遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:0005 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:0008 公告中提及的一個弱點影響。

    Brotli 是一種通用用途不失真壓縮演算法其使用 LZ77 演算法的現代變體、Huffman 編碼和二階內容建模的組合來壓縮資料其壓縮率與目前可用的最佳通用壓縮方法相當。此功能的速度與 deflate 類似但可提供更密集的壓縮。

    安全性修正：

    * Scrapypython-scrapy: brotliPython brotli 解壓縮炸彈 DoS (CVE-2025-6176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:0001 公告中提及的多個弱點影響。

    適用於 Windows 用戶端的 Spice 用戶端 MSI 安裝程式

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiff：Libtiff Write-What-Where (CVE-2025-9900)

    * expat：Expat 中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23974 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:23975 公告中提及的多個弱點影響。

    WebKitGTK+ 是 WebKit 可攜式 Web 轉譯引擎 GTK+ 平台的連接埠。這些套件提供適用於 GTK+ 3 的 WebKitGTK+。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23973 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23971 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23969 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23967 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23970 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23968 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23972 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23919 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)

    * httpdApache HTTP Server透過 AllowOverride FileInfo 繞過 mod_userdir+suexec (CVE-2025-66200)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23940 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpythonpython未檢查 Python zipfile End of Central Directory (EOCD) 定位器記錄位移 (CVE-2025-8291)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23932 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)

    * httpdApache HTTP Server透過 AllowOverride FileInfo 繞過 mod_userdir+suexec (CVE-2025-66200)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23857 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpGIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10922)

    * gimpGIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10934)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23856 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:23947 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：mm：修復 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 (CVE-2022-50410)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:23960 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：mm：修復 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心scsiqla2xxx終止 rport 時等待 io 傳回 (CVE-2023-53322)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 (CVE-2022-50410)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    * 核心：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23948 公告中提及的弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23927 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)

    * rexmlREXML 拒絕服務 (CVE-2025-58767)

    * git-lfsGit LFS 可能透過特製的符號連結寫入任意檔案 (CVE-2025-26625)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23858 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 中的路徑遊走弱點 (CVE-2024-12087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23854 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 中的路徑遊走弱點 (CVE-2024-12087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23735 公告中提及的一個弱點影響。

    Keylime 是一種以 TPM 為基礎、高度可擴充的遠端開機證明和運行時間完整性測量解決方案。

    安全性修正：

    * keylimeKeylimeRegistrar 允許透過重複的 UUID 註冊進行身分接管 (CVE-2025-13609)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23741 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * os/exec：從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23731 公告中提及的多個弱點影響。

    RPM 套件是內部構建成品，本身並不受支援。
    僅當作為 RHEL AI 應用程式影像的一部分時才受支援。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23852 公告中提及的一個弱點影響。

    Keylime 是一種以 TPM 為基礎、高度可擴充的遠端開機證明和運行時間完整性測量解決方案。

    安全性修正：

    * keylimeKeylimeRegistrar 允許透過重複的 UUID 註冊進行身分接管 (CVE-2025-13609)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23742 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkit：WebKitGTK / WPE WebKit：導致 DoS 的超出邊界讀取和整數反向溢位弱點 (CVE-2025-13502)

    * webkitgtk：網站可能會洩露跨映像資料 (CVE-2025-43392)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43425)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43427)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43429)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43430)

    * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-43431)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43432)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43434)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43440)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43443)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43421)

    * webkit：WebKitGTK：透過檔案拖放動作造成遠端使用者協助的資訊洩漏 (CVE-2025-13947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43458)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-66287)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23833 公告中提及的一個弱點影響。

    此套件提供構建階段 rpm 自動化，以簡化 Go 語言 (golang) 套件的建立。它不需要包含在預設的版本 root 中：go-srpm-macros 只會將其引入 Go 套件。

    安全性修正：

    * os/exec：從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23842 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 中的路徑遊走弱點 (CVE-2024-12087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:23744 公告中提及的一個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * git-lfsGit LFS 可能透過特製的符號連結寫入任意檔案 (CVE-2025-26625)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23834 公告中提及的一個弱點影響。

