8webkit2gtk3 (RLSA-2025:3974)	medium
243100	RockyLinux 8：kernel (RLSA-2025:2473)	medium
243099	RockyLinux 8：kernel (RLSA-2025:8246)	high
243098	RockyLinux 8redis:6 (RLSA-2025:12006)	high
243097	RockyLinux 8：kernel (RLSA-2025:11455)	high
243096	RockyLinux 9nodejs:22 (RLSA-2025:8467)	high
243095	RockyLinux 8 pandoc (RLSA-2025:8427)	high
243094	RockyLinux 8 redis:6 (RLSA-2025:7686)	high
243093	RockyLinux 9libreoffice (RLSA-2025:3408)	high
243092	RockyLinux 9：webkit2gtk3 (RLSA-2025:3713)	medium
243091	RockyLinux 8 : glibc (RLSA-2025:8686)	high
243090	RockyLinux 8：jq (RLSA-2025:10618)	high
243089	RockyLinux 8compat-openssl10 (RLSA-2025:7895)	high
243088	RockyLinux 8perl (RLSA-2025:11805)	medium
243087	RockyLinux 8：kernel (RLSA-2025:8056)	high
243086	RockyLinux 9nodejs:20 (RLSA-2025:8468)	medium
243085	RockyLinux 9 : nodejs:22 (RLSA-2025:11802)	high
243084	RockyLinux 8：kernel (RLSA-2025:3026)	high
243083	RockyLinux 8nodejs:22 (RLSA-2025:4459)	high
243082	RockyLinux 8：kernel (RLSA-2025:9580)	high
243081	RockyLinux 9ruby (RLSA-2025:4487)	medium
243080	RockyLinux 8python3.12-setuptools (RLSA-2025:11044)	high
243079	RockyLinux 9：webkit2gtk3 (RLSA-2025:7387)	medium
243078	RockyLinux 9 python3.11 (RLSA-2025:3634)	high
243077	RockyLinux 8gimp:2.8 (RLSA-2025:9165)	high
243076	RockyLinux 9 nginx:1.22 (RLSA-2025:3261)	medium
243075	RockyLinux 8：glibc (RLSA-2025:3828)	high
243074	RockyLinux 9nodejs:22 (RLSA-2025:7433)	high
243073	RockyLinux 8libtasn1 (RLSA-2025:4049)	medium
243072	RockyLinux 8weldr-client (RLSA-2025:9845)	critical
243071	RockyLinux 8：git (RLSA-2025:8414)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

high

critical

high

medium

high

high

high

medium

critical

high

medium

high

critical

high

critical

high

medium

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

high

high

high

high

medium

high

medium

high

high

medium

high

high

medium

critical

high