遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9017 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:9019 公告中提及的一個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9018 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9016 公告中提及的一個弱點影響。

    libxslt 是用來將 XML 檔案轉換為其他文字格式 (包括 HTML、純文字，及基礎資料的其他 XML 表示) 的程式庫，使用的是標準 XSLT 樣式表轉換機制。

    安全性修正：

    * libxslt：處理 Web 內容可能導致敏感資訊洩漏 (CVE-2023-40403)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9025 公告中提及的弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8984 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8982 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8983 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8975 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8981 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8977 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8976 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8978 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8980 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8979 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8974 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8796 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：powerpc/lib：驗證向量作業的大小 (CVE-2023-52606)

    * 核心：tracing：確保在 tracing_map 中插入元素時的可見性 (CVE-2024-26645)

    * 核心：inet：inet_defrag：防止釋放仍在使用中的 sk (CVE-2024-26921)

    * 核心：drm/amdgpu：修正「amdgpu_discovery_reg_base_init()」中潛在的超出邊界存取 (CVE-2024-27042)

    * 核心：scsi：lpfc：修復 lpfc_rcv_padisc() 中可能存在的記憶體流失問題 (CVE-2024-35930)

    * 核心：nsh：還原 nsh_gso_segment() 中外部標頭的 skb->{protocol,data,mac_header}。
    (CVE-2024-36933)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8807 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8958 公告中提及的弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8937 公告中提及的一個弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8743 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：um：修正 LDT 設定中的超出邊界讀取 (CVE-2022-49395)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8784 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8756 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird：透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird：透過 Thunderbird 中格式錯誤的「來自」標頭造成寄件者偽造 (CVE-2025-3875)

    * thunderbird：透過 mailbox:/// 連結髮生未經要求的檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird：附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8737 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8744 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心um修正 LDT 設定中的超出邊界讀取 (CVE-2022-49395)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8655 公告中提及的一個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8665 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    * grafana：Grafana 中可透過自訂前端外掛程式和開放式重新導向觸發的跨網站指令碼 (XSS) 弱點 (CVE-2025-4123)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:8666 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8643 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：gso：修正 __udp_gso_segment 中的所有權 (CVE-2025-21926)

    * 核心：vlan：強制執行底層設備類型 (CVE-2025-21920)

    * 核心：xsk：修正 xp_create_and_assign_umem() 中的整數溢位 (CVE-2025-21997)

    * 核心：net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    * 核心：ext4: 修正檢查 dotdot dir 時的 OOB 讀取 (CVE-2025-37785)

    * 核心：wifi：ath12k：修正 ath12k_dp_rx_h_undecap_nwifi 中的無效資料存取 (CVE-2025-37943)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8663 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：探查內容時，「skip_insignificant_space」中會發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup：對 websocket 伺服器發動拒絕服務攻擊 (CVE-2025-32049)

    * libsoup：透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取，導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup：soup_multipart_new_from_message() 中的整數反向溢位弱點導致 libsoup 中發生拒絕服務問題 (CVE-2025-4948)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8645 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:8664 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * tornadoTornado Multipart Form-Data 拒絕服務 (CVE-2025-47287)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8640 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8633 公告中提及的一個弱點影響。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8635 公告中提及的一個弱點影響。

    FastCGI Perl 系結。

    安全性修正：

    * perl-fcgi針對 Perl 的 FCGI 版本 0.44 至 0.82包含有弱點的 FastCGI fcgi2 (即 fcgi) 程式庫版本 (CVE-2025-40907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8634 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8630 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8631 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8626 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8629 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8627 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8642 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:8636 公告中提及的一個弱點影響的套件。

    FastCGI Perl 系結。

    安全性修正：

    * perl-fcgi針對 Perl 的 FCGI 版本 0.44 至 0.82包含有弱點的 FastCGI fcgi2 (即 fcgi) 程式庫版本 (CVE-2025-40907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8639 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8628 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:8625 公告中提及的弱點影響。

