遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23109 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysqlDML 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53053)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53044)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53062)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53054)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53045)

    * mysqlOptimizer 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53040)

    * mysqlComponents Services 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53069)

    * mysqlOptimizer 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53042)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23110 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkit：WebKitGTK / WPE WebKit：導致 DoS 的超出邊界讀取和整數反向溢位弱點 (CVE-2025-13502)

    * webkitgtk：網站可能會洩露跨映像資料 (CVE-2025-43392)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43425)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43427)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43429)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43430)

    * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-43431)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43432)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43434)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43440)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43443)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43421)

    * webkit：WebKitGTK：透過檔案拖放動作造成遠端使用者協助的資訊洩漏 (CVE-2025-13947)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43458)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-66287)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23123 公告中提及的一個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23088 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23087 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23086 公告中提及的弱點影響。

    LUKSMeta 是一個簡單的程式庫，用於儲存 LUKSv1 標頭中的中繼資料。Luksmeta 套件與 clevis 和 tang 套件相互依存，共同在 Red Hat Enterprise Linux 中提供網路繫結磁碟加密 (NBDE)。

    安全性修正：

    * luksmeta：處理具有 luksmeta 的 LUKS1 磁碟分割時發生資料損毀 (CVE-2025-11568)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23083 公告中提及的一個弱點影響。

    wireshark 套件內含網路通訊協定分析器，可用來擷取並瀏覽電腦網路上執行的流量。

    安全性修正：

    * wiresharkWireshark 中未初始化指標的存取 (CVE-2025-13499)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23022 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlCREATE STATISTICS 未檢查配置 CREATE 權限 (CVE-2025-12817)

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23050 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：拒絕服務 (CVE-2025-61795)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23047 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:23069 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerDjango SQL 插入 (CVE-2025-64459)
    * python3.11-djangoDjango SQL 插入 (CVE-2025-64459)
    * automation-eda-controllerAAP EDA 事件流中的敏感內部標頭洩漏 (CVE-2025-9908)
    * automation-eda-controller事件資料流測試模式會洩漏 AAP EDA 中的敏感標頭 (CVE-2025-9907)
    * automation-gatewayGateway 中的不當路徑驗證允許認證洩漏 (CVE-2025-9909)
    * automation-gateway因缺少資料大小檢查而導致的 Axios DoS (CVE-2025-58754)
    *接受器quic-go 因 HANDSHAKE_DONE 框架過早損毀 (CVE-2025-59530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 已修正具有多個屬性的使用與條件。之前驗證對應會略過遺漏的屬性透過此修正只有在所有屬性都存在且符合條件時才會套用對應 (AAP-53523)
    * 已新增訂閱管理開頭頁面的 UI 變更 (AAP-47864)
    * 已修正一個相關專案遭到刪除後工作範本無法維持編輯狀態的問題 (AAP-58474)
    * automation-gateway 已更新至 2.5.20251210
    * 已將 python3.11-django-ansible-base 更新至 2.5.20251210

    自動化控制器
    * 修正工作在啟用 fapolicyd 的系統上失敗且未預設安裝 python 3.9 的問題 (AAP-58479)
    * 已修正接收者中部分極端案例造成 JSON 無法剖析的問題 (AAP-57253)
    * 修正 GitHub 應用程式安裝存取權杖查閱以接受 Iv2 用戶端 ID (AAP-58882)
    * 將控制器更新為現在在同步已啟用「允許分支覆寫」的專案時會使用強制旗標 (AAP-58532)
    * 修正長時間執行工作中的 Redis 管道中斷錯誤 (AAP-59727)
    * 修正 main_unifiedjobtemplate.org_unique 欄不存在移轉錯誤 (AAP-56221)
    * ansible-runner 已更新至 2.4.2
    * 已將 automation-controller 更新至 4.6.23
    * automation-controller-fapolicyd 已更新至 1.0-5
    * 已將 receptor 更新至 1.6.2

    Automation Hub
    * 自動完成屬性新增至 Automation Hub API 密碼欄位 (AAP-59912)
    * 已將 automation-hub 更新至 4.10.10
    * 已將 python3.11-galaxy-ng 更新至 4.10.10
    * 已將 python3.11-galaxy-importer 更新至 0.4.36

