遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22004 公告中提及的一個弱點影響。

    此套件提供構建階段 rpm 自動化以簡化 Go 語言 (golang) 套件的建立。它不需要包含在預設版本 root 中go-srpm-macros 將只針對 Go 套件引入它。

    安全性修正：

    * os/exec從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22006 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心ethtool取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心：NFS：修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心mt76mt7921藉由存取未配置的 eeprom.data 修正核心錯誤 (CVE-2023-53232)

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心cifs修正加密期間的 oops (CVE-2022-50341)

    * 核心ip6mr修正 ip6mr_cache_report() 中的 skb_under_panic (CVE-2023-53365)

    * 核心netschedsfb修正 sfb_init() 失敗時的 NULL 指標存取問題 (CVE-2022-50356)

    * 核心skbuffskb_segment在使用 skbuff 片段之前呼叫零複製函式 (CVE-2023-53354)

    * 核心RDMA/mlx5用於 裝置時修正 mlx5_ib_get_hw_stats (CVE-2023-53393)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心ext4修正 ext4_check_flag_values 位元移位中的未定義行為 (CVE-2022-50403)

    * 核心NFSD防止 NFSv2 READ 中的傳送緩衝區溢位 (CVE-2022-50410)

    * 核心：mm/memory-failure：修正記憶體解除毒害時的 VM_BUG_ON_PAGE(PagePoisoned(page)) (CVE-2025-39883)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:22013 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21977 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修正：

    * libssh：libssh 中 ssh_kdf() 的傳回程式碼處理不正確 (CVE-2025-5372)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21964 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21974 公告中提及的弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。mingw-expat 套件提供適用於 MinGW 的 Expat 程式庫連接埠。

    安全性修正：

    * expatExpat 中的 libexpat 允許攻擊者透過提交以進行剖析的小文件觸發大量動態記憶體配置 (CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21933 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心e1000e修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21968 公告中提及的多個弱點影響。

    GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。GIMP 是一個大型的影像處理工具箱，裡面包含色頻操作和圖層、效果、子像素影像處理和消除鋸齒及轉換等工具，且全部支援多重復原操作。

    安全性修正：

    * gimpGIMP DCM 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10922)

    * gimpGIMP ICNS 檔案剖析超出邊界寫入遠端程式碼執行弱點 (CVE-2025-10920)

    * gimpGIMP WBMP 檔案剖析整數溢位遠端程式碼執行弱點 (CVE-2025-10923)

    * gimpGIMP HDR 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10921)

    * gimpGIMP ILBM 檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10925)

    * gimpGIMP FF 檔案剖析整數溢位遠端程式碼執行弱點 (CVE-2025-10924)

    * gimpGIMP XWD 檔案剖析堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-10934)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21931 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21939 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind：因脆弱 PRNG 而導致的快取毒害 (CVE-2025-40780)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:21328 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.14.59 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:21331

    安全性修正：

    * runc：由於掛載爭用情形，透過 'masked path' 濫用發生容器逸出 (CVE-2025-31133)
    * runc：由於 /dev/console 掛載和相關爭用，包含惡意組態的容器逸出 (CVE-2025-52565)
    * runcopencontainers/selinux任意寫入小工具和 procfs 寫入重新導向造成容器逸出和拒絕服務 (CVE-2025-52881)
    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.14 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.14/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21893 公告中提及的一個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * GraphQL API 權限繞過導致資訊洩漏 (CVE-2025-9572)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21889 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bindDNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind：因脆弱 PRNG 而導致的快取毒害 (CVE-2025-40780)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21936 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21920 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心i40e修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21926 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21916 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21917 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：NFS：修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21915 公告中提及的一個弱點影響。

    Ghostscript 套件含有用於轉譯 PostScript 和 PDF 文件的公用程式。Ghostscript 可將 PostScript 程式碼轉譯為常見的點陣圖格式，以便於顯示或列印程式碼。

    安全性修正：

    * Ghostscript: NPDL 裝置: 壓縮緩衝區溢位 (CVE-2025-27832)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21844 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2025-13018)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2025-13014)