    FastCGI Perl 繫結。

    安全性修正：

    * perl-fcgi：Perl 的 FCGI 0.44 至 0.82 版中包含有弱點的 FastCGI fcgi2 (即 fcgi) 程式庫版本 (CVE-2025-40907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8632 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8607 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8601 公告中提及的一個弱點影響。

    libslirp 和 VPNKit 的替代品，以純 Go 撰寫。它以 gVisor 的網路堆疊為基礎，用來為 podman-machine 虛擬機器提供網路。相較於 libslirp，gvisor-tap-vsock 新增了可設定的 DNS 伺服器和動態連接埠轉送。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7467 公告中所提及。

    skopeo 命令可讓您檢查容器影像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * go-jose：Go JOSE 的剖析容易受到拒絕服務影響 (CVE-2025-27144)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
238339	RHEL 9：buildah (RHSA-2025:9017)	critical
238338	RHEL 9：containernetworking-plugins (RHSA-2025:9019)	critical
238337	RHEL 9：skopeo (RHSA-2025:9018)	critical
238336	RHEL 9：libxslt (RHSA-2025:9016)	medium
238335	RHEL 8：container-tools:rhel8 (RHSA-2025:9025)	critical
238327	RHEL 9：grafana-pcp (RHSA-2025:8984)	critical
238326	RHEL 9：grafana-pcp (RHSA-2025:8982)	critical
238325	RHEL 8：grafana-pcp (RHSA-2025:8983)	critical
238304	RHEL 9：grafana-pcp (RHSA-2025:8975)	critical
238303	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2025:8981)	high
238302	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2025:8977)	high
238301	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2025:8976)	high
238300	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2025:8978)	high
238299	RHEL 8 : gstreamer1-plugins-bad-free (RHSA-2025:8980)	high
238298	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2025:8979)	high
238297	RHEL 8：go-toolset:rhel8 (RHSA-2025:8974)	critical
238288	RHEL 9：核心 (RHSA-2025:8796)	high
238287	RHEL 8：firefox (RHSA-2025:8807)	high
238251	RHEL 8 : libxml2 (RHSA-2025:8958)	high
238250	RHEL 9mod_security (RHSA-2025:8937)	high
238064	RHEL 8：核心 (RHSA-2025:8743)	high
238063	RHEL 8：thunderbird (RHSA-2025:8784)	high
238062	RHEL 8：thunderbird (RHSA-2025:8756)	high
238061	RHEL 9：golang (RHSA-2025:8737)	critical
238060	RHEL 8：kernel-rt (RHSA-2025:8744)	high
237980	RHEL 9：glibc (RHSA-2025:8655)	high
237979	RHEL 9：grafana (RHSA-2025:8665)	critical
237978	RHEL 10grafana (RHSA-2025:8666)	critical
237977	RHEL 9：核心 (RHSA-2025:8643)	high
237976	RHEL 8：libsoup (RHSA-2025:8663)	high
237975	RHEL 8：firefox (RHSA-2025:8645)	high
237974	RHEL 7python-tornado (RHSA-2025:8664)	high
237970	RHEL 8：firefox (RHSA-2025:8640)	high
237969	RHEL 9：skopeo (RHSA-2025:8633)	critical
237968	RHEL 9perl-FCGI (RHSA-2025:8635)	medium
237967	RHEL 9：podman (RHSA-2025:8634)	critical
237966	RHEL 8：thunderbird (RHSA-2025:8630)	high
237965	RHEL 8：thunderbird (RHSA-2025:8631)	high
237964	RHEL 8mod_security (RHSA-2025:8626)	high
237963	RHEL 8：thunderbird (RHSA-2025:8629)	high
237962	RHEL 8mod_security (RHSA-2025:8627)	high
237961	RHEL 9 : thunderbird (RHSA-2025:8642)	high
237960	RHEL 10perl-FCGI (RHSA-2025:8636)	medium
237959	RHEL 8：firefox (RHSA-2025:8639)	high
237958	RHEL 8：thunderbird (RHSA-2025:8628)	high
237957	RHEL 7：perl-FCGI (RHSA-2025:8625)	medium
237956	RHEL 9：buildah (RHSA-2025:8632)	critical
237872	RHEL 9 : thunderbird (RHSA-2025:8607)	high
237871	RHEL 9：gvisor-tap-vsock (RHSA-2025:8601)	critical
237863	RHEL 10skopeo (RHSA-2025:7467)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

critical

critical

medium

critical

critical

critical

critical

critical

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

critical

critical

high

high

high

high

high

critical

medium

critical

high

high

high

high

high

high

medium

high

high

medium

critical

high

critical

high