远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:23034 公告中提及的多个漏洞影响。

    * firefox：已修复 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的内存安全错误 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 组件中的释放后使用漏洞 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 组件中的边界条件不正确而导致的沙盒逃逸问题 (CVE-2025-14322)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14328)

    * firefox：Netmonitor 组件中的特权提升问题 (CVE-2025-14329)

    * firefox：Request Handling 组件中的同源策略绕过问题 (CVE-2025-14331)

    * firefox：DOM: Notifications 组件中的特权提升问题 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 组件中的 JIT 编译错误 (CVE-2025-14324)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:22790 公告中提及的多个漏洞影响。

    * webkit：WebKitGTK / WPE WebKit：导致 DoS 的越界读取和整数下溢漏洞 (CVE-2025-13502)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2023-43000)

    * webkitgtk：网站可能会跨源泄露数据 (CVE-2025-43392)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-43419)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43425)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43427)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43429)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43430)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-43431)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43432)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43434)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43440)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43443)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2025-43480)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43421)

    * webkit：WebKitGTK：通过文件拖放实现的远程用户协助信息泄露 (CVE-2025-13947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43458)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-66287)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:22789 公告中提及的多个漏洞影响。

    * webkit：WebKitGTK / WPE WebKit：导致 DoS 的越界读取和整数下溢漏洞 (CVE-2025-13502)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2023-43000)

    * webkitgtk：网站可能会跨源泄露数据 (CVE-2025-43392)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-43419)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43425)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43427)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43429)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43430)

    * webkitgtk : 处理恶意构建的 Web 内容可能导致内存损坏 (CVE-2025-43431)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43432)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43434)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43440)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43443)

    * webkitgtk：恶意网站可能会跨源泄露数据 (CVE-2025-43480)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43421)

    * webkit：WebKitGTK：通过文件拖放实现的远程用户协助信息泄露 (CVE-2025-13947)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43458)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-66287)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:17802 公告中提及的多个漏洞影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43272)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43342)

    * webkitgtk：网站可能会在未经用户同意的情况下访问传感器信息 (CVE-2025-43356)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43368)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:15018 中提及的漏洞的影响。

    * udisks：UDisks Daemon 中存在越界读取 (CVE-2025-8067)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5837 中提及的漏洞的影响。

    * HTTP/2多个 HTTP/2 启用的 Web 服务器容易受到 DDoS 攻击快速重置攻击CVE-2023-44487]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22395 中提及的多个漏洞的影响。

    * kernel: ublk确保冻结队列时设置 ubq->canceling (CVE-2025-22068)

    - nfsd：处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    * 内核：e1000e：修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * 内核：wifi：mt76：修复链接列表损坏问题 (CVE-2025-39918)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5849 中提及的多个漏洞的影响。

    * HTTP/2多个 HTTP/2 启用的 Web 服务器容易受到 DDoS 攻击快速重置攻击CVE-2023-44487]

    * nodejs可避开根据策略的完整性检查 (CVE-2023-38552)

    * nodejs通过 WebAssembly 导出名称的代码注入 (CVE-2023-39333)

    * node-undicicookie 泄漏 (CVE-2023-45143)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22668 中提及的多个漏洞的影响。

    * os/exec从 os/exec 中的 LookPath 返回非预期路径 (CVE-2025-47906)

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5869 中提及的多个漏洞的影响。

    * HTTP/2多个 HTTP/2 启用的 Web 服务器容易受到 DDoS 攻击快速重置攻击CVE-2023-44487]

    “参考”部分中提供了有关此缺陷的更多详细信息的 Rocky Enterprise Software Foundation 安全公告。

    * nodejs可避开根据策略的完整性检查 (CVE-2023-38552)

    * nodejs通过 WebAssembly 导出名称的代码注入 (CVE-2023-39333)

    * node-undicicookie 泄漏 (CVE-2023-45143)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22387 中提及的多个漏洞的影响。

    * 内核nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel: smb:client修复 rename(2) 中并发打开的争用 (CVE-2025-39825)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    * kernel: e1000e修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)

    * kerneltcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rskCVE-2025-39955]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22405 中提及的多个漏洞的影响。

    * 内核nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    * kernel: e1000e修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernelwifimt76修复链接列表损坏 (CVE-2025-39918)

    * kerneltcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rskCVE-2025-39955]

    * kernelBluetoothMGMT修复可能的 UAF (CVE-2025-39981)

    * kerneliommu/vt-d在不连贯的页面遍历时不允许脏跟踪 (CVE-2025-40058)

