远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11042 公告中提及的一个漏洞影响。

    socat 实用工具可建立双向字节流并在其之间传输数据。该实用工具可在大量通道（例如文件、管道、设备和套接字）之间建立流。

    安全修复：

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.8.0.2 的 socat 中的 readline.sh 依赖 /tmp/$USER/stderr 2 文件。(CVE-2024-54661)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10544 公告中提及的一个漏洞影响。

    socat 实用工具可建立双向字节流并在其之间传输数据。该实用工具可在大量通道（例如文件、管道、设备和套接字）之间建立流。

    安全修复：

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:10353 公告中提及的一个漏洞的影响。

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 socat 版本低于测试版本。因此，该程序受到 CVE-2024-54661 公告中提及的一个漏洞影响。

  - 低于 1.8.0.2 的 socat 中的 readline.sh 依赖 /tmp/$USER/stderr 2 文件。(CVE-2024-54661)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-11042 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-54661 的补丁 解决了：RHEL-70095

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上安装的程序包受到 ALSA-2025:11042 公告中提及的一个漏洞的影响。

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10646 公告中提及的一个漏洞影响。

    socat 实用工具可建立双向字节流并在其之间传输数据。该实用工具可在大量通道（例如文件、管道、设备和套接字）之间建立流。

    安全修复：

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.0.2。因此如公告 NXSA-AHV-10.3.0.2 所述受到多个漏洞的影响。

  - 在 3.50.2 之前的 SQLite 版本中存在一个漏洞其中聚合术语的数量可能超过可用列的数量。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 20230302.103072。因此如公告 NXSA-AHV-20230302.103072 所述受到多个漏洞的影响。

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-10353 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2024-54661 的补丁 解决了：RHEL-70096

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2025:11042 公告中提及的一个漏洞影响。

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2025:10353 公告中提及的一个漏洞影响。

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:10353 公告中提及的一个漏洞影响。

    socat 实用工具可建立双向字节流并在其之间传输数据。该实用工具可在大量通道（例如文件、管道、设备和套接字）之间建立流。

    安全修复：

    * socat：通过可预测的 /tmp 目录覆盖任意文件 (CVE-2024-54661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.1。因此如公告 NXSA-AHV-10.3.1 所述受到多个漏洞的影响。

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242109	RHEL 8：socat (RHSA-2025:11042)	Nessus	Red Hat Local Security Checks	2025/7/15	2025/7/15	critical
231927	Linux Distros 未修补的漏洞：CVE-2024-54661	Nessus	Misc.	2025/3/6	2025/10/22	critical
241499	RHEL 9：socat (RHSA-2025:10544)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	critical
241630	AlmaLinux 9：tomcat (ALSA-2025:10353)	Nessus	Alma Linux Local Security Checks	2025/7/9	2025/7/9	critical
215552	Azure Linux 3.0 安全更新：socat (CVE-2024-54661)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	critical
242131	Oracle Linux 8：socat (ELSA-2025-11042)	Nessus	Oracle Linux Local Security Checks	2025/7/15	2025/7/15	critical
242182	AlmaLinux 8：socat (ALSA-2025:11042)	Nessus	Alma Linux Local Security Checks	2025/7/16	2025/7/16	critical
241588	RHEL 9：socat (RHSA-2025:10646)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	critical
261687	Nutanix AHV 多个漏洞 (NXSA-AHV-10.3.0.2)	Nessus	Misc.	2025/9/8	2025/9/8	high
269976	Nutanix AHV 多个漏洞 (NXSA-AHV-20230302.103072)	Nessus	Misc.	2025/10/10	2025/10/10	high
241428	Oracle Linux 9：socat (ELSA-2025-10353)	Nessus	Oracle Linux Local Security Checks	2025/7/7	2025/7/7	critical
243119	RockyLinux 8 : socat (RLSA-2025:11042)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
266560	RockyLinux 9：socat (RLSA-2025:10353)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	critical
241420	RHEL 9：socat (RHSA-2025:10353)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/9	critical
269975	Nutanix AHV 多个漏洞 (NXSA-AHV-10.3.1)	Nessus	Misc.	2025/10/10	2025/10/10	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

high