    * firefox：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2025-13016)

    * firefox：DOM: Workers 元件中的同源原則繞過 (CVE-2025-13019)

    * firefox：WebRTC: Audio/Video 元件中的釋放後使用 (CVE-2025-13020)

    * firefox：Graphics 元件中的爭用情形 (CVE-2025-13012)

    * firefox：Firefox 中的偽造問題 (CVE-2025-13015)

    * firefox：DOM: Core & HTML 元件中的緩解措施繞過 (CVE-2025-13013)

    * firefox：DOM: Notifications 元件中的同源原則繞過 (CVE-2025-13017)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21815 公告中提及的一個弱點影響。

    Go 程式設計語言。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21819 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:21881 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2025-13018)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2025-13014)

    * firefox：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2025-13016)

    * firefox：DOM: Workers 元件中的同源原則繞過 (CVE-2025-13019)

    * firefox：WebRTC: Audio/Video 元件中的釋放後使用 (CVE-2025-13020)

    * firefox：Graphics 元件中的爭用情形 (CVE-2025-13012)

    * firefox：Firefox 中的偽造問題 (CVE-2025-13015)

    * firefox：DOM: Core & HTML 元件中的緩解措施繞過 (CVE-2025-13013)

    * firefox：DOM: Notifications 元件中的同源原則繞過 (CVE-2025-13017)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21817 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21820 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21842 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2025-13018)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2025-13014)

    * firefox：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2025-13016)

    * firefox：DOM: Workers 元件中的同源原則繞過 (CVE-2025-13019)

    * firefox：WebRTC: Audio/Video 元件中的釋放後使用 (CVE-2025-13020)

    * firefox：Graphics 元件中的爭用情形 (CVE-2025-13012)

    * firefox：Firefox 中的偽造問題 (CVE-2025-13015)

    * firefox：DOM: Core & HTML 元件中的緩解措施繞過 (CVE-2025-13013)

    * firefox：DOM: Notifications 元件中的同源原則繞過 (CVE-2025-13017)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21856 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * os/exec從 os/exec 中的 LookPath 傳回非預期路徑 (CVE-2025-47906)

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21843 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2025-13018)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2025-13014)

    * firefox：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2025-13016)

    * firefox：DOM: Workers 元件中的同源原則繞過 (CVE-2025-13019)

    * firefox：WebRTC: Audio/Video 元件中的釋放後使用 (CVE-2025-13020)

    * firefox：Graphics 元件中的爭用情形 (CVE-2025-13012)

    * firefox：Firefox 中的偽造問題 (CVE-2025-13015)

    * firefox：DOM: Core & HTML 元件中的緩解措施繞過 (CVE-2025-13013)

    * firefox：DOM: Notifications 元件中的同源原則繞過 (CVE-2025-13017)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21886 公告中提及的一個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21818 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21816 公告中提及的一個弱點影響。

    Go 程式設計語言。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21821 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21897 公告中提及的弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * foremanSatelliteGraphQL API 權限繞過導致資訊洩漏 (CVE-2025-9572)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21841 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：DOM: Security 元件中的緩解措施繞過 (CVE-2025-13018)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2025-13014)

    * firefox：JavaScript: WebAssembly 元件中的邊界條件不正確 (CVE-2025-13016)

    * firefox：DOM: Workers 元件中的同源原則繞過 (CVE-2025-13019)

    * firefox：WebRTC: Audio/Video 元件中的釋放後使用 (CVE-2025-13020)

    * firefox：Graphics 元件中的爭用情形 (CVE-2025-13012)

    * firefox：Firefox 中的偽造問題 (CVE-2025-13015)

    * firefox：DOM: Core & HTML 元件中的緩解措施繞過 (CVE-2025-13013)