    * kernel: ice: ice_adapter适配器分配失败时释放 xa 条目 (CVE-2025-40185)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22388 中提及的多个漏洞的影响。

    * 内核nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel: smb:client修复 rename(2) 中并发打开的争用 (CVE-2025-39825)

    * kernel: mm/memory-failure在 unpoison 内存时修复 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    * kernel: e1000e修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernel: nbd修复 ioctl arg 的不完整验证 (CVE-2023-53513)

    * kerneltcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rskCVE-2025-39955]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2757 中提及的多个漏洞的影响。

    * ntfs-3gntfsck 中基于堆的缓冲区溢出 (CVE-2021-46790)

    * QEMUVNCvnc_client_cut_text_ext 中的整数下溢可导致 CPU 耗尽 (CVE-2022-3165)

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_get_attribute_value 中的堆耗尽 (CVE-2022-30784)

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_names_full_collate 中发生基于堆的缓冲区溢出 (CVE-2022-30786)

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_mft_rec_alloc 中出现基于堆的缓冲区溢出CVE-2022-30788

    * ntfs-3g构建的 NTFS 图像可导致 ntfs_check_log_client_array 中发生基于堆的缓冲区溢出 (CVE-2022-30789)

    * tpm2TCG TPM2.0 实现容易受到内存损坏攻击 (CVE-2023-1018)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2654 中提及的多个漏洞的影响。

    * glob-parent正则表达式拒绝服务 (CVE-2021-35065)

    * c-aresconfig_sortlist() 中由于缺少字符串长度检查导致的缓冲区溢出 (CVE-2022-4904)

    * http-cache-semantics正则表达式拒绝服务 (ReDoS) 漏洞 (CVE-2022-25881)

    * Node.js可通过 process.mainModule 绕过权限策略 (CVE-2023-23918)

    * Node.jsOpenSSL 错误处理 nodejs 加密库中的问题 (CVE-2023-23919)

    * Node.jsFetch API 未防范主机标头中的 CRLF 注入 (CVE-2023-23936)

    * Node.js通过 ICU_DATA 环境变量造成的 ICU 数据加载方式不安全 (CVE-2023-23920)

    * Node.js标头获取 API 中的正则表达式拒绝服务 (CVE-2023-24807)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:7877 中提及的多个漏洞的影响。

    * openssl检查 DH 密钥和参数花费过多时间 (CVE-2023-3446)

    * OpenSSL检查 DH q 参数值花费过多时间 (CVE-2023-3817)

    * openssl生成过长 X9.42 DH 密钥或检查过长 X9.42 DH 密钥或参数可能非常慢 (CVE-2023-5678)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2258 中提及的漏洞的影响。

    * python-mako：Lexer 类中的 REDoS (CVE-2022-40023)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2893 中提及的漏洞的影响。

    * makoLexer 类中的 REDoS (CVE-2022-40023)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21816 中提及的漏洞的影响。

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20955 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2023:6939 公告中提及的多个漏洞影响。

    * go-yaml：改进启发法，防止通过解析恶意或大型 YAML 文档滥用 CPU/内存 (CVE-2022-3064)

    * golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)

    * net/http、golang.org/x/net/http2：避免 HPACK 解码中的二次方复杂性 (CVE-2022-41723)

    * golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)

    * golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)

    * golang.org/x/net/html：跨站脚本 (CVE-2023-3978)

    * golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)

    * golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)

    * golang：go/parser：解析时发生无限循环 (CVE-2023-24537)

    * golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)

    * golang：html/template：对 CSS 值的审查不当 (CVE-2023-24539)

    * containerd : 未正确设置附属组 (CVE-2023-25173)

    * runc：Rootless runc 使“/sys/fs/cgroup”可写 (CVE-2023-25809)

    * runc：卷挂载争用条件（ CVE-2019-19921的回归）(CVE-2023-27561)

    * runc：当容器内的“/proc”与特定挂载配置进行符号链接时，可绕过 AppArmor (CVE-2023-28642)

    * golang: html/template：对空 HTML 属性的处理不当 (CVE-2023-29400)

    * golang：net/http：对主机标头的审查不充分 (CVE-2023-29406)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:21280 公告中提及的多个漏洞影响。

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21931 中提及的多个漏洞的影响。

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * kerneltcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rskCVE-2025-39955]

