远程主机上安装的 AHV 版本低于 AHV-11.0.1。因此如公告 NXSA-AHV-11.0.1 所述受到多个漏洞的影响。

  - 在以 OpenSSL 库使用 ChaCha20 加密时在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间则不会检测此错误并且可能导致 libssh 使用部分初始化的加密上下文。出现这种情况的原因是 OpenSSL 错误代码返回了包含 SSH_OK 代码的别名从而导致 libssh 无法正确检测 OpenSSL 库返回的错误。此问题可能会导致不明行为包括数据机密性及完整性受损或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  1. 使用“https://target` ”的“secure”关键词设置 Cookie。2.使用相同的 Cookie 集 curl 被重定向到“http://target` ”或与之对话“[]”相同主机名，但使用明文 HTTP。
    设置相同的 Cookie 名称 - 但仅使用斜线作为路径(`path=\/\,`)。由于此站点不安全**应*只是忽略 cookie。 4. 路径比较逻辑中的缺陷造成 curl 读取堆缓冲区边界之外该缺陷要么造成崩溃要么可能使比较得出错误的结论并让明文站点违背安全 Cookie 的内容与预期不同 并取决于紧接着用于保存路径的单字节分配的内存内容。默认且正确的行为为忽略第二组 Cookie，因为已在安全主机上将其设置为安全的，因此不应在不安全的主机上替代该 Cookie。 (CVE-2025-9086)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1552时Vim 的 tar.vim 插件中的路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1552 版中包含针对 漏洞的修补程序。 (CVE-2025-53905)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下BIND 在接受来自答案的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-19912 公告中提及的多个漏洞影响。

    - 修复最近 CVE 补丁中上游报告的回归 (CVE-2025-8677)
    - 拒绝畸形 DNSKEY 记录 (CVE-2025-8677)
    - 解决各种欺骗攻击 (CVE-2025-40778)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19835 中提及的漏洞的影响。

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:19793 中提及的多个漏洞的影响。

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)
      * bind由于弱 PRNG 导致的缓存中毒 (CVE-2025-40780)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:19835 公告中提及的漏洞的影响。

    * bind通过未经请求的 RR 进行缓存中毒攻击 (CVE-2025-40778)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21110 公告中提及的多个漏洞影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:21741 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bindDNS 转发器 - 缓存中毒漏洞 (CVE-2021-25220)

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:22205 公告中提及的漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:22168 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bindDNS 转发器 - 缓存中毒漏洞 (CVE-2021-25220)

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2025:23414 公告中提及的多个漏洞的影响。

    Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。
    BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

    安全修复：

    * bindDNS 转发器 - 缓存中毒漏洞 (CVE-2021-25220)

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-11061:02 公告中提及的多个漏洞的影响。

    * bind：使用未经请求的 RR 缓存中毒攻击 (CVE-2025-40778)
      * bind：弱 PRNG 造成的缓存中毒 (CVE-2025-40780)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11077:11 公告中提及的多个漏洞的影响。

    * 防止弱 PRNG 造成的缓存中毒 (CVE-2025-40780)
      * 解决各种欺骗攻击 (CVE-2025-40778) CVE-2025-40778 在某些情况下BIND 在接受来自应答的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。
    CVE-2025-40780 在特定情况下由于所使用的伪随机数发生器 (PRNG) 中存在漏洞攻击者可能预测 BIND 将使用的源端口和查询 ID。此问题会影响 BIND 9 版本 9.16.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.16.8-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303851	Nutanix AHV 多个漏洞 (NXSA-AHV-11.0.1)	Nessus	Misc.	2026/3/26	2026/3/27	medium
271595	Linux Distros 未修补的漏洞：CVE-2025-40778	Nessus	Misc.	2025/10/27	2026/4/29	high
274391	Oracle Linux 10bind (ELSA-2025-19912)	Nessus	Oracle Linux Local Security Checks	2025/11/7	2026/2/24	high
274466	RockyLinux 8bind (RLSA-2025:19835)	Nessus	Rocky Linux Local Security Checks	2025/11/7	2025/11/7	high
274472	AlmaLinux 8bind9.16 (ALSA-2025:19793)	Nessus	Alma Linux Local Security Checks	2025/11/7	2025/11/7	high
274474	AlmaLinux 8bind (ALSA-2025:19835)	Nessus	Alma Linux Local Security Checks	2025/11/7	2025/11/7	high
275162	RHEL 9：bind (RHSA-2025:21110)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	high
275767	RHEL 8：bind (RHSA-2025:21741)	Nessus	Red Hat Local Security Checks	2025/11/19	2025/11/19	medium
277202	RHEL 7：bind (RHSA-2025:22205)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	high
277355	RHEL 8：bind9.16 (RHSA-2025:22168)	Nessus	Red Hat Local Security Checks	2025/12/4	2025/12/4	medium
278987	RHEL 6：bind (RHSA-2025:23414)	Nessus	Red Hat Local Security Checks	2025/12/17	2025/12/17	medium
282694	MagicLinux 8bind9.16-9.16.23-0.22.el8_10.4 (AXSA:2025-11061:02)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/17	high
282748	MagicLinux 9bind-9.16.23-31.el9_6.2 (AXSA:2025-11077:11)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/17	high

检测

插件搜索

medium

high

high

high

high

high

high

medium

high

medium

medium

high

high