    此套件提供構建階段 rpm 自動化，以簡化 Go 語言 (golang) 套件的建立。它不需要包含在預設的版本 root 中：go-srpm-macros 只會將其引入 Go 套件。

    安全性修正：

    * os/exec：從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23746 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23853 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * rsync：rsync 中的路徑遊走弱點 (CVE-2024-12087)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:23729 公告中提及的一個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * github.com/expr-lang/exprExpr透過運算式評估中不受控制的遞回造成拒絕服務 (CVE-2025-68156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23743 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkit：WebKitGTK / WPE WebKit：導致 DoS 的超出邊界讀取和整數反向溢位弱點 (CVE-2025-13502)

    * webkitgtk：網站可能會洩露跨映像資料 (CVE-2025-43392)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43425)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43427)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43429)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43430)

    * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-43431)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43432)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43434)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43440)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43443)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43421)

    * webkit：WebKitGTK：透過檔案拖放動作造成遠端使用者協助的資訊洩漏 (CVE-2025-13947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43458)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-66287)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23732 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpdApache HTTP ServerCGI 環境變數覆寫 (CVE-2025-65082)

    * mod_mdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

    * httpdApache HTTP Server透過 AllowOverride FileInfo 繞過 mod_userdir+suexec (CVE-2025-66200)

    * httpd: Apache HTTP Server伺服器端包含將查詢字串新增至 #exec cmd=... (CVE-2025-58098)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:23738 公告中提及的一個弱點影響的套件。

    此模組可管理一或多個虛擬主機的網域共用屬性。具體而言它可以使用 ACME 通訊協定來自動化憑證佈建。系統會為受管理網域及其虛擬主機自動設定憑證包括在續約時設定憑證。

    安全性修正：

    * mod_mdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23851 公告中提及的一個弱點影響。

    此套件提供構建階段 rpm 自動化，以簡化 Go 語言 (golang) 套件的建立。它不需要包含在預設的版本 root 中：go-srpm-macros 只會將其引入 Go 套件。

    安全性修正：

    * os/exec：從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23740 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * os/exec：從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:23747 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23745 公告中提及的一個弱點影響。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * git-lfsGit LFS 可能透過特製的符號連結寫入任意檔案 (CVE-2025-26625)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:23730 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組的目標為 kernel-5.14.0-611.9.1.el9_7。

    安全性修正：

    * 核心clone_private_mnt()確認呼叫者的正確使用者中具有 CAP_SYS_ADMIN (CVE-2025-38499)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:23736 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:23739 公告中提及的一個弱點影響。

    此模組可管理一或多個虛擬主機的網域共用屬性。具體而言它可以使用 ACME 通訊協定來自動化憑證佈建。系統會為受管理網域及其虛擬主機自動設定憑證包括在續約時設定憑證。

    安全性修正：

    * mod_mdApache HTTP Servermod_md (ACME)非預定的重試間隔 (CVE-2025-55753)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23789 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23733 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * os/exec：從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23737 公告中提及的多個弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * os/exec：從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    * golangarchive/tar剖析 GNU sparse map 時發生無限製配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23700 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：webkitgtk：由於記憶體管理不當導致的釋放後使用 (CVE-2025-43529)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43501)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43531)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43535)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43536)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43541)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:23667 公告中提及的一個弱點影響的套件。

