远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:11219 中提及的漏洞的影响。

    * edk2：PeCoffLoaderRelocateImage 中的整数溢出 (CVE-2024-38796)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:0917 公告中提及的一个漏洞影响。

    * keepalived：vrrp_ipsets_handler 中的整数溢出漏洞 (CVE-2024-41184)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:11242 中提及的漏洞的影响。

    * mpg123：写入解码 PCM 示例时会发生缓冲区溢出 (CVE-2024-10573)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9192 中提及的多个漏洞的影响。

    * python：zipfile 模块容易受到 zip-bombs 攻击，导致拒绝服务 (CVE-2024-0450)

    * python：cpython：迭代恶意 ZIP 文件可导致拒绝服务 (CVE-2024-8088)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9555 中提及的漏洞的影响。

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9092 公告中提及的多个漏洞影响。

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)

    - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)

    * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)

    * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）

    - freerdp：越界读取漏洞 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)

    * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机安装有受公告 RLSA-2024:9200 中提及的漏洞影响的程序包。

    * golang：net：畸形 DNS 消息可造成无限循环 (CVE-2024-24788)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9193 公告中提及的一个漏洞影响。

    * python-pymysql：与不信任的 JSON 输入一起使用时导致 SQL 注入 (CVE-2024-36039)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9167 中提及的漏洞的影响。

    * poppler：pdfinfo：使用 -dests 参数时，损坏的文档中发生崩溃 (CVE-2024-6239)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1300 中提及的漏洞的影响。

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9184 中提及的漏洞的影响。

    * gtk3：gtk2：从 CWD 进行的库注入 (CVE-2024-6655)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1613 中提及的多个漏洞的影响。

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：因诊断通道造成的 Node.js 工作线程暴露 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1673 中提及的多个漏洞的影响。

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * krb5：GSS 消息标记处理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)

    * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)

    * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)

    * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)

    * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)

    * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)

    * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)

    * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)

    * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)

    * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)

    * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)

    * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)

    * curl：curl netrc 密码泄露 (CVE-2024-11053)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)

    * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)

    * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)

    * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)

    * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)

    * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)

    * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)

    * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1611 中提及的多个漏洞的影响。

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：因诊断通道造成的 Node.js 工作线程暴露 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1582 中提及的多个漏洞的影响。

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1266 公告中提及的一个漏洞影响。

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1737 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1736 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1676 中提及的漏洞的影响。

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1741 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1230 中提及的漏洞的影响。

    * kernel：media：uvcvideo：跳过解析 uvc_parse_format 中 UVC_VS_UNDEFINED 类型的帧 (CVE-2024-53104)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1675 公告中提及的一个漏洞影响。

    * bind: bind9：附加区段中的许多记录导致 CPU 耗尽 (CVE-2024-11187)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1517 公告中提及的一个漏洞影响。

    * libxml：xmlXIncludeAddNode 中的释放后使用漏洞 (CVE-2022-49043)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1743 中提及的漏洞的影响。

    * postgresql : PostgreSQL 引用 API 缺少对编码验证失败的文本中的引用语法进行正确中和 (CVE-2025-1094)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1068 公告中提及的多个漏洞影响。

    * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    * 内核：arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1314 中提及的漏洞的影响。

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0845 中提及的漏洞的影响。

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1292 公告中提及的多个漏洞影响。

    * firefox：thunderbird：已修复 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 (CVE-2025-1017) 中的中的内存安全错误

    * firefox：thunderbird：自定义突出显示中的释放后使用 (CVE-2025-1010)

    * firefox: thunderbird: 已修复 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 (CVE-2025-1016) 中的内存安全错误

    * firefox：thunderbird：可能在正常浏览窗口中打开隐私浏览选项卡 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 代码生成中的缺陷可能导致崩溃 (CVE-2025-1011)

    * thunderbird：未清理的通讯簿字段 (CVE-2025-1015)

    * firefox：thunderbird：XSLT 中的释放后使用 (CVE-2025-1009)

    * thunderbird：恶意电子邮件可欺骗电子邮件发件人的地址 (CVE-2025-0510)

    * firefox：hunderbird：未正确检查证书长度 (CVE-2025-1014)

    * firefox：thunderbird：并发 delazification 期间存在释放后使用 (CVE-2025-1012)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0673 中提及的漏洞的影响。

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1306 中提及的漏洞的影响。

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0743 公告中提及的一个漏洞影响。

    * keepalived：vrrp_ipsets_handler 中的整数溢出漏洞 (CVE-2024-41184)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1443 中提及的多个漏洞的影响。

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：因诊断通道造成的 Node.js 工作线程暴露 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0739 中提及的多个漏洞的影响。

    * mysqlInnoDB 不明漏洞CPU 2023 年 10 月 (CVE-2023-22084)

    - mysql：Client mysqldump 不明漏洞（2024 年 4 月 CPU） (CVE-2024-21096)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:3269 公告中提及的一个漏洞影响。

