遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:0340 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：
    * automation-controller：Oracle 上 HasKey(lhs, rhs) 中潛在的 SQL 插入攻擊弱點 (CVE-2024-53908)
    * automation-controller：django.utils.html.strip_tags() 中潛在的拒絕服務弱點 (CVE-2024-53907)
    *automation-controller：透過 gRPC-C++ 中的資料損毀造成拒絕服務 (CVE-2024-11407)
    * automation-gateway：nanoid 會不當處理非整數值 (CVE-2024-55565)
    * python3.11-aiohttp：由於未正確剖析區塊延伸模組，aiohttp 容易遭受要求走私攻擊 (CVE-2024-52304)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Platform
    * 修復導覽表單精靈時偶爾發生的「找不到」錯誤 (AAP-37495)
    * 修復 ID_KEY 屬性未正確用於判斷社交驗證管道中的使用者名稱欄位的問題 (AAP-38300)
    * 修復 X-DAB-JW-TOKEN 標頭訊息會溢流記錄的問題 (AAP-38169)
    * 修復驗證器可建立使用者 ID 並傳回無效 authenticator_uid 的問題 (AAP-38021)
    * 將狀態 API「/api/gateway/v1/status/」從 JSON 中的服務屬性增強為陣列 (AAP-37903)
    * 修復下載 OpenAPI 結構描述檔案時私密金鑰會以純文字顯示的問題。
    注意：這不是閘道使用的私密金鑰，而是隨機預設金鑰 (AAP-37843)

    自動化控制器
    * 新增「job_lifecycle」作為記錄器中的選項以向外傳送，並將「organization_id」欄位新增至與工作相關的記錄中 (AAP-37537)
    * 修復「host_metric_summary_monthly」工作中反向追蹤日期比較不符的問題 (AAP-37487)
    * 修復將計數設為非零值的排程工作，使其不再意外執行 (AAP-37290)
    * 修復透過閘道對「/api/controller/login/」執行的 POST 作業，使其不再會導致嚴重錯誤 (AAP-37235)
    * 修復專案「requirements.yml」的行為，使其不再還原為叢集中之前的狀態 (AAP-37228)
    * 修復在開始工作之前建立事件磁碟分割表格時，由於快速啟動大量工作，偶爾會發生的錯誤 (AAP-37227)
    * 修復 named URL，使其在啟動工作範本時不再傳回 404 錯誤碼 (AAP-37025)
    * 更新了接收器，以便節點上的工作完成後清理暫時的接收器檔案 (AAP-36904)
    * 修復透過閘道對「/api/controller/login/」執行的 POST 作業，使其不再會導致嚴重錯誤 (AAP-33911)
    * 已將 automation-controller 更新至 4.6.6

    容器型 Ansible Automation Platform
    * 修復所提供的增長清單檔案範例可造成安裝在低資源系統上停止的問題 (AAP-38372)
    * 修復增長拓撲安裝中控制器的節流容量可導致效能降低的問題 (AAP-38207)
    * 修復在預檢角色執行期間未驗證接收器 TLS 憑證內容的問題，確保 x509 主體別名 (SAN) 欄位包含所需的 ISO 物件識別碼 (OID) (AAP-37880)
    * 現在會在預檢角色執行期間驗證 TLS 憑證和金鑰檔案 (AAP-37845)
    * 修復預檢角色執行期間未驗證 Postgresql SSL 模式變數的問題 (AAP-37352)
    * 容器化安裝程式設定已更新至 2.5-8

    RPM-based Ansible Automation Platform
    * 修復將新的自動化集線器主機新增至升級後的環境而導致安裝失敗的問題 (AAP-38204)
    * 修復安裝程式 README.md 中文件連結損毀的問題 (AAP-37627)
    * 更新了 nginx 設定，現在可正確傳回 Event-Driven Ansible 事件資料流服務的 API 狀態 (AAP-32816)
    * ansible-automation-platform-installer 和安裝程式設定已更新至 2.5-7

