遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:16109 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)
      * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)
      * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)
      * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)
      * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)
      * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)
      * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:11401 公告中提及的多個弱點影響。

    * redis：Redis 堆疊緩衝區溢位 (CVE-2025-27151)
      * redis: Redis 未經驗證的拒絕服務 (CVE-2025-48367)
      * redis: Redis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:16157 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)
      * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)
      * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)
      * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)
      * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)
      * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)
      * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16904 公告中所提及。

    * 核心fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)
      * 核心：smb：用戶端：修復 cifs_oplock_break 中的釋放後使用問題 (CVE-2025-38527)
      * 核心cifs修正 smbd_response slab 以允許 usercopy (CVE-2025-38523)
      * 核心：tls：修復 rx_list 上零長度記錄的處理 (CVE-2025-39682)
      * 核心：io_uring/futex：確保 io_futex_wait() 在失敗時能夠正確清理 (CVE-2025-39698)
      * 核心：s390/sclp：修正 SCCB 存在檢查 (CVE-2025-39694)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15701 公告中所提及。

    * cups：CUPS ipp_read_io() 中的 Null 指標解除參照導致遠端 DoS (CVE-2025-58364)
      * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9166 公告中提及的一個弱點影響的套件。

    * commons-beanutils：Apache Commons BeanUtils：PropertyUtilsBean 預設不會隱藏列舉的 declaredClass 屬性 (CVE-2025-48734)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:14510 公告中所提及。

    * kernel: net_sched: ets: 修復當 class 的子佇列為 netem 時，重複加入清單的問題 (CVE-2025-37914)
      * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)
      * 核心：ice：修正重設情況中 eswitch 程式碼的記憶體流失問題 (CVE-2025-38417)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機上安裝的套件受到 ALSA-2025:8184 公告中提及的一個弱點影響。

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:8477 公告中提及的一個弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11533 公告中所提及。

    * git: Git 在互動式要求憑證時未清理輸入的 URL (CVE-2024-50349)
      * git: Git 憑證協助工具中因換行字元處理錯誤可能導致憑證外洩 (CVE-2024-52006)
      * git: Git 任意程式碼執行 (CVE-2025-48384)
      * git: Git 任意檔案寫入 (CVE-2025-48385)
      * gitk: Git 檔案建立缺陷 (CVE-2025-27613)
      * gitk: git 指令碼執行缺陷 (CVE-2025-27614)
      * git: Git GUI 可建立並覆寫使用者具備寫入權限的檔案 (CVE-2025-46835)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:15901 公告中提及的一個弱點影響的套件。

    * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:9896 公告中所提及。

    * 核心：ice：修正錯誤路徑中取消初始化的 VF (CVE-2025-21883)
      * 核心：eth：bnxt：修正 mb-xdp-pass 案例的 truesize (CVE-2025-21961)
      * 核心：ibmvnic：使用核心協助程式進行十六進位轉儲 (CVE-2025-22104)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15095 公告中所提及。

    * httpd在 mod_ssl 中使用者提供的資料逸出不足 (CVE-2024-47252)
      * httpmod_ssl使用 TLS 的受信任用戶端可能繞過存取控制 1.3 工作階段恢復 (CVE-2025-23048)
      * httpd透過 TLS 升級造成 HTTP 工作階段劫持 (CVE-2025-49812)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:8666 公告中提及的一個弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到 ALSA-2025:9420 公告中所提及一個弱點影響的套件。

    * libarchive：libarchive 中的緩衝區溢位弱點 (CVE-2025-25724)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:9466 公告中提及的弱點影響的套件。

    * mod_proxy_clustermod_proxy_cluster 未經授權的 MCMP 要求 (CVE-2024-10306)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10140 公告中所提及。

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)
      * cpython：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)
      * cpython：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)
      * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:13941 公告中提及的一個弱點影響的套件。

    * cmd/goGo VCS 命令執行弱點 (CVE-2025-4674)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9151 公告中提及的一個弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9623 公告中提及的一個弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15005 公告中所提及。

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)
      * 核心：net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)
      * 核心ext4資料記錄一般檔案時僅變更作品集 (CVE-2025-38220)
      * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)
      * 核心：tipc：修復 tipc_conn_close() 中的釋放後使用 (CVE-2025-38464)
      * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)
      * 核心：netfilter：nf_conntrack：修復移除未初始化項目導致的當機問題 (CVE-2025-38472)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:12064 公告中提及的一個弱點影響的套件。

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:14826 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)
      * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:8636 公告中提及的弱點影響的套件。

    * perl-fcgi：Perl 的 FCGI 0.44 至 0.82 版中包含有弱點的 FastCGI fcgi2 (即 fcgi) 程式庫版本 (CVE-2025-40907)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:14844 公告中提及的多個弱點影響的套件。