    事件導向的 Ansible
    * 為 mTLS 事件資料流新增認證類型 (AAP-55786)
    * 修正 redis_tls 不支援布林值 (如 yes/no) 的問題 (AAP-52828)
    * automation-eda-controller 已更新至 1.1.14

    容器型 Ansible Automation Platform
    * 修正 podman 5.6 與自動化控制器容器組態的相容性 (AAP-58546)
    * 已從 EDA 設定檔案移除 EVENT_STREAM_MTLS_BASE_URL避免在使用 eda_extra_settings 變數時出現重複項目 (AAP-57587)
    * RHEL 最低版本已更新至 9.4 (AAP-56386)
    * nginx 已更新至 1.24 (AAP-56203)
    * 容器化安裝程式設定已更新至 2.5-21

    RPM-based Ansible Automation Platform
    * 修正當清單中沒有自動化集線器節點時安裝程式會在執行環境影像上傳期間失敗的問題 (AAP-57122)
    * RHEL 最低版本已更新至 8.10 和 9.4 (AAP-56386)
    * nginx 已更新至 1.24 (AAP-56205)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.5-20

    其他變更
    * ansible-builder 已更新至 3.1.1
    * 已將 ansible-creator 更新至 25.12.0
    * 已將 ansible-dev-environment 更新至 25.12.2
    * 已將 ansible-dev-tools 更新至 25.12.0
    * 已將 ansible-lint 更新至 25.12.0
    * 已將 ansible-navigator 更新至 25.12.0
    * ansible-sign 已更新至 0.1.4
    * bindep 已更新至 2.13.0
    * 已將 molecule 更新至 25.12.0
    * 已將 python3.11-ansible-compat 更新至 25.12.0
    * python3.11-distlib 已更新至 0.4.0
    * 已將 python3.11-django 更新至 4.2.26
    * python3.11-execnet 已更新至 2.1.2
    * python3.11-gunicorn 已更新至 23.0.0
    * python3.11-pluggy 已更新至 1.6.0
    * python3.11-pytest 已更新至 9.0.1
    * 已將 python3.11-pytest-ansible 更新至 25.12.0
    * python3.11-pytest-xdist 已更新至 3.8.0
    * python3.11-ruamel-yaml-clib 已更新至 0.2.15
    * python3.11-subprocess-tee 已更新至 0.4.2
    * 已將 python3.11-tox-ansible 更新至 25.12.0
    * 已將 python3.11-typing-extensions 更新至 4.15.0

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23034 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23052 公告中提及的多個弱點影響。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。Tomcat 是在開放和參與式環境中開發，並在 Apache 軟體授權版 2.0 下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23024 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：libssh 中 ssh_kdf() 的傳回程式碼處理不正確 (CVE-2025-5372)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23051 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：拒絕服務 (CVE-2025-61795)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23043 公告中提及的一個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curllibcurlCookie 路徑的 Curl 超出邊界讀取 (CVE-2025-9086)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23070 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controllerDjango SQL 插入 (CVE-2025-64459)
    * python3.11-djangoDjango SQL 插入 (CVE-2025-64459)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * IPv6 和 IPv4/IPv6 雙堆疊支援現在預設為啟用 (AAP-58923)
    * 修正一個可能透過 /api/eda/ 或 /api/controller/ 端點指派權限時發生的伺服器錯誤 (AAP-58622)
    * automation-gateway 已更新至 2.6.20251210
    * 已將 python3.11-django-ansible-base 更新至 2.6.20251210