    * glibc：iconv 中的越界写入可能导致远程执行代码 (CVE-2024-2961)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1446 中提及的多个漏洞的影响。

    * undici：Undici 使用的随机值不足 (CVE-2025-22150)

    * nodejs：GOAWAY HTTP/2 框架导致堆外内存泄漏 (CVE-2025-23085)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0401 公告中提及的多个漏洞影响。

    * go-git：通过 URL 字段的参数注入 (CVE-2025-21613)

    * go-git：恶意构建的 Git 服务器回复可导致 go-git 客户端发生 DoS (CVE-2025-21614)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0733 公告中提及的一个漏洞影响。

    * bzip2：bzip2：解压缩时发生数据完整性错误（数据完整性测试失败）。(CVE-2019-12900)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1338 中提及的漏洞的影响。

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0426 中提及的漏洞的影响。

    * JDK：增强数组处理 (CVE-2025-21502)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0382 公告中提及的多个漏洞影响。

    * dotnet: .NET 远程代码执行漏洞 (CVE-2025-21171)
    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)
    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)
    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。安全修复：

    * dotnet: .NET 特权提升漏洞 (CVE-2025-21173)

    * dotnet: .NET、.NET Framework 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21176)

    * dotnet: .NET 和 Visual Studio 远程代码执行漏洞 (CVE-2025-21172)

    * dotnet: .NET 远程代码执行漏洞 (CVE-2025-21171)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1372 中提及的漏洞的影响。

    * podman：buildah：通过在构建恶意 Containerfile 时使用 --jobs=2 和争用条件实现容器突破 (CVE-2024-11218)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0838 中提及的漏洞的影响。

    * libsoup：通过 soup_header_parse_param_list_strict 中的 UTF-8 转换造成的缓冲区溢出漏洞 (CVE-2024-52531)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0837 中提及的多个漏洞的影响。

    * unbound：向任何人启用不受限制的重新配置可能导致本地特权提升 (CVE-2024-1488)

    * unbound：不受限制的名称压缩可导致拒绝服务问题 (CVE-2024-8508)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:1067 中提及的多个漏洞的影响。

    * 内核：scsi：core：修复未删除的 procfs 主机目录回归问题 (CVE-2024-26935)

    * 内核：arm64/sve：处理 SVE 陷阱时丢弃过时的 CPU 状态 (CVE-2024-50275)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0711 中提及的漏洞的影响。

    * jinja2：Jinja 具有通过间接引用格式化方法的沙盒突破 (CVE-2024-56326)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1301 公告中提及的一个漏洞影响。

    * jquery：通过传递给 DOM 操纵方法的 HTML 中的 <option> 标签执行不受信任的代码 (CVE-2020-11023)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0737 中提及的漏洞的影响。

    - mysql：Client mysqldump 不明漏洞（2024 年 4 月 CPU） (CVE-2024-21096)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:1283 公告中提及的多个漏洞影响。

    * firefox：thunderbird：已修复 Firefox 135、Thunderbird 135、Firefox ESR 128.7 和 Thunderbird 128.7 (CVE-2025-1017) 中的中的内存安全错误

    * firefox：thunderbird：自定义突出显示中的释放后使用 (CVE-2025-1010)

    * firefox: thunderbird: 已修复 Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 115.20 和 Thunderbird 128.7 (CVE-2025-1016) 中的内存安全错误

    * firefox：thunderbird：可能在正常浏览窗口中打开隐私浏览选项卡 (CVE-2025-1013)

    * firefox：thunderbird：WebAssembly 代码生成中的缺陷可能导致崩溃 (CVE-2025-1011)

    * firefox：thunderbird：XSLT 中的释放后使用 (CVE-2025-1009)

    * firefox：hunderbird：未正确检查证书长度 (CVE-2025-1014)

    * firefox：thunderbird：并发 delazification 期间存在释放后使用 (CVE-2025-1012)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:0595 公告中提及的多个漏洞影响。

    * redis：Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整数溢出漏洞可能导致拒绝服务 (CVE-2023-22458)

    * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整数溢出漏洞可能导致假的 OOM 错误 (CVE-2022-35977)

    * redis：特别构建的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可触发整数溢出 (CVE-2022-36021)

    * redis：攻击者可以通过特别构建的模式使用字符串匹配命令（如 SCAN 或 KEYS）来触发拒绝服务攻击 (CVE-2023-25155)

    * redis：HINCRBYFLOAT 命令验证不充分漏洞 (CVE-2023-28856)

    * redis：lua cjson 和 cmsgpack 库中的堆溢出 (CVE-2022-24834)

    * redis：可能在启动时绕过 Unix 套接字权限 (CVE-2023-45145)

    * redis：Lua 库命令可能导致 Redis 中的堆栈溢出和 RCE (CVE-2024-31449)

