遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8374 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心sched/fair修正 child_cfs_rq_on_list 中的潛在記憶體損毀 (CVE-2025-21919)

    * 核心：cifs：修復處理 creagmax 掛載選項時發生整數溢位的問題 (CVE-2025-21964)

    * 核心ext4檢查 dotdot dir 時修正 OOB 讀取 (CVE-2025-37785)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7478 公告中提及的一個弱點影響。

    corosync 套件提供適用於 Red Hat Enterprise Linux 叢集軟體的 Corosync 叢集引擎和 C API。

    安全性修正：

    * corosync：來自「orf_token_endian_convert」的堆疊緩衝區溢位 (CVE-2025-30472)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:7507 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird：使用者介面 (UI) 錯誤呈現附件 URL (CVE-2025-3523)

    * thunderbird：/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird：透過特製的附件 URL 可造成雜湊 Window 憑證洩漏 (CVE-2025-3522)

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7482 公告中所提及。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：sideband 承載在未經篩選的情況下傳遞至 git 中的終端機 (CVE-2024-52005)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7500 公告中所提及。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perlPerl 5.34、 5.36、 5.38 和 5.40 在轉換非 ASCII 位元組時容易受到堆積緩衝區溢位影響 (CVE-2024-56406)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到一個弱點影響的套件如 RHSA-2025:7599 公告中所提及。

    .NET 是一個受管理軟體架構。其實作 .NET 架構 API 的子集與數個新的 API，並包含 CLR 實作。

    現已提供 .NET 新版本，可解決安全性弱點。.NET SDK 8.0.116 和 .NET Runtime 的更新版本為 8.0.16.Security 修正

    * dotnet：.NET 和 Visual Studio 的偽造弱點 (CVE-2025-26646)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:8609 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * python3-django/python39-djangodjango.utils.text.wrap() 中有潛在的拒絕服務弱點 (CVE-2025-26699)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    自動化控制器
    * 已更新授權機制允許使用者在透過 API 和 AAP 使用者介面擷取訂閱時提供使用者名稱和密碼 (AAP-46837)
    * 修正 Workflow Visualizer 偶爾因較高節點計數而凍結的問題 (AAP-46620)
    * 修正「useThrottle」因此當 websocket 事件進入時工作清單頁面不會向 API 傳送垃圾郵件 (AAP-46551)
    * 修正上傳至 Hybrid Cloud Console 失敗後分析收集器清理暫存檔失敗的問題 (AAP-45967)
    * 已更新分派程式可根據使用期限或在完成最後一個工作之後回收閒置的背景工作。將預設最長期限延長至 4 小時可設定透過將「WORKER_MAX_LIFETIME_SECONDS」設定為所需時間或設定為「無」以停用背景工作回收 (AAP-45948)
    * 已更新認證建立頁面上的說明文字 (AAP-45499)
    * 新增大量更新排序公用程式方法以防止資料庫鎖死並標準化批次大小 (AAP-45122)
    * 以服務帳戶驗證取代基本驗證以進行 AAP 訂閱管理 (AAP-44642)
    * 已更新認證表單上的標題 (特別是 Insights 認證)以通知使用者輸入用戶端 ID 和密碼以建立 Insights 認證 (AAP-43235)
    * 已更新「系統設定」UI 中的欄位名稱和說明文字，以指出服務帳戶的用戶端 ID 和用戶端密碼以及 Analytics 的用戶端 ID 和用戶端密碼 (AAP-43161)
    * 已更新訂閱編輯 UI 中的標題和欄位名稱以指出 Ansible 訂閱現在需要 Hybrid Cloud Console 的服務帳戶 (AAP-43160)
    * 已將 automation-controller 更新至 4.5.23

    Automation hub
    * 限制明確授權使用者的 EE 提取存取 (AAP-46525)
    * 已將 automation-hub 更新至 4.9.4
    * python3-galaxy-ng/python39-galaxy-ng 已更新至 4.9.4
    * python3-pulp-ansible/python39-pulp-ansible 已更新至 0.20.11