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2802 中提及的多个漏洞的影响。

    * golangnet/http传输编码标头审查不正确CVE-2022-1705

    * golanggo/parser所有 Parse* 函数中的堆栈耗尽 (CVE-2022-1962)

    * golangnet/http发送 GOAWAY 后处理服务器错误 (CVE-2022-27664)

    * golang编码/xmlDecoder.Skip 中的堆栈耗尽 (CVE-2022-28131)

    * golangio/fsGlob 中的堆栈耗尽 (CVE-2022-30630)

    * golang压缩/gzipReader.Read 中的堆栈耗尽 (CVE-2022-30631)

    * golang路径/文件路径Glob 中的堆栈耗尽 (CVE-2022-30632)

    * golang编码/xmlUnmarshal 中的堆栈耗尽 (CVE-2022-30633)

    * golang编码/gobDecoder.Decode 中的堆栈耗尽 (CVE-2022-30635)

    * golangnet/http/httputilNewSingleHostReverseProxy - 忽略不工作的 X-Forwarded-For (CVE-2022-32148)

    * golangnet/http接受 HTTP/2 请求的 Go 服务器中内存增长过度 (CVE-2022-41717)

    * podmanpodman 导出卷中的符号链接交换攻击CVE-2023-0778

    * podman可能存在信息泄露和修改 (CVE-2022-2989)

    * golangmath/big如果编码的消息太短解码 big.Float 和 big.Rat 类型可能会发生错误从而可能允许拒绝服务 (CVE-2022-32189)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19345 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21815 中提及的漏洞的影响。

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19238 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20095 中提及的多个漏洞的影响。

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernelexfat修复目录条目越界访问 (CVE-2024-53147)

    * 内核：zram：修复 comp_algorithm_show() 中的空指针（CVE-2024-53222）

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * kernelaf_packet修复 vlan_get_protocol_dgram() 与 MSG_PEEK 的问题 (CVE-2024-57901)

    * kernelaf_packet修复 vlan_get_tci() 与 MSG_PEEK 的问题 (CVE-2024-57902)

    * 内核：io_uring/sqpoll：tctx 上的零 sqd->thread 错误 (CVE-2025-21633)

    * kernelipvlan修复 ipvlan_get_iflink() 中的释放后使用。 (CVE-2025-21652)

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernelio_uring/eventfd确保 io_eventfd_signal() 推迟另一个 RCU 周期 (CVE-2025-21655)

    * kernelnetfs修复临时禁用缓存时的/非取消取消复制 (CVE-2024-57941)

    * kernel: netfs修复写入开始时到缓存的 ceph 复制 (CVE-2024-57942)

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernelpktgen避免 get_imix_entries 中的越界访问 (CVE-2025-21680)

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * 内核RDMA/mlx5修复可导致 CQE 有错误的 ODP MR 的争用CVE-2025-21732

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel: mediaintel/ipu6删除出错时的 CPU 延迟 qos 请求 (CVE-2024-58004)

    * kernel: usbnet: ipheth在 URB 中使用静态 NDP16 位置 (CVE-2025-21742)

    * kernelusbnetipheth修复 DPE 长度检查中可能的溢出CVE-2025-21743

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * 内核：tpm: 更改为 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    * kernelBluetoothMGMT修复 mgmt_remove_adv_monitor_sync 中的 slab 释放后使用读取 (CVE-2024-58013)

    * kernel: ring-buffer验证持久性元数据 subbuf 数组 (CVE-2025-21777)

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * kernel: HID多点触控在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    * kerneli3cdw修复 dw_i3c_master 驱动程序中因争用条件造成的释放后使用 (CVE-2024-57984)

    * kernel: openvswitch在 ovs_vport_cmd_fill_info() 中使用 RCU 保护 (CVE-2025-21761)

    * kernel: sched_ext修复错误的 autogroup 迁移检测 (CVE-2025-21771)

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel: memcg修复 OOM 进程中的软锁定 (CVE-2024-57977)

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: usbnet: ipheth修复 DPE OoB 读取 (CVE-2025-21741)

    * kernel: arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * kernelPCIdwcep阻止更改 pci_epc_set_bar() 中的 BAR 大小/标记 (CVE-2024-58006)

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel: wifi: brcmfmac检查 of_property_read_string_index() 的返回值 (CVE-2025-21750)

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * 内核：rtc：pcf85063：修复 PCF85063 NVMEM 读取中潜在的越界写入 (CVE-2024-58069)

    * kernelwifimac80211禁止停用所有链接 (CVE-2024-58061)

