远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2802 中提及的多个漏洞的影响。

    * golangnet/http传输编码标头审查不正确CVE-2022-1705

    * golanggo/parser所有 Parse* 函数中的堆栈耗尽 (CVE-2022-1962)

    * golangnet/http发送 GOAWAY 后处理服务器错误 (CVE-2022-27664)

    * golang编码/xmlDecoder.Skip 中的堆栈耗尽 (CVE-2022-28131)

    * golangio/fsGlob 中的堆栈耗尽 (CVE-2022-30630)

    * golang压缩/gzipReader.Read 中的堆栈耗尽 (CVE-2022-30631)

    * golang路径/文件路径Glob 中的堆栈耗尽 (CVE-2022-30632)

    * golang编码/xmlUnmarshal 中的堆栈耗尽 (CVE-2022-30633)

    * golang编码/gobDecoder.Decode 中的堆栈耗尽 (CVE-2022-30635)

    * golangnet/http/httputilNewSingleHostReverseProxy - 忽略不工作的 X-Forwarded-For (CVE-2022-32148)

    * golangnet/http接受 HTTP/2 请求的 Go 服务器中内存增长过度 (CVE-2022-41717)

    * podmanpodman 导出卷中的符号链接交换攻击CVE-2023-0778

    * podman可能存在信息泄露和修改 (CVE-2022-2989)

    * golangmath/big如果编码的消息太短解码 big.Float 和 big.Rat 类型可能会发生错误从而可能允许拒绝服务 (CVE-2022-32189)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19345 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21815 中提及的漏洞的影响。

    * golangarchive/tar解析 GNU sparse map 时的无限分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19238 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20095 中提及的多个漏洞的影响。

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernelexfat修复目录条目越界访问 (CVE-2024-53147)

    * 内核：zram：修复 comp_algorithm_show() 中的空指针（CVE-2024-53222）

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * kernelaf_packet修复 vlan_get_protocol_dgram() 与 MSG_PEEK 的问题 (CVE-2024-57901)

    * kernelaf_packet修复 vlan_get_tci() 与 MSG_PEEK 的问题 (CVE-2024-57902)

    * 内核：io_uring/sqpoll：tctx 上的零 sqd->thread 错误 (CVE-2025-21633)

    * kernelipvlan修复 ipvlan_get_iflink() 中的释放后使用。 (CVE-2025-21652)

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernelio_uring/eventfd确保 io_eventfd_signal() 推迟另一个 RCU 周期 (CVE-2025-21655)

    * kernelnetfs修复临时禁用缓存时的/非取消取消复制 (CVE-2024-57941)

    * kernel: netfs修复写入开始时到缓存的 ceph 复制 (CVE-2024-57942)

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernelpktgen避免 get_imix_entries 中的越界访问 (CVE-2025-21680)

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * 内核RDMA/mlx5修复可导致 CQE 有错误的 ODP MR 的争用CVE-2025-21732

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel: mediaintel/ipu6删除出错时的 CPU 延迟 qos 请求 (CVE-2024-58004)

    * kernel: usbnet: ipheth在 URB 中使用静态 NDP16 位置 (CVE-2025-21742)

    * kernelusbnetipheth修复 DPE 长度检查中可能的溢出CVE-2025-21743

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * 内核：tpm: 更改为 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    * kernelBluetoothMGMT修复 mgmt_remove_adv_monitor_sync 中的 slab 释放后使用读取 (CVE-2024-58013)

    * kernel: ring-buffer验证持久性元数据 subbuf 数组 (CVE-2025-21777)

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * kernel: HID多点触控在 mt_input_configured 中添加 NULL 检查 (CVE-2024-58020)

    * kerneli3cdw修复 dw_i3c_master 驱动程序中因争用条件造成的释放后使用 (CVE-2024-57984)

    * kernel: openvswitch在 ovs_vport_cmd_fill_info() 中使用 RCU 保护 (CVE-2025-21761)

    * kernel: sched_ext修复错误的 autogroup 迁移检测 (CVE-2025-21771)

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel: memcg修复 OOM 进程中的软锁定 (CVE-2024-57977)

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: usbnet: ipheth修复 DPE OoB 读取 (CVE-2025-21741)

    * kernel: arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * kernelPCIdwcep阻止更改 pci_epc_set_bar() 中的 BAR 大小/标记 (CVE-2024-58006)

