遠端主機上安裝的 libsoup 版本早於 2.56.0-6。因此，會受到 ALAS2-2025-2849 公告中所提及的多個弱點影響。

    在 libsoup 中發現缺陷，soup_headers_parse_request() 函式可能容易發生超出邊界讀取。此缺陷可允許惡意使用者使用特製的 HTTP 要求造成 HTTP 伺服器當機。(CVE-2025-32906)

    在 libsoup 中發現一個缺陷。HTTP 範圍要求的實作容易遭受資源消耗攻擊。此缺陷允許惡意用戶端在單一 HTTP 要求中多次要求相同範圍，進而造成伺服器耗費大量記憶體。(CVE-2025-32907)

    libsoup: 透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    在 libsoup 中發現缺陷，其中的 soup_message_headers_get_content_disposition() 函式容易受到 NULL 指標解除參照影響。此缺陷可允許惡意 HTTP 對等端損毀使用此函式的 libsoup 用戶端或伺服器。(CVE-2025-32913)

    在 libsoup 中發現缺陷，其中的 soup_multipart_new_from_message() 函式容易受到超出邊界讀取影響。此缺陷可允許惡意 HTTP 用戶端導致 libsoup 伺服器導致超出邊界讀取。(CVE-2025-32914)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.156-83.273。因此，會受到 ALAS2KERNEL-54-2025-099 公告中所提及的多個弱點影響。

    在使用者使用 OverlayFS 以特定方式重新命名的方式中，發現存取 Linux 核心 OverlayFS 子系統中檔案物件的爭用情形。本機使用者可能會利用此缺陷造成系統當機。
    (CVE-2021-20321)

    在 Linux 核心中發現一個缺陷。ccp-ops crypto 驅動程式中的記憶體洩漏可允許攻擊者造成拒絕服務。此弱點與舊版 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3744)

    在 Linux 核心的 ccp_run_aes_gcm_cmd() 函式中發現記憶體洩漏弱點，攻擊者可藉此造成拒絕服務。此弱點與早先的 CVE-2019-18808 類似。此弱點對系統可用性威脅最大。(CVE-2021-3764)

    在 Linux 核心的 bpf 中，在 kernel/bpf/stackmap.c 的 prealloc_elems_and_freelist 中發現超出邊界 (OOB) 記憶體寫入瑕疵。在此瑕疵中，計算大小的乘法可能導致整數溢位，允許具有特殊使用者權限的本機攻擊者取得超出邊界記憶體的存取權，進而導致系統當機或內部核心洩漏資訊。(CVE-2021-41864)

    在 Linux 核心中，下列弱點已解決：

    binder：確保 fd 完整關閉 (CVE-2021-47360)

    在 Linux 核心中，下列弱點已解決：

    irqchip/gic-v3-its：修正發生錯誤時潛在的 VPE 洩漏問題 (CVE-2021-47373)

    在 Linux 核心中，下列弱點已解決：

    blktrace：修正 sysfs 移除後 blk_trace 存取中的 uaf (CVE-2021-47375)

    在 Linux 核心中，下列弱點已解決：

    bpf：呼叫 kvcalloc() 前新增 oversize 檢查 (CVE-2021-47376)

    在 Linux 核心中，下列弱點已解決：

    blk-cgroup：藉由在損毀 blkg pd 之前抓取 blkcg 鎖定以修正 UAF (CVE-2021-47379)

    在 Linux 核心中，下列弱點已解決：

    tty：修正 imageblit 中的超出邊界 vmalloc 存取 (CVE-2021-47383)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83793) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47384)

    在 Linux 核心中，下列弱點已解決：

    hwmon(w83792d) 移除不必要的結構欄位修正 NULL 指標解除參照 (CVE-2021-47385)

    在 Linux 核心中，下列弱點已解決：

    hwmon：(w83791d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47386)

    在 Linux 核心中，下列弱點已解決：

    cpufreq：schedutil：使用 kobject release() 方法釋放 sugov_tunables (CVE-2021-47387)

    在 Linux 核心中，下列弱點已解決：

    sctp如果 skb_header_pointer 在 sctp_rcv_ootb 中傳回 NULL則中斷 (CVE-2021-47397)

    在 Linux 核心中，下列弱點已解決：

    net：sched：flower：使用 rcu 保護 fl_walk() (CVE-2021-47402)

    在 Linux 核心中，下列弱點已解決：

    HID：betop：修正 betop_probe 中的 slab-out-of-bounds 寫入 (CVE-2021-47404)

    在 Linux 核心中，下列弱點已解決：

    HIDusbhid釋放 usbhid_stop 中的 raw_report 緩衝區 (CVE-2021-47405)

    在 Linux 核心中，下列弱點已解決：

    phymdio修正記憶體洩漏 (CVE-2021-47416)

    在 Linux 核心中，下列弱點已解決：

    net_sched修正 fifo_set_limit() 中的 NULL 指標解除參照 (CVE-2021-47418)

    在 Linux 核心中，下列弱點已解決：

    i40e修正未初始化的雜項 IRQ 向量的釋放問題 (CVE-2021-47424)

    在 Linux 核心中，下列弱點已解決：

    i2cacpi修正重新組態裝置新增中的資源洩漏 (CVE-2021-47425)

    在 Linux 核心中，下列弱點已解決：

    xhci中止命令時修正命令環指標損毀 (CVE-2021-47434)

    在 Linux 核心中，下列弱點已解決：

    can: j1939: j1939_netdev_start(): 修復 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    在 Linux 核心中，下列弱點已解決：

    ocfs2修正從內嵌格式轉換後的資料損毀 (CVE-2021-47460)

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_filter_rules 中潛在的 null 指標解除參照 (CVE-2021-47464)

    在 Linux 核心中，下列弱點已解決：

    mm、slub修正 kmem_cache_open() 中的潛在記憶體洩漏 (CVE-2021-47466)

    在 Linux 核心中，下列弱點已解決：

    nvmem：使用位元組大小儲存格修正 shift-out-of-bound (CVE-2021-47497)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 freetype 版本低於 2.3.11-19.17。因此，此版本會受到 ALAS-2025-1976 公告中提及的一個弱點影響。

    嘗試剖析與 TrueType GX 和變數字型檔案相關的字型副字符結構時，FreeType 2.13.0 及更舊版本中存在超出邊界寫入。弱點程式碼會將有正負號的短整數 (signed short) 值賦予無正負號的長整數 (unsigned long)，然後新增一個靜態值，造成其換行並配置太小的堆積緩衝區。該程式碼隨後會相對於此緩衝區，越界寫入最多 6 個有正負號的長整數。
    這可導致任意程式碼執行。此弱點可能已在環境中遭到惡意利用。
    (CVE-2025-27363)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-196.643。因此，會受到 ALAS-2025-1977 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    btrfs：如果提交失敗，則不清理修復 bio (CVE-2022-49168)