    * firefox：DOM: Notifications 元件中的同源原則繞過 (CVE-2025-13017)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21887 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21806 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:21894 公告中提及的一個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * GraphQL API 權限繞過導致資訊洩漏 (CVE-2025-9572)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21778 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21779 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * golangarchive/tar剖析 GNU sparse map 時發生無限制的配置 (CVE-2025-58183)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21773 公告中提及的一個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修復：

    * expatExpat 中的 libexpat 允許攻擊者透過提交以進行剖析的小文件觸發大量動態記憶體配置 (CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21776 公告中提及的弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修復：

    * expat：Expat 中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21760 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21768 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    *接受器quic-go 因 HANDSHAKE_DONE 框架過早損毀 (CVE-2025-59530)
    * automation-gatewayGateway 中的不當路徑驗證允許認證洩漏 (CVE-2025-9909)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 新增 fallback-authenticator 功能其允許使用者設定 fallback_authentication 以在本機驗證失敗事件中執行自訂邏輯 (AAP-56919)
    * 修正一個對 /role_definitions/ 及相關端點之 GET 要求的回應時間中顯著的效能回歸 (AAP-56868)
    * 允許 Event-Driven Ansible 在 Gateway 中新增 CA 憑證Envoy 之後可以使用該憑證針對 mTLS EventStreams 執行憑證型驗證 (AAP-56770)
    * 存在於 AAP 2.5 中使用控制器舊版驗證但從未登入的使用者現在會標記為嘗試在 AAP 2.6 中使用控制器進行驗證而不是讓其處於無法使用的狀態 (AAP-56388)
    * 已修正一個問題如果設定為 True則超級使用者的狀態會從閘道同步到其他元件但若設定為 False則不會同步 (AAP-56296)
    * 修正 main_unifiedjobtemplate.org_unique 欄不存在移轉錯誤 (AAP-56222)
    * 已修正具有多個屬性的使用與條件。之前驗證對應會略過遺漏的屬性透過此修正只有在所有屬性都存在且符合條件時才會套用對應 (AAP-53612)
    * 已修正平台稽核者無法進行平台層級設定的問題 (AAP-55608)
    * 修正當選取組織角色時驗證對應表單上的團隊輸入欄位未隱藏的問題 (AAP-55602)
    * 修正工作流程視覺化工具 CSS 顯示不正確高度的問題 (AAP-55164)
    * 修正執行環境刪除警告 (AAP-55135)
    * 在 /login 新增登入頁面以在設定錯誤時繞過 LOGIN_REDIRECT_OVERRIDE 設定 (AAP-53471)
    * 已從左側導覽列移除 Ansible Lightspeed 區段 (AAP-53006)
    * 修正無法依特殊字元篩選平台資源的問題 (AAP-52360)
    * 修正一律以完整高度顯示的 Subscription Usage 圖表 (AAP-52218)
    * 已修正一個讓使用者無法檢視包含冒號的完整調查問題選項的問題 (AAP-50290)
    * 網域篩選器現在會顯示在專案、認證、清單或 EE 中的「工作範本」索引標籤中 (AAP-48031)
    * 已新增限制篩選至工作頁面 (AAP-45218)
    * 修正閘道設定中登入重新導向覆寫欄位上的一個表單驗證錯誤 (AAP-40517)
    * 建立組織的「檢閱」步驟中會顯示資訊訊息 (AAP-30179)
    * 當使用者嘗試在「背景工作離線」狀態下重新啟動啟用時新增警告訊息 (AAP-24009)
    * 新增 ca_certificates 模組和 enable_mtls 屬性以路由至 ansible.platform 集合 (AAP-48345)
    * automation-gateway 已更新至 2.6.20251119
    * automation-platform-ui 已更新至 2.6.3
    * 已將 python3.11-django-ansible-base 更新至 2.6.20251119