    其他變更：
    * 已將 python3-django/python39-django 更新至 4.2.21
    * 已將 installer 和 setup 更新至 2.4-12

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:8341 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8598 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8605 公告中提及的弱點影響。

    ModSecurity 是一種適用於 Web 應用程式的開放原始碼入侵偵測與防護引擎。

    安全性修正：

    * modsecurityModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝受到多個弱點影響的套件如 RHSA-2025:8493 公告中所提及。

    Node.js 是建置在 Chrome 的 JavaScript 執行階段上可輕鬆建置快速、可擴充的網路應用程式。 \ Node.js 使用事件驅動的非封鎖 I/O 模型使其變得輕量且有效率非常適合跨分散式裝置執行的資料密集型和即時應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:8608 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8600 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8599 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8594 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:8539 公告中提及的一個弱點影響。

    Container Network Interface (CNI) 專案是由一個規格和多個程式庫 (用於撰寫在 Linux 容器中設定網路介面的外掛程式)，以及多個支援的外掛程式所組成。CNI 本身僅涉及容器的網路活動，以及刪除容器時，移除配置的資源。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8541 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8530 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8534 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8514 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8532 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8533 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：
    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8507 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8506 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8482 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup探查內容時「skip_insignificant_space」中發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup針對 websocket 伺服器的拒絕服務攻擊 (CVE-2025-32049)

    * libsoup透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup soup_multipart_new_from_message() 中的整數反向溢位導致 libsoup 中的拒絕服務 (CVE-2025-4948)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8478 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8476 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * net/http因為在 net/http 中接受無效區塊資料而發生要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8481 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup探查內容時「skip_insignificant_space」中發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup針對 websocket 伺服器的拒絕服務攻擊 (CVE-2025-32049)

    * libsoup透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup soup_multipart_new_from_message() 中的整數反向溢位導致 libsoup 中的拒絕服務 (CVE-2025-4948)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8480 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup探查內容時「skip_insignificant_space」中發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup針對 websocket 伺服器的拒絕服務攻擊 (CVE-2025-32049)

    * libsoup透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup soup_multipart_new_from_message() 中的整數反向溢位導致 libsoup 中的拒絕服務 (CVE-2025-4948)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8468 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8467 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * nodejs透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:8465 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8421 公告中提及的弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * Ghostscript: NPDL 裝置: 壓縮緩衝區溢位 (CVE-2025-27832)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8432 公告中提及的一個弱點影響。

    CPAN 模組是一種可從 CPAN 網站查詢、下載和建構 perl 模組的工具。

    安全性修正：

    * perl-CPAN：繞過 CHECKSUMS 檔案中的簽章驗證 (CVE-2020-16156)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8431 公告中提及的多個弱點影響。

    IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。

    此更新會將 IBM Java SE 8 升級至 8 SR8-FP40 版。

    安全性修正：

    * CVE-2025-21587
    * CVE-2025-30698
    * CVE-2025-4447

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8427 公告中提及的弱點影響。

    Pandoc 是 Haskell 程式庫可從一種標記格式轉換為另一種並且是使用此程式庫的命令行工具。可讀取 Markdown 和 HTML (子集) 的數個方言、reStructuredText、LaTeX、DocBook、JATS、MediaWiki 標記、TWiki 標記、TikiWiki 標記、Creole 1.0、Haddock 標記、OPML、Emacs Org-Mode、Emacs Muse、txt2tags、 Vimwiki、Word Docx、ODT 和 Textile它可以寫入 Markdown、reStructuredText、XHTML、HTML 5、LaTeX、ConTeXt、DocBook、JATS、OPML、TEI、OpenDocument、ODT、Word docx、RTF、MediaWiki、DokuWiki、ZimWiki、 Textile、groff man、groff ms、純文字、Emacs Org-Mode、AsciiDoc、Haddock markup、EPUB (v2 和 v3)、FictionBook2、InDesign ICML、Muse、LaTeXbeamer slides、PowerPoint 和數種 HTML/JavaScript 投影片放映(S5、Slidy、Slideous、DZSlides、reveal.js)。與用於將 Markdown 轉換為 HTML 的大多數現有工具相反pandoc 採用模組化設計它包含一組讀取器 (剖析指定格式的文字並產生文件的原生表示法) 和一組寫入器 (將將此原生表示轉換為目標格式。因此新增輸入或輸出格式只需要新增讀取器或寫入器。如需 pdf 輸出請一併安裝 pandoc-pdf。