    在 Linux 核心中，下列弱點已解決：

    bfq：合併 bio 前更新 cgroup 資訊 (CVE-2022-49413)

    在 Linux 核心中，下列弱點已解決：

    blk-throttle：bio 受到限制時設定 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 核心中，下列弱點已解決：

    vlan : 強制執行基礎裝置類型 (CVE-2025-21920)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 8.70-24.35 之前版本。因此，會受到 ALAS-2025-1978 公告中所提及的多個弱點影響。

    PS 解譯器 - 檢查模式實作的類型

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707991NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f49812186baa7d1362880673408a6fbe8719b4f8NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ada21374f0c90cc3acf7ce0e96302394560c7aee (ghostpdl-10.04.0) (CVE-2024-46951)

    驗證格式字串的溢位檢查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707793NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=1f21a45df0fa3abec4cff12951022b192dda3c00NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=294a3755e33f453dd92e2a7c4cfceb087ac09d6a (ghostpdl-10.04.0) (CVE-2024-46953)

    PostScript 解譯器 - 修正緩衝區長度檢查

    注意：https://bugs.ghostscript.com/show_bug.cgi?id=707895NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f4151f12db32cd3ed26c24327de714bf2c3ed6caNOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ea69a1388245ad959d31c272b5ba66d40cebba2c (ghostpdl-10.04.0) (CVE-2024-46956)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.305-227.531。因此，會受到 ALAS2-2025-2837 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    dmaengine：修正 dma_chan_get() 中 client_count 的雙重遞增 (CVE-2022-49753)

    在 Linux 核心的人體介面裝置 (HID) 子系統中，使用者插入惡意 USB 裝置的方式中存在記憶體損毀缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-1073)

    在 Linux 核心中，下列弱點已解決：

    x86/i8259: 將舊型 PIC 中斷標記為 IRQ_LEVEL (CVE-2023-52993)

    在 Linux 核心中，下列弱點已解決：

    tracing: 確保 trace_printk() 在可使用後能夠立即輸出 (CVE-2023-53007)

    在 Linux 核心中，下列弱點已解決：

    HID: betop: 檢查輸出報告的資料格式結構 (CVE-2023-53015)

    在 Linux 核心中，下列弱點已解決：

    net: mdio: 驗證 mdiobus_get_phy() 中的參數 addr (CVE-2023-53019)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.8-1 舊。因此，會受到 ALAS2ECS-2025-054 公告中所提及的多個弱點影響。

    攻擊者可傳遞格式錯誤的惡意標記，造成在剖析期間佔用未預期的記憶體。(CVE-2025-22868)

    實作檔案傳輸通訊協定的 SSH 伺服器容易受到來自用戶端的拒絕服務攻擊，其會緩慢完成金鑰交換或完全不完成金鑰交換，導致擱置的內容讀入記憶體，但從未傳輸。(CVE-2025-22869)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.7.27-1 的版本。因此，此版本會受到 ALAS2ECS-2025-053 公告中提及的一個弱點影響。

    Go JOSE 提供了 JavaScript Object Signing and Encryption 標準集的 Go 語言實現，其中包括對 JSON Web Encryption (JWE)、JSON Web Signature (JWS) 以及 JSON Web Token (JWT) 標準的支援。在 4.x 版之前的 4.0.5 版本分支上，剖析緊湊型 JWS 或 JWE 輸入時，Go JOSE 可能會使用過量記憶體。程式碼使用 strings.Split(token, .) 分割 JWT token，處理含有大量「.」字元的惡意特製 token 時，容易受到過度記憶體消耗的影響。攻擊者可藉由傳送數個格式錯誤的 token 來惡意利用此弱點，進而導致記憶體耗盡和拒絕服務。4.0.5 版本修正了此問題。作為因應措施，應用程式可預先驗證傳遞至 Go JOSE 的承載不包含過多數量的「.」字元。
    (CVE-2025-27144)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 nss-softokn 版本早於 3.67.0-3。因此，它會受到 ALAS2-2025-2835 公告中提及的一個弱點影響。

    新 tlsfuzzer 程式碼仍可偵測 RSA 作業中的計時問題 (CVE-2023-4421)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ecs-service-connect-agent 版本比 v1.29.12.1-1 舊。因此，此版本會受到 ALAS2ECS-2025-052 公告中提及的一個弱點影響。

    Envoy 是一種雲端原生的高效能 edge/middle/service Proxy 伺服器。 1.33.1、 1.32.4、 1.31.6和 1.30.10之前版本如果將本機回覆傳送至外部伺服器Envoy ext_proc HTTP 篩選器的篩選器存留期問題可能會造成該篩選器損毀。已知的狀況是 websocket 交握失敗時會觸發本機回覆進而導致 Envoy 損毀。此弱點已在 1.33.1、1.32.4、1.31.6 和 1.30.10 中修復。(CVE-2025-30157)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.330-250.540。因此，會受到 ALAS2-2025-2834 公告中所提及的多個弱點影響。

    在 Linux 核心的 vc_screen 中，發現 drivers/tty/vt/vc_screen.c 的 vcs_read 中存在釋放後使用瑕疵。具有本機使用者存取權的攻擊者可利用此瑕疵，來造成系統當機或洩漏核心內部資訊。(CVE-2023-3567)

    在 Linux 核心中，下列弱點已解決：

    llc：讀取 mac 標頭前驗證 mac len (CVE-2023-52843)

    在 Linux 核心中，下列弱點已解決：

    tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 核心中，下列弱點已解決：

    drm/radeon：可能的緩衝區溢位 (CVE-2023-52867)

    在 Linux 核心中，下列弱點已解決：

    thermal：核心：避免潛在的字串溢位 (CVE-2023-52868)

    在 Linux 核心中，下列弱點已解決：

    vc_screen：移動 vcs_read() 中的 struct vc_data 指標載入以避免 UAF (CVE-2023-52973)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 68.10.0-1 舊。因此，會受到 ALAS2-2025-2836 公告中所提及的多個弱點影響。

    Mozilla 基金會安全性公告將此缺陷描述為：

    由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。 (CVE-2020-12417)

    Mozilla 基金會安全性公告將此缺陷描述為：

    操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

    Mozilla 基金會安全性公告將此缺陷描述為：

    在父處理程序中處理視窗排清期間發生的回呼時，相關聯的視窗可能停止回應；進而造成釋放後使用情形。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-12419)

    Mozilla 基金會安全性公告將此缺陷描述為：

    嘗試連線至 STUN 伺服器時一個爭用情形可造成指標釋放後使用進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2020-12420)

    Mozilla 基金會安全性公告將此缺陷描述為：

    執行附加元件更新時在 non-built-in-root 中終止的憑證鏈結會遭到拒絕 (即使它們是由系統管理員合法新增)。這可能會導致附加元件在不通知 的情況下以無訊息方式過時使用者。 (CVE-2020-12421)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 apache-commons-vfs 版本比 2.0-11舊。因此，此版本會受到 ALAS2-2025-2842 公告中提及的一個弱點影響。