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel: wifi: brcmfmac检查 of_property_read_string_index() 的返回值 (CVE-2025-21750)

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * 内核：rtc：pcf85063：修复 PCF85063 NVMEM 读取中潜在的越界写入 (CVE-2024-58069)

    * kernelwifimac80211禁止停用所有链接 (CVE-2024-58061)

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernelnet/schedcls_api修复导致 NULL 取消引用的错误处理 (CVE-2025-21857)

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernelfbdevhyperv_fb允许帧缓冲区的正常删除 (CVE-2025-21976)

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * 内核：net：ppp：为 ppp_sync_txmung 上的 skb 数据添加边界检查（CVE-2025-37749）

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernelplatform/x86dell-wmi-sysman修复 sysfs 回调中的 WMI 数据块检索 (CVE-2025-38412)

    * kerneldmaengineidxd使用前检查由 idxd wq 驱动程序分配的工作队列的可用性 (CVE-2025-38369)

    * kernelnet/schedhtb_lookup_leaf 遇到空 rbtree 时返回 NULLCVE-2025-38468

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21140 中提及的多个漏洞的影响。

    * python-kdcproxy通过 Realm?Controlled DNS SRV 的未经身份验证的 SSRF (CVE-2025-59088)

    * python-kdcproxy通过无限制的 TCP 上游缓冲的远程 DoS (CVE-2025-59089)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21110 中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:20922 公告中提及的多个漏洞影响。

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43272)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43342)

    * webkitgtk：网站可能会在未经用户同意的情况下访问传感器信息 (CVE-2025-43356)

    * webkitgtk：处理恶意构建的 Web 内容可能导致 Safari 意外崩溃 (CVE-2025-43368)

    * webkitgtk：处理恶意构建的 Web 内容可能导致进程意外崩溃 (CVE-2025-43343)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22011 中提及的多个漏洞的影响。

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22005 中提及的漏洞的影响。

    * os/exec从 os/exec 中的 LookPath 返回非预期路径 (CVE-2025-47906)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21111 中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

    * bind通过畸形 DNSKEY 处理导致资源耗尽 (CVE-2025-8677)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:18286 中提及的漏洞的影响。

    * libssh：sftp_handle() 中存在越界读取 (CVE-2025-5318)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22012 中提及的多个漏洞的影响。

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

    * golang：archive/tar：解析 GNU 稀疏映射时出现无界分配 (CVE-2025-58183)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:15904 中提及的多个漏洞的影响。

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20928 中提及的漏洞的影响。

    * FreeIPAidmFreeIPA 中从主机到域管理员的权限升级 (CVE-2025-7493)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20838 中提及的漏洞的影响。

    * zziplib：bins/unzzipcat-mem.c 的 unzzip_cat 中存在目录遍历 (CVE-2018-17828)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20954 中提及的漏洞的影响。

    * sssd : SSSD 默认 Kerberos 配置允许在已加入 AD 的 Linux 系统上执行特权提升操作（CVE-2025-11561）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20958 中提及的多个漏洞的影响。

    * xorg: xmayland：XPresentNotify 结构创建中存在释放后使用漏洞 (CVE-2025-62229)

    * xorg: xwayland：Xkb 客户端资源删除中存在释放后使用漏洞 (CVE-2025-62230)

    * xorg: xmayland：XkbSetCompatMap() 存在值溢出漏洞 (CVE-2025-62231)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21232 中提及的多个漏洞的影响。

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)

    * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22063 中提及的漏洞的影响。

    * cups：CUPS ipp_read_io() 中的空指针取消引用导致远程 DoS (CVE-2025-58364)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21255 中提及的漏洞的影响。

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:22363 公告中提及的多个漏洞影响。

    * firefox：DOM 中的缓解绕过：安全组件 (CVE-2025-13018)

    * firefox：音频/视频组件中的释放后使用 (CVE-2025-13014)

    * firefox：JavaScript 中的错误边界条件：WebAssembly 组件 (CVE-2025-13016)

    * firefox: DOM 组件中的同源策略绕过：Workers 组件 (CVE-2025-13019)

    * firefox：WebRTC 中的释放后使用：音频/视频组件 (CVE-2025-13020)

    * firefox：Graphics 组件中的争用条件 (CVE-2025-13012)

    * firefox：Firefox 中的欺骗问题 (CVE-2025-13015)