    其他變更：
    * 於 RHEL 8 上安裝 ansible-core 時不會再安裝 python3-jmespath (AAP-18251)
    * 已將 ansible-core 更新至 2.16.14-2
    * automation-gateway 已更新至 2.5.20250115
    * 已將 python3.11-aiohttp 及其相依性更新至 3.10.11
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250115
    * 已將 python3.11-galaxy-importer 更新至 0.4.27
    * 已將 python3.11-pulpcore 更新至 3.49.29

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0335 公告中提及的多個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * jinja2：透過惡意檔案名稱可以突破 Jinja 的沙箱限制 (CVE-2024-56201)

    * jinja2：透過間接參照格式方法可以突破 Jinja 的沙箱限制 (CVE-2024-56326)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0334 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：系統管理使用者資料透過 systemd 日誌洩漏 (CVE-2024-11029)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0338 公告中提及的多個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * jinja2：透過惡意檔案名稱可以突破 Jinja 的沙箱限制 (CVE-2024-56201)

    * jinja2：透過間接參照格式方法可以突破 Jinja 的沙箱限制 (CVE-2024-56326)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0324 公告中提及的一個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 同步的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：透過未初始化的堆疊內容造成資訊洩漏 (CVE-2024-12085)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0326 公告中提及的一個弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0325 公告中提及的一個弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 同步的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：透過未初始化的堆疊內容造成資訊洩漏 (CVE-2024-12085)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0327 公告中提及的一個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正 :

    * tuned : 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:0319 公告中所提及。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0314 公告中提及的弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0311 公告中提及的一個弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0318 公告中提及的弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0315 公告中提及的一個弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0316 公告中提及的一個弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機安裝的套件受到 RHSA-2025:0309 公告中提及的多個弱點影響。

    Libreswan 是適用於 Linux 的 IPsec 和 IKE 實作。IPsec 是網際網路通訊協定安全性，並使用高強度密碼編譯提供驗證與加密服務。這些服務可讓您透過未受信任的網路 (例如虛擬私人網路 (VPN)) 構建安全通道。

    安全性修正：

    * libreswan：無效的 IKEv1 快速模式 ID 造成重新啟動 (CVE-2023-38711)

    * libreswan：無效的 IKEv2 REKEY 提議造成重新啟動 CVE-2023-38710)

    * libreswan：無效的 IKEv1 重複 IKE SA 刪除造成當機並重新啟動 (CVE-2023-38712)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0310 公告中提及的一個弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0312 公告中提及的一個弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0308 公告中提及的多個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * fence-agents：透過間接參照格式方法可以突破 Jinja 的沙箱限制 [rhel-9.5.z] (CVE-2024-56326)

    * fence-agents：透過惡意檔案名稱可以突破 Jinja 的沙箱限制 [rhel-9.5.z] (CVE-2024-56201)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0313 公告中提及的一個弱點影響。

    Raptor 是適用於 Redland 的 RDF 剖析器工具組，提供一組獨立的 RDF 剖析器，可從 RDF/XML 或 N-Triples 產生三元組。

    安全性修正：

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0288 公告中提及的一個弱點影響。

    安全性和錯誤修正：

    * NetworkManager：DHCP 路由選項可操控介面型 VPN 流量 (CVE-2024-3661)

    * 未儲存在 ipv4.route-table 所指定的路由表中的 VPN 伺服器路由 (JIRA:RHEL-73051)

    * VPN 連線不支援 ipv4.routing-rules 設定 (JIRA:RHEL-73052)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0277 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0287 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0276 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0279 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0280 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0282 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0283 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0281 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0286 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0278 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0275 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0284 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0226 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0165 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0210 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0211 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0166 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0221 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0209 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0222 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0195 公告中提及的一個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正 :

    * tuned : 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0204 公告中提及的一個弱點影響。

    Ironic 是一項專案，旨在利用 PXE 開機和 IPMI 等常見技術實現裸機 (而非虛擬機器) 部署，涵蓋各種硬體，同時支援插入式驅動程式以允許廠商新增專屬的功能。適用於 OpenStack 的裸機解決方案

    安全性修正 :

    * 特製的影像可允許經驗證的使用者取得潛在敏感資料的存取權 (CVE-2024-44082)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0168 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正 :

    * iperf : 因不當 JSON 處理導致 iperf 中發生拒絕服務 (CVE-2024-53580)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0203 公告中提及的一個弱點影響。

