Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 npm-serialize-javascript 中发现缺陷。出现该漏洞的原因是 serialize-javascript 模块未正确审查某些输入例如 regex 或其他 JavaScript 对象类型从而允许攻击者注入恶意代码。当通过 Web 浏览器反序列化时可以执行此代码从而造成跨站脚本 (XSS) 攻击。在将序列化数据发送至 Web 客户端的环境中此问题严重可能会危害使用此程序包的网站或 Web 应用程序的安全。 (CVE-2024-11831)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 npm-serialize-javascript 中發現一個缺陷。此弱點的發生是因為 serialize-javascript 模組未正確清理特定輸入 (例如 regex 或其他 JavaScript 物件類型)進而允許攻擊者插入惡意程式碼。此程式碼可在網頁瀏覽器還原序列化時執行進而造成跨網站指令碼 (XSS) 攻擊。在將序列化資料傳送至 Web 用戶端的環境中此問題相當嚴重可能會危害使用此套件的網站或 Web 應用程式的安全性。 (CVE-2024-11831)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:2769 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個安全性和錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要事項
    Red Hat Ceph Storage 團隊已將缺陷追踪從 Bugzilla 移轉至內部 Jira 系統。
    錯誤修正和先前列於錯字勘誤表版本中的 CVE 資訊現已列於版本資訊中。

    在移轉期間某些缺失詳細資料可能仍會暫時顯示在錯字勘誤表中。不過版本資訊包含最新且最權威的資訊包括修正和安全性更新的完整清單。

    如需最新、最準確的修正和 CVE 資訊請參閱未來的版本資訊。
    ==========================================

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:2769 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量安全和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要
    Red Hat Ceph Storage 团队已将我们的缺陷跟踪从 Bugzilla 迁移至内部 Jira 系统。
    之前在版本勘误表中列出的缺陷补丁和 CVE 信息现在在版本说明中列出。

    迁移期间，勘误表中可能仍会暂时显示一些缺陷详细信息。不过，发行说明中包含最新的权威信息，其中包括 补丁和安全更新的完整列表。

    请参阅后续版本说明，获取最新、最准确的补丁及 CVE 信息。
    ==========================================

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:1536 公告中所提及。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21068 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:1536 中提及的多个漏洞的影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21068 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:1536 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:21068 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - npm-serialize-javascript に欠陥が見つかりました。この脆弱性は、serialize-javascript モジュールが、regex またはその他の JavaScript オブジェクトタイプなどの特定の入力を適切にサニタイズしないために発生します。これにより、攻撃者が悪意のあるコードを注入する可能性があります。このコードは、Webブラウザーで逆シリアル化されるときに実行され、クロスサイトスクリプティングXSS攻撃を引き起こす可能性があります。この問題は、シリアル化されたデータがWebクライアントに送信される環境で重要であり、このパッケージを使用するWebサイトまたはWebアプリケーションのセキュリティを破る可能性があります。CVE-2024-11831

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:2769 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous security and bug fixes. Space precludes documenting all of these     changes in this advisory. Users are directed to the Red Hat Ceph Storage Release Notes for information on     the most significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ==========================================     IMPORTANT:
    The Red Hat Ceph Storage team has migrated our defect tracking from Bugzilla to an internal Jira system.
    Bug fixes and CVE information that was previously listed in the errata releases are now listed in the     Release Notes.

    During the migration period, some defect details might still appear temporarily in the Errata. However,     the release notes contain the most current and authoritative information, including the complete list of     fixes and security updates.

    Refer to the release notes going forward for the latest and most accurate fix and CVE information.
    ==========================================

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in npm-serialize-javascript. The vulnerability occurs because the serialize-javascript     module does not properly sanitize certain inputs, such as regex or other JavaScript object types, allowing     an attacker to inject malicious code. This code could be executed when deserialized by a web browser,     causing Cross-site scripting (XSS) attacks. This issue is critical in environments where serialized data     is sent to web clients, potentially compromising the security of the website or web application using this     package. (CVE-2024-11831)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:1536 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform     that combines the most stable version of the Ceph storage system with a     Ceph management platform, deployment utilities, and support services.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:21068 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages includes numerous bug fixes. Space precludes documenting all of these changes in this     advisory. Users are directed to the Red Hat Ceph Storage Release Notes for information on the most     significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
247227	Linux Distros 未修补的漏洞：CVE-2024-11831	Nessus	Misc.	2025/8/10	2026/4/29	medium
247227	Linux Distros 未修補的弱點：CVE-2024-11831	Nessus	Misc.	2025/8/10	2026/4/29	medium
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 安全性和增強更新 (中等) (RHSA-2026:1536)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
275157	RHEL 9Red Hat Ceph Storage 8.1 更新 (重要) (RHSA-2025:21068)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	medium
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 安全和增强更新中等(RHSA-2026:1536)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
275157	RHEL 9Red Hat Ceph Storage 8.1 更新重要(RHSA-2025:21068)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	medium
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 セキュリティおよび拡張機能の更新重要度中RHSA-2026:1536	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
275157	RHEL 9Red Hat Ceph Storage 8.1 更新重要度高RHSA-2025:21068]	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	medium
247227	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11831	Nessus	Misc.	2025/8/10	2026/4/29	medium
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
247227	Linux Distros Unpatched Vulnerability : CVE-2024-11831	Nessus	Misc.	2025/8/10	2026/4/29	medium
297118	RHEL 10 / 9 : Red Hat Ceph Storage 9.0 Security and Enhancement update (Moderate) (RHSA-2026:1536)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
275157	RHEL 9 : Red Hat Ceph Storage 8.1 update (Important) (RHSA-2025:21068)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	medium

检测

插件搜索

medium

medium

high

high

high

medium

high

medium

high

high

medium

medium

high

medium

high

medium