    * firefox：DOM 中的缓解绕过：Core & HTML 组件 (CVE-2025-13013)

    * firefox: DOM 组件中的同源策略绕过：通知组件 (CVE-2025-13017)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20518 中提及的多个漏洞的影响。

    * kernel: can: isotp：修复 isotp_rcv() 中潜在的 CAN 帧接收争用 (CVE-2022-48830)

    * kernel: soc: qcom: cmd-db：将共享内存映射为 WC，而不是 WB (CVE-2024-46689)

    * kernel: Squashfs：健全性检查符号链接大小 (CVE-2024-46744)

    * kernel: vfs：修复 evice_inodes() 和 find_inode()&iput() 之间的争用问题 (CVE-2024-47679)

    * kernel: x86/tdx：修复内核中 MMIO 检查问题 (CVE-2024-47727)

    * kernel: rxrpc：修复套接字设置和 I/O 线程创建之间的争用问题 (CVE-2024-49864)

    * kernel: io_uring：检查溢出刷新期间是否需要重新计划 (CVE-2024-50060)

    * kernel: can: m_can: pci：在探测/删除方法中添加缺少的 m_can_class_free_dev() (CVE-2022-49024)

    * kernel: posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题 (CVE-2024-50195)

    * kernel: rxrpc：修复缺少锁定而造成调用挂起的问题 (CVE-2024-50294)

    * kernel: io_uring/rw：修复针对 O_DIRECT 开始写入的 NOWAIT 缺少检查的问题 (CVE-2024-53052)

    * kernel: afs：修复锁定递归 (CVE-2024-53090)

    * kernel: virtio/vsock：修复 accept_queue 内存泄漏问题 (CVE-2024-53119)

    * kernel: KVM：VMX：在 CONFIG_BROKEN 背后隐藏 Intel PT 虚拟化（客户机/主机模式）(CVE-2024-53135)

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel: RDMA/rxe：修复 req 中的 qp 刷新警告 (CVE-2024-53229)

    * kernel: block：修复迭代标签时刷新 rq 的 uaf 问题 (CVE-2024-53170)

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: net：af_can：不在 can_create() 中保留悬摆 sk 指针 (CVE-2024-56603)

    * kernel: blk-cgroup：修复 blkcg_unpin_online() 中的 UAF 问题 (CVE-2024-56672)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: can: j1939: j1939_session_new()：修复 skb 引用计数问题 (CVE-2024-56645)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: io_uring：排队前检查 iowq 是否已终止 (CVE-2024-56709)

    * kernel: - rtc：检查 rtc_timer_do_work() 中的 __rtc_read_time 是否成功 (CVE-2024-56739)

    * kernel: bpf：当可以安全取消链接分配时放置 bpf_link 的程序 (CVE-2024-56786)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * kernel: ipvs：修复 ip_vs_protocol_init() 中未初始化的堆栈访问导致的 UB (CVE-2024-53680)

    * kernel: netfilter：conntrack：将最大哈希表大小限制为 INT_MAX (CVE-2025-21648)

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernel: block、bfq：修复 bfq_split_bfqq() 之后的 waker_bfqq UAF (CVE-2025-21631)

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernel: afs：修复合并首选项规则失败情况 (CVE-2025-21672)

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * kernel: usbnet：修复错误情况下的内存泄漏问题 (CVE-2022-49657)

    * kernel: powerpc/xics：修复 icp_opal_init() 中的引用计数泄漏问题 (CVE-2022-49432)

    * kernel: net: tun：析构时断开 NAPI 与设备的链接 (CVE-2022-49672)

    * kernel: powerpc/papr_scm：不请求统计数据缓冲区大小为“0”的统计数据 (CVE-2022-49353)

    * kernel: powerpc/xive：修复 xive_spapr_init 中的引用计数泄漏问题 (CVE-2022-49437)

    * kernel: ima：修复 ima_init_crypto() 中潜在的内存泄漏问题 (CVE-2022-49627)

    * kernel: linux/dim：修复 RDMA DIM 中的除零问题 (CVE-2022-49670)

    * kernel: can: isotp：清理 isotp_bind() 中的 CAN ID 检查 (CVE-2022-49269)

    * kernel: ima：修复 ima_appraise_measurement 中潜在的整数溢出问题 (CVE-2022-49643)

    * kernel: powerpc/xive/spapr：正确的位图分配大小 (CVE-2022-49623)

    * kernel: efi：不要从 T2 Mac 的 UEFI 安全启动导入证书 (CVE-2022-49357)

    * kernel: list：修复围绕 ep->rdllist 的数据争用问题 (CVE-2022-49443)

    * kernel: tracing/histograms：修复内存泄漏问题 (CVE-2022-49648)

    * kernel: Input：synaptics - 修复启用传递端口时的崩溃问题 (CVE-2025-21746)

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: bpf：如果出现 !preemptible，则异步发送信号 (CVE-2025-21728)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: RDMA/mlx5：修复隐式 ODP 释放后使用问题 (CVE-2025-21714)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel: HID: hid-thrustmaster：通过添加端点检查修复 thrustmaster_probe 中的警告 (CVE-2024-57993)

    * kernel: wifi: rtw89：修复 cancel_hw_scan 和 hw_scan 完成之间的争用问题 (CVE-2025-21729)

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: OPP：添加索引检查来断言，以避免 _read_freq() 中出现缓冲区溢出 (CVE-2024-57998)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: scsi: ufs: core：修复 init 错误中的释放后使用问题并删除路径 (CVE-2025-21739)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * kernel: team：改善 TEAM_OPTION_TYPE_STRING 验证 (CVE-2025-21787)

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel: wifi: mt76: mt7925：修复 mt7925_load_clc() 中的差一问题 (CVE-2024-57990)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel: blk-cgroup: 修复类 @block_class 的子系统的引用计数泄漏问题 (CVE-2025-21745)

    * kernel: net: 使 net.core.dev_weight 始终为非零 (CVE-2025-21806)

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * kernel: OPP：修复带宽表未初始化时的 dev_pm_opp_find_bw_*() 问题 (CVE-2024-58068)

    * kernel: wifi: iwlwifi: mvm：避免空指针取消引用 (CVE-2024-58062)

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: KVM：在 kvm_get_vcpu() 中显式验证目标 vCPU 是否在线 (CVE-2024-58083)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: RDMA/rxe：修复警告 __rxe_cleanup+0x12c/0x170 [rdma_rxe] (CVE-2025-21829)

    * kernel: KVM: x86：仅在进入 .vcpu_run() 循环之前为 DR6 加载客户机的值 (CVE-2025-21839)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernel: nfp: bpf：添加对 nfp_app_ctrl_msg_alloc() 的检查 (CVE-2025-21848)

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * kernel: can: j1939: j1939_send_one()：修复缺少的 CAN 标头初始化问题 (CVE-2022-49845)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernel: fs：导出 anon_inode_make_secure_inode() 并修复 secretmem LSM 绕过问题 (CVE-2025-38396)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2023:2758 中提及的多个漏洞的影响。

    * golangnet/http传输编码标头审查不正确CVE-2022-1705

    * golanggo/parser所有 Parse* 函数中的堆栈耗尽 (CVE-2022-1962)

    * golangnet/http发送 GOAWAY 后处理服务器错误 (CVE-2022-27664)

    * golang编码/xmlDecoder.Skip 中的堆栈耗尽 (CVE-2022-28131)

    * golangio/fsGlob 中的堆栈耗尽 (CVE-2022-30630)

    * golang压缩/gzipReader.Read 中的堆栈耗尽 (CVE-2022-30631)

    * golang路径/文件路径Glob 中的堆栈耗尽 (CVE-2022-30632)

    * golang编码/xmlUnmarshal 中的堆栈耗尽 (CVE-2022-30633)

    * golang编码/gobDecoder.Decode 中的堆栈耗尽 (CVE-2022-30635)

    * golangnet/http/httputilNewSingleHostReverseProxy - 忽略不工作的 X-Forwarded-For (CVE-2022-32148)

    * golangnet/http接受 HTTP/2 请求的 Go 服务器中内存增长过度 (CVE-2022-41717)

    * podmanpodman 导出卷中的符号链接交换攻击CVE-2023-0778

    * golangcrypto/tls会话票证缺少随机 Ticket_age_add (CVE-2022-30629)

    * golangmath/big如果编码的消息太短解码 big.Float 和 big.Rat 类型可能会发生错误从而可能允许拒绝服务 (CVE-2022-32189)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20926 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20935 中提及的漏洞的影响。