    安全性修正：

    * cmark-gfm二次方復雜度錯誤可能導致拒絕服務 (CVE-2023-24824)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8399 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-284.52.1.el9_2。

    安全性修正：

    * 核心veth修正 XDP_REDIRECT 中的釋放後使用 (CVE-2023-53107)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8411 公告中提及的弱點影響。

    Kerberos 是一種網路驗證系統，可避免以未加密的形式透過網路傳送密碼這種不安全的作法，進而提升網路的安全性。其可允許用戶端和伺服器透過受信任第三方 (Kerberos 金鑰發佈中心，KDC) 的協助彼此相互進行驗證。

    安全性修正：

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8414 公告中提及的弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：sideband 承載在未經篩選的情況下傳遞至 git 中的終端機 (CVE-2024-52005)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8419 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pymongo：bson 模組中的超出邊界讀取 (CVE-2024-5629)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8395 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * zlib：inftrees.c 中的超出邊界指標算術 (CVE-2016-9840)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:8391 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * thunderbird透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird透過 Thunderbird 中格式錯誤的「自」標頭偽造寄件者 (CVE-2025-3875)

    * thunderbird透過 mailbox:/// 連結造成主動檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8351 公告中提及的一個弱點影響。

    Varnish Cache 是一種高效能的 HTTP 加速器。此加速器可將網頁儲存在記憶體中，因此 Web 伺服器不必一遍又一遍地建立相同的網頁，進而大幅提升了網站速度。

    安全性修正：

    * varnish要求走私攻擊 (CVE-2025-47905)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8350 公告中提及的一個弱點影響。

    Varnish Cache 是一種高效能的 HTTP 加速器。此加速器可將網頁儲存在記憶體中，因此 Web 伺服器不必一遍又一遍地建立相同的網頁，進而大幅提升了網站速度。

    安全性修正：

    * varnish要求走私攻擊 (CVE-2025-47905)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8346 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-477.43.1.el8_8。

    安全性修正：

    * 核心: netfilter: ipset: 在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8369 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8371 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8370 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8345 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-553.16.1.el8_10。

    安全性修正：

    * 核心: netfilter: ipset: 在 bitmap_ip_uadt 中新增遺漏的範圍檢查 (CVE-2024-53141)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8339 公告中提及的弱點影響。

    Varnish Cache 是一種高效能的 HTTP 加速器。此加速器可將網頁儲存在記憶體中，因此 Web 伺服器不必一遍又一遍地建立相同的網頁，進而大幅提升了網站速度。