     2.10.0之前的 Apache Commons VFS 中的相對路徑遊走弱點。

    Commons VFS 中的 FileObject API 具有採用「scope」參數的「resolveFile」方法。指定「NameScope.DESCENDENT」可承諾如果解析的檔案不是基礎檔案的子代則會擲回例外狀況。不過如果路徑含有已編碼的 ..字元 (例如 %2E%2E/bar.txt)則可能傳回不是基礎檔案的非繼承物件而不會擲回例外狀況。此問題會影響 Apache Commons VFS在 2.10.0之前。

    建議使用者升級至 2.10.0 版，即可修正此問題。(CVE-2025-27553)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 grub2 版本為早於 2.06-14 的版本。因此，會受到 ALAS2-2025-2844 公告中所提及的多個弱點影響。

    當讀取 grub_mofile_open() 中的語言 .mo 檔案時，grub2 無法在配置內部緩衝區時驗證整數溢位。特製的 .mo 檔案可能導致緩衝區大小計算溢位，進而造成超出邊界讀取和寫入。此缺陷允許攻擊者洩漏敏感資料或覆寫重要資料，進而可能規避安全開機保護機制。(CVE-2024-45776)

    在 grub2 中發現一個缺陷。在 grub_gettext_getstr_from_position() 中讀取語言 .mo 檔案時的轉譯緩衝區計算可能溢位，進而導致超出邊界寫入。攻擊者可利用此問題來覆寫 grub2 的敏感堆積資料，最終規避安全開機保護機制。(CVE-2024-45777)

    grub2：fs/bfs：BFS 剖析器中的整數溢位問題。(CVE-2024-45778)

    grub2：fs/bfs：BFS 剖析器中的整數溢位問題會導致堆積超出邊界讀取。(CVE-2024-45779)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python-requests 版本低於 2.6.0-10。因此，此版本會受到 ALAS2-2025-2845 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python3-requests 版本低於 2.14.2-2。因此，此版本會受到 ALAS2-2025-2846 公告中提及的一個弱點影響。

    Requests 是一個 HTTP 程式庫。在 2.32.0 之前的版本中，透過 Requests `Session` 提出要求時，如果第一個要求使用 `verify=False` 來停用憑證驗證，則對同一主機的所有後續要求將繼續忽略憑證驗證，而無論 verify 的值是否更改。此行為將在連線集區中連線的整個生命週期中持續存在。此弱點已在 2.32.0 中修正。(CVE-2024-35195)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-276.639。因此，會受到 ALAS2-2025-2843 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    nbd：修復 flush_workqueue 中的 NULL 指標 (CVE-2021-46981)

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    nf_osf_match_one() 中的 nftables 超出邊界讀取弱點 (CVE-2023-39189)

    在 Linux 核心中，下列弱點已解決：

    bonding：在 bond_setup_by_slave() 中停止裝置 (CVE-2023-52784)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 java-11-amazon-corretto 版本比 11.0.27+6-1 舊。因此，會受到 ALAS2-2025-2839 公告中所提及的多個弱點影響。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK:17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition:20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 7.4 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。(CVE-2025-21587)

    Oracle Java SE 中的弱點 (元件：Compiler)。受影響的支援版本是 Oracle Java SE：21.0.6、24；Oracle GraalVM for JDK：21.0.6 和 24。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Java SE 資料的存取權，以及讀取可供存取之 Oracle Java SE 資料子集的存取權。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30691)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK：17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition：20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集，並且能夠在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2025-30698)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 128.9.1-1 舊。因此，會受到 ALAS2-2025-2840 公告中所提及的多個弱點影響。

    使用 XSLTProcessor 轉換文件時，若同時執行 JavaScript 程式碼，可能導致釋放後使用。此弱點會影響 Firefox < 137、Firefox ESR < 115.22、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3028)

    包含特定 Unicode 字元的特製 URL 可能隱藏頁面的真實來源，進而導致潛在的偽造攻擊。此弱點會影響 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3029)

    Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3030)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 java-17-amazon-corretto 版本比 17.0.15+6-1 舊。因此，會受到 ALAS2-2025-2838 公告中所提及的多個弱點影響。

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK:17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition:20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 7.4 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。(CVE-2025-21587)

    Oracle Java SE 中的弱點 (元件：Compiler)。受影響的支援版本是 Oracle Java SE：21.0.6、24；Oracle GraalVM for JDK：21.0.6 和 24。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Java SE 資料的存取權，以及讀取可供存取之 Oracle Java SE 資料子集的存取權。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並且依賴 Java 沙箱獲得安全性的 Java 部署，這通常是在於沙箱中執行的 Java Web Start 應用程式或於沙箱中執行的 Java Applet 用戶端中。CVSS 3.1 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2025-30691)

    Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24；Oracle GraalVM for JDK：17.0.14、21.0.6、24；Oracle GraalVM Enterprise Edition：20.3.17 和 21.3.13。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集，並且能夠在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2025-30698)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libsoup 版本早於 2.56.0-6。因此，此版本會受到 ALAS2-2025-2841 公告中提及的一個弱點影響。

    在 libsoup 中發現一個缺陷。套件在透過 skip_insight_whitespace() 函式探查內容時，容易發生堆積緩衝區過度讀取。Libsoup 用戶端可能會讀取一個位元組超出邊界以回應 HTTP 伺服器回應特製 HTTP 回應。(CVE-2025-2784)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qt 版本比 4.8.5-15 舊。因此，此版本會受到 ALAS2-2025-2847 公告中提及的一個弱點影響。

    在 5.15.14之前的 Qt、 6.0.x ] 之前的 6.2.x 至 6.2.9] 以及 6.3.x ] 之前的 6.5.x 至 6.5.1中QtSvg QSvgFont m_unitsPerEm 初始化未正確處理。 (CVE-2023-32573)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 python26 版本比 2.6.9-2.92舊。因此，會受到 ALAS-2025-1972 公告中所提及的多個弱點影響。

    在進行 HTTP/HTTPS 連線 (例如透過 urlopen() 或 HTTPConnection) 時處理 URL 的方式中在 python 中發現一個 CRLF 插入瑕疵。攻擊者若能控制傳遞至 urllib/urllib2 模組中 urlopen 方法的 url 參數便可濫用 URL 的主機部分插入 CRLF 序列和 HTTP 標頭。 (CVE-2019-18348)

    在 python 中發現一個缺陷。在 Lib/tarfile.py 中攻擊者能夠特製 TAR 封存進而在由 tarfile.open 開啟時導致無限迴圈這是因為 _proc_pax 缺少標頭驗證所導致。 (CVE-2019-20907)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.330-176.540。因此，會受到 ALAS-2025-1975 公告中所提及的多個弱點影響。