    自動化控制器
    * 已修正接收者中部分極端案例造成 JSON 無法剖析的問題 (AAP-58412)
    * 已修正 ansible-runner 中的一個問題此問題會導致每當記錄的資料流中止時出現沒有意義的錯誤訊息 (AAP-58390)
    * 現在支援移轉不包含使用者欄位的團隊對應程式 (AAP-56395)
    * Receptor 集合 版已更新至 2.0.6版其與 ansible-core 相容 2.19 (AAP-42617)
    * 修正工作在啟用 fapolicyd 的系統上失敗且未預設安裝 python 3.9 的問題 (AAP-55790)
    * ansible-runner 已更新至 2.4.2
    * 已將 automation-controller 更新至 4.7.5
    * automation-controller-fapolicyd 已更新至 1.0-5
    * 已將 receptor 更新至 1.6.2

    Automation hub
    * 已修正 Hub Django 0054 移轉中的升級錯誤 (AttributeError 或 ValueError、內容類型不符)如果在移轉前將任何角色全域指派給群組則在升級時會發生此錯誤 (AAP-58299)
    * 已將 automation-hub 更新至 4.11.3
    * 已將 python3.11-galaxy-ng 更新至 4.11.3

    事件導向的 Ansible
    * 已新增 mTLS 事件資料流的支援 (AAP-57375)
    * automation-eda-controller 已更新至 1.2.2

    容器型 Ansible Automation Platform
    * 新增 Lightspeed 的 Azure 提供者支援 (AAP-58206)
    * 已針對 Lightspeed 的 OpenAI 提供者新增支援 (AAP-58197)
    * 已針對 Event-Driven Ansible 新增 Event-stream mTLS 組態 (AAP-57434)
    * 修正使用外部資料庫和管理認證時發生的一個與 PostgreSQL 17 的相容性問題 (AAP-57431)
    * 修正最新 AAP 版本的聊天機器人回應 (AAP-57385)
    * 容器化安裝程式設定已更新至 2.6-3

    RPM-based Ansible Automation Platform
    * 修正當清單中沒有自動化集線器節點時安裝程式會在執行環境影像上傳期間失敗的問題 (AAP-56892)
    * 已針對 Event-Driven Ansible 新增 Event-stream mTLS 組態 (AAP-46070)
    * /var/log/ansible- automation-platform/gateway 中的閘道記錄已經重構 (AAP-30549)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-3

    其他變更
    * 已更新 ansible-creator 預設為使用 ansible- automation-platform-26 命名空間中的影像
    * 已將 ansible-creator 更新至 25.8.0-2

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21772 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21740 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bindDNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21736 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21748 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21741 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bindDNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21735 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:21706 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    *接受器quic-go 因 HANDSHAKE_DONE 框架過早損毀 (CVE-2025-59530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：
    * Python 已更新至 3.11 (AAP-53469)
    * Nginx 已更新至 1.24 (AAP-53989 和 AAP-53990)

    如需有關 Python 3.11 更新的詳細資訊請參閱版本資訊。

    自動化控制器
    * 已針對訂閱管理 API 新增 Red Hat 使用者名稱和密碼的支援 (AAP-56887)
    * 已在訂閱精靈中新增一個步驟允許使用者設定自動化分析 (AAP-56061)
    * 已在訂閱精靈上新增兩個新的切換選項以允許使用基本驗證擷取訂閱 (AAP-56060)
    * 已修正接收者中部分極端案例造成 JSON 無法剖析的問題 (AAP-55917)
    * 已修正 ansible-runner 中的一個問題此問題會導致每當記錄的資料流中止時就沒有有意義的錯誤訊息
    * ansible-runner 已更新至 2.3.7
    * 已將 automation-controller 更新至 4.5.27
    * 已將 receptor 更新至 1.6.2

    安裝程式和設定
    * 將 REDHAT_CANDLEPIN_VERIFY 設定為更正 CA pem以便控制者可向 subscription.rhsm.redhat.com 提出要求 (AAP-57020)
    * RHEL 最低版本已更新至 8.10 和 9.4 (AAP-56387)
    * 已將 installer 和 setup 更新至 2.4-14