    安全性修正：

    * varnish要求走私攻擊 (CVE-2025-47905)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
237813	RHEL 10核心 (RHSA-2025:8374)	high
237812	RHEL 10：corosync (RHSA-2025:7478)	critical
237811	RHEL 10：thunderbird (RHSA-2025:7507)	critical
237810	RHEL 10git (RHSA-2025:7482)	high
237809	RHEL 10perl (RHSA-2025:7500)	high
237808	RHEL 10.NET 8.0 (RHSA-2025:7599)	high
237806	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2025:8609)	medium
237805	RHEL 10：firefox (RHSA-2025:8341)	medium
237804	RHEL 9 : thunderbird (RHSA-2025:8598)	high
237803	RHEL 8mod_security (RHSA-2025:8605)	high
237802	RHEL 10nodejs22 (RHSA-2025:8493)	high
237801	RHEL 10：thunderbird (RHSA-2025:8608)	high
237800	RHEL 9：webkit2gtk3 (RHSA-2025:8600)	medium
237799	RHEL 9 : thunderbird (RHSA-2025:8599)	high
237772	RHEL 8：thunderbird (RHSA-2025:8594)	high
237765	RHEL 9：containernetworking-plugins (RHSA-2025:8539)	critical
237764	RHEL 8 : webkit2gtk3 (RHSA-2025:8541)	medium
237752	RHEL 8 : webkit2gtk3 (RHSA-2025:8530)	medium
237751	RHEL 9：webkit2gtk3 (RHSA-2025:8534)	medium
237750	RHEL 8：nodejs:20 (RHSA-2025:8514)	medium
237749	RHEL 8 : webkit2gtk3 (RHSA-2025:8532)	medium
237748	RHEL 9：webkit2gtk3 (RHSA-2025:8533)	medium
237743	RHEL 8：thunderbird (RHSA-2025:8507)	high
237742	RHEL 8nodejs:22 (RHSA-2025:8506)	high
237736	RHEL 8：libsoup (RHSA-2025:8482)	high
237735	RHEL 8：go-toolset:rhel8 (RHSA-2025:8478)	critical
237734	RHEL 9：golang (RHSA-2025:8476)	critical
237733	RHEL 9：libsoup (RHSA-2025:8481)	high
237732	RHEL 8：libsoup (RHSA-2025:8480)	high
237726	RHEL 9：nodejs:20 (RHSA-2025:8468)	medium
237725	RHEL 9nodejs:22 (RHSA-2025:8467)	high
237718	RHEL 7: firefox (RHSA-2025:8465)	high
237705	RHEL 8：ghostscript (RHSA-2025:8421)	critical
237704	RHEL 8 : perl-CPAN (RHSA-2025:8432)	high
237692	RHEL 8：java-1.8.0-ibm (RHSA-2025:8431)	high
237691	RHEL 8pandoc (RHSA-2025:8427)	high
237690	RHEL 9 kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_52_1、 kpatch-patch-5_14_0-284_79_1 和 kpatch-patch-5_14_0-284_92_1 (RHSA-2025:8399)	high
237689	RHEL 8 : krb5 (RHSA-2025:8411)	medium
237688	RHEL 8：git (RHSA-2025:8414)	high
237687	RHEL 8：python36:3.6 (RHSA-2025:8419)	high
237663	RHEL 8：rsync (RHSA-2025:8395)	high
237662	RHEL 8：thunderbird (RHSA-2025:8391)	high
237651	RHEL 9 : varnish (RHSA-2025:8351)	medium
237650	RHEL 9 : varnish (RHSA-2025:8350)	medium
237649	RHEL 8 kpatch-patch-4_18_0-477_43_1、 kpatch-patch-4_18_0-477_67_1、 kpatch-patch-4_18_0-477_81_1 和 kpatch-patch-4_18_0-477_89_1 (RHSA-2025:8346)	high
237648	RHEL 9：firefox (RHSA-2025:8369)	high
237647	RHEL 9：firefox (RHSA-2025:8371)	high
237646	RHEL 9：firefox (RHSA-2025:8370)	high
237645	RHEL 8 kpatch-patch-4_18_0-553、 kpatch-patch-4_18_0-553_16_1、 kpatch-patch-4_18_0-553_30_1 和 kpatch-patch-4_18_0-553_40_1 (RHSA-2025:8345)	high
237643	RHEL 8：varnish:6 (RHSA-2025:8339)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

critical

high

high

high

medium

medium

high

high

high

high

medium

high

high

critical

medium

medium

medium

medium

medium

medium

high

high

high

critical

critical

high

high

medium

high

high

critical

high

high

high

high

medium

high

high

high

high

medium

medium

high

high

high

high

high

medium