    在 Linux 核心的 vc_screen 中，發現 drivers/tty/vt/vc_screen.c 的 vcs_read 中存在釋放後使用瑕疵。具有本機使用者存取權的攻擊者可利用此瑕疵，來造成系統當機或洩漏核心內部資訊。(CVE-2023-3567)

    在 Linux 核心中，下列弱點已解決：

    tipc：將承載相關名稱的 nla_policy 變更為 NLA_NUL_STRING (CVE-2023-52845)

    在 Linux 核心中，下列弱點已解決：

    vc_screen：移動 vcs_read() 中的 struct vc_data 指標載入以避免 UAF (CVE-2023-52973)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ctags 版本比 5.8-2.7 舊。因此，它會受到 ALAS-2025-1974 公告中提及的一個弱點影響。

    在 Exuberant Ctags 處理 -o 選項的方式中發現一個缺陷。此選項指定標籤檔案名稱。在命令行或組態檔案中指定的特製標籤檔案名稱會導致任意命令執行，這是因為 sort.c 中的 externalSortTags() 會以不安全的方式呼叫 system(3) 函式。(CVE-2022-4515)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.355-196.639。因此，會受到 ALAS-2025-1973 公告中所提及的多個弱點影響。

    在 Linux 核心的 btrfs 中，發現 fs/btrfs/ctree.c 的 btrfs_search_slot 中存在釋放後使用缺陷。攻擊者可利用此弱點造成系統當機，並可能導致核心資訊遭洩漏 (CVE-2023-1611)

    nf_osf_match_one() 中的 nftables 超出邊界讀取弱點 (CVE-2023-39189)

    在 Linux 核心中，下列弱點已解決：

    scsi: iscsi_tcp : 修復存取 shost ipaddress 時在登出期間發生 UAF (CVE-2023-52975)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復 extents 路徑的緩衝區中重複呼叫 brelse() 的問題 (CVE-2024-49882)

    在 Linux 核心中，下列弱點已解決：

    net：不延遲 dst_release() 中的 dst_entries_add() (CVE-2024-50036)

    在 Linux 核心中，下列弱點已解決：

    dm 快取：修復第一次恢復時可能發生的超出邊界存取問題 (CVE-2024-50278)

    在 Linux 核心中，下列弱點已解決：

    security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    vrf：在 l3mdev_l3_out() 中使用 RCU 保護 (CVE-2025-21791)

    在 Linux 核心中，下列弱點已解決：

    nfsd：釋放 acl_access/acl_default 後予以清除 (CVE-2025-21796)

    在 Linux 核心中，下列弱點已解決：

    geneve：修復 geneve_find_dev() 中的釋放後使用問題。(CVE-2025-21858)

    在 Linux 核心中，下列弱點已解決：

    x86/microcode/AMD：修正具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.8-1 舊。因此，會受到 ALAS2ECS-2025-055 公告中所提及的多個弱點影響。

    net/http 套件接受區塊傳輸編碼中的資料，其中包含由純 LF 終止的無效區塊大小行。當與將區塊延伸模組中的純 LF 不正確解譯為延伸模組一部分的伺服器或代理伺服器搭配使用時，這可允許要求走私。
    (CVE-2025-22871)

    golang-jwt 是 JSON Web Token 的 Go 實作。在 5.2.2 和 4.5.2之前的版本中，parse.ParseUnverified 函式會 (透過對於 strings.Split 的呼叫) 分割其關於句點的引數 (未受信任的資料)。因此，如果惡意要求的授權標頭是由 Bearer 後面接著許多句號字元所組成時，對該函式的呼叫會造成 O(n) 位元組的配置 (其中 n 代表函式引數的長度)，常數因數約為 16。此問題已在 5.2.2 和 4.5.2 中修正。(CVE-2025-30204)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 java-11-openjdk 版本早於 11.0.9.11-0。因此，會受到 ALAS2JAVA-OPENJDK11-2025-013 公告中所提及的多個弱點影響。

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-14779)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件JNDI)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14781)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-14782)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件Hotspot)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 4.2 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N)。(CVE-2020-14792)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2020-14796)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u271、8u261、11.0.8 和 15；Java SE Embedded：8u261。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.1 Base Score 3.7 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-14797)

    Oracle Java SE 的 Java SE 產品中存有弱點 (元件Libraries)。受影響的支援版本是 Java SE：11.0.8 和 15。此弱點容易攻擊成功，可以透過多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 Java SE。若成功攻擊此弱點，未經授權即可讀取 Java SE 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.1 Base Score 5.3 (機密性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2020-14803)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.1.4-1。因此，會受到 ALAS2NITRO-ENCLAVES-2025-056 公告中所提及的多個弱點影響。

    Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

    從不受信任的來源編譯規則運算式的程式可能容易受到記憶體耗盡或拒絕服務的影響。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.6.8-1 的版本。因此，會受到 ALAS2NITRO-ENCLAVES-2025-058 公告中所提及的多個弱點影響。

    Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

    從不受信任的來源編譯規則運算式的程式可能容易受到記憶體耗盡或拒絕服務的影響。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libreoffice 版本低於 5.3.6.1-21 版。因此，會受到 ALAS2LIBREOFFICE-2025-007 公告中所提及的多個弱點影響。

    Document Foundation LibreOffice 中受限制目錄的路徑名稱限制不當 (「路徑遊走」) 弱點允許絕對路徑遊走。



    攻擊者可提供支援內嵌字型檔案格式的檔案藉此寫入任意位置 (儘管後置詞為 .ttf)。

    此問題會影響 LibreOffice從 < 24.8.4之前的 24.8 。 (CVE-2024-12425)

    The Document Foundation LibreOffice 中的環境變數和任意 INI 檔案值暴露於一個未經授權的執行者弱點。



    可建構擴充環境變數或 INI 檔案值的 URL，因此在開啟含有此類連結的文件時，可能會將敏感資訊洩漏至遠端伺服器。

    此問題會影響 LibreOffice從 < 24.8.4之前的 24.8 。 (CVE-2024-12426)

    在受影響的 LibreOffice 版本中，圖形點擊繫結中未經檢查的指令碼執行允許攻擊者建立文件，當按一下圖形時，該文件會在沒有提示的情況下執行 LibreOffice 內建的指令碼。這些指令碼先前被視為受信任，但現在被視為不受信任。(CVE-2024-3044)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.8-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2025-054 公告中所提及的多個弱點影響。

    net/http 套件接受區塊傳輸編碼中的資料，其中包含由純 LF 終止的無效區塊大小行。當與將區塊延伸模組中的純 LF 不正確解譯為延伸模組一部分的伺服器或代理伺服器搭配使用時，這可允許要求走私。
    (CVE-2025-22871)

    golang-jwt 是 JSON Web Token 的 Go 實作。在 5.2.2 和 4.5.2之前的版本中，parse.ParseUnverified 函式會 (透過對於 strings.Split 的呼叫) 分割其關於句點的引數 (未受信任的資料)。因此，如果惡意要求的授權標頭是由 Bearer 後面接著許多句號字元所組成時，對該函式的呼叫會造成 O(n) 位元組的配置 (其中 n 代表函式引數的長度)，常數因數約為 16。此問題已在 5.2.2 和 4.5.2 中修正。(CVE-2025-30204)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.17-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2025-057 公告中所提及的多個弱點影響。

    Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

    從不受信任的來源編譯規則運算式的程式可能容易受到記憶體耗盡或拒絕服務的影響。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 java-11-openjdk 版本早於 11.0.7.10-4。因此，會受到 ALAS2JAVA-OPENJDK11-2025-012 公告中所提及的多個弱點影響。

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件Scripting)。受影響的支援版本是 Java SE: 8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2754)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件Scripting)。受影響的支援版本是 Java SE: 8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2755)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2756)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2757)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Security)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2773)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件JSSE)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。此弱點較易攻擊，能夠透過 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2781)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件輕量型 HTTP Server)。受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded：
    8u241。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.0 Base Score 4.8 (機密性和完整性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。(CVE-2020-2800)

    在 OpenJDK 之 Libraries 元件的 java.nio 緩衝區類別邊界檢查中發現一個缺陷，在某些情況下會遭到繞過。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過 Java Sandbox 限制。(CVE-2020-2803)

    在 OpenJDK 之 Libraries 元件中 MethodType 類別的 readObject() 方法檢查引數類型的方式中發現一個缺陷。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2020-2805)

    Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件Concurrency)。
    受影響的支援版本是 Java SE: 7u251、8u241、11.0.6 和 14; Java SE Embedded: 8u241。
    此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-2830)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.17-1 舊。因此，會受到 ALAS2NITRO-ENCLAVES-2025-059 公告中所提及的一個弱點影響。

    在 1.18.6 之前的 Go 和 1.19.x 之前的 [ 1.19.1的 net/http 中攻擊者可造成拒絕服務這是因為如果關機被嚴重錯誤先佔在關閉期間HTTP/2 連線會懸置。 (CVE-2022-27664)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為 19.03.6ce-4 之前的 。因此，會受到 ALAS2NITRO-ENCLAVES-2025-060 公告中所提及的一個弱點影響。

    Docker 建立預設接受 IPv6 路由器廣告的網路橋接器時發現一個缺陷。此瑕疵允許可在容器中執行程式碼的攻擊者偽造惡意 IPv6 路由器廣告藉此對主機網路或其他容器發動攔截式 (MitM) 攻擊。 (CVE-2020-13401)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 redis 版本比 6.2.14-2 舊。因此，它會受到 ALAS2REDIS6-2025-012 公告中提及的一個弱點影響。

    Redis 是一種保留在磁碟上的開放原始碼記憶體資料庫。在 2.6 之前的版本及 7.4.3之前的版本中未經驗證的用戶端可造成輸出緩衝區無限增長直到伺服器耗盡記憶體或終止伺服器。根據預設Redis 組態不會限制一般用戶端的輸出緩衝區 (請參閱 client-output-buffer-limit)。因此輸出緩衝區會隨著時間的推移而無限增長。因此服務會耗盡而無法使用記憶體。當 Redis 伺服器已啟用密碼驗證但未提供密碼時用戶端仍可造成 NOAUTH 回應的輸出緩衝區增加直到系統記憶體耗盡為止。此問題已在 7.4.3 版中修正。採取在不修補 redis-server 可執行檔的情況下減輕問題的其他因應措施，是為了封鎖存取，以防止未經授權的使用者修改連線至 Redis。這可以透過不同方式完成。使用網路存取控制工具 (例如防火牆、iptables、安全性群組等)或是啟用 TLS 並要求使用者使用用戶端憑證進行驗證。 (CVE-2025-21605)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 25.0.8-1 舊。因此，會受到 ALAS2DOCKER-2025-058 公告中所提及的多個弱點影響。

    net/http 套件接受區塊傳輸編碼中的資料，其中包含由純 LF 終止的無效區塊大小行。當與將區塊延伸模組中的純 LF 不正確解譯為延伸模組一部分的伺服器或代理伺服器搭配使用時，這可允許要求走私。
    (CVE-2025-22871)

    golang-jwt 是 JSON Web Token 的 Go 實作。在 5.2.2 和 4.5.2之前的版本中，parse.ParseUnverified 函式會 (透過對於 strings.Split 的呼叫) 分割其關於句點的引數 (未受信任的資料)。因此，如果惡意要求的授權標頭是由 Bearer 後面接著許多句號字元所組成時，對該函式的呼叫會造成 O(n) 位元組的配置 (其中 n 代表函式引數的長度)，常數因數約為 16。此問題已在 5.2.2 和 4.5.2 中修正。(CVE-2025-30204)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.17-1 舊。因此，它會受到 ALAS2ECS-2025-061 公告中提及的一個弱點影響。

    在 1.18.6 之前的 Go 和 1.19.x 之前的 [ 1.19.1的 net/http 中攻擊者可造成拒絕服務這是因為如果關機被嚴重錯誤先佔在關閉期間HTTP/2 連線會懸置。 (CVE-2022-27664)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 128.9.0-1 舊。因此，會受到 ALAS2FIREFOX-2025-037 公告中所提及的多個弱點影響。

    在 2.6.4之前的 libexpat 中發現一個問題。XML_ResumeParser 函式內發生損毀，因為 XML_StopParser 可停止/暫停未啟動的剖析器。(CVE-2024-50602)

    在 Theora 1.0 7180717 及其之前所有版本中，libtheora 中 huffdec.c 的 oc_huff_tree_unpack 包含無效的負值左移問題。(CVE-2024-56431)

    使用 XSLTProcessor 轉換文件時，若同時執行 JavaScript 程式碼，可能導致釋放後使用。此弱點會影響 Firefox < 137、Firefox ESR < 115.22、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3028)

    包含特定 Unicode 字元的特製 URL 可能隱藏頁面的真實來源，進而導致潛在的偽造攻擊。此弱點會影響 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3029)

    Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 137、Firefox ESR < 128.9、Thunderbird < 137 和 Thunderbird < 128.9。(CVE-2025-3030)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本比 1.0.0-0.1.20200204.gitdc9208a 舊。因此，此版本會受到 ALAS2ECS-2025-064 公告中提及的一個弱點影響。

    在 runc 中發現一個瑕疵。控制共用磁碟區之兩個容器之容器映像的攻擊者可在容器初始化期間將符號連結新增到指向磁碟區上某個目錄的 rootfs 中爭用磁碟區掛載。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2019-19921)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.1.3-1。因此，會受到 ALAS2NITRO-ENCLAVES-2025-055 公告中所提及的多個弱點影響。

