遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9623 公告中提及的一個弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15005 公告中所提及。

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)
      * 核心：net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)
      * 核心ext4資料記錄一般檔案時僅變更作品集 (CVE-2025-38220)
      * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)
      * 核心：tipc：修復 tipc_conn_close() 中的釋放後使用 (CVE-2025-38464)
      * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)
      * 核心：netfilter：nf_conntrack：修復移除未初始化項目導致的當機問題 (CVE-2025-38472)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:12064 公告中提及的一個弱點影響的套件。

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:14826 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)
      * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:8636 公告中提及的弱點影響的套件。

    * perl-fcgi：Perl 的 FCGI 0.44 至 0.82 版中包含有弱點的 FastCGI fcgi2 (即 fcgi) 程式庫版本 (CVE-2025-40907)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:14844 公告中提及的多個弱點影響的套件。

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)
      * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)
      * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)
      * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)
      * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:13674 公告中提及的一個弱點影響的套件。

    * nvidia-container-toolkit透過 NVIDIA Container Toolkit 中的勾點初始化造成權限提升 (CVE-2025-23266)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11537 公告中所提及。

    * sudo：透過主機選項的 LPE (CVE-2025-32462)
      * sudo透過 chroot 選項的 LPE (CVE-2025-32463)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9190 公告中提及的一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:9304 公告中所提及。

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)
      * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)
      * xorg-x11-server-Xwaylandxorg-x11-servertigervncXFIXES Extension 的 XFixesSetClientDisconnectMode 中發生資料洩漏 (CVE-2025-49177)
      * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)
      * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)
      * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11855 公告中所提及。

    * 核心：RDMA/mlx5：修正 page_size 變數溢位 (CVE-2025-22091)
      * 核心: ext4: 修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)
      * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)
      * 核心powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (CVE-2025-38088)
      * 核心：net/mdiobus：修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:8608 公告中提及的多個弱點影響。

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)
      * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)
      * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)
      * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)
      * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)
      * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9120 公告中提及的一個弱點影響的套件。

    * libvpx：libvpx 編碼器中的重複釋放 (CVE-2025-5283)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:16428 公告中提及的弱點影響的套件。

    * libtpms：Libtpms 超出邊界讀取弱點 (CVE-2025-49133)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16354 公告中所提及。

    * 核心：usb: dwc3: gadget: 確認事件計數不得超過事件緩衝區長度 (CVE-2025-37810)
      * 核心sunrpc修正伺服器端 tls 警示的處理 (CVE-2025-38566)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:16432 公告中提及的弱點影響的套件。

    * net/[http:](http:) 在 net/http 中進行跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9418 公告中提及的一個弱點影響的套件。

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到一個弱點影響的套件如 ALSA-2025:11888 公告中所提及。

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15699 公告中所提及。

    * opensslECDSA 簽章計算中的計時側通道 (CVE-2024-13176)
      * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)
      * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)
      * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21588)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)
      * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)
      * curllibcurlWebSocket 無限迴圈 (CVE-2025-5399)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)
      * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)
      * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)
      * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)
      * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)
      * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)
      * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到 ALSA-2025:8550 公告中所提及一個弱點影響的套件。

    * varnish要求走私攻擊 (CVE-2025-47905)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:15020 公告中提及的一個弱點影響的套件。

    * udisks：UDisks 程序中的超出邊界讀取弱點 (CVE-2025-8067)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:13604 公告中提及的弱點影響的套件。

    * 要求：要求容易受到透過惡意 URL 洩漏的 .netrc 認證影響 (CVE-2024-47081)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:12188 公告中提及的多個弱點影響。

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)
      * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)
      * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)
      * firefox : 記憶體安全錯誤 (CVE-2025-8034)
      * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:9486 公告中提及的一個弱點影響的套件。

    * qt5：qt6：QtCore 宣告失敗拒絕服務 (CVE-2025-5455)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:10854 公告中提及的一個弱點影響的套件。

    * 核心exfat修正 get_block 後的隨機堆疊損毀 (CVE-2025-22036)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:17429 公告中提及的一個弱點影響的套件。

    * open-vm-toolsopen-vm-tools 中的本機權限提升問題 (CVE-2025-41244)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:11428 公告中所提及。

    * 核心: media: uvcvideo: 移除懸置指標 (CVE-2024-58002)
      * 核心：media：uvcvideo：修復錯誤路徑中的重複釋放 (CVE-2024-57980)
      * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)
      * 核心：mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)
      * 核心: sunrpc: 將 svc 驗證處理期間的 SVC_GARBAGE 視為驗證錯誤處理 (CVE-2025-38089)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機上安裝的套件受到 ALSA-2025:11933 公告中提及的一個弱點影響。

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:9156 公告中提及的弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:15782 公告中所提及。