    * squid-cacheSquid 容易受到通过错误处理中的身份验证凭据泄漏造成的信息泄露漏洞 (CVE-2025-62168)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21917 中提及的多个漏洞的影响。

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20945 中提及的多个漏洞的影响。

    * vim：Vim 路径遍历 (CVE-2025-53906)

    * vim：Vim 路径遍历 (CVE-2025-53905)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22175 中提及的漏洞的影响。

    * expat : Expat 中的 libexpat 允许攻击者通过已提交供解析的小文档触发大量动态内存分配 (CVE-2025-59375)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21693 中提及的漏洞的影响。

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21920 中提及的多个漏洞的影响。

    * kernel: NFS：修复更新现有写入时的争用问题 (CVE-2025-39697)

    * kernel: i40e：修复配置队列消息中的 idx 验证 (CVE-2025-39971)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21702 中提及的漏洞的影响。

    * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2023:6938 公告中提及的多个漏洞影响。

    * go-yaml：改进启发法，防止通过解析恶意或大型 YAML 文档滥用 CPU/内存 (CVE-2022-3064)

    * golang: html/template：不当处理 JavaScript 空白 (CVE-2023-24540)

    * net/http、golang.org/x/net/http2：避免 HPACK 解码中的二次方复杂性 (CVE-2022-41723)

    * golang：crypto/tls：大量握手记录可能会造成错误 (CVE-2022-41724)

    * golang：net/http、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2022-41725)

    * golang.org/x/net/html：跨站脚本 (CVE-2023-3978)

    * golang：net/http、net/textproto：过量内存分配导致的拒绝服务 (CVE-2023-24534)

    * golang：net/http、net/textproto、mime/multipart：过量资源消耗导致的拒绝服务 (CVE-2023-24536)

    * golang：go/parser：解析时发生无限循环 (CVE-2023-24537)

    * golang：html/template：反引号未作为字符串分隔符处理 (CVE-2023-24538)

    * golang：html/template：对 CSS 值的审查不当 (CVE-2023-24539)

    * runc：Rootless runc 使“/sys/fs/cgroup”可写 (CVE-2023-25809)

    * runc：卷挂载争用条件（ CVE-2019-19921的回归）(CVE-2023-27561)

    * runc：当容器内的“/proc”与特定挂载配置进行符号链接时，可绕过 AppArmor (CVE-2023-28642)

    * golang: html/template：对空 HTML 属性的处理不当 (CVE-2023-29400)

    * golang：net/http：对主机标头的审查不充分 (CVE-2023-29406)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21926 中提及的漏洞的影响。

    * kernel: mm: slub : 避免在 set_track_prepare 中唤醒 kswapd (CVE-2025-39843)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22361 中提及的漏洞的影响。

    * assimp开放资产导入库 Assimp Q3DLoader.cpp InternReadFile 基于堆的溢出 (CVE-2025-11277)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:20145 中提及的漏洞的影响。

    * shadow-utils：/etc/login.defs 中的默认从属 ID 配置可能产生损害（CVE-2024-56433）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22394 中提及的漏洞的影响。

    * qtsvgQt SVG 模块中不受控制的递归 (CVE-2025-10728)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22376 中提及的漏洞的影响。

    * libxsltlibxml2libexslt/dynamic.c 中 exsltDynMapFunction 函数的无限递归 (CVE-2025-9714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19572 中提及的多个漏洞的影响。

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mariadbMariaDB 服务器因清空回溯日志而崩溃 (CVE-2023-52969)

    * mariadb通过 Item_direct_view_ref 造成的 MariaDB 服务器崩溃 (CVE-2023-52970)

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:16046 中提及的多个漏洞的影响。

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21588)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22417 中提及的多个漏洞的影响。

    * gimpGIMP DCM 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10922)

    * gimpGIMP ICNS 文件解析越界写入远程代码执行漏洞 (CVE-2025-10920)

    * gimpGIMP WBMP 文件解析整数溢出远程代码执行漏洞 (CVE-2025-10923)

    * gimpGIMP HDR 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10921)

    * gimpGIMP ILBM 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2025-10925)

    * gimpGIMP FF 文件解析整数溢出远程代码执行漏洞 (CVE-2025-10924)

    * gimpGIMP XWD 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10934)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:16861 中提及的多个漏洞的影响。

    * mysqlmysqldump 不明漏洞2025 年 4 月 CPU(CVE-2025-30722)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30688