    Go 1.17.12 和 Go 1.18.4 之前版本的 net/http 中的 HTTP/1 用戶端接受一些無效的 Transfer-Encoding 標頭如果與也未正確無法將標頭拒絕為無效標頭的中繼伺服器結合會允許 HTTP 要求走私。 (CVE-2022-1705)

    在 Go 1.17.12 和 Go 1.18.4 之前版本的 go/parser 中Parse 函式內的不受控制的遞回允許攻擊者透過深度巢狀類型或宣告因堆疊耗盡而造成不穩定。 (CVE-2022-1962)

    在 Golang 的程式庫編碼/pem 中發現一個緩衝區溢位瑕疵。此瑕疵可讓攻擊者使用大型 PEM 輸入 (超過 5 MB) )進而在 Decode 中造成堆疊溢位進而導致失去可用性。 (CVE-2022-24675)

    在 golang.org/x/crypto/ssh 中發現一個損毀的密碼編譯演算法缺陷。此問題會造成用戶端無法透過 RSA 金鑰驗證給拒絕 SHA-2 簽章演算法的伺服器造成攻擊者損毀伺服器進而導致失去可用性。 (CVE-2022-27191)

    在 golang 編碼/xml 中發現一個缺陷。若在剖析深度巢狀 XML 文件時呼叫 Decoder.Skip則可能因堆疊耗盡而發生不穩定情況並允許攻擊者影響系統可用性。
    (CVE-2022-28131)

    在 Golang 的 crypto/elliptic 程式庫中發現一個整數溢位瑕疵。此瑕疵可讓攻擊者使用長度超過 32 位元組的特製 scaler 輸入進而造成 P256().ScalarMult 或 P256().ScalarBaseMult 錯誤進而導致失去可用性。 (CVE-2022-28327)

    runc 是一種 CLI 工具用於根據 OCI 規格在 Linux 上衍生和執行容器。在 1.1.2 版之前的 runc 中發現一個錯誤，其中「runc exec --cap」以非空白的可繼承 Linux 處理程序功能建立處理程序，進而建立非典型的 Linux 環境，並使具有可繼承檔案功能的程式能夠在 execve(2) 期間將這些功能提升至允許的集合。這個錯誤不會影響容器安全沙箱，因為可繼承集包含的功能絕不會超過容器邊界集中包含的功能。此錯誤已在 runc 1.1.2 中修正。此修正變更了「runc exec --cap」的行為，使得向正在執行的處理程序授予的其他功能 (透過「--cap」引數指定) 不包含可繼承的功能。此外，「runc spec」已變更為不在所建立的範例 OCI 規格 (「config.json」) 中設定任何可繼承的功能。(CVE-2022-29162)

    Go 之前的 1.17.10 和 1.18.x 之前的 1.18.2 具有不正確的權限指派。使用非零旗標參數呼叫時，Faccessat 函式可能會錯誤報告檔案可供存取。
    (CVE-2022-29526)

    在 Go 1.17.11 和 Go 1.18.3 之前的 crypto/tls 中工作階段票證中的 ticket_age_add 的非隨機值可讓可觀察 TLS 交握的攻擊者比較工作階段恢復期間的票證期限來關聯連續連線。 (CVE-2022-30629)

    在 golang 標準程式庫 io/fs 中發現一個瑕疵。在含有大量路徑分隔符號的路徑上呼叫 Glob 會因堆疊耗盡而造成不穩定問題。這可允許攻擊者影響可用性。 (CVE-2022-30630)

    在 golang 中發現一個缺陷。對包含大量串連 0 長度壓縮檔案的封存呼叫 Reader.Read 方法會因堆疊耗盡而造成不穩定問題。 (CVE-2022-30631)

    在 golang 中發現一個缺陷。在含有大量路徑分隔符號的路徑上呼叫 Glob 會因堆疊耗盡而造成不穩定問題。攻擊者可藉以影響可用性。
    (CVE-2022-30632)

    在 Go 1.17.12 和 Go 1.18.4 之前的版本中編碼/xml 的解除封送中不受控制的遞回會允許攻擊者透過將 XML 文件解除封送至 Go [結構] (具有使用任何欄位標籤的巢狀欄位) 因堆疊耗盡而造成錯誤。 (CVE-2022-30633)

    在 golang 中發現一個缺陷。對包含深度巢狀結構的訊息呼叫 Decoder.Decode 時會發生因堆疊耗盡而造成的不穩定情況並允許攻擊者影響系統可用性。 (CVE-2022-30635)

    用戶端 IP 在 Go 1.17.12 和 Go 1.18.4 之前版本的 net/http 中不當洩漏可藉由使用 Request.Header 對應 (X-Forwarded-For 標頭的 nil 值) 呼叫 httputil.ReverseProxy.ServeHTTP 來觸發該對應 (X-Forwarded-For 標頭的 nil 值) 會造成 ReverseProxy將用戶端 IP 設定為 X-Forwarded-For 標頭的值。 (CVE-2022-32148)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.15.180-122.191。因此，會受到 ALAS2KERNEL-5.15-2025-070 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    blk-throttle：bio 受到限制時設定 BIO_THROTTLED (CVE-2022-49465)

    在 Linux 核心中，下列弱點已解決：

    vlan修正 vlan_newlink() 中的記憶體洩漏 (CVE-2022-49636)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 __ip6_append_data 中的帶正負號整數溢位 (CVE-2022-49728)

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：修復 cifs_debug_files_proc_show() 中潛在的 UAF 弱點 (CVE-2024-26928)

    在 Linux 核心中，下列弱點已解決：

    btrfs：正確處理 btrfs_dec_ref() 的錯誤 (CVE-2024-46753)

    在 Linux 核心中，下列弱點已解決：

    mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    在 Linux 核心中，下列弱點已解決：

    bpf、sockmap：修正元素取代和 close() 之間的爭用 (CVE-2024-56664)

    在 Linux 核心中，下列弱點已解決：

    PCI/ASPM修正交換器上游功能移除期間的連結狀態結束 (CVE-2024-58093)

    在 Linux 核心中，下列弱點已解決：

    ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    在 Linux 核心中，下列弱點已解決：

    netfilternf_conncount完全初始化 insert_tree() 中的結構 nf_conncount_tuple (CVE-2025-21959)

    在 Linux 核心中，下列弱點已解決：

    cifs：修復處理 closetimeo 掛載選項時發生整數溢位的問題 (CVE-2025-21962)

    在 Linux 核心中，下列弱點已解決：

    cifs：修復處理 acdirmax 掛載選項時發生整數溢位的問題 (CVE-2025-21963)

    在 Linux 核心中，下列弱點已解決：

    cifs：修復處理 acregmax 掛載選項時發生整數溢位的問題 (CVE-2025-21964)

    在 Linux 核心中，下列弱點已解決：

    net_sched：防止使用 TC_H_ROOT 建立類別 (CVE-2025-21971)