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)
      * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)
      * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)
      * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)
      * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:13674 公告中提及的一個弱點影響的套件。

    * nvidia-container-toolkit透過 NVIDIA Container Toolkit 中的勾點初始化造成權限提升 (CVE-2025-23266)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11537 公告中所提及。

    * sudo：透過主機選項的 LPE (CVE-2025-32462)
      * sudo透過 chroot 選項的 LPE (CVE-2025-32463)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9190 公告中提及的一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:9304 公告中所提及。

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)
      * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)
      * xorg-x11-server-Xwaylandxorg-x11-servertigervncXFIXES Extension 的 XFixesSetClientDisconnectMode 中發生資料洩漏 (CVE-2025-49177)
      * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)
      * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)
      * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11855 公告中所提及。

    * 核心：RDMA/mlx5：修正 page_size 變數溢位 (CVE-2025-22091)
      * 核心: ext4: 修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)
      * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)
      * 核心powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (CVE-2025-38088)
      * 核心：net/mdiobus：修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:8608 公告中提及的多個弱點影響。

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)
      * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)
      * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)
      * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)
      * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)
      * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9120 公告中提及的一個弱點影響的套件。

    * libvpx：libvpx 編碼器中的重複釋放 (CVE-2025-5283)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:16428 公告中提及的弱點影響的套件。

    * libtpms：Libtpms 超出邊界讀取弱點 (CVE-2025-49133)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16354 公告中所提及。

    * 核心：usb: dwc3: gadget: 確認事件計數不得超過事件緩衝區長度 (CVE-2025-37810)
      * 核心sunrpc修正伺服器端 tls 警示的處理 (CVE-2025-38566)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:16432 公告中提及的弱點影響的套件。

    * net/[http:](http:) 在 net/http 中進行跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9418 公告中提及的一個弱點影響的套件。

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到一個弱點影響的套件如 ALSA-2025:11888 公告中所提及。

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15699 公告中所提及。

    * opensslECDSA 簽章計算中的計時側通道 (CVE-2024-13176)
      * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)
      * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)
      * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)
      * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)
      * curllibcurlWebSocket 無限迴圈 (CVE-2025-5399)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)
      * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)
      * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)
      * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)
      * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)
      * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)
      * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到 ALSA-2025:8550 公告中所提及一個弱點影響的套件。

    * varnish要求走私攻擊 (CVE-2025-47905)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:15020 公告中提及的一個弱點影響的套件。

    * udisks：UDisks 程序中的超出邊界讀取弱點 (CVE-2025-8067)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:13604 公告中提及的弱點影響的套件。

    * 要求：要求容易受到透過惡意 URL 洩漏的 .netrc 認證影響 (CVE-2024-47081)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:12188 公告中提及的多個弱點影響。

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)
      * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)
      * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)
      * firefox : 記憶體安全錯誤 (CVE-2025-8034)
      * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9486 公告中提及的一個弱點影響的套件。

    * qt5：qt6：QtCore 宣告失敗拒絕服務 (CVE-2025-5455)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:10854 公告中提及的一個弱點影響的套件。

    * 核心exfat修正 get_block 後的隨機堆疊損毀 (CVE-2025-22036)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:17429 公告中提及的一個弱點影響的套件。

    * open-vm-toolsopen-vm-tools 中的本機權限提升問題 (CVE-2025-41244)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11428 公告中所提及。

    * 核心: media: uvcvideo: 移除懸置指標 (CVE-2024-58002)
      * 核心：media：uvcvideo：修復錯誤路徑中的重複釋放 (CVE-2024-57980)
      * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)
      * 核心：mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)
      * 核心: sunrpc: 將 svc 驗證處理期間的 SVC_GARBAGE 視為驗證錯誤處理 (CVE-2025-38089)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機上安裝的套件受到 ALSA-2025:11933 公告中提及的一個弱點影響。

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:9156 公告中提及的弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15782 公告中所提及。

    * 核心ublk確認佇列凍結時已設定 ubq->canceling (CVE-2025-22068)
      * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)
      * 核心：idpf：將控制佇列 mutex 轉換為 spinlock (CVE-2025-38392)
      * 核心tcp更正 skb 剩餘空間計算中的正負號 (CVE-2025-38463)
      * 核心：do_change_type()：拒絕在未掛載/非自身掛載上操作 (CVE-2025-38498)
      * 核心：xfrm：介面：修復變更 collect_md xfrm 介面後發生的釋放後使用弱點 (CVE-2025-38500)
      * 核心：ipv6：mcast：在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:11797 公告中提及的多個弱點影響。