    * 核心ublk確認佇列凍結時已設定 ubq->canceling (CVE-2025-22068)
      * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)
      * 核心：idpf：將控制佇列 mutex 轉換為 spinlock (CVE-2025-38392)
      * 核心tcp更正 skb 剩餘空間計算中的正負號 (CVE-2025-38463)
      * 核心：do_change_type()：拒絕在未掛載/非自身掛載上操作 (CVE-2025-38498)
      * 核心：xfrm：介面：修復變更 collect_md xfrm 介面後發生的釋放後使用弱點 (CVE-2025-38500)
      * 核心：ipv6：mcast：在 mld_del_delrec() 中延遲放置 pmc->idev (CVE-2025-38550)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機中安裝的套件受到 ALSA-2025:11797 公告中提及的多個弱點影響。

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)
      * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)
      * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)
      * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)
      * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)
      * firefox : 記憶體安全錯誤 (CVE-2025-8034)
      * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)
      * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)
      * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16115 公告中所提及。

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (CVE-2025-32990)
      * gnutls：GnuTLS SCT 延伸剖析中的弱點 (CVE-2025-32989)
      * gnutls：GnuTLS otherName SAN 匯出中的弱點 (CVE-2025-32988)
      * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (CVE-2025-6395)


    錯誤修正和增強功能：

      * gnutls：GnuTLS certtool 範本剖析中的弱點 (BZ#2359620)
      * gnutls：GnuTLS SCT 延伸剖析中的弱點 (BZ#2359621)
      * gnutls：GnuTLS otherName SAN 匯出中的弱點 (BZ#2359622)
      * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (BZ#2376755)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:10844 公告中提及的弱點影響的套件。

    * cloud-init: Cloud init 權限缺陷 (CVE-2024-6174)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:17119 公告中提及的弱點影響的套件。

    * JSON-XS整數緩衝區溢位造成剖析特製 JSON 時發生分割錯誤 (CVE-2025-40928)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:9317 公告中提及的弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10371 公告中所提及。

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)
      * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)
      * 核心: vmxnet3: 修復 vmxnet3_process_xdp 中格式錯誤的封包大小 (CVE-2025-37799)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:9421 公告中提及的弱點影響的套件。

    * iputils：iputils ping 的時間戳記乘法中的帶正負號整數溢位 (CVE-2025-47268)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受 ALSA-2025:14137 公告中提及的一個弱點影響的套件。

    * libarchive：archive_read_support_format_rar.c 中 archive_read_format_rar_seek_data() 的重複釋放弱點 (CVE-2025-5914)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:13429 公告中所提及。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

      * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)


    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

      * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)
      * libxml2：xmlSchemaIDCFillNodeTables 中發生超出邊界讀取 (CVE-2025-32415)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝一個受到 ALSA-2025:8915 公告中提及的弱點影響的套件。

    * net/[http:](http:) 因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2025:17129 公告中提及的一個弱點影響的套件。

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到 ALSA-2025:16880 公告中所提及的多個弱點影響的套件。

    * 核心netfilternf_conntrack修正因移除未初始化項目所導致的當機 (CVE-2025-38472)
      * kernelsmb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)
      * 核心sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)
      * 核心tls修正 rx_list 上零長度記錄的處理 (CVE-2025-39682)
      * 核心io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CVE-2025-39698)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16861 公告中所提及。

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)
      * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)
      * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)
      * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)
      * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)
      * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)
      * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)
      * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)
      * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)
      * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)
      * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)
      * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)
      * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)
      * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)
      * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)
      * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)
      * mysql複寫不明弱點 (2025 年 7 月 CPU) (CVE-2025-53023)
      * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)
      * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)
      * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)
      * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)
      * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16919 公告中所提及。

    * 核心nfsd不忽略 svc_proc_register() 的傳回碼 (CVE-2025-22026)
      * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)
      * 核心韌體arm_scpi確保探查失敗時未指派 scpi_info (CVE-2022-50087)
      * 核心sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2025:16823 公告中提及的一個弱點影響的套件。

    * openssh：如果 VerifyHostKeyDNS 已啟用，則可能發起中間人攻擊 (CVE-2025-26465)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:16920 公告中所提及。

    * 核心nfsd不忽略 svc_proc_register() 的傳回碼 (CVE-2025-22026)
      * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)
      * 核心韌體arm_scpi確保探查失敗時未指派 scpi_info (CVE-2022-50087)
      * 核心sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:15687 公告中提及的多個弱點影響。

    * php：透過 mysqlnd 中的堆積緩衝區過度讀取，洩漏堆積的部分內容 (CVE-2024-8929)
      * php：convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233)
      * php：在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF (CVE-2024-11234)
      * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)
      * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)
      * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)
      * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)
      * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2025:14560 公告中提及的一個弱點影響的套件。