    在 Linux 核心中，下列弱點已解決：

    HID：忽略 HP 5MP 相機中無作用的感應器 (CVE-2025-21992)

    在 Linux 核心中，下列弱點已解決：

    proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    在 Linux 核心中，下列弱點已解決：

    ipv6：修正 fib_check_nh_v6_gw() 中 nhc_pcpu_rth_output 的記憶體洩漏。 (CVE-2025-22005)

    在 Linux 核心中，下列弱點已解決：

    netfilter：socket：查閱 IPv6 SNAT 的原始元組 (CVE-2025-22021)

    在 Linux 核心中，下列弱點已解決：

    nfsd：如果無法將 dl_recall 排入佇列，則放置 dl_stid (CVE-2025-22025)

    在 Linux 核心中，下列弱點已解決：

    tracing: 修復切換追蹤器期間 print_graph_function_flags 中的釋放後使用問題 (CVE-2025-22035)

    在 Linux 核心中，下列弱點已解決：

    x86/mm：修正用於 zapping 正常 PMD 的 flush_tlb_range() (CVE-2025-22045)

    在 Linux 核心中，下列弱點已解決：

    net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_tunnel: 修復 geneve_opt 類型混淆新增 (CVE-2025-22056)

    在 Linux 核心中，下列弱點已解決：

    netlabel：修正 CALIPSO 對 IPv4 通訊端造成的 NULL 指標例外狀況 (CVE-2025-22063)

    在 Linux 核心中，下列弱點已解決：

    rtnetlink：在支援時為 VF GUID 配置 vfinfo 大小 (CVE-2025-22075)

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 32 位元系統上的數個整數溢位 (CVE-2025-22081)

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_poll_one() cur_qp 更新流程 (CVE-2025-22086)

    在 Linux 核心中，下列弱點已解決：

    RDMA/核心：不洩漏 init 網路命名空間之外的 hw_counter (CVE-2025-22089)

    在 Linux 核心中，下列弱點已解決：

    thermal：int340x：新增 adev 的 NULL 檢查 (CVE-2025-23136)

    在 Linux 核心中，下列弱點已解決：

    watch_queue修正管道計量不相符 (CVE-2025-23138)

    在 Linux 核心中，下列弱點已解決：

    ext4: 修復檢查 dotdot dir 時出現的 OOB 讀取問題 (CVE-2025-37785)

    在 Linux 核心中，下列弱點已解決：

    net_sched：skbprio：移除過於嚴格的佇列宣告 (CVE-2025-38637)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為要比 20.10.17-1 舊。因此，會受到 ALAS2DOCKER-2025-060 公告中所提及的多個弱點影響。

    Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

    從不受信任的來源編譯規則運算式的程式可能容易受到記憶體耗盡或拒絕服務的影響。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.1.4-1。因此，會受到 ALAS2DOCKER-2025-059 公告中所提及的多個弱點影響。

    Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

    從不受信任的來源編譯規則運算式的程式可能容易受到記憶體耗盡或拒絕服務的影響。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為 19.03.6ce-4 之前的 。因此，此版本會受到 ALAS2ECS-2025-063 公告中提及的一個弱點影響。

    Docker 建立預設接受 IPv6 路由器廣告的網路橋接器時發現一個缺陷。此瑕疵允許可在容器中執行程式碼的攻擊者偽造惡意 IPv6 路由器廣告藉此對主機網路或其他容器發動攔截式 (MitM) 攻擊。 (CVE-2020-13401)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 docker 版本為 19.03.6ce-4 之前的 。因此，此版本會受到 ALAS2DOCKER-2025-062 公告中提及的一個弱點影響。

    Docker 建立預設接受 IPv6 路由器廣告的網路橋接器時發現一個缺陷。此瑕疵允許可在容器中執行程式碼的攻擊者偽造惡意 IPv6 路由器廣告藉此對主機網路或其他容器發動攔截式 (MitM) 攻擊。 (CVE-2020-13401)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runfinch-finch 版本早於 1.7.2-1。因此，此版本會受到 ALAS2DOCKER-2025-057 公告中提及的一個弱點影響。

    golang-jwt 是 JSON Web Token 的 Go 實作。在 5.2.2 版和 4.5.2版之前的版本中parse.ParseUnverified 函式會分割 (透過 strings.Split 的呼叫) 其經點上的引數 (未受信任的資料)。因此面對惡意要求其授權標頭由 Bearer 後接多個句點字元所組成的函式呼叫會導致 O(n) 位元組的配置 (其中 n 代表函式引數的長度) )，常數係數約為 16。此問題已在 5.2.2 和 4.5.2中修正。 (CVE-2025-30204)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.6.8-1 的版本。因此，會受到 ALAS2DOCKER-2025-061 公告中所提及的多個弱點影響。

    Reader.Read 未設定檔案標頭的大小上限。攻擊者可透過惡意特製的封存造成 Read 配置無限量的記憶體，這可能引致資源耗盡或錯誤。
    修正後，Reader.Read 會將標頭區塊的大小上限限制為 1 MiB。(CVE-2022-2879)

    從不受信任的來源編譯規則運算式的程式可能容易受到記憶體耗盡或拒絕服務的影響。剖析的規則運算式的表示法與輸入的大小成線性關係，但在某些情況下，常數因子可高達 40,000，使得相對較小的 regexp 會消耗大量記憶體。修正後，將每個要剖析的規則運算式的記憶體佔用量都限制為 256 MB。如果表示法佔用的空間超過限制，此規則運算式會遭到拒絕。正常使用的規則運算式不受影響。(CVE-2022-41715)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 runc 版本低於 1.1.3-1。因此，會受到 ALAS2ECS-2025-057 公告中所提及的多個弱點影響。

    Go 1.17.12 和 Go 1.18.4 之前版本的 net/http 中的 HTTP/1 用戶端接受一些無效的 Transfer-Encoding 標頭如果與也未正確無法將標頭拒絕為無效標頭的中繼伺服器結合會允許 HTTP 要求走私。 (CVE-2022-1705)

    在 Go 1.17.12 和 Go 1.18.4 之前版本的 go/parser 中Parse 函式內的不受控制的遞回允許攻擊者透過深度巢狀類型或宣告因堆疊耗盡而造成不穩定。 (CVE-2022-1962)

    在 Golang 的程式庫編碼/pem 中發現一個緩衝區溢位瑕疵。此瑕疵可讓攻擊者使用大型 PEM 輸入 (超過 5 MB) )進而在 Decode 中造成堆疊溢位進而導致失去可用性。 (CVE-2022-24675)

    在 golang.org/x/crypto/ssh 中發現一個損毀的密碼編譯演算法缺陷。此問題會造成用戶端無法透過 RSA 金鑰驗證給拒絕 SHA-2 簽章演算法的伺服器造成攻擊者損毀伺服器進而導致失去可用性。 (CVE-2022-27191)

