远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:23457 公告中提及的漏洞的影响。

    Audio File 库是 SGI 的 Audio File Library 的实现它提供用于访问音频文件格式如 AIFF/AIFF-C、WAVE 和 NeXT/Sun .snd/.au 文件的 API。

    安全修复：

    * audiofileModuleState::setup 函数中的空指针取消引用 (CVE-2025-50950)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 Audiofile v0.3.7 包含通过 ModuleState::setup 函数发起的空指针取消引用。
    (CVE-2025-50950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:23457 公告中所提及。

    音訊檔案程式庫是 SGI 之音訊檔案程式庫的實作其提供 API 來存取音訊檔案格式例如 AIFF/AIFF-C、WAVE 和 NeXT/Sun .snd/.au 檔案。

    安全性修正：

    * audiofileModuleState::setup 函式中的 NULL 指標解除參照 (CVE-2025-50950)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 發現 Audiofile v0.3.7 透過 ModuleState::setup 函式包含一個 NULL 指標解除參照。
    (CVE-2025-50950)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 audiofile 版本低於 0.3.6-10。因此，它會受到 ALAS2-2025-3087 公告中提及的一個弱點影響。

    發現 Audiofile v0.3.7 透過 ModuleState::setup 函式包含一個 NULL 指標解除參照。
    (CVE-2025-50950)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 audiofile 版本低于 0.3.6-10。因此，它受到 ALAS2-2025-3087 公告中提及的一个漏洞影响。

    发现 Audiofile v0.3.7 包含通过 ModuleState::setup 函数发起的空指针取消引用。
    (CVE-2025-50950)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている audiofile のバージョンは、0.3.6-10 より前です。したがって、ALAS2-2025-3087 のアドバイザリに記載されている脆弱性の影響を受けます。

    Audiofile v0.3.7 は、ModuleState::setup 関数を介した NULL ポインターデリファレンスを含んでいることが判明しました。
    (CVE-2025-50950)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2025:23457 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Audio File ライブラリは、SGI からの Audio File Library の実装で、AIFF/AIFF-C、wave、NeXT/Sun .snd/.au ファイルなどのオーディオファイル形式にアクセスするための API を提供します。

    セキュリティ修正プログラム:

    * audiofileModuleState::setup 関数の NULL ポインターデリファレンスCVE-2025-50950]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Audiofile v0.3.7 が、ModuleState::setup 関数を介した NULL ポインターデリファレンスを含んでいることが発見されました。
    (CVE-2025-50950)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:23457 advisory.

    The Audio File library is an implementation of the Audio File Library from SGI, which provides an API for     accessing audio file formats like AIFF/AIFF-C, WAVE, and NeXT/Sun .snd/.au files.

    Security Fix(es):

    * audiofile: NULL pointer dereference in the ModuleState::setup function (CVE-2025-50950)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Audiofile v0.3.7 was discovered to contain a NULL pointer dereference via the ModuleState::setup function.
    (CVE-2025-50950)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of audiofile installed on the remote host is prior to 0.3.6-10. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-3087 advisory.

    Audiofile v0.3.7 was discovered to contain a NULL pointer dereference via the ModuleState::setup function.
    (CVE-2025-50950)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
279091	RHEL 7audiofile (RHSA-2025:23457)	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high
271717	Linux Distros 未修补的漏洞：CVE-2025-50950	Nessus	Misc.	2025/10/28	2026/4/29	high
279091	RHEL 7audiofile (RHSA-2025:23457)	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high
271717	Linux Distros 未修補的弱點：CVE-2025-50950	Nessus	Misc.	2025/10/28	2026/4/29	high
277767	Amazon Linux 2audiofile --advisory ALAS2-2025-3087 (ALAS-2025-3087)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2025/12/8	high
277767	Amazon Linux 2audiofile --advisory ALAS2-2025-3087 (ALAS-2025-3087)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2025/12/8	high
277767	Amazon Linux 2audiofile、 --advisory ALAS2-2025-3087ALAS-2025-3087	Nessus	Amazon Linux Local Security Checks	2025/12/8	2025/12/8	high
279091	RHEL 7audiofileRHSA-2025:23457	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high
271717	Linux Distros のパッチ未適用の脆弱性: CVE-2025-50950	Nessus	Misc.	2025/10/28	2026/4/29	high
279091	RHEL 7 : audiofile (RHSA-2025:23457)	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high
271717	Linux Distros Unpatched Vulnerability : CVE-2025-50950	Nessus	Misc.	2025/10/28	2026/4/29	high
277767	Amazon Linux 2 : audiofile, --advisory ALAS2-2025-3087 (ALAS-2025-3087)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2025/12/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high