远程 AlmaLinux 10 主机上存在安装的程序包该程序包受到 ALSA-2025:20983 公告中提及的多个漏洞的影响。

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)
      * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:20909 中提及的多个漏洞的影响。

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)
      * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golang 版本低于 1.24.6-1。因此，该软件受到 ALAS2-2025-2984 公告中提及的多个漏洞影响。

    os/exec LookPath 可能返回非预期的路径。如果 PATH 环境变量包含的路径为可执行文件而不仅仅是目录则将某些字符串传递到 LookPath、. 和 ..可导致意外返回 PATH 中列出的二进制文件。 (CVE-2025-47906)

    在调用返回行的 Scan 方法期间取消查询例如通过取消传递到其中一个查询方法的上下文如果正在并行进行其他查询可能会导致非预期结果。这可能会产生争用条件可能会用其他查询的结果覆盖预期结果从而导致对 Scan 的调用从其他查询返回非预期结果或错误。 (CVE-2025-47907)

    在 GNU Binutils 中发现一个被归类为有问题的漏洞 2.45。此漏洞受到的影响是 binutils/objcopy.c 文件中的 copy_section 函数。此操纵漏洞会导致基于堆的缓冲区溢出。本地攻击是一项要求。该漏洞已被公开并可被使用。该修补程序名为 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建议应用补丁修复此问题。(CVE-2025-7545)

    在 GNU Binutils 中发现一个被归类为问题的漏洞 2.45。此问题会影响 bfd/elf.c 文件中的 bfd_elf_set_group_contents 函数。攻击者可利用此漏洞导致越界写入。可以在本地主机上发起攻击。该漏洞已被公开并可被使用。该补丁的名称为 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建议应用补丁修复此问题。(CVE-2025-7546)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21337 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20909 公告中提及的多个漏洞影响。

    - 修复“CVE-2025-9566 podmanPodman kube play 命令可覆盖主机文件 [rhel-9.7]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:20983 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本为低于 1.23 的 1.23.12 或低于 1.24 ] 的 1.24.6。因此，该主机受到多个漏洞的影响：

  - os/execLookPath 可能返回非预期的路径 (CVE-2025-47906)

  - database/sql从 Rows.Scan 返回错误结果 (CVE-2025-47907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21384 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1161 公告中提及的多个漏洞影响。

    os/exec LookPath 可能返回非预期的路径。如果 PATH 环境变量包含的路径为可执行文件而不仅仅是目录则将某些字符串传递到 LookPath、. 和 ..可导致意外返回 PATH 中列出的二进制文件。 (CVE-2025-47906)

    在调用返回行的 Scan 方法期间取消查询例如通过取消传递到其中一个查询方法的上下文如果正在并行进行其他查询可能会导致非预期结果。这可能会产生争用条件可能会用其他查询的结果覆盖预期结果从而导致对 Scan 的调用从其他查询返回非预期结果或错误。 (CVE-2025-47907)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19731 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21336 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11464:11 公告中提及的多个漏洞的影响。

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)
      * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19397 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在调用返回行的扫描方法时取消查询（例如取消传递给某一查询方法的上下文），如果同时进行其他查询，可能会导致意想不到的结果。这可能导致竞争条件，可能用其他查询的结果覆盖预期结果，导致调用扫描时返回另一个查询的意外结果或错误。（CVE-2025-47907）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20909 公告中提及的多个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    * podman：Podman kube play 命令可能覆盖主机文件 (CVE-2025-9566)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21382 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21385 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21383 公告中提及的漏洞的影响。

    Go Toolset 提供 Go 编程语言工具及库。Go 又称为 golang。

    安全修复：

    * database/sqlPostgres 扫描争用条件 (CVE-2025-47907)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-20983 公告中提及的多个漏洞影响。

    - 修复了“[次要事件] CVE-2025-52881 podman由于任意写入小工具和 procfs 写入重定向而导致的容器转义和拒绝服务 [rhel-10.1.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276750	AlmaLinux 10podman (ALSA-2025:20983)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	high
276761	AlmaLinux 9podman (ALSA-2025:20909)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	high
261346	Amazon Linux 2golang、 --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
275371	RHEL 9：golang (RHSA-2025:21337)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
277335	Oracle Linux 9：podman (ELSA-2025-20909)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/4/30	high
274802	RHEL 10podman (RHSA-2025:20983)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
250284	Golang 1.23 < 1.23.12 / 1.24 < 1.24.6 多个漏洞	Nessus	Misc.	2025/8/15	2026/1/21	high
275379	RHEL 8：go-toolset:rhel8 (RHSA-2025:21384)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
261739	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2025-1161)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
272293	RHEL 9：podman (RHSA-2025:19731)	Nessus	Red Hat Local Security Checks	2025/11/5	2025/11/5	high
275370	RHEL 9：golang (RHSA-2025:21336)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
282800	MagicLinux 9podman-5.6.0-6.el9_7 (AXSA:2025-11464:11)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
272177	RHEL 9：golang (RHSA-2025:19397)	Nessus	Red Hat Local Security Checks	2025/11/3	2025/11/3	high
253525	Linux Distros 未修补的漏洞：CVE-2025-47907	Nessus	Misc.	2025/8/22	2026/4/29	high
274808	RHEL 9：podman (RHSA-2025:20909)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
275378	RHEL 8：go-toolset:rhel8 (RHSA-2025:21382)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
275380	RHEL 8：go-toolset:rhel8 (RHSA-2025:21385)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
275381	RHEL 8：go-toolset:rhel8 (RHSA-2025:21383)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
277394	Oracle Linux 10podman (ELSA-2025-20983)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2026/4/30	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high