    Git 大型檔案儲存 (LFS) 會在 Git 內以文字指標取代大型檔案，例如音訊範例、視訊、資料集和圖形，同時將檔案內容儲存在遠端伺服器上。

    安全性修正：

    * git-lfsGit LFS 可能透過特製的符號連結寫入任意檔案 (CVE-2025-26625)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
281648	RHEL 8：firefox (RHSA-2026:0005)	critical
281647	RHEL 10brotli (RHSA-2026:0008)	high
281646	RHEL 8：spice-client-win (RHSA-2026:0001)	high
279708	RHEL 9：webkit2gtk3 (RHSA-2025:23974)	high
279696	RHEL 7：webkitgtk4 (RHSA-2025:23975)	high
279695	RHEL 8 : webkit2gtk3 (RHSA-2025:23973)	high
279694	RHEL 9：webkit2gtk3 (RHSA-2025:23971)	high
279693	RHEL 8 : webkit2gtk3 (RHSA-2025:23969)	high
279692	RHEL 8 : webkit2gtk3 (RHSA-2025:23967)	high
279691	RHEL 9：webkit2gtk3 (RHSA-2025:23970)	high
279690	RHEL 8 : webkit2gtk3 (RHSA-2025:23968)	high
279689	RHEL 9：webkit2gtk3 (RHSA-2025:23972)	high
279572	RHEL 9：httpd (RHSA-2025:23919)	high
279571	RHEL 10python3.12 (RHSA-2025:23940)	medium
279570	RHEL 10httpd (RHSA-2025:23932)	high
279561	RHEL 8 : gimp:2.8 (RHSA-2025:23857)	high
279559	RHEL 9 : thunderbird (RHSA-2025:23856)	critical
279558	RHEL 7: 核心 (RHSA-2025:23947)	high
279557	RHEL 7：kernel-rt (RHSA-2025:23960)	high
279552	RHEL 8 : grafana (RHSA-2025:23948)	medium
279550	RHEL 10ruby (RHSA-2025:23927)	high
279549	RHEL 8：rsync (RHSA-2025:23858)	high
279548	RHEL 8：rsync (RHSA-2025:23854)	high
279543	RHEL 9：keylime (RHSA-2025:23735)	high
279526	RHEL 8：go-toolset:rhel8 (RHSA-2025:23741)	medium
279525	RHEL 9RHEL AI 3.0 hdf5 (RHSA-2025:23731)	medium
279524	RHEL 9：keylime (RHSA-2025:23852)	high
279523	RHEL 8 : webkit2gtk3 (RHSA-2025:23742)	high
279522	RHEL 9：go-rpm-macros (RHSA-2025:23833)	medium
279521	RHEL 8：rsync (RHSA-2025:23842)	high
279520	RHEL 9：git-lfs (RHSA-2025:23744)	high
279519	RHEL 9：go-rpm-macros (RHSA-2025:23834)	medium
279518	RHEL 9：grafana (RHSA-2025:23746)	medium
279517	RHEL 8：rsync (RHSA-2025:23853)	high
279516	RHEL 9opentelemetry-collector (RHSA-2025:23729)	high
279515	RHEL 8 : webkit2gtk3 (RHSA-2025:23743)	high
279514	RHEL 8：httpd:2.4 (RHSA-2025:23732)	high
279513	RHEL 10mod_md (RHSA-2025:23738)	high
279512	RHEL 9：go-rpm-macros (RHSA-2025:23851)	medium
279508	RHEL 8：go-toolset:rhel8 (RHSA-2025:23740)	medium
279507	RHEL 9：grafana (RHSA-2025:23747)	medium
279506	RHEL 8 : git-lfs (RHSA-2025:23745)	high
279505	RHEL 9 kpatch-patch-5_14_0-611_9_1 (RHSA-2025:23730)	medium
279504	RHEL 9：grafana (RHSA-2025:23736)	medium
279503	RHEL 9mod_md (RHSA-2025:23739)	high
279502	RHEL 9：核心 (RHSA-2025:23789)	medium
279501	RHEL 8：go-toolset:rhel8 (RHSA-2025:23733)	medium
279500	RHEL 8：go-toolset:rhel8 (RHSA-2025:23737)	medium
279266	RHEL 9：webkit2gtk3 (RHSA-2025:23700)	high
279265	RHEL 10git-lfs (RHSA-2025:23667)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

critical

high

high

medium

high

high

high

high

medium

medium

high

high

medium

high

high

medium

medium

high

high

high

high

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high