    Automation Platform UI
    * 已修正工作範本在刪除相關專案後無法保持編輯狀態的問題 (AAP-58467)
    * 修正工作詳細資料頁面上的專案狀態更新連結損毀的錯誤 (AAP-57215)
    * 修正從 [概覽] 頁面存取時[關於] 頁面中缺少品牌標誌的問題 (AAP-57133)
    * 修正角色頁面中的資源類型篩選器未正確依資源類型篩選的問題 (AAP-56691)
    * 修正自動觸發專案更新時「啟動者」欄位在 UI 中顯示空白的問題 (AAP-56643)
    * 已更新劇本選取下拉式清單以在專案中只有一個劇本時自動選取一個劇本 (AAP-56279)
    * 修正 Inventory 來源中遺漏來源控制 Branch 選項的問題 (AAP-56149)
    * 驗證器標籤已從「Azuread」更新為「Azure AD」(AAP-55677)
    * 修正一個錯誤此錯誤若使用 ansible.controller 集合在無預設值的情況下建立調查則調查的編輯表單不會顯示在 UI 中 (AAP-51548)
    * 已改善驗證器對應詳細資料的標籤和描述 (AAP-51295)
    * 已修正 Remotes 和 Remote Registries 的描述 (AAP-49838)
    * 已新增來源控制分支至 Project Sync Job 詳細資料 (AAP-49450)
    * 修正私人自動化集線器的卡片檢視中集合超連結損毀的問題 (AAP-49006)
    * 修正搜尋功能在新增主機至群組時無法縮小結果範圍的問題 (AAP-47510)
    * 針對可讀性改善自訂登入文字並允許 HTML 標記例如連結 (AAP-47462)
    * 修正未在「新增現有主機」對話方塊中依主機名稱篩選未正常運作的問題 (AAP-45534)
    * 修正來自通知的工作流程工作範本輸出的 url (AAP-43796)
    * 搜尋篩選器現可在主機清單內的任何頁面上運作 (AAP-42679)
    * 修正從 Project 或 Inventory 建立新範本並不會自動填入 Project 欄位的問題 (AAP-41725)
    * 修正當使用者擁有權限時範本索引標籤上的權限遭拒訊息誤導的問題 (AAP-40800)
    * 修正詳細資料頁面中的存放庫 URL 錯誤 (AAP-40160)
    * 已修正一個問題的最小長度值可設定為大於最大長度值的調查驗證問題 (AAP-39932)
    * 修正評估文字長度時將文字視為數字的調查驗證問題 (AAP-39931)
    * 修正一個使用者無法為建構的清單同步建立排程的問題 (AAP-38660)
    * 已修正編輯或建立排程時未儲存調查答案的問題 (AAP-37923)
    * 修正一個導致無法編輯排程中執行個體群組的錯誤 (AAP-37872)
    * 針對核取方塊僅簽署的集合和同步自動化集線器的所有相依性引入選項區段 (AAP-36592)
    * 新增一個關於在自動化集線器的存放庫之外同步相依性的資訊訊息 (AAP-36592)
    * 已修正概覽和詳細資料檢視之間工作時間戳記不一致的問題 (AAP-36588)
    * 修正預設未在「建立認證」表單中勾選 verify_ssl 核取方塊的問題 (AAP-33889)
    * 已更新額外 vars 欄位中大量數字的格式設定 (AAP-31805)
    * automation-platform-ui 已更新至 2.6.4

    自動化控制器
    * 新增 x-ai-description 至控制器配置以為每個端點提供 AI 易懂的描述 (AAP-59819)
    * 修正長時間執行工作中的 Redis 管道中斷錯誤 (AAP-59728)
    * 修正 GitHub 應用程式安裝存取權杖查閱以接受 Iv2 用戶端 ID (AAP-58880)
    * 將控制器更新為現在在同步已啟用「允許分支覆寫」的專案時會使用強制旗標 (AAP-58533)
    * 接收器集合已升級至 2.0.8版其與 RHEL 10 相容 (AAP-58421)
    * 更新 OpenAPI Specification 的多個層面支援 MCP VP (AAP-53640)
    * 已將 automation-controller 更新至 4.7.6

    Automation hub
    * 自動完成屬性新增至 Automation Hub API 密碼欄位 (AAP-59910)
    * 當啟用 API 存取記錄時自動化集線器升級繼續進行 (AAP-59886)
    * 修正具有 Team Admin 角色的使用者之驗證失敗 (AAP-58898)
    * 已將 automation-hub 更新至 4.11.4
    * 已將 python3.11-galaxy-importer 更新至 0.4.36
    * 已將 python3.11-galaxy-ng 更新至 4.11.4

    事件導向的 Ansible
    * 新增 x-ai-description 至 EDA 端點以供 AAP MCP 伺服器消耗 (AAP-58431)
    * automation-eda-controller 已更新至 1.2.3