    * cpython：Cpython  在剖析 tarfile 時發生無限迴圈 (CVE-2025-8194)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:15022 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)
      * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2025:15017 公告中提及的一個弱點影響的套件。

    * udisks：UDisks 程序中的超出邊界讀取弱點 (CVE-2025-8067)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
269848	AlmaLinux 10osbuild-composer (ALSA-2025:9623)	critical
269847	AlmaLinux 10核心 (ALSA-2025:15005)	high
269846	AlmaLinux 10unbound (ALSA-2025:12064)	high
269845	AlmaLinux 10 : postgresql16 (ALSA-2025:14826)	high
269844	AlmaLinux 10 : perl-FCGI (ALSA-2025:8636)	medium
269843	AlmaLinux 10thunderbird (ALSA-2025:14844)	high
269842	AlmaLinux 10toolbox (ALSA-2025:13674)	critical
269841	AlmaLinux 10sudo (ALSA-2025:11537)	high
269840	AlmaLinux 10ipa (ALSA-2025:9190)	critical
269839	AlmaLinux 10xorg-x11-server-Xwayland (ALSA-2025:9304)	high
269838	AlmaLinux 10核心 (ALSA-2025:11855)	high
269837	AlmaLinux 10 : thunderbird (ALSA-2025:8608)	critical
269836	AlmaLinux 10libvpx (ALSA-2025:9120)	medium
269835	AlmaLinux 10libtpms (ALSA-2025:16428)	medium
269834	AlmaLinux 10核心 (ALSA-2025:16354)	high
269833	AlmaLinux 10opentelemetry-collector (ALSA-2025:16432)	medium
269832	AlmaLinux 10krb5 (ALSA-2025:9418)	medium
269831	AlmaLinux 10icu (ALSA-2025:11888)	high
269830	AlmaLinux 10mysql-selinux 和 mysql8.4 (ALSA-2025:15699)	medium
269829	AlmaLinux 10varnish (ALSA-2025:8550)	medium
269828	AlmaLinux 10udisks2 (ALSA-2025:15020)	high
269827	AlmaLinux 10python-requests (ALSA-2025:13604)	medium
269826	AlmaLinux 10 : thunderbird (ALSA-2025:12188)	critical
269825	AlmaLinux 10 : qt6-qtbase (ALSA-2025:9486)	high
269824	AlmaLinux 10核心 (ALSA-2025:10854)	high
269823	AlmaLinux 10open-vm-tools (ALSA-2025:17429)	high
269822	AlmaLinux 10核心 (ALSA-2025:11428)	high
269821	AlmaLinux 10 : sqlite (ALSA-2025:11933)	high
269820	AlmaLinux 10 golang-github-openprinting-ipp-usb (ALSA-2025:9156)	critical
269819	AlmaLinux 10核心 (ALSA-2025:15782)	high
269818	AlmaLinux 10 : firefox (ALSA-2025:11797)	critical
269817	AlmaLinux 10gnutls (ALSA-2025:16115)	high
269816	AlmaLinux 10cloud-init (ALSA-2025:10844)	high
269815	AlmaLinux 10 : perl-JSON-XS (ALSA-2025:17119)	high
269814	AlmaLinux 10delve (ALSA-2025:9317)	critical
269813	AlmaLinux 10核心 (ALSA-2025:10371)	high
269812	AlmaLinux 10iputils (ALSA-2025:9421)	medium
269811	AlmaLinux 10libarchive (ALSA-2025:14137)	critical
269810	AlmaLinux 10 : libxml2 (ALSA-2025:13429)	high
269809	AlmaLinux 10grafana-pcp (ALSA-2025:8915)	critical
266465	AlmaLinux 8 : idm:DL1 (ALSA-2025:17129)	critical
266356	AlmaLinux 9核心 (ALSA-2025:16880)	high
266345	AlmaLinux 8 : mysql:8.0 (ALSA-2025:16861)	medium
266344	AlmaLinux 8核心 (ALSA-2025:16919)	high
266343	AlmaLinux 8openssh (ALSA-2025:16823)	medium
266342	AlmaLinux 8kernel-rt (ALSA-2025:16920)	high
266139	AlmaLinux 8：php:8.2 (ALSA-2025:15687)	medium
266138	AlmaLinux 8python3 (ALSA-2025:14560)	high
266137	AlmaLinux 8：postgresql:15 (ALSA-2025:15022)	high
266136	AlmaLinux 8udisks2 (ALSA-2025:15017)	high

偵測

Nessus 的 Alma Linux Local Security Checks 系列

critical

high

high

high

medium

high

critical

high

critical

high

high

critical

medium

medium

high

medium

medium

high

medium

medium

high

medium

critical

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

medium

critical

high

critical

critical

high

medium

high

medium

high

medium

high

high

high