远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:16428 中提及的漏洞的影响。

    libtpms 是为虚拟机提供受信任的平台模块 (TPM) 功能的库。

    安全修复：

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:12100 中提及的漏洞的影响。

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:12527 中提及的漏洞的影响。

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7617-1 公告中提及的漏洞的影响。

    发现 libtpms 在执行特制的加密操作时未能正确管理内存。攻击者可能会利用此问题发起拒绝服务攻击。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:12100 公告中提及的漏洞的影响。

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-12527 公告中提及的一个漏洞影响。

    - 修复 CVE-2022-40284
    - 修复 CVE-2024-7383 NBD 服务器不当证书验证解决了 RHEL-52728

    libtpms libvirt

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:16428 中提及的漏洞的影响。

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12112 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任平台模块 (TPM) 功能的库。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12100 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任的平台模块 (TPM) 功能的库。

    安全修复：

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12293 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12527 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:12111 公告中提及的一个漏洞影响。

    libtpms 是为虚拟机提供受信任平台模块 (TPM) 功能的库。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:12234 公告中提及的漏洞的影响。

    基于内核的虚拟机 (KVM) 为多个硬件平台上的 Linux 提供完整的虚拟解决方案。virt:rhel 模块包含的程序包提供用于使用 KVM 运行虚拟机的用户空间组件。这些程序包还提供用于管理虚拟化系统并与之交互的 API。

    安全修复：

    * libtpmsLibtpms 越界读取漏洞 (CVE-2025-49133)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-12100 公告中提及的一个漏洞影响。

    [0.9.1-5.20211126git1ff6fe1f43]
    - 修复 CVE-2025-49133 已解决：RHEL-96258

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Libtpms 是一个库的目标是将 TPM 功能集成到管理程序中主要是集成到 Qemu 中。Libtpms 派生自 Trusted Computing Group 发布的 TPM 2.0 参考实现代码容易出现潜在的越界 (OOB) 读取漏洞。由于 signKey 与 signScheme 参数的配对不一致其中 signKey 为 ALG_KEYEDHASH 密钥而 inScheme 为 ECC 或 RSA 方案的 CryptHmacSign' 函数中会出现 此漏洞。报告的漏洞存在于 CryptHmacSign' 函数中该函数在第 4 部分“支持例程代码”文档的 7.151 节 - /tpm/src/crypt/CryptUtil.c 中定义。通过向其固件基于受影响的 TCG 参考实现的 TPM 2.0/vTPM (swtpm) 发送恶意命令可从用户模式应用程序触发此漏洞。libtpms 受到的影响是将由于检测到越界访问而造成中止因此例如使 vTPM (swtpm) 对 VM 不可用。此漏洞已在 0.7.12、0.8.10、0.9.7 和 0.10.1 中修复。(CVE-2025-49133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-16428 中提及的漏洞的影响。

    [0.9.6-11]
    - 修复 CVE-2025-49133 已解决：RHEL-96247

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:16428 公告中提及的漏洞的影响。

    * libtpms：Libtpms 越界读取漏洞 (CVE-2025-49133)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265735	RHEL 10libtpms (RHSA-2025:16428)	Nessus	Red Hat Local Security Checks	2025/9/23	2025/9/23	medium
266535	RockyLinux 9libtpms (RLSA-2025:12100)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	medium
261722	RockyLinux 8virt:rhel 和 virt-devel:rhel (RLSA-2025:12527)	Nessus	Rocky Linux Local Security Checks	2025/9/8	2025/9/8	medium
241422	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 libtpms 漏洞 (USN-7617-1)	Nessus	Ubuntu Local Security Checks	2025/7/7	2025/8/1	medium
243056	AlmaLinux 9libtpms (ALSA-2025:12100)	Nessus	Alma Linux Local Security Checks	2025/7/30	2025/8/1	medium
243582	Oracle Linux 8virt:rhel / 和 / virt-devel:rhel (ELSA-2025-12527)	Nessus	Oracle Linux Local Security Checks	2025/8/5	2025/9/24	medium
266662	RockyLinux 10libtpms (RLSA-2025:16428)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	medium
242989	RHEL 9libtpms (RHSA-2025:12112)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/8/1	medium
242994	RHEL 9：libtpms (RHSA-2025:12100)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/8/4	medium
243052	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2025:12293)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	medium
243453	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2025:12527)	Nessus	Red Hat Local Security Checks	2025/8/4	2025/8/4	medium
242988	RHEL 9libtpms (RHSA-2025:12111)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/8/1	medium
243012	RHEL 8：virt:rhel 和 virt-devel:rhel (RHSA-2025:12234)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	medium
243041	Oracle Linux 9libtpms (ELSA-2025-12100)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/8/1	medium
244744	Linux Distros 未修补的漏洞：CVE-2025-49133	Nessus	Misc.	2025/8/7	2025/9/25	medium
265768	Oracle Linux 10libtpms (ELSA-2025-16428)	Nessus	Oracle Linux Local Security Checks	2025/9/24	2025/9/24	medium
269835	AlmaLinux 10libtpms (ALSA-2025:16428)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium