远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7391 公告中提及的多个漏洞影响。

    - 修复了“CVE-2025-22869 podman：golang.org/x/crypto [rhel-9.6] 可能存在的拒绝服务漏洞”

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上存在安装的程序包该程序包受到 RHSA-2025:7467 公告中提及的漏洞的影响。

    skopeo 命令可让您检查来自容器映像注册表的图像，获取图像和图像层，并使用签名创建和验证文件。

    安全修复：

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10448:02 公告中提及的漏洞的影响。

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_7389 公告中提及的漏洞的影响。

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.0 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_7462 公告中提及的多个漏洞的影响。

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 密钥交换中的拒绝服务 (CVE-2025-22869)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.0 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_7459 公告中提及的漏洞的影响。

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.0 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_7467 公告中提及的漏洞的影响。

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2025:3068 公告中提及的一个漏洞影响。

  - go-jose：Go JOSE 的解析 易受拒绝服务影响 （CVE-2025-27144）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的多个程序包受到 RHSA-2025:3061 公告中提及的一个漏洞影响。

  - go-jose：Go JOSE 的解析 易受拒绝服务影响 （CVE-2025-27144）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1525 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中 skopeo SRPM 的安全补丁。它解决了 2 个 CVE：
    CVE-2025-27144 和 CVE-2025-65637。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_7391 公告中提及的多个漏洞的影响。

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 密钥交换中的拒绝服务 (CVE-2025-22869)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2025：1766049566公告中提及的多个漏洞的影响。

  - Go JOSE 在 Go 中提供 Javascript 对象签名和加密标准集的实现，包括对 JSON Web 加密 （JWE）、JSON Web 签名 （JWS） 和 JSON Web Token （JWT） 标准的支持。在版本 4.0.5 之前的 4.x 分支上的版本中，解析压缩 JWS 或 JWE 输入时，Go JOSE 可能使用过多内存。代码使用 strings.Split(token, .) 拆分 JWT 标记，该标记在处理包含大量“.”字符的恶意构建标记时容易受到内存过多消耗的影响。攻击者可通过发送大量畸形标记利用此漏洞，进而导致内存耗尽和拒绝服务。4.0.5 版本修复了此问题。变通方案是，应用程序可预先验证传递给 Go JOSE 的负载，以确保不包含过量的“.”字符。
    (CVE-2025-27144)

  - runc 是一款用于根据 OCI 规范生成和运行容器的 CLI 工具。在 1.4.0-rc.2 版本1.2.71.3.2中，攻击者可通过使用具有共享挂载的争用容器诱骗 runc 错误地将写入 /proc 写入其他 procfs 文件（我们还已验证，使用含有 docker buildx 版本的标准 Dockerfile 可利用此攻击，因为还允许触发并行执行配置了自定义共享挂载的容器）。此重定向可通过 tmpfs 中的符号链接或理论上的其他方法（例如常规绑定挂载）。虽然类似，但应用于相关 CVE CVE-2019-19921的缓解措施相当有限，实际上仅造成 runc 验证写入 LSM 标签时其实际上为 procfs 文件。和 1.4.0-rc.3 版本1.2.81.3.3中已修复此问题。（CVE-2025-52881）

  - 焦油。Reader 未对 GNU tar pax 1.0 稀疏文件中的稀疏区域数据块数设置最大大小。包含大量稀疏区域的恶意构建的存档可导致阅读器将存档中的无限数据读取到内存中。从压缩源读取时，小型压缩输入可造成大量分配。（CVE-2025-58183）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:3593 公告中提及的多个漏洞影响。

    具有 OpenTelemetry Red Hat 版本受支持组件的收集器

    安全修复：

    * golang: net/http：跨域重定向后错误地发送敏感标头 (CVE-2024-45336)

    * go-jose：Go JOSE 的解析容易遭受拒绝服务影响 (CVE-2025-27144)

    * golang.org/x/oauth2/jws：在 golang.org/x/oauth2/jws 中，标记解析期间发生意外内存消耗 (CVE-2025-22868)

    * github.com/expr-lang/expr：含有无限制输入的 Expr 解析器中的内存耗尽 (CVE-2025-29786)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237126	Oracle Linux 9：podman (ELSA-2025-7391)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/7/1	high
237863	RHEL 10skopeo (RHSA-2025:7467)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
291971	MagicLinux 9buildah-1.39.4-1.el9_6 (AXSA:2025-10448:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
355019	Rocky Linux 9 [CIQ] 安全更新：buildah / buildah-debuginfo / buildah-debugsource / buildah-tests / etc （crlsa-2025_7389）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355071	Rocky Linux 10.0 [CIQ] 安全更新：podman / podman-debuginfo / podman-debugsource / podman-docker 等多个漏洞（crlsa-2025_7462）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355827	Rocky Linux 10.0 [CIQ] 安全更新：buildah / buildah-debuginfo / buildah-debugsource / buildah-tests / etc （crlsa-2025_7459）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356092	Rocky Linux 10.0 [CIQ] 安全更新：skopeo / skopeo-debuginfo / skopeo-debugsource / skopeo-tests （crlsa-2025_7467）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
311861	RHCOS 4：OpenShift Container Platform 4.18.6 (RHSA-2025:3068)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
311935	RHCOS 4：OpenShift Container Platform 4.17.22 (RHSA-2025:3061)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	high
354445	Rocky Linux 9.2 [CIQ] 安全更新：skopeo / skopeo-tests 多种漏洞（ciqsa-2026_1525）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
354741	Rocky Linux 9 [CIQ] 安全更新：podman / podman-debuginfo / podman-debugsource / podman-docker / etc 多个漏洞（crlsa-2025_7391）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
359930	Rocky Linux 9.6 [TuxCare] 安全更新：buildah / buildah-tests 多种漏洞（ALMALINUX9.6：CLSA-2025：1766049566）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
233934	RHEL 9：opentelemetry-collector (RHSA-2025:3593)	Nessus	Red Hat Local Security Checks	2025/4/5	2025/6/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high