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)
      * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)
      * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)
      * firefox : 記憶體安全錯誤 (CVE-2025-8034)
      * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
269867	AlmaLinux 10 : firefox (ALSA-2025:16109)	high
269866	AlmaLinux 10 : valkey (ALSA-2025:11401)	critical
269865	AlmaLinux 10 : thunderbird (ALSA-2025:16157)	high
269864	AlmaLinux 10核心 (ALSA-2025:16904)	high
269863	AlmaLinux 10cups (ALSA-2025:15701)	high
269862	AlmaLinux 10 : apache-commons-beanutils (ALSA-2025:9166)	high
269861	AlmaLinux 10核心 (ALSA-2025:14510)	high
269860	AlmaLinux 10 : gstreamer1-plugins-bad-free (ALSA-2025:8184)	high
269859	AlmaLinux 10golang (ALSA-2025:8477)	critical
269858	AlmaLinux 10git (ALSA-2025:11533)	high
269857	AlmaLinux 10podman (ALSA-2025:15901)	high
269856	AlmaLinux 10核心 (ALSA-2025:9896)	medium
269855	AlmaLinux 10httpd (ALSA-2025:15095)	critical
269854	AlmaLinux 10grafana (ALSA-2025:8666)	critical
269853	AlmaLinux 10libarchive (ALSA-2025:9420)	high
269852	AlmaLinux 10mod_proxy_cluster (ALSA-2025:9466)	medium
269851	AlmaLinux 10 : python3.12 (ALSA-2025:10140)	critical
269850	AlmaLinux 10golang (ALSA-2025:13941)	high
269849	AlmaLinux 10gvisor-tap-vsock (ALSA-2025:9151)	critical
269848	AlmaLinux 10osbuild-composer (ALSA-2025:9623)	critical
269847	AlmaLinux 10核心 (ALSA-2025:15005)	high
269846	AlmaLinux 10unbound (ALSA-2025:12064)	high
269845	AlmaLinux 10 : postgresql16 (ALSA-2025:14826)	high
269844	AlmaLinux 10 : perl-FCGI (ALSA-2025:8636)	medium
269843	AlmaLinux 10thunderbird (ALSA-2025:14844)	high
269842	AlmaLinux 10toolbox (ALSA-2025:13674)	critical
269841	AlmaLinux 10sudo (ALSA-2025:11537)	high
269840	AlmaLinux 10ipa (ALSA-2025:9190)	critical
269839	AlmaLinux 10xorg-x11-server-Xwayland (ALSA-2025:9304)	high
269838	AlmaLinux 10核心 (ALSA-2025:11855)	high
269837	AlmaLinux 10 : thunderbird (ALSA-2025:8608)	critical
269836	AlmaLinux 10libvpx (ALSA-2025:9120)	medium
269835	AlmaLinux 10libtpms (ALSA-2025:16428)	medium
269834	AlmaLinux 10核心 (ALSA-2025:16354)	high
269833	AlmaLinux 10opentelemetry-collector (ALSA-2025:16432)	medium
269832	AlmaLinux 10krb5 (ALSA-2025:9418)	medium
269831	AlmaLinux 10icu (ALSA-2025:11888)	high
269830	AlmaLinux 10mysql-selinux 和 mysql8.4 (ALSA-2025:15699)	medium
269829	AlmaLinux 10varnish (ALSA-2025:8550)	medium
269828	AlmaLinux 10udisks2 (ALSA-2025:15020)	high
269827	AlmaLinux 10python-requests (ALSA-2025:13604)	medium
269826	AlmaLinux 10 : thunderbird (ALSA-2025:12188)	critical
269825	AlmaLinux 10 : qt6-qtbase (ALSA-2025:9486)	high
269824	AlmaLinux 10核心 (ALSA-2025:10854)	high
269823	AlmaLinux 10open-vm-tools (ALSA-2025:17429)	high
269822	AlmaLinux 10核心 (ALSA-2025:11428)	high
269821	AlmaLinux 10 : sqlite (ALSA-2025:11933)	high
269820	AlmaLinux 10 golang-github-openprinting-ipp-usb (ALSA-2025:9156)	critical
269819	AlmaLinux 10核心 (ALSA-2025:15782)	high
269818	AlmaLinux 10 : firefox (ALSA-2025:11797)	critical

偵測

Nessus 的 Alma Linux Local Security Checks 系列

high

critical

high

high

high

high

high

high

critical

high

high

medium

critical

critical

high

medium

critical

high

critical

critical

high

high

high

medium

high

critical

high

critical

high

high

critical

medium

medium

high

medium

medium

high

medium

medium

high

medium

critical

high

high

high

high

high

critical

high

critical