Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1308 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 conmon SRPM 的安全补丁。它解决了 5 个 CVE：
    CVE-2025-52881、、 CVE-2025-6032、 CVE-2025-9566、 CVE-2025-31133、 CVE-2025-52565。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1311 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 containers-common SRPM 的安全修复。它解决了 5 个 CVE： CVE-2025-52881、 CVE-2025-6032、 CVE-2025-9566、 CVE-2025-31133、、 CVE-2025-52565。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1316 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 skopeo SRPM 的安全补丁。它解决了 5 个 CVE：
    CVE-2025-52881、、 CVE-2025-6032、 CVE-2025-9566、 CVE-2025-31133、 CVE-2025-52565。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主机上安装的程序包受到 USN-7851-1 公告中提及的多个漏洞的影响。

    Lei Wang 和 Li Fubang 发现 runC 未能正确处理屏蔽路径。攻击者可能用某些其他 procfs 文件的符号链接替换容器的 /dev/null并且可能转义容器。
    (CVE-2025-31133)

    Lei Wang 和 Li Fubang 发现 runC 未能正确处理 /dev/console bind-mount。攻击者可能利用此问题来构建挂载符号链接并转义容器。 (CVE-2025-52565)

    Li Fubang 和 Tnis Tiigi 发现针对 CVE-2019-16884 的补丁不完整。攻击者可能利用此问题造成拒绝服务或转义容器。 (CVE-2025-52881)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1286 公告中提及的多个漏洞影响。

    占位符 CVE。详情即将发布 (CVE-2025-31133)

    net/url对带括号的 IPv6 主机名验证不充分

    URL 的主机组件中Parse 函数允许方括号中包含 IPv6 地址以外的值。RFC 3986 允许将 IPv6 地址包含在 host 组件内并括在方括号中。例如http://[::1]/。方括号内不得出现 IPv4 地址和主机名。Parse 未强制执行此要求。 (CVE-2025-47912)

    占位符 CVE。详情即将发布 (CVE-2025-52565)

    占位符 CVE。详情即将发布 (CVE-2025-52881)

    archive/tar解析 GNU 稀疏映射时发生不受限制的分配

    tar.Reader 未针对 GNU tar pax 1.0 稀疏文件中的稀疏区域数据块数量设置最大大小。包含大量稀疏区域的恶意构建的存档可导致读取器将无限量的数据从存档读取到内存中。从压缩源读取时较小的压缩输入可导致大型分配。 (CVE-2025-58183)

    encoding/asn1解析 DER 负载时预分配内存可导致内存耗尽

    解析 DER 负载时在完全验证负载之前分配内存。这允许攻击者特制大型空 DER 负载以造成 asn1.Unmarshal、x509.ParseCertificateRequest 和 ocsp.ParseResponse 等函数耗尽内存。 (CVE-2025-58185)

    net/http解析 cookie 时缺少限制可导致内存耗尽

    尽管 HTTP 标头的默认限制为 1 MB但可解析的 Cookie 数量却没有限制。通过发送大量非常小的 Cookie 如 a=;攻击者可使 HTTP 服务器分配大量struct，造成大量内存消耗。

    net/http 现在将接受的 Cookie 数量限制为 3000这可使用 httpcookiemaxnum GODEBUG 选项进行调整。 (CVE-2025-58186)

    crypto/x509检查名称限制时的二次方复杂性

    由于名称限制检查算法的设计原因某些输入的处理时间相对于证书的大小呈线性关系。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58187)

    crypto/x509使用 DSA 公钥验证证书时的错误

    验证包含 DSA 公钥的证书链可造成程序错误这是由假设它们实现 Equal 方法的界面转换所导致。

    这会影响用于验证任意证书链的程序。 (CVE-2025-58188)

    crypto/tlsALPN 协商错误可包含任意文本

    当 ALPN 协商失败时crypto/tls conn.Handshake 方法会在服务器端返回一个错误可能包含由连接的客户端提供的未转义的任意攻击者控制信息。

    这会影响记录这些错误而未经任何其他形式的审查的程序并且可能允许将攻击者控制的信息注入日志。 (CVE-2025-58189)

    编码/pem解析某些无效输入时的二次方复杂性

    由于 PEM 解析功能的设计某些输入的处理时间相对于输入大小呈线性关系。

    这会影响解析不受信任的 PEM 输入的程序。 (CVE-2025-61723)

    net/textprotoReader.ReadResponse 中 CPU 消耗过多

    Reader.ReadResponse 函数通过行的重复字符串连接构造响应字符串。当响应中的行数很大时这可能导致 CPU 消耗过多。
    (CVE-2025-61724)

    net/mailParseAddress 中 CPU 消耗过多

    ParseAddress 函数通过重复的字符串连接构造域文字地址组件。当解析大型域文字组件时此问题可导致过量 CPU 消耗。
    (CVE-2025-61725)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:21232 中提及的多个漏洞的影响。

