远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9751 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.19.2 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:9750

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.19 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.19/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9726 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.18.19 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:9725

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.18 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:9766 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.16.43 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:9765

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.16 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:10295 公告中提及的多个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.17.35 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:10294

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032
    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.17 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.17/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2025:10551 中提及的漏洞的影响。

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10668 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-10549 公告中提及的漏洞的影响。

    - 修复“CVE-2025-6032 podmanpodman 缺少 TLS 验证 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-10551 公告中提及的一个漏洞影响。

    - 修复“CVE-2025-6032 container-tools:rhel8/podman：podman 缺少 TLS 验证 [rhel-8.10.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10550 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podman：podman 缺少 TLS 验证 (CVE-2025-6032)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-10550 公告中提及的漏洞的影响。

    - 修复“CVE-2025-6032 podmanpodman 缺少 TLS 验证 [rhel-9.6.z]”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2025:10550 公告中提及的漏洞影响的程序包。

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Podman 中发现一个缺陷。从 OCI 注册表下载 VM 图像时podman 计算机 init 命令无法验证 TLS 证书。此问题会导致中间人攻击。
    (CVE-2025-6032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:10549 公告中提及的漏洞的影响。

    * podman：podman 缺少 TLS 验证 (CVE-2025-6032)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10549 公告中提及的一个漏洞影响。

    Podman 工具管理 pod、容器图像和容器。它是 libpod 库的一部分，用于使用容器 pod 的应用程序。容器 pod 是 Kubernetes 中的概念。

    安全修复：

    * podmanpodman 缺少 TLS 验证CVE-2025-6032

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10551 公告中提及的漏洞的影响。

    container-tools 模块包含搭配容器（尤其是 podman、buildah、skopeo 和 runc）一起使用的工具。

    安全修复：

    * podman：podman 缺少 TLS 验证 (CVE-2025-6032)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:10549 中提及的漏洞的影响。

    * podman：podman 缺少 TLS 验证 (CVE-2025-6032)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241067	RHEL 9：OpenShift Container Platform 4.19.2 (RHSA-2025:9751)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/1	high
241190	RHEL 9：OpenShift Container Platform 4.18.19 (RHSA-2025:9726)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	high
241182	RHEL 8/9：OpenShift Container Platform 4.16.43 (RHSA-2025:9766)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	high
241627	RHEL 8/9：OpenShift Container Platform 4.17.35 (RHSA-2025:10295)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	critical
241629	AlmaLinux 8 : container-tools:rhel8 (ALSA-2025:10551)	Nessus	Alma Linux Local Security Checks	2025/7/9	2025/7/9	high
241610	RHEL 9：podman (RHSA-2025:10668)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	high
241620	Oracle Linux 10podman (ELSA-2025-10549)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2025/7/9	high
241635	Oracle Linux 8：container-tools:rhel8 (ELSA-2025-10551)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2025/7/9	high
241500	RHEL 9：podman (RHSA-2025:10550)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/10/9	high
241529	Oracle Linux 9：podman (ELSA-2025-10550)	Nessus	Oracle Linux Local Security Checks	2025/7/8	2025/7/8	high
241628	AlmaLinux 9podman (ALSA-2025:10550)	Nessus	Alma Linux Local Security Checks	2025/7/9	2025/7/9	high
249963	Linux Distros 未修补的漏洞：CVE-2025-6032	Nessus	Misc.	2025/8/15	2025/10/14	high
269887	AlmaLinux 10podman (ALSA-2025:10549)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
241498	RHEL 10podman (RHSA-2025:10549)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/10/9	high
241505	RHEL 8：container-tools:rhel8 (RHSA-2025:10551)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	high
266645	RockyLinux 10podman (RLSA-2025:10549)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high