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernelnet/schedcls_api修复导致 NULL 取消引用的错误处理 (CVE-2025-21857)

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernelfbdevhyperv_fb允许帧缓冲区的正常删除 (CVE-2025-21976)

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * 内核：net：ppp：为 ppp_sync_txmung 上的 skb 数据添加边界检查（CVE-2025-37749）

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernelplatform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (CVE-2025-38412)

    * kerneldmaengineidxd使用前检查由 idxd wq 驱动程序分配的工作队列的可用性 (CVE-2025-38369)

    * kernelnet/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULLCVE-2025-38468

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21140 中提及的多个漏洞的影响。

    * python-kdcproxy通过 Realm?Controlled DNS SRV 的未经身份验证的 SSRF (CVE-2025-59088)

    * python-kdcproxy通过无限制的 TCP 上游缓冲的远程 DoS (CVE-2025-59089)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21110 中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:20922 公告中提及的多个漏洞影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43272)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43342)

    * webkitgtk：网站可能会在未经用户同意的情况下访问传感器信息 (CVE-2025-43356)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43368)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22011 中提及的多个漏洞的影响。

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22005 中提及的漏洞的影响。

    * os/exec从 os/exec 中的 LookPath 返回非预期路径 (CVE-2025-47906)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21111 中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:18286 中提及的漏洞的影响。

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22012 中提及的多个漏洞的影响。

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:15904 中提及的多个漏洞的影响。

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20928 中提及的漏洞的影响。

    * FreeIPAidmFreeIPA 中从主机到域管理员的权限升级 (CVE-2025-7493)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20838 中提及的漏洞的影响。

    * zziplib：bins/unzzipcat-mem.c 的 unzzip_cat 中存在目录遍历 (CVE-2018-17828)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20954 中提及的漏洞的影响。

    * sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作（CVE-2025-11561）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20958 中提及的多个漏洞的影响。

    * xorg: xmayland：XPresentNotify 结构创建中存在释放后使用漏洞 (CVE-2025-62229)

    * xorg: xwayland：Xkb 客户端资源删除中存在释放后使用漏洞 (CVE-2025-62230)

    * xorg: xmayland：XkbSetCompatMap() 存在值溢出漏洞 (CVE-2025-62231)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21232 中提及的多个漏洞的影响。

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)

    * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22063 中提及的漏洞的影响。

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21255 中提及的漏洞的影响。

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:22363 公告中提及的多个漏洞影响。

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20518 中提及的多个漏洞的影响。

    * kernel: can: isotp：修复 isotp_rcv() 中潜在的 CAN 帧接收争用 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    * kernel: Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    * kernel: vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    * kernel: x86/tdx：修复内核中 MMIO 检查问题 (CVE-2024-47727)

    * kernel: rxrpc：修复套接字设置和 I/O 线程创建之间的争用问题 (CVE-2024-49864)

    * kernel: io_uring：检查溢出刷新期间是否需要重新计划 (CVE-2024-50060)

    * kernel: can: m_can: pci：在探测/删除方法中添加缺少的 m_can_class_free_dev() (CVE-2022-49024)

    * kernel: posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    * kernel: rxrpc：修复缺少锁定而造成调用挂起的问题 (CVE-2024-50294)

    * kernel: io_uring/rw：修复针对 O_DIRECT 开始写入的 NOWAIT 缺少检查的问题 (CVE-2024-53052)

    * kernel: afs：修复锁定递归 (CVE-2024-53090)

    * kernel: virtio/vsock：修复 accept_queue 内存泄漏问题 (CVE-2024-53119)

    * kernel: KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(CVE-2024-53135)

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel: RDMA/rxe：修复 req 中的 qp 刷新警告 (CVE-2024-53229)

    * kernel: block：修复迭代标签时刷新 rq 的 uaf 问题 (CVE-2024-53170)

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)

    * kernel: blk-cgroup：修复 blkcg_unpin_online() 中的 UAF 问题 (CVE-2024-56672)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new()：修复 skb 引用计数问题 (CVE-2024-56645)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: io_uring：排队前检查 iowq 是否已终止 (CVE-2024-56709)

    * kernel: - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)

    * kernel: bpf：当可以安全取消链接分配时放置 bpf_link 的程序 (CVE-2024-56786)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * kernel: ipvs：修复 ip_vs_protocol_init() 中未初始化的堆栈访问导致的 UB (CVE-2024-53680)

    * kernel: netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernel: block、bfq：修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernel: afs：修复合并首选项规则失败情况 (CVE-2025-21672)