    在 golang 編碼/xml 中發現一個缺陷。若在剖析深度巢狀 XML 文件時呼叫 Decoder.Skip則可能因堆疊耗盡而發生不穩定情況並允許攻擊者影響系統可用性。
    (CVE-2022-28131)

    在 Golang 的 crypto/elliptic 程式庫中發現一個整數溢位瑕疵。此瑕疵可讓攻擊者使用長度超過 32 位元組的特製 scaler 輸入進而造成 P256().ScalarMult 或 P256().ScalarBaseMult 錯誤進而導致失去可用性。 (CVE-2022-28327)

    Go 之前的 1.17.10 和 1.18.x 之前的 1.18.2 具有不正確的權限指派。使用非零旗標參數呼叫時，Faccessat 函式可能會錯誤報告檔案可供存取。
    (CVE-2022-29526)

    在 Go 1.17.11 和 Go 1.18.3 之前的 crypto/tls 中工作階段票證中的 ticket_age_add 的非隨機值可讓可觀察 TLS 交握的攻擊者比較工作階段恢復期間的票證期限來關聯連續連線。 (CVE-2022-30629)

    在 golang 標準程式庫 io/fs 中發現一個瑕疵。在含有大量路徑分隔符號的路徑上呼叫 Glob 會因堆疊耗盡而造成不穩定問題。這可允許攻擊者影響可用性。 (CVE-2022-30630)

    在 golang 中發現一個缺陷。對包含大量串連 0 長度壓縮檔案的封存呼叫 Reader.Read 方法會因堆疊耗盡而造成不穩定問題。 (CVE-2022-30631)

    在 golang 中發現一個缺陷。在含有大量路徑分隔符號的路徑上呼叫 Glob 會因堆疊耗盡而造成不穩定問題。攻擊者可藉以影響可用性。
    (CVE-2022-30632)

    在 Go 1.17.12 和 Go 1.18.4 之前的版本中編碼/xml 的解除封送中不受控制的遞回會允許攻擊者透過將 XML 文件解除封送至 Go [結構] (具有使用任何欄位標籤的巢狀欄位) 因堆疊耗盡而造成錯誤。 (CVE-2022-30633)

    在 golang 中發現一個缺陷。對包含深度巢狀結構的訊息呼叫 Decoder.Decode 時會發生因堆疊耗盡而造成的不穩定情況並允許攻擊者影響系統可用性。 (CVE-2022-30635)

    用戶端 IP 在 Go 1.17.12 和 Go 1.18.4 之前版本的 net/http 中不當洩漏可藉由使用 Request.Header 對應 (X-Forwarded-For 標頭的 nil 值) 呼叫 httputil.ReverseProxy.ServeHTTP 來觸發該對應 (X-Forwarded-For 標頭的 nil 值) 會造成 ReverseProxy將用戶端 IP 設定為 X-Forwarded-For 標頭的值。 (CVE-2022-32148)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
235877	Amazon Linux 2：libsoup (ALAS-2025-2849)	high
235794	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-099)	high
235788	Amazon Linux AMI：freetype (ALAS-2025-1976)	high
235787	Amazon Linux AMI：核心 (ALAS-2025-1977)	high
235786	Amazon Linux AMI : ghostscript (ALAS-2025-1978)	high
235076	Amazon Linux 2: 核心 (ALAS-2025-2837)	medium
235075	Amazon Linux 2：docker (ALASECS-2025-054)	high
235074	Amazon Linux 2 : containerd (ALASECS-2025-053)	high
235073	Amazon Linux 2：nss-softokn (ALAS-2025-2835)	medium
235072	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2025-052)	high
235071	Amazon Linux 2：核心 (ALAS-2025-2834)	high
235070	Amazon Linux 2: thunderbird (ALAS-2025-2836)	high
235027	Amazon Linux 2apache-commons-vfs (ALAS-2025-2842)	high
235026	Amazon Linux 2：grub2 (ALAS-2025-2844)	medium
235025	Amazon Linux 2：python-requests (ALAS-2025-2845)	medium
235024	Amazon Linux 2python3-requests (ALAS-2025-2846)	medium
235023	Amazon Linux 2：核心 (ALAS-2025-2843)	high
235022	Amazon Linux 2：java-11-amazon-corretto (ALAS-2025-2839)	high
235021	Amazon Linux 2：thunderbird (ALAS-2025-2840)	high
235020	Amazon Linux 2：java-17-amazon-corretto (ALAS-2025-2838)	high
235019	Amazon Linux 2：libsoup (ALAS-2025-2841)	high
235018	Amazon Linux 2qt (ALAS-2025-2847)	medium
234998	Amazon Linux AMIpython26 (ALAS-2025-1972)	medium
234997	Amazon Linux AMI：核心 (ALAS-2025-1975)	high
234996	Amazon Linux AMIctags (ALAS-2025-1974)	high
234995	Amazon Linux AMI：核心 (ALAS-2025-1973)	high
234991	Amazon Linux 2：docker (ALASECS-2025-055)	high
234990	Amazon Linux 2 : java-11-openjdk (ALASJAVA-OPENJDK11-2025-013)	medium
234989	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2025-056)	high
234988	Amazon Linux 2 : containerd (ALASNITRO-ENCLAVES-2025-058)	high
234987	Amazon Linux 2：libreoffice (ALASLIBREOFFICE-2025-007)	medium
234986	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-054)	high
234985	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-057)	high
234984	Amazon Linux 2 : java-11-openjdk (ALASJAVA-OPENJDK11-2025-012)	high
234983	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-059)	high
234982	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-060)	medium
234981	Amazon Linux 2：redis (ALASREDIS6-2025-012)	high
234980	Amazon Linux 2：docker (ALASDOCKER-2025-058)	high
234979	Amazon Linux 2：docker (ALASECS-2025-061)	high
234978	Amazon Linux 2：firefox (ALASFIREFOX-2025-037)	critical
234977	Amazon Linux 2：runc (ALASECS-2025-064)	high
234976	Amazon Linux 2：runc (ALASNITRO-ENCLAVES-2025-055)	high
234975	Amazon Linux 2：kernel (ALASKERNEL-5.15-2025-070)	high
234974	Amazon Linux 2：docker (ALASDOCKER-2025-060)	high
234973	Amazon Linux 2：runc (ALASDOCKER-2025-059)	high
234972	Amazon Linux 2：docker (ALASECS-2025-063)	medium
234971	Amazon Linux 2：docker (ALASDOCKER-2025-062)	medium
234970	Amazon Linux 2：runfinch-finch (ALASDOCKER-2025-057)	high
234969	Amazon Linux 2 : containerd (ALASDOCKER-2025-061)	high
234968	Amazon Linux 2：runc (ALASECS-2025-057)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

medium

medium

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

medium

medium

high

high

medium