The remote RockyLinux 9 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2025:4244 advisory.

    * glibc: buffer overflow in the GNU C Library's assert() (CVE-2025-0395)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-988 advisory.

    In iconvdata/iso-2022-jp-3.c in the GNU C Library (aka glibc) 2.34, remote attackers can force iconv() to     emit a spurious '\0' character via crafted ISO-2022-JP-3 data that is accompanied by an internal state     reset. This may affect data integrity in certain iconv() use cases. NOTE: the vendor states the bug     cannot be invoked through user input and requires iconv to be invoked with a NULL inbuf, which ought to     require a separate application bug to do so unintentionally. Hence there's no security impact to the bug.
    (CVE-2021-43396)

    glibc: stack-based buffer overflow in netgroup cache (CVE-2024-33599)

    glibc: null pointer dereferences after failed netgroup cache insertion (CVE-2024-33600)

    glibc: netgroup cache may terminate daemon on memory allocation failure (CVE-2024-33601)

    glibc: netgroup cache assumes NSS callback uses in-buffer strings (CVE-2024-33602)

    When the assert() function in the GNU C Library versions 2.13 to 2.40 fails, it does not allocate enough     space for the assertion failure message string and size information, which may lead to a buffer overflow     if the message string size aligns to page size. (CVE-2025-0395)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of AHV installed on the remote host is prior to AHV-10.0.1.2. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AHV-10.0.1.2 advisory.

  - inftrees.c in zlib 1.2.8 might allow context-dependent attackers to have unspecified impact by leveraging     improper pointer arithmetic. (CVE-2016-9840)

  - xsltGetInheritedNsList in libxslt before 1.1.43 has a use-after-free issue related to exclusion of result     prefixes. (CVE-2024-55549)

  - numbers.c in libxslt before 1.1.43 has a use-after-free because, in nested XPath evaluations, an XPath     context node can be modified but never restored. This is related to xsltNumberFormatGetValue,     xsltEvalXPathPredicate, xsltEvalXPathStringNs, and xsltComputeSortResultInternal. (CVE-2025-24855)

  - An out of bounds write exists in FreeType versions 2.13.0 and below (newer versions of FreeType are not     vulnerable) when attempting to parse font subglyph structures related to TrueType GX and variable font     files. The vulnerable code assigns a signed short value to an unsigned long and then adds a static value     causing it to wrap around and allocate too small of a heap buffer. The code then writes up to 6 signed     long integers out of bounds relative to this buffer. This may result in arbitrary code execution. This     vulnerability may have been exploited in the wild. (CVE-2025-27363)

  - A stack overflow vulnerability exists in the libexpat library due to the way it handles recursive entity     expansion in XML documents. When parsing an XML document with deeply nested entity references, libexpat     can be forced to recurse indefinitely, exhausting the stack space and causing a crash. This issue could     lead to denial of service (DoS) or, in some cases, exploitable memory corruption, depending on the     environment and library usage. (CVE-2024-8176)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-4244 公告中提及的漏洞的影响。

    [2.34-125.0.1.8]
    - ol9-u5 的转发端口 Oracle 修补程序 (glibc-2.34-125.0.1.8) 审查者：David Faust <david.faust@oracle.com> Oracle 历史记录：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:3828 公告中提及的漏洞的影响。

    glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。
    如果没有这些库，Linux 系统无法正常工作。

    安全修复：

    * glibc：GNU C 库的 assert() 中存在缓冲区溢出 (CVE-2025-0395)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:4244 公告中提及的一个漏洞影响。

    * glibc：GNU C 库的 assert() 中存在缓冲区溢出 (CVE-2025-0395)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-988 公告中提及的多个漏洞影响。

    在 GNU C 库（又称 glibc）2.34 的 iconvdata/iso-2022-jp-3.c 文件中，远程攻击者可以通过精心构造的 ISO-2022-JP-3 数据（并伴有内部状态重置）来迫使 iconv() 函数输出一个多余的 '\0' 字符。这可能会影响某些 iconv() 用例中的数据完整性。注意：供应商声明无法通过用户输入调用该缺陷，并且需要使用 NULL inbuf 来调用 iconv，而这种情况通常需要借助其他应用程序缺陷才可能无意触发。因此，该缺陷没有安全影响。
    (CVE-2021-43396)

    glibc：netgroup 缓存中存在基于堆栈的缓冲区溢出漏洞 (CVE-2024-33599)

    glibc：netgroup 缓存插入失败后发生空指针取消引用 (CVE-2024-33600)

    glibc：netgroup 缓存可在内存分配失败时终止后台程序 (CVE-2024-33601)

    glibc：netgroup 缓存会假设 NSS 回调使用缓冲区内字符串 (CVE-2024-33602)

    GNU C 库 2.13 至 2.40 版中的 assert() 函数失败时，不会为断言失败消息字符串和大小信息分配足够的空间，因此如果消息字符串大小与页大小匹配，这可能会导致缓冲区溢出问题。(CVE-2025-0395)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.0.1.2。因此如公告 NXSA-AHV-10.0.1.2 所述受到多个漏洞的影响。

  - zlib 1.2.8 中的 inftrees.c 可能允许依赖于上下文的攻击者通过利用不正确的指针算法造成不明影响。(CVE-2016-9840)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

  - 尝试解析与 TrueType GX 和可变字体文件有关的字体子字形结构时FreeType 版本 2.13.0 和更低版本较新的 FreeType 版本不易受攻击中存在一个越界写入错误。易受攻击的代码将一个有符号的短值分配给一个无符号的长值，然后添加一个静态值，从而导致其回绕和分配过小的堆缓冲区。然后，代码相对于此缓冲区越界写入最多 6 个带符号的长整数。这可能导致执行任意代码。此漏洞可能已在通常环境中被利用。 (CVE-2025-27363)

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
243172	RockyLinux 9 : glibc (RLSA-2025:4244)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
237673	Amazon Linux 2023 : compat-libpthread-nonshared, glibc, glibc-all-langpacks (ALAS2023-2025-988)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	high
253664	Nutanix AHV : Multiple Vulnerabilities (NXSA-AHV-10.0.1.2)	Nessus	Misc.	2025/8/22	2025/8/22	high
234916	Oracle Linux 9：glibc (ELSA-2025-4244)	Nessus	Oracle Linux Local Security Checks	2025/4/29	2025/4/29	high
237850	RHEL 8：glibc (RHSA-2025:3828)	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
243172	RockyLinux 9：glibc (RLSA-2025:4244)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
237673	Amazon Linux 2023：compat-libpthread-nonshared、glibc、glibc-all-langpacks (ALAS2023-2025-988)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	high
253664	Nutanix AHV 多个漏洞 (NXSA-AHV-10.0.1.2)	Nessus	Misc.	2025/8/22	2025/8/22	high

检测

插件搜索

high

high

high

high

high

high

high

high