    * mysqlStored Procedure 不明漏洞2025 年 4 月 CPU(CVE-2025-30699)

    * mysqlUDF 不明漏洞2025 年 4 月 CPUCVE-2025-30721

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30682

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30683)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30715)

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21574)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21585

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30681)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-21577)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30687

    * mysqlDML 不明漏洞2025 年 4 月 CPU(CVE-2025-21580)

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30696

    * mysqlPS 不明漏洞2025 年 4 月 CPUCVE-2025-30705

    * mysql解析器不明漏洞2025 年 4 月 CPU(CVE-2025-21575)

    * mysql选项不明漏洞2025 年 4 月 CPU(CVE-2025-21579)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30685)

    * mysqlComponents Services 不明漏洞2025 年 4 月 CPU(CVE-2025-30704)

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-21581

    * mysqlOptimizer 不明漏洞2025 年 4 月 CPUCVE-2025-30689

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30695)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30703)

    * mysqlInnoDB 不明漏洞2025 年 4 月 CPU(CVE-2025-30693)

    * mysqlDDL 不明漏洞2025 年 4 月 CPU(CVE-2025-21584)

    * mysqlReplication 不明漏洞 (CPU 2025 年 4 月) (CVE-2025-30684)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50092)

    * mysqlmysqldump 不明漏洞2025 年 7 月 CPU(CVE-2025-50081)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50079

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50077)

    * mysqlDML 不明漏洞2025 年 7 月 CPU(CVE-2025-50078)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50091

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50101

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50093)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50099)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50085)

    * mysqlComponents Services 不明漏洞2025 年 7 月 CPU(CVE-2025-50086)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50082

    * mysql加密不明漏洞2025 年 7 月 CPU(CVE-2025-50097)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50104)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50087

    * mysqlReplication 不明漏洞2025 年 7 月 CPU(CVE-2025-53023)

    * mysqlStored Procedure 不明漏洞2025 年 7 月 CPU(CVE-2025-50080)

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50088)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50083

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50084

    * mysqlThread Pooling 不明漏洞2025 年 7 月 CPU(CVE-2025-50100)

    * mysqlDDL 不明漏洞2025 年 7 月 CPU(CVE-2025-50094)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50098

    * mysqlInnoDB 不明漏洞2025 年 7 月 CPU(CVE-2025-50096)

    * mysqlOptimizer 不明漏洞2025 年 7 月 CPUCVE-2025-50102

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21691 中提及的漏洞的影响。

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21916 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21968 中提及的多个漏洞的影响。

    * gimpGIMP DCM 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10922)

    * gimpGIMP ICNS 文件解析越界写入远程代码执行漏洞 (CVE-2025-10920)

    * gimpGIMP WBMP 文件解析整数溢出远程代码执行漏洞 (CVE-2025-10923)

    * gimpGIMP HDR 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10921)

    * gimpGIMP ILBM 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2025-10925)

    * gimpGIMP FF 文件解析整数溢出远程代码执行漏洞 (CVE-2025-10924)

    * gimpGIMP XWD 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2025-10934)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21248 中提及的漏洞的影响。

    * openssl：RFC 3211 KEK Unwrap 中的越界读取和写入 (CVE-2025-9230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21485 中提及的多个漏洞的影响。

    * JDK：增强路径工厂 (CVE-2025-53066)

    * JDK：增强证书处理 (CVE-2025-53057)

    * JDK增强字符串处理 (CVE-2025-61748)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21977 中提及的漏洞的影响。

    * libsshlibssh 中的 ssh_kdf() 中的错误返回代码处理 (CVE-2025-5372)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21974 中提及的漏洞的影响。

    * expatExpat 中的 libexpat 允许攻击者通过提交用于解析的小文档来触发大型动态内存分配 (CVE-2025-59375)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21936 中提及的多个漏洞的影响。

    * redis : Lua 库命令可能导致整数溢出和潜在 RCE (CVE-2025-46817)

    * Redis : Redis : 经过身份验证的用户可以其他用户的身份执行 LUA 脚本 (CVE-2025-46818)

    * Redis : 通过特制的 LUA 脚本，导致 Redis 容易遭受 DoS 攻击 (CVE-2025-46819)

