远程主机上安装的 amazon-ecr-credential-helper 版本低于 0.10.0-1。因此，该程序受到 ALAS2DOCKER-2025-069 公告中提及的一个漏洞影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.2.4-3。因此，该程序受到 ALAS2DOCKER-2025-068 公告中提及的一个漏洞影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 amazon-ecr-credential-helper 版本低于 0.10.0-1。因此，该程序受到 ALAS2ECS-2025-069 公告中提及的一个漏洞影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1040 公告中提及的一个漏洞影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:9637 公告中提及的一个漏洞影响。

    用于控制 osbuild-composer 的命令行实用工具

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9642 公告中提及的一个漏洞影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:9711 公告中提及的漏洞的影响。

    这项服务可在后台使用 osbuild 构建自定义操作系统项目的服务，例如 VM 图像和 OSTree 提交。除了构建供本地使用的图像外，它还可以将图像直接上传到云，并与 composer-cli 和 cockpit-composer 客户端兼容。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:8915 中提及的漏洞的影响。

    适用于 Performance Co-Pilot 的 Grafana 插件包括 pmseries 和 Redis 的可扩展时间序列的数据源、实时 PCP 指标和 pmdabpftrace 的 bpftrace 脚本，以及多个仪表盘。

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-9845 公告中提及的一个漏洞影响。

    [35.12-3]
    - 更新测试存储库快照 URL rhel 8.10 并删除 cs8 存储库已从服务中删除 cs8 的快照。
    - 针对 CVE-2025-22871 的重建 解决了 RHEL-89289

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:9635 公告中提及的漏洞的影响。

    * net/[http:](http:) 因接受 net/http 中的无效分块数据而造成请求走私 (CVE-2025-22871)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-8666 公告中提及的漏洞的影响。

    - 解决了 RHEL-89943CVE-2025-4123

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-9156 中提及的漏洞的影响。

    [0.9.27-3]
    - 重建以修复 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-9148 公告中提及的漏洞的影响。

    - 在新的 golang 上重建以修复 CVE-2025-22871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:9106 公告中提及的漏洞的影响。

    * net/[http:](http:) 因接受 net/http 中的无效分块数据而造成请求走私 (CVE-2025-22871)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:8682 中提及的漏洞影响的程序包。

    * net/[http:](http:) 因接受 net/http 中的无效分块数据而造成请求走私 (CVE-2025-22871)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10291 公告中提及的一个漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.19.3 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:10290

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.19 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.19/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2025:11352 公告中提及的漏洞影响。

    Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。

    此公告含有适用于 Red Hat OpenShift Container Platform 4.15.55 版的 RPM 程序包。请参阅此版本之容器图像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:11351

    安全修复：

    * net/http：由于在 net/http 中接受无效的分块数据而导致请求走私 (CVE-2025-22871)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    如果相应的发布渠道中提供更新版的程序包和镜像，建议所有 OpenShift Container Platform 4.15 用户进行升级。要检查可用的更新，请使用 OpenShift CLI (oc) 或 Web 控制台。有关升级群集的说明，请访问 https://docs.redhat.com/en/documentation/openshift_container_platform/4.15/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 nerdctl 版本低于 2.0.5-1。因此，该软件受到 ALAS2-2025-2863 公告中提及的多个漏洞影响。

    net/http 程序包接受了分块传输编码中的数据，其中包含以纯 LF 终止的无效区块大小行。当与服务器或代理结合使用时，如果服务器或代理错误地将分块扩展中纯 LF 解释为扩展的一部分，就会允许请求走私。
    (CVE-2025-22871)

    分词器错误地将以斜线字符 (/) 结尾的未加引号的属性值的标签解释为自闭合标签。当直接使用分词器时，这可能会导致此类标签被错误地标记为自闭合，而当使用 Parse 函数时，这可能会导致此类标签后面的内容在 DOM 构建期间被放置在错误的范围内，但仅当标签位于外部内容中时（例如
    <math>、<svg> 等上下文）。(CVE-2025-22872)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240293	Amazon Linux 2：amazon-ecr-credential-helper (ALASDOCKER-2025-069)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	critical
240312	Amazon Linux 2：runc (ALASDOCKER-2025-068)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	critical
240320	Amazon Linux 2：amazon-ecr-credential-helper (ALASECS-2025-069)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	critical
240321	Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2025-1040)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	critical
240583	RHEL 9weldr-client (RHSA-2025:9637)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	critical
240585	RHEL 9osbuild-composer (RHSA-2025:9642)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	critical
240640	RHEL 8 : osbuild-composerRHSA-2025:9711	Nessus	Red Hat Local Security Checks	2025/6/26	2025/10/9	critical
240665	RHEL 10grafana-pcp (RHSA-2025:8915)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/10/9	critical
240710	Oracle Linux 8weldr-client (ELSA-2025-9845)	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	critical
240955	AlmaLinux 9weldr-client (ALSA-2025:9635)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	critical
240965	Oracle Linux 10grafana (ELSA-2025-8666)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	critical
240969	Oracle Linux 10 。 golang-github-openprinting-ipp-usb (ELSA-2025-9156)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	critical
240970	Oracle Linux 10buildah (ELSA-2025-9148)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	critical
241245	AlmaLinux 9git-lfs (ALSA-2025:9106)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	critical
241257	AlmaLinux 9grafana (ALSA-2025:8682)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	critical
241611	RHEL 9：OpenShift Container Platform 4.19.3 (RHSA-2025:10291)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/7/9	critical
242643	RHEL 8/9：OpenShift Container Platform 4.15.55 (RHSA-2025:11352)	Nessus	Red Hat Local Security Checks	2025/7/23	2025/7/23	critical
237482	Amazon Linux 2：nerdctl (ALAS-2025-2863)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	medium

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium