遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:9582 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.11 是 Red Hat JBoss Enterprise Application Platform 7.1.10 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.11 版本資訊。

    安全性修正：

    * undertow查詢中的特殊字元導致伺服器錯誤 [eap-7.1.z] (CVE-2020-27782)

    * wildflyWildfly Enterprise Java Beans 中的不安全還原序列化 [eap-7.1.z] (CVE-2020-10740)

    * libthrift處理不受信任的承載時可能發生 DoS [eap-7.1.z] (CVE-2020-13949)

    * netty-allnetty-codecSnappyFrameDecoder 未限制區塊長度且可能會以不必要的方式緩衝可略過的區塊 [eap-7.1.z] (CVE-2021-37137)

    * hibernate-core使用 hibernate.use_sql_comments 和 JPQL 字串常值時出現 SQL 插入弱點 [eap-7.1.z] (CVE-2020-25638)

    * wildfly-opensslWildFly OpenSSL 中每次建立 HTTP 工作階段時都會發生記憶體洩漏 - WFSSL-51 - 相互驗證和 OpenSSL 會發生記憶體洩漏 (CVE-2020-25644)

    * netty-allnetty-codecBzip2Decoder 不允許設定解壓縮資料的大小限制 [eap-7.1.z] (CVE-2021-37136)

    * jackson-databind透過大型巢狀物件深度造成的拒絕服務 [eap-7.1.z] (CVE-2020-36518)

    * eapJBoss EAPwildfly-elytron 有一個 SSRF 安全性問題 [eap-7.1.z] (CVE-2024-1233)

    * keycloakorg.keycloak.protocol.oidccheckLoginIframe 中未經驗證的跨來源訊息會導致 DDoS [eap-7.1.z] (CVE-2024-1249)

    * undertowundertow 用戶端未檢查 https 連線中的伺服器身分 [eap-7.1.z] (CVE-2022-4492)

    * undertowAJP 要求關閉連線超過 maxRequestSize [eap-7.1.z] (CVE-2023-5379)

    * undertow在透過 HTTP/2 的流量控制中的潛在安全性問題可能會導致 DOS( CVE-2021-3629的不完整修正) [eap-7.1.z] (CVE-2022-1259)

    * wildfly-elytron可能透過使用不安全比較子發動的定時攻擊 [eap-7.1.z] (CVE-2022-3143)

    * jakarta-elELParserTokenManager 允許評估無效的 EL 運算式 [eap-7.1.z] (CVE-2021-28170)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9526 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：Linux-pam 目錄遊走 (CVE-2025-6020)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:9279 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.19.1 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:9278

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.19 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.19/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9486 公告中提及的一個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。此套件包含基本工具如字串、xml 和網路處理。

    安全性修正：

    * qt5qt6QtCore 宣告失敗拒絕服務 (CVE-2025-5455)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9448 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：透過 Lisp 巨集擴展進行任意程式碼執行 (CVE-2024-53920)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:9517 公告中提及的一個弱點影響。

    File::Find::Rule 是更為友好的 File::Find 介面。它讓您可以建立指定所需檔案和目錄的規則。

    安全性修正：

    * perl-file-find-rule: File::Find::Rule 任意程式碼執行 (CVE-2011-10007)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9431 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：libarchive 中的緩衝區溢位弱點 (CVE-2025-25724)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9462 公告中提及的一個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt5：qt6：QtCore 宣告失敗拒絕服務 (CVE-2025-5455)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:9514 公告中提及的一個弱點影響的套件。

    rhc 是一種用戶端工具和程序，可將系統連線至 Red Hat 主控的服務，進而啟用系統和訂閱管理。

    安全性修正：

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9498 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心tipc修正 tipc_named_reinit 中的釋放後使用讀取 (CVE-2022-49696)

    * 核心mt76移除非 RCU wcid 指標以修正釋放後使用 (CVE-2022-49328)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9430 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:9501 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpXCF 剖析器中的多次釋放後使用 (CVE-2025-48798)

    * gimpTGA 剖析器中的多個堆積緩衝區溢位 (CVE-2025-48797)

    * gimpGIMP ICO 檔案剖析整數溢位 (CVE-2025-5473)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:9466 公告中提及的一個弱點影響的套件。

    mod_proxy_cluster 模組是適用於 Apache HTTP Server 的外掛程式可提供負載平衡器功能。

    安全性修正：

    * mod_proxy_clustermod_proxy_cluster 未經授權的 MCMP 要求 (CVE-2024-10306)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9492 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9494 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心tipc修正 tipc_named_reinit 中的釋放後使用讀取 (CVE-2022-49696)

    * 核心mt76移除非 RCU wcid 指標以修正釋放後使用 (CVE-2022-49328)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:9434 公告中提及的一個弱點影響。

    mod_proxy_cluster 模組是適用於 Apache HTTP Server 的外掛程式可提供負載平衡器功能。

    安全性修正：

    * mod_proxy_clustermod_proxy_cluster 未經授權的 MCMP 要求 (CVE-2024-10306)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9491 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9493 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心tipc修正 tipc_named_reinit 中的釋放後使用讀取 (CVE-2022-49696)

    * 核心mt76移除非 RCU wcid 指標以修正釋放後使用 (CVE-2022-49328)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9420 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：libarchive 中的緩衝區溢位弱點 (CVE-2025-25724)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9432 公告中提及的一個弱點影響。

    iputils 套件包含用於監控網路的基本公用程式，包括 ping。

    安全性修正：

    * iputils：iputils ping 的時間戳記乘法中的帶正負號整數溢位 (CVE-2025-47268)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9490 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9418 公告中提及的一個弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:9421 公告中提及的一個弱點影響的套件。

    iputils 套件內含用於監控網路的基本公用程式包括 ping。

    安全性修正：

    * iputilsiputils ping 之時間戳記乘法中的帶正負號整數溢位 (CVE-2025-47268)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9497 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心tipc修正 tipc_named_reinit 中的釋放後使用讀取 (CVE-2022-49696)

    * kernel：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9392 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9380 公告中提及的弱點影響。

    Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * freetype：嘗試剖析與 TrueType GX 和變數字型檔案相關的字型副字符結構時，存在 OOB 寫入 (CVE-2025-27363)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:9393 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組的目標是 kernel-5.14.0-570.17.1.el9_6。

    安全性修正：

    * 核心：smb：client：修正多通道解密中的 UAF 弱點 (CVE-2025-37750)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9348 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    * 核心ext4修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心ext4忽略結尾的 xattrs (CVE-2025-37738)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:9396 公告中提及的一個弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正:

    * mod_auth_openidc在啟用 OIDCPreservePost 的 mod_auth_openidc 中透過空 POST 引發的 DoS (CVE-2025-3891)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:9331 公告中所提及。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：libvpx 編碼器中的重複釋放 (CVE-2025-5283)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9325 公告中提及的一個弱點影響。

    libblockdev 套件提供具有 GObject 自我檢查支援的 C 程式庫可用於區塊裝置上的低層作業。程式庫可做為特定功能 (例如 LVM、Btrfs、LUKS 或 MD RAID) 外掛程式的精簡包裝函式。

    安全性修正：

    * libblockdev透過 udisks 在 libblockdev 中LPE 從 allow_active 到 root (CVE-2025-6019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9324 公告中提及的一個弱點影響。

    libblockdev 套件提供具有 GObject 自我檢查支援的 C 程式庫可用於區塊裝置上的低層作業。程式庫可做為特定功能 (例如 LVM、Btrfs、LUKS 或 MD RAID) 外掛程式的精簡包裝函式。

    安全性修正：

    * libblockdev透過 udisks 在 libblockdev 中LPE 從 allow_active 到 root (CVE-2025-6019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9313 公告中提及的一個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9311 公告中提及的弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9310 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修復：

    * gimp: XCF 剖析器中的多個釋放後使用弱點 (CVE-2025-48798)

    * gimp: TGA 剖析器中的多個堆積緩衝區溢位弱點 (CVE-2025-48797)

    * gimp: GIMP ICO 檔案剖析整數溢位弱點 (CVE-2025-5473)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9323 公告中提及的弱點影響。

    libblockdev 套件提供具有 GObject 自我檢查支援的 C 程式庫，可用於區塊裝置上的低層級作業。程式庫可充當提供特定功能 (例如 LVM、Btrfs、LUKS 或 MD RAID) plug-in 的精簡包裝函式。

    安全性修正：

    * libblockdev：透過 udisks 在 libblockdev 中將 LPE 從 allow_active 移至 root (CVE-2025-6019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9308 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修復：

    * gimp: XCF 剖析器中的多個釋放後使用弱點 (CVE-2025-48798)

    * gimp: TGA 剖析器中的多個堆積緩衝區溢位弱點 (CVE-2025-48797)

    * gimp: GIMP ICO 檔案剖析整數溢位弱點 (CVE-2025-5473)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9316 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpXCF 剖析器中的多次釋放後使用 (CVE-2025-48798)

    * gimpTGA 剖析器中的多個堆積緩衝區溢位 (CVE-2025-48797)

    * gimpGIMP ICO 檔案剖析整數溢位 (CVE-2025-5473)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9329 公告中提及的一個弱點影響。

    Kirill Siminov 的 libyaml 可以說是最好的 YAML 實作。C 程式庫完全符合 YAML 1.1 規格。其原本系結至 Python後來又係結至 Ruby。

    安全性修正：

    * yaml-libyamlLibYAML Perl 檔案修改弱點 (CVE-2025-40908)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9322 公告中提及的弱點影響。

    libblockdev 套件提供具有 GObject 自我檢查支援的 C 程式庫可用於區塊裝置上的低層作業。程式庫可做為特定功能 (例如 LVM、Btrfs、LUKS 或 MD RAID) 外掛程式的精簡包裝函式。

    安全性修正：

    * libblockdev透過 udisks 在 libblockdev 中LPE 從 allow_active 到 root (CVE-2025-6019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:9338 公告中提及的一個弱點影響。

    Kirill Siminov 的 libyaml 可以說是最好的 YAML 實作。C 程式庫完全符合 YAML 1.1 規格。其原本系結至 Python後來又係結至 Ruby。

    安全性修正：

    * yaml-libyamlLibYAML Perl 檔案修改弱點 (CVE-2025-40908)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9320 公告中提及的弱點影響。

    libblockdev 套件提供具有 GObject 自我檢查支援的 C 程式庫可用於區塊裝置上的低層作業。程式庫可做為特定功能 (例如 LVM、Btrfs、LUKS 或 MD RAID) 外掛程式的精簡包裝函式。

    安全性修正：

    * libblockdev透過 udisks 在 libblockdev 中LPE 從 allow_active 到 root (CVE-2025-6019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:9330 公告中提及的一個弱點影響。

    Kirill Siminov 的 libyaml 可以說是最好的 YAML 實作。C 程式庫完全符合 YAML 1.1 規格。其原本系結至 Python後來又係結至 Ruby。

    安全性修正：

    * yaml-libyamlLibYAML Perl 檔案修改弱點 (CVE-2025-40908)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:9317 公告中提及的一個弱點影響的套件。

    Delve 是適用於 Go 程式設計語言的除錯程式。此專案的目標是為 Go 提供一個簡單、功能完整的除錯工具。Delve 應該容易叫用和使用。如果您正在使用除錯程式事情可能會不順利。考慮到這一點Delve 應盡可能遠離您。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9302 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ice：修正錯誤路徑中取消初始化的 VF (CVE-2025-21883)

    * 核心：sched/fair：修正 child_cfs_rq_on_list 中可能的記憶體損毀問題 (CVE-2025-21919)

    * 核心：ibmvnic：使用核心協助程式進行十六進位轉儲 (CVE-2025-22104)

    * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9321 公告中提及的弱點影響。

    libblockdev 套件提供具有 GObject 自我檢查支援的 C 程式庫可用於區塊裝置上的低層作業。程式庫可做為特定功能 (例如 LVM、Btrfs、LUKS 或 MD RAID) 外掛程式的精簡包裝函式。

    安全性修正：

    * libblockdev透過 udisks 在 libblockdev 中LPE 從 allow_active 到 root (CVE-2025-6019)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:9305 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9306 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修正：

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9304 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修正：

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncBig Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncXFIXES Extension 的 XFixesSetClientDisconnectMode 中發生資料洩漏 (CVE-2025-49177)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervnc由於要忽略的位元組未處理用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX 記錄延伸模組中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwaylandxorg-x11-servertigervncX 調整大小、旋轉及反映 (RandR) 延伸模組中的整數溢位 (CVE-2025-49180)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9303 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修正：

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
240506	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.11 (RHSA-2025:9582)	high
240500	RHEL 9：pam (RHSA-2025:9526)	high
240499	RHEL 8 / 9：OpenShift Container Platform 4.19.1 (RHSA-2025:9279)	critical
240479	RHEL 10qt6-qtbase (RHSA-2025:9486)	high
240478	RHEL 9：emacs (RHSA-2025:9448)	high
240477	RHEL 9 : perl-File-Find-Rule (RHSA-2025:9517)	high
240476	RHEL 9：libarchive (RHSA-2025:9431)	high
240475	RHEL 9：qt5-qtbase (RHSA-2025:9462)	high
240474	RHEL 10rhc (RHSA-2025:9514)	medium
240473	RHEL 8：核心 (RHSA-2025:9498)	high
240472	RHEL 9：krb5 (RHSA-2025:9430)	medium
240471	RHEL 7：gimp (RHSA-2025:9501)	high
240434	RHEL 10mod_proxy_cluster (RHSA-2025:9466)	medium
240433	RHEL 9：kernel-rt (RHSA-2025:9492)	high
240432	RHEL 9：核心 (RHSA-2025:9494)	high
240431	RHEL 9mod_proxy_cluster (RHSA-2025:9434)	medium
240430	RHEL 9：核心 (RHSA-2025:9491)	high
240429	RHEL 9：kernel-rt (RHSA-2025:9493)	high
240428	RHEL 10libarchive (RHSA-2025:9420)	high
240427	RHEL 9：iputils (RHSA-2025:9432)	medium
240426	RHEL 8：核心 (RHSA-2025:9490)	high
240425	RHEL 10krb5 (RHSA-2025:9418)	medium
240424	RHEL 10iputils (RHSA-2025:9421)	medium
240423	RHEL 8：核心 (RHSA-2025:9497)	high
240287	RHEL 8 : tigervnc (RHSA-2025:9392)	medium
240286	RHEL 8spice-client-win (RHSA-2025:9380)	high
240285	RHEL 9 kpatch-patch-5_14_0-570_17_1 (RHSA-2025:9393)	high
240284	RHEL 10核心 (RHSA-2025:9348)	high
240279	RHEL 9mod_auth_openidc (RHSA-2025:9396)	high
240274	RHEL 7：libvpx (RHSA-2025:9331)	medium
240273	RHEL 9libblockdev (RHSA-2025:9325)	high
240272	RHEL 9libblockdev (RHSA-2025:9324)	high
240271	RHEL 8 : git-lfs (RHSA-2025:9313)	critical
240270	RHEL 8 : grafana (RHSA-2025:9311)	critical
240269	RHEL 8 : gimp:2.8 (RHSA-2025:9310)	high
240268	RHEL 8：libblockdev (RHSA-2025:9323)	high
240267	RHEL 8 : gimp:2.8 (RHSA-2025:9308)	high
240266	RHEL 9gimp (RHSA-2025:9316)	high
240265	RHEL 8perl-YAML-LibYAML (RHSA-2025:9329)	critical
240264	RHEL 8libblockdev (RHSA-2025:9322)	high
240263	RHEL 9perl-YAML-LibYAML (RHSA-2025:9338)	critical
240262	RHEL 8libblockdev (RHSA-2025:9320)	high
240261	RHEL 9perl-YAML-LibYAML (RHSA-2025:9330)	critical
240260	RHEL 10delve (RHSA-2025:9317)	critical
240259	RHEL 9：核心 (RHSA-2025:9302)	high
240258	RHEL 8libblockdev (RHSA-2025:9321)	high
240257	RHEL 8：xorg-x11-server 和 xorg-x11-server-Xwayland (RHSA-2025:9305)	medium
240256	RHEL 9：tigervnc (RHSA-2025:9306)	high
240255	RHEL 10xorg-x11-server-Xwayland (RHSA-2025:9304)	high
240254	RHEL 9：xorg-x11-server 和 xorg-x11-server-Xwayland (RHSA-2025:9303)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

high

high

high

high

high

medium

high

medium

high

medium

high

high

medium

high

high

high

medium

high

medium

medium

high

medium

high

high

high

high

medium

high

high

critical

critical

high

high

high

high

critical

high

critical

high

critical

critical

high

high

medium

high

high

high