    高可用性的共用設定鍵值資料庫

    安全性修正 :

    * golang: 針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0201 公告中提及的多個弱點影響。

    Pure-python WSGI 伺服器

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0220 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0208 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0136 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0162 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0135 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
214232	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:0340)	medium
214231	RHEL 9：fence-agents (RHSA-2025:0335)	medium
214230	RHEL 9：ipa (RHSA-2025:0334)	medium
214229	RHEL 9：fence-agents (RHSA-2025:0338)	medium
214210	RHEL 9：rsync (RHSA-2025:0324)	high
214209	RHEL 8raptor2 (RHSA-2025:0326)	medium
214208	RHEL 8：rsync (RHSA-2025:0325)	high
214207	RHEL 8：tuned (RHSA-2025:0327)	medium
214109	RHEL 7raptor2 (RHSA-2025:0319)	medium
214108	RHEL 8raptor2 (RHSA-2025:0314)	medium
214107	RHEL 9raptor2 (RHSA-2025:0311)	medium
214106	RHEL 8raptor2 (RHSA-2025:0318)	medium
214105	RHEL 8raptor2 (RHSA-2025:0315)	medium
214104	RHEL 9raptor2 (RHSA-2025:0316)	medium
214103	RHEL 9：libreswan (RHSA-2025:0309)	medium
214102	RHEL 9raptor2 (RHSA-2025:0310)	medium
214101	RHEL 9raptor2 (RHSA-2025:0312)	medium
214100	RHEL 9：fence-agents (RHSA-2025:0308)	medium
214099	RHEL 8raptor2 (RHSA-2025:0313)	medium
214070	RHEL 8：NetworkManager 的錯誤修正 (中等) (RHSA-2025:0288)	low
214069	RHEL 8：webkit2gtk3 (RHSA-2025:0277)	high
214068	RHEL 8：thunderbird (RHSA-2025:0287)	high
214067	RHEL 8：webkit2gtk3 (RHSA-2025:0276)	high
214066	RHEL 8：webkit2gtk3 (RHSA-2025:0279)	high
214065	RHEL 9：python3.11 (RHSA-2025:0280)	medium
214064	RHEL 9：webkit2gtk3 (RHSA-2025:0282)	high
214063	RHEL 9：webkit2gtk3 (RHSA-2025:0283)	high
214062	RHEL 8：thunderbird (RHSA-2025:0281)	high
214061	RHEL 8：thunderbird (RHSA-2025:0286)	high
214060	RHEL 8：webkit2gtk3 (RHSA-2025:0278)	high
214059	RHEL 8：thunderbird (RHSA-2025:0275)	high
214058	RHEL 8：thunderbird (RHSA-2025:0284)	high
213664	RHEL 9 : webkit2gtk3 (RHSA-2025:0226)	high
213662	RHEL 9 : thunderbird (RHSA-2025:0165)	high
213661	RHEL 9 : dpdk (RHSA-2025:0210)	high
213660	RHEL 9 : dpdk (RHSA-2025:0211)	high
213659	RHEL 9 : thunderbird (RHSA-2025:0166)	high
213652	RHEL 8 : dpdk (RHSA-2025:0221)	high
213651	RHEL 9 : dpdk (RHSA-2025:0209)	high
213650	RHEL 8 : dpdk (RHSA-2025:0222)	high
213649	RHEL 8 : tuned (RHSA-2025:0195)	medium
213648	RHEL 8 : Red Hat OpenStack Platform 16.2 (openstack-ironic) (RHSA-2025:0204)	medium
213647	RHEL 8 : iperf3 (RHSA-2025:0168)	high
213646	RHEL 8 : Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2025:0203)	high
213645	RHEL 8 : Red Hat OpenStack Platform 16.2 (python-waitress) (RHSA-2025:0201)	critical
213644	RHEL 8 : dpdk (RHSA-2025:0220)	high
213643	RHEL 9 : dpdk (RHSA-2025:0208)	high
213642	RHEL 8 : firefox (RHSA-2025:0136)	high
213641	RHEL 9 : firefox (RHSA-2025:0162)	high
213640	RHEL 9 : firefox (RHSA-2025:0135)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

critical

high

high

high

high

high