    * redis：因 Redis 中未限制模式匹配而造成的拒绝服务 (CVE-2024-31228)

    * redis：Redis 的 Lua 库命令可能导致远程代码执行 (CVE-2024-46981)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0325 中提及的漏洞的影响。

    * rsync：通过未初始化的堆栈内容导致的信息泄露 (CVE-2024-12085)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
232872	RockyLinux 9edk2:20240524 (RLSA-2024:11219)	medium
232868	RockyLinux 9：keepalived (RLSA-2025:0917)	critical
232867	RockyLinux 9mpg123:1.32.9 (RLSA-2024:11242)	medium
232866	RockyLinux 9python3.11 (RLSA-2024:9192)	high
232865	RockyLinux 9NetworkManager-libreswan (RLSA-2024:9555)	high
232864	RockyLinux 9：freerdp (RLSA-2024:9092)	critical
232863	RockyLinux 9runc (RLSA-2024:9200)	high
232862	RockyLinux 9：python3.12-PyMySQL (RLSA-2024:9193)	medium
232861	RockyLinux 9poppler (RLSA-2024:9167)	high
232860	RockyLinux 9gcc-toolset-14-gcc (RLSA-2025:1300)	medium
232859	RockyLinux 9gtk3 (RLSA-2024:9184)	high
216872	RockyLinux 9nodejs:22 (RLSA-2025:1613)	high
216871	RockyLinux 8mysql:8.0 (RLSA-2025:1673)	critical
216870	RockyLinux 8nodejs:22 (RLSA-2025:1611)	high
216869	RockyLinux 8nodejs:18 (RLSA-2025:1582)	medium
216868	RockyLinux 8：kernel (RLSA-2025:1266)	high
216867	RockyLinux 8libpq (RLSA-2025:1737)	high
216866	RockyLinux 8postgresql:13 (RLSA-2025:1736)	high
216865	RockyLinux 8bind9.16 (RLSA-2025:1676)	high
216864	RockyLinux 9postgresql:15 (RLSA-2025:1741)	high
216863	RockyLinux 8kernel-rt (RLSA-2025:1230)	high
216862	RockyLinux 8：bind (RLSA-2025:1675)	high
216861	RockyLinux 8：libxml2 (RLSA-2025:1517)	high
216860	RockyLinux 9postgresql:16 (RLSA-2025:1743)	high
216314	RockyLinux 8：kernel (RLSA-2025:1068)	high
216313	RockyLinux 8doxygen (RLSA-2025:1314)	medium
216312	RockyLinux 8git-lfs (RLSA-2025:0845)	high
216311	RockyLinux 8：thunderbird (RLSA-2025:1292)	critical
216310	RockyLinux 9git-lfs (RLSA-2025:0673)	high
216309	RockyLinux 8gcc-toolset-13-gcc (RLSA-2025:1306)	medium
216308	RockyLinux 8：keepalived (RLSA-2025:0743)	critical
216307	RockyLinux 9nodejs:20 (RLSA-2025:1443)	high
216306	RockyLinux 8 mariadb:10.5 (RLSA-2025:0739)	medium
216305	RockyLinux 8：glibc (RLSA-2024:3269)	high
216304	RockyLinux 9nodejs:18 (RLSA-2025:1446)	medium
216303	RockyLinux 8：grafana (RLSA-2025:0401)	critical
216302	RockyLinux 8：bzip2 (RLSA-2025:0733)	critical
216301	RockyLinux 8gcc-toolset-14-gcc (RLSA-2025:1338)	medium
216300	RockyLinux 8 java-21-openjdk Rocky Linux 8.10、 9.4 和 9.5 的安全更新中等(RLSA-2025:0426)	medium
216299	RockyLinux 8：.NET 9.0 (RLSA-2025:0382)	high
216298	RockyLinux 8 : container-tools:rhel8 (RLSA-2025:1372)	high
216297	RockyLinux 8libsoup (RLSA-2025:0838)	high
216296	RockyLinux 8 unbound (RLSA-2025:0837)	high
216295	RockyLinux 8kernel-rt (RLSA-2025:1067)	high
216294	RockyLinux 8python-jinja2 (RLSA-2025:0711)	medium
216293	RockyLinux 8：gcc (RLSA-2025:1301)	medium
216292	RockyLinux 8 mariadb:10.11 (RLSA-2025:0737)	medium
216291	RockyLinux 8：firefox (RLSA-2025:1283)	critical
216290	RockyLinux 8：redis:6 (RLSA-2025:0595)	critical
214341	RockyLinux 8rsync (RLSA-2025:0325)	high

检测

Nessus 的 Rocky Linux Local Security Checks 系列

medium

critical

medium

high

high

critical

high

medium

high

medium

high

high

critical

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

critical

high

medium

critical

high

medium

high

medium

critical

critical

medium

medium

high

high

high

high

high

medium

medium

medium

critical

critical

high