    容器型 Ansible Automation Platform
    * 已修正因同名的過期已結束容器仍存在而解除安裝/重新安裝接收器作業無法開始的問題 (AAP-59609)
    * 根據系統資源為執行 AAP 服務容器的使用者設定 podman PID 限制、針對 inotify 和核心金鑰設定 sysctls以及設定 ulimit nofile (AAP-59438)
    * 容器化安裝程式設定已更新至 2.6-4

    其他變更
    * 現已提供適用於 RHEL 10 的 Ansible 開發工具
    * ansible-builder 已更新至 3.1.1
    * 已將 ansible-creator 更新至 25.12.0
    * 已將 ansible-dev-environment 更新至 25.12.2
    * 已將 ansible-dev-tools 更新至 25.12.0
    * 已將 ansible-lint 更新至 25.12.0
    * 已將 ansible-navigator 更新至 25.12.0
    * ansible-sign 已更新至 0.1.4
    * bindep 已更新至 2.13.0
    * 已將 molecule 更新至 25.12.0
    * 已將 python3.11-ansible-compat 更新至 25.12.0
    * python3.11-distlib 已更新至 0.4.0
    * 已將 python3.11-django 更新至 4.2.26
    * python3.11-execnet 已更新至 2.1.2
    * python3.11-gunicorn 已更新至 23.0.0
    * python3.11-pluggy 已更新至 1.6.0
    * python3.11-pytest 已更新至 9.0.1
    * 已將 python3.11-pytest-ansible 更新至 25.12.0
    * python3.11-pytest-xdist 已更新至 3.8.0
    * python3.11-ruamel-yaml-clib 已更新至 0.2.15
    * python3.11-subprocess-tee 已更新至 0.4.2
    * 已將 python3.11-tox-ansible 更新至 25.12.0
    * 已將 python3.11-typing-extensions 更新至 4.15.0

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23032 公告中提及的弱點影響。

    自動錯誤報告工具 (ABRT) 可辨識應用程式中的缺失並建立錯誤報告協助維護人員修正這些缺失。ABRT 使用外掛程式系統來擴充其功能。

    安全性修正：

    * abrtABRT 中的命令插入導致本機權限提升 (CVE-2025-12744)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23031 公告中提及的弱點影響。

    自動錯誤報告工具 (ABRT) 可辨識應用程式中的缺失並建立錯誤報告協助維護人員修正這些缺失。ABRT 使用外掛程式系統來擴充其功能。

    安全性修正：

    * abrtABRT 中的命令插入導致本機權限提升 (CVE-2025-12744)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23045 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23044 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23046 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23033 公告中提及的弱點影響。

    自動錯誤報告工具 (ABRT) 可辨識應用程式中的缺失並建立錯誤報告協助維護人員修正這些缺失。ABRT 使用外掛程式系統來擴充其功能。

    安全性修正：

    * abrtABRT 中的命令插入導致本機權限提升 (CVE-2025-12744)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23008 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。基本套件中包含標準 MySQL 用戶端程式和一般 MySQL 檔案。

    安全性修正：

    * mysqlDML 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53053)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53044)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53062)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53054)

    * mysqlInnoDB 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53045)

    * mysqlOptimizer 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53040)

    * mysqlComponents Services 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53069)

    * mysqlOptimizer 不明弱點 (2025 年 10 月 CPU) (CVE-2025-53042)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23053 公告中提及的多個弱點影響。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。Tomcat 是在開放和參與式環境中開發，並在 Apache 軟體授權版 2.0 下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23048 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23049 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat：Apache Tomcat：Rewrite Valve 中的規則繞過問題 (CVE-2025-31651)

    * tomcat：org.apache.tomcat/tomcat-catalina：Apache Tomcat：透過重寫造成目錄遊走問題並可能導致 RCE 攻擊 (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23035 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    *firefox：修復了 Firefox ESR 140.6、Thunderbird ESR 140.6、Firefox 146 和 Thunderbird 146 中的記憶體安全錯誤 (CVE-2025-14333)

    * firefox：WebRTC: Signaling 元件中的釋放後使用問題 (CVE-2025-14321)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14325)

    * firefox：Graphics: CanvasWebGL 元件中錯誤的邊界條件導致的沙箱逸出問題 (CVE-2025-14322)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14328)

    * firefox：Netmonitor 元件中的特權提升問題 (CVE-2025-14329)

    * firefox：Request Handling 元件中的同源原則繞過問題 (CVE-2025-14331)

    * firefox：DOM: Notifications 元件中的特權提升問題 (CVE-2025-14323)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14330)

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2025-14324)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23030 公告中提及的弱點影響。

    自動錯誤報告工具 (ABRT) 可辨識應用程式中的缺失並建立錯誤報告協助維護人員修正這些缺失。ABRT 使用外掛程式系統來擴充其功能。

    安全性修正：

    * abrtABRT 中的命令插入導致本機權限提升 (CVE-2025-12744)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23023 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresqlCREATE STATISTICS 未檢查配置 CREATE 權限 (CVE-2025-12817)

    * postgresqllibpq 透過整數換行導致配置過小 (CVE-2025-12818)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23009 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心cifs修正因未初始化變數造成的 oops (CVE-2025-38737)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22997 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23002 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22996 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23001 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:23000 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22995 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22999 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net/sched：act_ct：修正 ooo 片段上的 skb 洩漏和損毀問題 (CVE-2023-52610)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    * 核心mm/memory-failure修正解除污染記憶體時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22998 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：NFS：修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心iomapiomap修正回寫期間記錄錯誤時的記憶體損毀 (CVE-2022-50406)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:22982 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:22969 公告中提及的一個弱點影響。

    安全性修正：

    * libwebsockets 中發生堆疊型緩衝區溢位 (CVE-2025-11678)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2025:22925 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 5.8.6 版本是 Red Hat JBoss Web Server 5.8.5 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * [Minor Incident] tomcat：透過 HTTP/2 控制框架發動 http/2 MadeYouReset DoS 攻擊 [jws-5] (CVE-2025-48989)
    * tomcat：Apache Tomcat：繞過 Rewrite Valve 中的規則 [jws-5] (CVE-2025-31651)
    * tomcat-catalina：Apache Tomcat：使用可能的 RCE 透過重寫進行目錄遊走 [jws-5] (CVE-2025-55752)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:22914 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中存在釋放後使用缺陷 (CVE-2022-3640)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心cifs修正加密期間的 oops (CVE-2022-50341)

    * 核心ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:22883 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2025-13018)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2025-13014)

    * firefox：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2025-13016)

    * firefox：DOM: Workers 元件中的同源原則繞過 (CVE-2025-13019)

    * firefox：WebRTC: Audio/Video 元件中的釋放後使用 (CVE-2025-13020)

    * firefox：Graphics 元件中的爭用情形 (CVE-2025-13012)

    * firefox：Firefox 中的偽造問題 (CVE-2025-13015)

    * firefox：DOM: Core & HTML 元件中的緩解措施繞過 (CVE-2025-13013)

    * firefox：DOM: Notifications 元件中的同源原則繞過 (CVE-2025-13017)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:22882 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2025-13018)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2025-13014)

    * firefox：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2025-13016)

    * firefox：DOM: Workers 元件中的同源原則繞過 (CVE-2025-13019)

    * firefox：WebRTC: Audio/Video 元件中的釋放後使用 (CVE-2025-13020)

    * firefox：Graphics 元件中的爭用情形 (CVE-2025-13012)

    * firefox：Firefox 中的偽造問題 (CVE-2025-13015)

    * firefox：DOM: Core & HTML 元件中的緩解措施繞過 (CVE-2025-13013)

    * firefox：DOM: Notifications 元件中的同源原則繞過 (CVE-2025-13017)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:22910 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心net/bluetooth/l2cap_core.c 中 l2cap_conn_del 中存在釋放後使用缺陷 (CVE-2022-3640)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    * 核心cifs修正加密期間的 oops (CVE-2022-50341)

    * 核心ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心wifibrcmfmac修正 brcmf_netdev_start_xmit() 中的釋放後使用錯誤 (CVE-2022-50408)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:22866 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpGIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10922)

    * gimpGIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10934)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22865 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：can：j1939：實作 NETDEV_UNREGISTER 通知處理程式 (CVE-2025-39925)

    * 核心：net/mlx5：fs，修正流量計數器版本中的 UAF (CVE-2025-39979)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:22842 公告中提及的多個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修正：

    * expat內部實體擴充 (CVE-2013-0340)

    * expatdoProlog 函式中的整數溢位 (CVE-2022-23990)

    * libexpat：expat：libexpat 中的 XML 實體擴充深度的不當限制 (CVE-2024-8176)

    * expat：Expat 中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22802 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：iommufd：修正檔案描述元中斷期間的爭用問題 (CVE-2025-39966)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
278342	RHEL 9：mysql (RHSA-2025:23109)	medium
278299	RHEL 9：webkit2gtk3 (RHSA-2025:23110)	high
278298	RHEL 9: libpq (RHSA-2025:23123)	medium
278171	RHEL 10grafana (RHSA-2025:23088)	medium
278170	RHEL 9：grafana (RHSA-2025:23087)	medium
278169	RHEL 8：luksmeta (RHSA-2025:23086)	medium
278150	RHEL 10wireshark (RHSA-2025:23083)	medium
278149	RHEL 9：postgresql:15 (RHSA-2025:23022)	medium
278148	RHEL 10：tomcat (RHSA-2025:23050)	high
278147	RHEL 9 : tomcat (RHSA-2025:23047)	high
278146	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:23069)	critical
278145	RHEL 9：firefox (RHSA-2025:23034)	critical
278144	RHEL 10：tomcat9 (RHSA-2025:23052)	high
278143	RHEL 9：libssh (RHSA-2025:23024)	high
278142	RHEL 10：tomcat (RHSA-2025:23051)	high
278141	RHEL 9：curl (RHSA-2025:23043)	high
278140	RHEL 9 Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2025:23070)	critical
278125	RHEL 8abrt (RHSA-2025:23032)	high
278124	RHEL 8abrt (RHSA-2025:23031)	high
278123	RHEL 8 : tomcat (RHSA-2025:23045)	high
278122	RHEL 9 : tomcat (RHSA-2025:23044)	high
278121	RHEL 9 : tomcat (RHSA-2025:23046)	high
278120	RHEL 8abrt (RHSA-2025:23033)	high
278119	RHEL 10mysql8.4 (RHSA-2025:23008)	medium
278118	RHEL 10：tomcat9 (RHSA-2025:23053)	high
278117	RHEL 8 : tomcat (RHSA-2025:23048)	high
278116	RHEL 9 : tomcat (RHSA-2025:23049)	high
278115	RHEL 10：firefox (RHSA-2025:23035)	critical
278082	RHEL 8abrt (RHSA-2025:23030)	high
278081	RHEL 9：postgresql:15 (RHSA-2025:23023)	medium
278080	RHEL 10核心 (RHSA-2025:23009)	medium
278035	RHEL 9：kernel-rt (RHSA-2025:22997)	high
278034	RHEL 9：grafana (RHSA-2025:23002)	medium
278033	RHEL 9：核心 (RHSA-2025:22996)	high
278032	RHEL 10grafana (RHSA-2025:23001)	medium
278031	RHEL 8：核心 (RHSA-2025:23000)	high
278030	RHEL 9：kernel-rt (RHSA-2025:22995)	high
278029	RHEL 9：核心 (RHSA-2025:22999)	high
278028	RHEL 8：核心 (RHSA-2025:22998)	high
278003	RHEL 7python-kdcproxy (RHSA-2025:22982)	high
278001	RHEL 9Red Hat OpenStack Platform 17.1 (libwebsockets) (RHSA-2025:22969)	high
277935	RHEL 7 / 8 / 9：Red Hat JBoss Web Server 5.8.6 (RHSA-2025:22925)	high
277934	RHEL 7：kernel-rt (RHSA-2025:22914)	high
277929	RHEL 8：thunderbird (RHSA-2025:22883)	high
277928	RHEL 8：thunderbird (RHSA-2025:22882)	high
277927	RHEL 7: 核心 (RHSA-2025:22910)	high
277926	RHEL 7：gimp (RHSA-2025:22866)	high
277860	RHEL 9：核心 (RHSA-2025:22865)	medium
277859	RHEL 8：expat (RHSA-2025:22842)	high
277858	RHEL 9：核心 (RHSA-2025:22802)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

medium

medium

medium

medium

medium

high

high

critical

critical

high

high

high

high

critical

high

high

high

high

high

high

medium

high

high

high

critical

high

medium

medium

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high