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * kernel: usbnet：修复错误情况下的内存泄漏问题 (CVE-2022-49657)

    * kernel: powerpc/xics：修复 icp_opal_init() 中的引用计数泄漏问题 (CVE-2022-49432)

    * kernel: net: tun：析构时断开 NAPI 与设备的链接 (CVE-2022-49672)

    * kernel: powerpc/papr_scm：不请求统计数据缓冲区大小为“0”的统计数据 (CVE-2022-49353)

    * kernel: powerpc/xive：修复 xive_spapr_init 中的引用计数泄漏问题 (CVE-2022-49437)

    * kernel: ima：修复 ima_init_crypto() 中潜在的内存泄漏问题 (CVE-2022-49627)

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * kernel: can: isotp：清理 isotp_bind() 中的 CAN ID 检查 (CVE-2022-49269)

    * kernel: ima：修复 ima_appraise_measurement 中潜在的整数溢出问题 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr：正确的位图分配大小 (CVE-2022-49623)

    * kernel: efi：不要从 T2 Mac 的 UEFI 安全启动导入证书 (CVE-2022-49357)

    * kernel: list：修复围绕 ep->rdllist 的数据争用问题 (CVE-2022-49443)

    * kernel: tracing/histograms：修复内存泄漏问题 (CVE-2022-49648)

    * kernel: Input：synaptics - 修复启用传递端口时的崩溃问题 (CVE-2025-21746)

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: bpf：如果出现 !preemptible，则异步发送信号 (CVE-2025-21728)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: RDMA/mlx5：修复隐式 ODP 释放后使用问题 (CVE-2025-21714)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster：通过添加端点检查修复 thrustmaster_probe 中的警告 (CVE-2024-57993)

    * kernel: wifi: rtw89：修复 cancel_hw_scan 和 hw_scan 完成之间的争用问题 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: OPP：添加索引检查来断言，以避免 _read_freq() 中出现缓冲区溢出 (CVE-2024-57998)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: scsi: ufs: core：修复 init 错误中的释放后使用问题并删除路径 (CVE-2025-21739)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * kernel: team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925：修复 mt7925_load_clc() 中的差一问题 (CVE-2024-57990)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel: blk-cgroup: 修复类 @block_class 的子系统的引用计数泄漏问题 (CVE-2025-21745)

    * kernel: net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * kernel: OPP：修复带宽表未初始化时的 dev_pm_opp_find_bw_*() 问题 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm：避免空指针取消引用 (CVE-2024-58062)

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: KVM：在 kvm_get_vcpu() 中显式验证目标 vCPU 是否在线 (CVE-2024-58083)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: RDMA/rxe：修复警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86：仅在进入 .vcpu_run() 循环之前为 DR6 加载客户机的值 (CVE-2025-21839)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernel: nfp: bpf：添加对 nfp_app_ctrl_msg_alloc() 的检查 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one()：修复缺少的 CAN 标头初始化问题 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernel: fs：导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过问题 (CVE-2025-38396)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2758 中提及的多个漏洞的影响。

    * golangnet/http传输编码标头审查不正确CVE-2022-1705

    * golanggo/parser所有 Parse* 函数中的堆栈耗尽 (CVE-2022-1962)

    * golangnet/http发送 GOAWAY 后处理服务器错误 (CVE-2022-27664)

    * golang编码/xmlDecoder.Skip 中的堆栈耗尽 (CVE-2022-28131)

    * golangio/fsGlob 中的堆栈耗尽 (CVE-2022-30630)

    * golang压缩/gzipReader.Read 中的堆栈耗尽 (CVE-2022-30631)

    * golang路径/文件路径Glob 中的堆栈耗尽 (CVE-2022-30632)

    * golang编码/xmlUnmarshal 中的堆栈耗尽 (CVE-2022-30633)

    * golang编码/gobDecoder.Decode 中的堆栈耗尽 (CVE-2022-30635)

    * golangnet/http/httputilNewSingleHostReverseProxy - 忽略不工作的 X-Forwarded-For (CVE-2022-32148)

    * golangnet/http接受 HTTP/2 请求的 Go 服务器中内存增长过度 (CVE-2022-41717)

    * podmanpodman 导出卷中的符号链接交换攻击CVE-2023-0778

    * golangcrypto/tls会话票证缺少随机 Ticket_age_add (CVE-2022-30629)