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
276687	RHEL 9go-rpm-macros (RHSA-2025:22004)	medium
276686	RHEL 8：核心 (RHSA-2025:22006)	high
276685	RHEL 8：libsoup (RHSA-2025:22013)	high
276667	RHEL 8 : libssh (RHSA-2025:21977)	high
276666	RHEL 9：buildah (RHSA-2025:21964)	medium
276665	RHEL 8mingw-expat (RHSA-2025:21974)	high
276649	RHEL 9：核心 (RHSA-2025:21933)	high
276648	RHEL 9 : gimp (RHSA-2025:21968)	high
276647	RHEL 10核心 (RHSA-2025:21931)	high
276646	RHEL 8：bind9.16 (RHSA-2025:21939)	high
276640	RHEL 8 / 9：OpenShift Container Platform 4.14.59 (RHSA-2025:21328)	high
276639	RHEL 9Satellite 6.17.6.1 非同步更新 (中等) (RHSA-2025:21893)	medium
276638	RHEL 9：bind (RHSA-2025:21889)	medium
276627	RHEL 10 : valkey (RHSA-2025:21936)	critical
276626	RHEL 8：kernel-rt (RHSA-2025:21920)	high
276625	RHEL 9：核心 (RHSA-2025:21926)	medium
276590	RHEL 9valkey (RHSA-2025:21916)	critical
276589	RHEL 8：核心 (RHSA-2025:21917)	high
276588	RHEL 9: ghostscript (RHSA-2025:21915)	critical
276488	RHEL 10：thunderbird (RHSA-2025:21844)	high
276487	RHEL 9delve 和 golang (RHSA-2025:21815)	medium
276486	RHEL 8：idm:DL1 (RHSA-2025:21819)	high
276475	RHEL 8：thunderbird (RHSA-2025:21881)	high
276474	RHEL 9：bind (RHSA-2025:21817)	high
276472	RHEL 8：idm:DL1 (RHSA-2025:21820)	high
276471	RHEL 9 : thunderbird (RHSA-2025:21842)	high
276470	RHEL 9：golang (RHSA-2025:21856)	medium
276469	RHEL 10：thunderbird (RHSA-2025:21843)	high
276468	RHEL 9Satellite 6.18.1 非同步更新 (中等) (RHSA-2025:21886)	medium
276467	RHEL 8：idm:DL1 (RHSA-2025:21818)	high
276466	RHEL 10delve 和 golang (RHSA-2025:21816)	medium
276465	RHEL 8：idm:DL1 (RHSA-2025:21821)	high
276455	RHEL 8：Satellite 6.15.5.7 Async Update (中等) (RHSA-2025:21897)	medium
276454	RHEL 9 : thunderbird (RHSA-2025:21841)	high
276453	RHEL 9：bind (RHSA-2025:21887)	high
276452	RHEL 9python-kdcproxy (RHSA-2025:21806)	high
276451	RHEL 8 / 9Satellite 6.16.5.6 非同步更新 (中等) (RHSA-2025:21894)	medium
275826	RHEL 9：golang (RHSA-2025:21778)	medium
275825	RHEL 10golang (RHSA-2025:21779)	medium
275814	RHEL 9 : expat (RHSA-2025:21773)	high
275813	RHEL 8：expat (RHSA-2025:21776)	high
275793	RHEL 9：核心 (RHSA-2025:21760)	high
275792	RHEL 9Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (中等) (RHSA-2025:21768)	high
275791	RHEL 8：libsoup (RHSA-2025:21772)	high
275770	RHEL 8：bind (RHSA-2025:21740)	medium
275769	RHEL 8：bind (RHSA-2025:21736)	high
275768	RHEL 9python-kdcproxy (RHSA-2025:21748)	high
275767	RHEL 8：bind (RHSA-2025:21741)	medium
275754	RHEL 8：bind (RHSA-2025:21735)	high
275715	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2025:21706)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

high

medium

high

high

high

high

high

high

medium

medium

critical

high

medium

critical

high

critical

high

medium

high

high

high

high

high

medium

high

medium

high

medium

high

medium

high

high

high

medium

medium

medium

high

high

high

high

high

medium

high

high

medium

high

high