遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4787 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：透過 Lisp 巨集擴展進行任意程式碼執行 (CVE-2024-53920)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4789 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正:

    * redis因未經驗證的用戶端濫用之輸出緩衝區無限增長而出現的 Redis DoS 弱點 (CVE-2025-21605)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4756 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4753 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4752 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:4751 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2025:4521 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 5.8.4 版本是 Red Hat JBoss Web Server 5.8.3 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat CVE-2024-50379 的不完整修正 - 因 JSP 編譯中的 TOCTOU 問題而發生 RCE [jws-5] (CVE-2024-56337)
    * tomcatApache Tomcat透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架引發的 DoS [jws-5] (CVE-2025-31650)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:4649 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:4654 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:4664 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含多個增強功能、錯誤修正和已知問題。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:4665 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4669 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正:

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4609 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:4617 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4624 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4607 公告中提及的弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正:

    * redis因未經驗證的用戶端濫用之輸出緩衝區無限增長而出現的 Redis DoS 弱點 (CVE-2025-21605)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4658 公告中提及的弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：tools/pal2rgb.c 中的堆積型緩衝區溢位可導致拒絕服務 (CVE-2017-17095)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4597 公告中提及的弱點影響。

    mod_auth_openidc 是 OpenID Connect 驗證模組，適用於 Apache HTTP 伺服器。其可讓 Apache HTTP Server 做為 OpenID Connect 依賴方和/或 OAuth 2.0 資源伺服器運作。

    安全性修正:

    * mod_auth_openidc在啟用 OIDCPreservePost 的 mod_auth_openidc 中透過空 POST 引發的 DoS (CVE-2025-3891)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4576 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正:
    * python-djangoIPv6 驗證中的潛在拒絕服務弱點 (CVE-2024-56374)
    * python-jinja2透過間接參照格式化方法的沙箱入侵 (CVE-2024-56326)
    * rubygem-rack：Rack::Static 中的本機檔案包含 (CVE-2025-27610)
    * rubygem-graphql：載入特製的 GraphQL 配置時發生遠端程式碼執行弱點 (CVE-2025-27407)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4561 公告中提及的弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正:

    * redis因未經驗證的用戶端濫用之輸出緩衝區無限增長而出現的 Redis DoS 弱點 (CVE-2025-21605)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4550 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.22 是 Red Hat JBoss Enterprise Application Platform 7.4.21 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.22 版本資訊。

    安全性修正:

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 (CVE-2025-24970)

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2024-47535)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 不當 RBAC 權限 (CVE-2025-23367)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4549 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.22 是 Red Hat JBoss Enterprise Application Platform 7.4.21 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.22 版本資訊。

    安全性修正:

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 (CVE-2025-24970)

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2024-47535)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2025-25193)

    * org.wildfly.core/wildfly-serverWildfly 不當 RBAC 權限 (CVE-2025-23367) 如需安全性問題的詳細資料包括影響、CVSS 分數、致謝及其他相關資訊請參閱 CVE 頁面(s) 列於參照一節中。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:4548 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.22 是 Red Hat JBoss Enterprise Application Platform 7.4.21 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.22 版本資訊。

    安全性修正:

    * io.netty/netty-handler：SslHandler 未正確驗證封包，進而可能導致在使用原生 SSLEngine 時發生原生當機 (CVE-2025-24970)

    * io.netty/netty：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2024-47535)

    * netty-common：對使用 Netty 的 Windows 應用程式發動拒絕服務攻擊 (CVE-2025-25193)

    * org.wildfly.core/wildfly-server：Wildfly 不當 RBAC 權限 (CVE-2025-23367)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2025:4553 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正:

    * automation-controllerdjango.utils.text.wrap() 中有潛在的拒絕服務弱點 (CVE-2025-26699)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 將 legacy_password.py 和 legacy_sso.py 中 AuthenticatorPlugin 類別內的 authenticate() 方法重構至其共用父項 LegacyMixin。為類別及其方法新增註解以釐清程式碼 (AAP-44460)
    * 允許以不同名稱為系統管理員安裝閘道 (AAP-44180)
    * 新增可包含 GRPC 伺服器設定覆寫資訊的 grpc_defaults.py 檔案 (AAP-44176)
    * 將 api html 檢視上的錨點標籤變更為按鈕標籤以免違反語意規則 (AAP-43802)
    * 修正 SSO 登入時處理例外狀況的方式允許正確擷取錯誤訊息 (AAP-43369)
    * LDAP 驗證器欄位 USER_SEARCH 欄位現會正確支援 LDAP Unions (AAP-42883)
    * 記錄層級已變更以在記錄層級為 info 時消除 X-DAB-JW-TOKEN 標頭訊息 (AAP-38169)
    * 現在在沒有 websocket 連線的情況下也支援工作事件串流 (AAP-43894)
    * 實作由滑鼠指標移動所觸發的限制工作階段重新整理機制 (AAP-43622)
    * 已解決執行環境選取下拉式清單中偶爾出現的閃爍問題 (AAP-43546)
    * 已新增工具列搜尋 Rulebook 啟動歷程記錄記錄 (AAP-43338)
    * 新增 Rulebook 啟動執行個體的增強記錄檢視器與工作輸出記錄器類似 (AAP-43337)
    * 修正工作輸出緩慢且難以讀取的問題 (AAP-41434)
    * 新增針對正在等待執行中工作開始其劇本執行的使用者的通知 (AAP-41399)
    * 已對驗證方法對應 UI 進行效能改善 (AAP-40963)
    * 修正此問題現在允許客戶檢視篩選工作輸出的輸出詳細資料 (AAP-38925)
    * 新增編輯現有規則手冊啟用的功能 (AAP-37299)
    * automation-gateway 已更新至 2.5.20250507
    * automation-gateway-proxy 已更新至 2.5.10
    * 已將 python3.11-django-ansible-base 更新至 2.5.20250507

    自動化控制器
    * 修正 awx.awx.schedule_rrule 的不正確取代警告 (AAP-43474)
    * 修正 Django 密碼驗證器 UserAttributeSimilarityValidator 的使用方式 (AAP-43046)
    * 修正事實使其在工作執行期間修改清單時不會再意外刪除 (AAP-39365)
    * 已實作 GitHub 應用程式認證類型 (AAP-38589)
    * 已將 automation-controller 更新至 4.6.12
    * 已將 receptor 更新至 1.5.5

    事件導向的 Ansible
    * 修正 ansible-rulebook 中使用的 drools 規則引擎將不相符的事件在記憶體中保留兩小時的 default_events_ttl進而造成記憶體洩漏 (AAP-44899)
    * 修正一個錯誤其中啟動失敗並顯示訊息 它將嘗試根據 總是重新啟動原則在 60 秒內重新啟動 (1/5)但它不會重新啟動 (AAP-43969)
    * 修正 OCP 部署的啟動名稱中不允許使用特殊字元例如 [] 的錯誤 (AAP-43742)
    * 增強 eda-server 的 AAP 插入器將常用平台變數納入為 extra_vars 或環境變數 (若已指定) (AAP-43029)
    * 修正有時未正確刪除容器或在以 VM 為基礎的安裝中遺漏最後一個輸出項目的錯誤 (AAP-42935)
    * 新增在 eda 集合的規則手冊啟動模組中重新啟動啟動的支援 (AAP-42542)
    * 允許使用 AAP 別名來指定 eda 集合變數以確保可在 eda 集合中使用通用平台 env 變數和模組變數 (AAP-42280)
    * 新增記錄追踪 ID 至每個標記為 [tid: uuid-pattern] 的記錄訊息 (AAP-42270)
    * 已新增 x-request-id 至每條標記為 [rid:uuid-pattern] 的記錄訊息 (AAP-42269)
    * EDA Decision Environment 驗證錯誤現在顯示在決策環境 UI 頁面中的決策環境文字方塊下方 (AAP-42147)
    * 如果來源外掛程式終止我們現在應該可以看到含有來源檔案名稱、函式名稱和行號的堆疊追踪 (AAP-41774)
    * 解決級聯刪除問題以便在刪除建立它們的使用者後保留規則手冊啟用和事件資料流 (AAP-41769)
    * 已正確驗證傳遞的控制器 URL (AAP-41575)
    * 使用具有自訂連接埠的影像登錄檔時決策環境影像可成功驗證並提取 (AAP-41281)
    * ansible-rulebook 在背景工作模式下啟動時相關設定和版本會在記錄檔中發出 (AAP-40781)
    * 已將 ansible-rulebook 更新至 1.1.6
    * automation-eda-controller 已更新至 1.1.8
    * python3.11-drools-jpy 已更新至 0.3.10
    * python3.11-drools-jpy-jar 已更新至 1.0.7
    * 已將 python3.11-podman 更新至 5.4.0

    Automation hub
    * 已將 automation-hub 更新至 4.10.4
    * 已將 python3.11-galaxy-importer 更新至 0.4.29
    * 已將 python3.11-galaxy-ng 更新至 4.10.4

    容器型 Ansible Automation Platform
    * 已更新安裝程式以使用 ansible.platform 集合 (AAP-44230)
    * 修正自動化集線器因缺少背景工作暫存目錄而無法上傳集合的問題 (AAP-44166)
    * 實作劇本以使用庫存檔案收集 sos 報告 (AAP-42606)
    * 新增變數 use_archive_compression 預設值 true (AAP-41242)
    * 為每個具有預設值的元件新增變數 componentName_use_archive_compression
    true (AAP-41242)
    * 容器化安裝程式設定已更新至 2.5-13

    RPM-based Ansible Automation Platform
    * 已修正使用目標環境還原後閘道服務未對齊的問題 (AAP-44231)
    * 已更新安裝程式以使用 ansible.platform 集合 (AAP-43465)
    * 修正因缺少授權標頭所造成的規則手冊啟動問題 (AAP-44700)
    * 新增備份/還原中所用封存和資料庫成品的壓縮功能 (AAP-42055)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-12

    其他變更：
    * aap-metrics-utility 已更新至 0.5.0
    * ansible-runner 已更新至 2.4.1
    * python3.11-dynaconf 已更新至 3.2.10
    * python3.11-sqlparse 已更新至 0.5.3

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4568 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4508 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoupappend_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoupappend_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoupsniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoupsniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup用戶端要求具有 Range 標頭的大量重疊範圍時伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4577 公告中提及的一個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正:

    * redis因未經驗證的用戶端濫用之輸出緩衝區無限增長而出現的 Redis DoS 弱點 (CVE-2025-21605)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4560 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：append_param_quoted 中的整數溢位 (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    * libsoup：append_param_quoted 中的整數溢位 [rhel-8.10.z] (CVE-2025-32050)

    * libsoup：sniff_unknown() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32052)

    * libsoup：sniff_feed_or_html() 和 skip_insignificant_space() 中的堆積緩衝區溢位 [rhel-8.10.z] (CVE-2025-32053)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 [rhel-8.10.z] (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 [rhel-8.10.z] (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 [rhel-8.10.z] (CVE-2025-32913)

    * libsoup：透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 [rhel-8.10.z] (CVE-2025-46420)

    * libsoup：資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時，將授權標頭傳送至不同的主機 [rhel-8.10.z] (CVE-2025-46421)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4538 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正:

    * libsoup soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup透過參數 GHashTable 值造成到透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上發生雙重釋放 (CVE-2025-32911)

    * libsoupfilename 參數存在但在 Content-Disposition 標頭中沒有值時 soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup資訊洩漏可能導致 libsoup 用戶端在由伺服器重新導向時將授權標頭傳送至不同的主機 (CVE-2025-46421)

    * libsoup透過 soup-headers.c 造成 soup_header_parse_quality_list() 上的記憶體洩漏 (CVE-2025-46420)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4471 公告中提及的一個弱點影響。

    (CVE-2025-21927、 BZ#2356593) (CVE-2025-21927、 RHEL-87233) (RHEL-88572)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4514 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4569 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正:

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4513 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4509 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：由於遺漏 leb_size 檢查而導致當機 (CVE-2024-25739)

    * kernel：wifi：iwlwifi：mvm：確保卸載 TID 佇列存在 (CVE-2024-27056)

    * kernel：mlxsw：spectrum_acl_tcam：修正活動更新期間可能發生的釋放後使用問題 (CVE-2024-35855)

    * kernel：hwmon：(w83791d) 透過移除不必要的結構欄位來修正 NULL 指標解除參照 (CVE-2021-47386)

    * kernel：SUNRPC：修正 RPC 用戶端清除已釋放的 pipefs dentry (CVE-2023-52803)

    * kernel：ipvs：正確解除參照 ip_vs_add_service 中的 pe (CVE-2024-42322)

    * kernel：devres：修正由驅動程式 API devm_free_percpu() 造成的記憶體洩漏 (CVE-2024-43871)

    * kernel：mm：呼叫 remap_file_pages() 中的 security_mmap_file() LSM 勾點 (CVE-2024-47745)

    * kernel：nvme-tcp：修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4505 公告中提及的一個弱點影響。

    Yelp 是適用於 GNOME 桌面的說明瀏覽器。其設計目的是協助您在一個中央工具中瀏覽系統上的所有文件包括以 DocBook 撰寫的傳統手冊頁、資訊頁和文件。

    安全性修正:

    * yelp任意檔案讀取 (CVE-2025-3155)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4532 公告中提及的弱點影響。

    Yelp 是適用於 GNOME 桌面的說明瀏覽器。其設計目的是協助您在一個中央工具中瀏覽系統上的所有文件包括以 DocBook 撰寫的傳統手冊頁、資訊頁和文件。

    安全性修正:

    * yelp任意檔案讀取 (CVE-2025-3155)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4512 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * thunderbird使用者介面 (UI) 附件 URL 的錯誤呈現 (CVE-2025-3523)

    * thunderbird/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird透過特製附件 URL 洩漏雜湊 Window 認證 (CVE-2025-3522)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4492 公告中提及的多個弱點影響。

    核心型虛擬機器 (KVM) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm 套件為執行使用 KVM 的虛擬機器提供使用者空間元件。

    安全性修正：

    * QEMU：virtio-net：virtio_net_flush_tx() 中的堆疊緩衝區溢位弱點 (CVE-2023-6693)

    * qemu-kvm：net：update_sctp_checksum() 中的宣告失敗 (CVE-2024-3567)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4487 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4491 公告中提及的一個弱點影響。

    389 Directory Server 是 LDAP 3 版 (LDAPv3) 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令列公用程式。

    安全性修正：

    * 389-ds-baseNULL 指標解除參照導致拒絕服務 (CVE-2025-2487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4493 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正:

    * net-imapNet::IMAP 因記憶體耗盡而容易受到可能的 DoS 影響 (CVE-2025-25186)

    * CGICGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4498 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-70.85.1.el9_0。

    安全性修正:

    * 核心nvme-tcp修正 nvme_tcp_recv_pdu() 中的潛在記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4488 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4499 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-503.15.1.el9_5。

    安全性修正:

    * 核心nvme-tcp修正 nvme_tcp_recv_pdu() 中的潛在記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4497 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-427.13.1.el9_4。

    安全性修正:

    * 核心nvme-tcp修正 nvme_tcp_recv_pdu() 中的潛在記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4462 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正:

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4496 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-284.52.1.el9_2。

    安全性修正:

    * 核心nvme-tcp修正 nvme_tcp_recv_pdu() 中的潛在記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4460 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正:

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4469 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正:

    * 核心nvme-tcp修正 nvme_tcp_recv_pdu() 中的潛在記憶體損毀 (CVE-2025-21927)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:4459 公告中提及的多個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正:

    * c-aresc-ares 在 read_answers() 中有一個釋放後使用錯誤 (CVE-2025-31498)

    * SQLiteSQLite 中的整數溢位 (CVE-2025-3277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
235700	RHEL 9：emacs (RHSA-2025:4787)	high
235699	RHEL 9redis (RHSA-2025:4789)	high
235653	RHEL 9：firefox (RHSA-2025:4756)	critical
235619	RHEL 9：firefox (RHSA-2025:4753)	critical
235618	RHEL 9：firefox (RHSA-2025:4752)	critical
235617	RHEL 7: firefox (RHSA-2025:4751)	critical
235615	RHEL 7 / 8 / 9：Red Hat JBoss Web Server 5.8.4 (RHSA-2025:4521)	high
235497	RHEL 8：thunderbird (RHSA-2025:4649)	medium
235496	RHEL 8：thunderbird (RHSA-2025:4654)	medium
235495	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2025:4664)	medium
235494	RHEL 8：thunderbird (RHSA-2025:4665)	medium
235493	RHEL 9osbuild-composer (RHSA-2025:4669)	high
235461	RHEL 8libsoup (RHSA-2025:4609)	critical
235460	RHEL 8：thunderbird (RHSA-2025:4617)	medium
235459	RHEL 8libsoup (RHSA-2025:4624)	critical
235458	RHEL 8redis:6 (RHSA-2025:4607)	high
235457	RHEL 8 : libtiff (RHSA-2025:4658)	high
235447	RHEL 8：mod_auth_openidc:2.3 (RHSA-2025:4597)	high
235426	RHEL 9Satellite 6.17.0 (重要) (RHSA-2025:4576)	medium
235385	RHEL 8redis:6 (RHSA-2025:4561)	high
235384	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4550)	medium
235383	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4549)	medium
235382	RHEL 7Red Hat JBoss Enterprise Application Platform 7.4.22 (RHSA-2025:4548)	medium
235381	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (中等) (RHSA-2025:4553)	medium
235380	RHEL 8：libsoup (RHSA-2025:4568)	critical
235379	RHEL 9libsoup (RHSA-2025:4508)	critical
235378	RHEL 9redis (RHSA-2025:4577)	high
235377	RHEL 8：libsoup (RHSA-2025:4560)	critical
235368	RHEL 8libsoup (RHSA-2025:4538)	critical
235367	RHEL 9：kernel-rt (RHSA-2025:4471)	high
235366	RHEL 9 : thunderbird (RHSA-2025:4514)	medium
235365	RHEL 9osbuild-composer (RHSA-2025:4569)	high
235349	RHEL 9 : thunderbird (RHSA-2025:4513)	medium
235348	RHEL 9：核心 (RHSA-2025:4509)	high
235347	RHEL 9yelp (RHSA-2025:4505)	high
235346	RHEL 8yelp (RHSA-2025:4532)	high
235345	RHEL 9 : thunderbird (RHSA-2025:4512)	medium
235344	RHEL 9：qemu-kvm (RHSA-2025:4492)	medium
235343	RHEL 9：ruby (RHSA-2025:4487)	medium
235184	RHEL 9：389-ds-base (RHSA-2025:4491)	medium
235172	RHEL 9：ruby:3.3 (RHSA-2025:4493)	medium
235171	RHEL 9 kpatch-patch-5_14_0-70_112_1、 kpatch-patch-5_14_0-70_121_1、 kpatch-patch-5_14_0-70_124_1 和 kpatch-patch-5_14_0-70_85_1 (RHSA-2025:4498)	high
235165	RHEL 9 : ruby:3.1 (RHSA-2025:4488)	high
235164	RHEL 9 kpatch-patch-5_14_0-503_15_1 和 kpatch-patch-5_14_0-503_26_1 (RHSA-2025:4499)	high
235157	RHEL 9 kpatch-patch-5_14_0-427_13_1、 kpatch-patch-5_14_0-427_31_1、 kpatch-patch-5_14_0-427_44_1 和 kpatch-patch-5_14_0-427_55_1 (RHSA-2025:4497)	high
235156	RHEL 9osbuild-composer (RHSA-2025:4462)	high
235155	RHEL 9 kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_52_1、 kpatch-patch-5_14_0-284_79_1 和 kpatch-patch-5_14_0-284_92_1 (RHSA-2025:4496)	high
235137	RHEL 9 : thunderbird (RHSA-2025:4460)	critical
235136	RHEL 9：核心 (RHSA-2025:4469)	high
235135	RHEL 8nodejs:22 (RHSA-2025:4459)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

critical

critical

critical

critical

high

medium

medium

medium

medium

high

critical

medium

critical

high

high

high

medium

high

medium

medium

medium

medium

critical

critical

high

critical

critical

high

medium

high

medium

high

high

high

medium

medium

medium

medium

medium

high

high

high

high

high

high

critical

high

high