    * golangmath/big如果编码的消息太短解码 big.Float 和 big.Rat 类型可能会发生错误从而可能允许拒绝服务 (CVE-2022-32189)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20926 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20935 中提及的漏洞的影响。

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21917 中提及的多个漏洞的影响。

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
278295	RockyLinux 9：firefox (RLSA-2025:23034)	critical
277885	RockyLinux 9 : webkit2gtk3 (RLSA-2025:22790)	high
277884	RockyLinux 8 : webkit2gtk3 (RLSA-2025:22789)	high
277735	RockyLinux 8：webkit2gtk3 (RLSA-2025:17802)	critical
277734	RockyLinux 9udisks2 (RLSA-2025:15018)	high
277731	RockyLinux 8 nghttp2 (RLSA-2023:5837)	medium
277561	RockyLinux 10内核 (RLSA-2025:22395)	high
277435	RockyLinux 9nodejs:18 (RLSA-2023:5849)	medium
277434	RockyLinux 8go-toolset:rhel8 (RLSA-2025:22668)	medium
277433	RockyLinux 8nodejs:18 (RLSA-2023:5869)	medium
277432	RockyLinux 8kernel-rt (RLSA-2025:22387)	high
277431	RockyLinux 9内核 (RLSA-2025:22405)	high
277430	RockyLinux 8 内核 (RLSA-2025:22388)	high
277370	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2023:2757)	high
277369	RockyLinux 9nodejs:18 (RLSA-2023:2654)	high
277368	RockyLinux 8 openssl (RLSA-2023:7877)	medium
277367	RockyLinux 9python-mako (RLSA-2023:2258)	high
277366	RockyLinux 8python-mako (RLSA-2023:2893)	high
277191	RockyLinux 10delve 和 golang (RLSA-2025:21816)	medium
277190	RockyLinux 9redis:7 (RLSA-2025:20955)	critical
277189	RockyLinux 8 : container-tools:rhel8 (RLSA-2023:6939)	critical
277188	RockyLinux 9 : firefox (RLSA-2025:21280)	high
277187	RockyLinux 10内核 (RLSA-2025:21931)	high
277186	RockyLinux 8 container-tools:4.0 (RLSA-2023:2802)	high
277185	RockyLinux 9redis:7 (RLSA-2025:19345)	critical
277184	RockyLinux 9delve 和 golang (RLSA-2025:21815)	medium
277183	RockyLinux 8 redis:6 (RLSA-2025:19238)	critical
277182	RockyLinux 10内核 (RLSA-2025:20095)	medium
277181	RockyLinux 8idm:DL1 (RLSA-2025:21140)	high
277180	RockyLinux 9bind (RLSA-2025:21110)	high
277179	RockyLinux 9 : webkit2gtk3 (RLSA-2025:20922)	critical
277178	RockyLinux 9buildah (RLSA-2025:22011)	high
277177	RockyLinux 9go-rpm-macros (RLSA-2025:22005)	medium
277176	RockyLinux 9bind9.18 (RLSA-2025:21111)	high
277175	RockyLinux 8libssh (RLSA-2025:18286)	high
277174	RockyLinux 10 buildah (RLSA-2025:22012)	high
277173	RockyLinux 8 : container-tools:rhel8 (RLSA-2025:15904)	high
277172	RockyLinux 9ipa (RLSA-2025:20928)	critical
277171	RockyLinux 9zziplib (RLSA-2025:20838)	medium
277170	RockyLinux 9sssd (RLSA-2025:20954)	high
277169	RockyLinux 9tigervnc (RLSA-2025:20958)	high
277168	RockyLinux 8 container-tools:rhel8 (RLSA-2025:21232)	high
277167	RockyLinux 8cups (RLSA-2025:22063)	medium
277166	RockyLinux 9openssl (RLSA-2025:21255)	high
277165	RockyLinux 8 : firefox (RLSA-2025:22363)	high
277164	RockyLinux 9内核 (RLSA-2025:20518)	high
277163	RockyLinux 8 container-tools:rhel8 (RLSA-2023:2758)	medium
277162	RockyLinux 9redis (RLSA-2025:20926)	critical
277161	RockyLinux 9squid (RLSA-2025:20935)	high
277160	RockyLinux 8 内核 (RLSA-2025:21917)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

critical

high

high

critical

high

medium

high

medium

medium

medium

high

high

high

high

high

medium

high

high

medium

critical

critical

high

high

high

critical

medium

critical

medium

high

high

critical

high

medium

high

high

high

high

critical

medium

high

high

high

medium

high

high

high

medium

critical

high

high