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)
      * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)
      * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20957 公告中提及的多个漏洞的影响。

    - 修复 CVE-2025-31133 CVE-2025-52565 CVE-2025-52881

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Red Hat Enterprise Linux CoreOS 4 主机上安装的程序包受到 RHSA-2026:0701 公告中提及的多个漏洞的影响。

  - RUNC：容器通过“掩蔽路径”滥用逃脱，源于挂载竞赛条件（CVE-2025-31133）

  - runc：因 /dev/console 挂载及相关竞赛CVE-2025-52565导致的容器逃逸，带有恶意配置（）

  - RUNC：OpenContainers/SELinux：由于任意写入工具和程序写重定向CVE-2025-52881导致容器逃逸和拒绝服务（）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-11112:01 公告中提及的多个漏洞的影响。

    * runc：由于挂载争用条件，通过滥用“masked path”造成容器逃逸 (CVE-2025-31133)
      * runc：由于 /dev/console 挂载及相关争用，容器使用恶意配置逃逸 (CVE-2025-52565)
      * runc：由于任意写入小工具和 procfs 写入重定向导致的容器逃逸和拒绝服务 (CVE-2025-52881)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1305 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 fuse-overlayfs SRPM 的安全修复。它解决了 5 个 CVE：
    CVE-2025-52881、、 CVE-2025-6032、 CVE-2025-9566、 CVE-2025-31133、 CVE-2025-52565。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1319 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 podman SRPM 的安全修复。它解决了 5 个 CVE：
    CVE-2025-6032、、 CVE-2025-31133、 CVE-2025-52565、 CVE-2025-52881、 CVE-2025-9566。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1315 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 slirp4netns SRPM 的安全补丁。它解决了 5 个 CVE：
    CVE-2025-52881、、 CVE-2025-6032、 CVE-2025-9566、 CVE-2025-31133、 CVE-2025-52565。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1304 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 oci-seccomp-bpf-hook SRPM 的安全修复。它解决了 5 个 CVE： CVE-2025-52881、 CVE-2025-6032、 CVE-2025-9566、 CVE-2025-31133、、 CVE-2025-52565。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1314 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 containernetworking-plugins SRPM 的安全修复。它解决了 5 个 CVE： CVE-2025-52881、 CVE-2025-6032、 CVE-2025-9566、 CVE-2025-31133、、 CVE-2025-52565。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
356026	Rocky Linux 8.6 [CIQ] 安全更新：conmon 多个漏洞（ciqsa-2026_1308）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356882	Rocky Linux 8.6 [CIQ] 安全更新：containers-common 多种漏洞（ciqsa-2026_1311）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357017	Rocky Linux 8.6 [CIQ] 安全更新：skopeo / skopeo-tests 多种漏洞（ciqsa-2026_1316）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
274388	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 runC 漏洞 (USN-7851-1)	Nessus	Ubuntu Local Security Checks	2025/11/7	2025/12/5	high
274691	Amazon Linux 2023：runc (ALAS2023-2025-1286)	Nessus	Amazon Linux Local Security Checks	2025/11/11	2026/1/21	high
275837	AlmaLinux 8 : container-tools:rhel8 (ALSA-2025:21232)	Nessus	Alma Linux Local Security Checks	2025/11/20	2026/3/12	high
277330	Oracle Linux 9：runc (ELSA-2025-20957)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/2/27	high
311512	RHCOS 4：OpenShift Container Platform 4.17.47 (RHSA-2026:0701)	Nessus	Red Hat Local Security Checks	2026/5/2	2026/5/2	high
291789	iracleLinux 8container-tools:rhel8 (AXSA:2025-11112:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
355247	Rocky Linux 8.6 [CIQ] 安全更新：fuse-overlayfs 多种漏洞（ciqsa-2026_1305）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355587	Rocky Linux 8.6 [CIQ] 安全更新：podman / podman-catatonit / podman-docker / podman-gvproxy / 等多个漏洞（ciqsa-2026_1319）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
356645	Rocky Linux 8.6 [CIQ] 安全更新：slirp4netns 多种漏洞（ciqsa-2026_1315）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
356999	Rocky Linux 8.6 [CIQ] 安全更新：oci-seccomp-bpf-hook 多种漏洞（ciqsa-2026_1304）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
357114	Rocky Linux 8.6 [CIQ] 安全更新：containernetworking-plugins 多种漏洞（ciqsa-2026_1314）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high