    * redis : Redis Lua 释放后使用漏洞可能导致远程代码执行 (CVE-2025-49844)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
277186	RockyLinux 8 container-tools:4.0 (RLSA-2023:2802)	high
277185	RockyLinux 9redis:7 (RLSA-2025:19345)	critical
277184	RockyLinux 9delve 和 golang (RLSA-2025:21815)	medium
277183	RockyLinux 8 redis:6 (RLSA-2025:19238)	critical
277182	RockyLinux 10内核 (RLSA-2025:20095)	medium
277181	RockyLinux 8idm:DL1 (RLSA-2025:21140)	high
277180	RockyLinux 9bind (RLSA-2025:21110)	high
277179	RockyLinux 9 : webkit2gtk3 (RLSA-2025:20922)	critical
277178	RockyLinux 9buildah (RLSA-2025:22011)	high
277177	RockyLinux 9go-rpm-macros (RLSA-2025:22005)	medium
277176	RockyLinux 9bind9.18 (RLSA-2025:21111)	high
277175	RockyLinux 8libssh (RLSA-2025:18286)	high
277174	RockyLinux 10 buildah (RLSA-2025:22012)	high
277173	RockyLinux 8 : container-tools:rhel8 (RLSA-2025:15904)	high
277172	RockyLinux 9ipa (RLSA-2025:20928)	critical
277171	RockyLinux 9zziplib (RLSA-2025:20838)	medium
277170	RockyLinux 9sssd (RLSA-2025:20954)	high
277169	RockyLinux 9tigervnc (RLSA-2025:20958)	high
277168	RockyLinux 8 container-tools:rhel8 (RLSA-2025:21232)	high
277167	RockyLinux 8cups (RLSA-2025:22063)	medium
277166	RockyLinux 9openssl (RLSA-2025:21255)	high
277165	RockyLinux 8 : firefox (RLSA-2025:22363)	high
277164	RockyLinux 9内核 (RLSA-2025:20518)	high
277163	RockyLinux 8 container-tools:rhel8 (RLSA-2023:2758)	medium
277162	RockyLinux 9redis (RLSA-2025:20926)	critical
277161	RockyLinux 9squid (RLSA-2025:20935)	high
277160	RockyLinux 8 内核 (RLSA-2025:21917)	high
277159	RockyLinux 9vim (RLSA-2025:20945)	medium
277158	RockyLinux 9expat (RLSA-2025:22175)	high
277157	RockyLinux 9haproxy (RLSA-2025:21693)	high
277156	RockyLinux 8kernel-rt (RLSA-2025:21920)	high
277155	RockyLinux 9podman (RLSA-2025:21702)	high
277154	RockyLinux 8 : container-tools:4.0 (RLSA-2023:6938)	critical
277153	RockyLinux 9内核 (RLSA-2025:21926)	medium
277141	RockyLinux 10qt6-qtquick3d (RLSA-2025:22361)	medium
277003	RockyLinux 10shadow-utils (RLSA-2025:20145)	low
277002	RockyLinux 10qt6-qtsvg (RLSA-2025:22394)	critical
277001	RockyLinux 9libxml2 (RLSA-2025:22376)	medium
277000	RockyLinux 8mariadb:10.5 (RLSA-2025:19572)	medium
276999	RockyLinux 9mysql:8.4 (RLSA-2025:16046)	medium
276998	RockyLinux 8gimp:2.8 (RLSA-2025:22417)	high
276997	RockyLinux 8mysql:8.0 (RLSA-2025:16861)	medium
276740	RockyLinux 10 haproxy (RLSA-2025:21691)	high
276739	RockyLinux 9valkey (RLSA-2025:21916)	critical
276738	RockyLinux 9gimp (RLSA-2025:21968)	high
276737	RockyLinux 10openssl (RLSA-2025:21248)	high
276736	RockyLinux 10 java-25-openjdk (RLSA-2025:21485)	high
276735	RockyLinux 8libssh (RLSA-2025:21977)	high
276734	RockyLinux 8mingw-expat (RLSA-2025:21974)	high
276733	RockyLinux 10valkey (RLSA-2025:21936)	critical

检测

Nessus 的 Rocky Linux Local Security Checks 系列

high

critical

medium

critical

medium

high

high

critical

high

medium

high

high

high

high

critical

medium

high

high

high

medium

high

high

high

medium

critical

high

high

medium

high

high

high

high

critical

medium

medium

low

critical

medium

medium

medium

high

medium

high

critical

high

high

high

high

high

critical