遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0283 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0281 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0286 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0278 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0275 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0284 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0226 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0165 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0210 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0211 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0166 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0221 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0209 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0222 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0195 公告中提及的一個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正 :

    * tuned : 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0204 公告中提及的一個弱點影響。

    Ironic 是一項專案，旨在利用 PXE 開機和 IPMI 等常見技術實現裸機 (而非虛擬機器) 部署，涵蓋各種硬體，同時支援插入式驅動程式以允許廠商新增專屬的功能。適用於 OpenStack 的裸機解決方案

    安全性修正 :

    * 特製的影像可允許經驗證的使用者取得潛在敏感資料的存取權 (CVE-2024-44082)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0168 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正 :

    * iperf : 因不當 JSON 處理導致 iperf 中發生拒絕服務 (CVE-2024-53580)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0203 公告中提及的一個弱點影響。

    高可用性的共用設定鍵值資料庫

    安全性修正 :

    * golang: 針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0201 公告中提及的多個弱點影響。

    Pure-python WSGI 伺服器

    安全性修正 :

    * python-waitress : 第一個要求無效的 HTTP 工作流程中出現要求處理爭用情形 (CVE-2024-49768)

    * Waitress 存在導致高 CPU 使用率/資源耗盡的拒絕服務 (CVE-2024-49769)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0220 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0208 公告中提及的一個弱點影響。

    dpdk 套件提供 Data Plane Development Kit，其為一組程式庫和驅動程式，可用於在使用者空間中快速處理封包。

    安全性修正 :

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0136 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0162 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0135 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0161 公告中提及的一個弱點影響。

    Iperf 工具可衡量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正 :

    * iperf : 因不當 JSON 處理導致 iperf 中發生拒絕服務 (CVE-2024-53580)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0137 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0133 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0167 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0144 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0054 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-284.52.1.el9_2。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:0147 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正 :

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0145 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0146 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正 :

    * WebKitGTK : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54479)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54502)

    * webkit : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54505)

    * webkit : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2024-54508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0050 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-70.85.1.el9_0。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0080 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0078 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正 :

    * urllib3 : 從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0109 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-553.16.1.el8_10。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0051 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-477.43.1.el8_8。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:0132 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0138 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0083 公告中提及的一個弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正 :

    * cups : libppd : 透過 PPD 檔案中受攻擊者控制的資料造成的遠端命令插入 (CVE-2024-47175)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0066 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正 :

    * 核心 : i40e : 透過新增篩選器的中繼同步狀態修復爭用情形 (CVE-2024-53088)

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0057 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正 :

    * 核心 : md : 修復點陣圖大小小於陣列大小時重新同步 softlockup 的問題 (CVE-2024-38598)

    * 核心 : i40e : 透過新增篩選器的中繼同步狀態修復爭用情形 (CVE-2024-53088)

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0134 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正 :

    * firefox : 文字中分行時的釋放後使用 (CVE-2025-0238)

    * firefox : 使用 JavaScript 文字分割時發生記憶體損毀 (CVE-2025-0241)

    * firefox : 重新導向時 Alt-Svc ALPN 驗證失敗 (CVE-2025-0239)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 128.6 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0243)

    * firefox : thunderbird : 在 Firefox 134、Thunderbird 134、Firefox ESR 115.19、Firefox ESR 128.6、Thunderbird 115.19 和 Thunderbird 128.6 中修復了記憶體安全錯誤 (CVE-2025-0242)

    * firefox : WebChannel API 容易受到混淆代理人攻擊 (CVE-2025-0237)

    * firefox : 剖析 JavaScript JSON 模組時區間不相符 (CVE-2025-0240)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0060 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0058 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0061 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0062 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正 :

    * kernel : gro : 修復所有權轉移 (CVE-2024-35890)

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0067 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-372.91.1.el8_6。

    安全性修正 :

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0063 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正 :

    * 核心 : i40e : 不允許未受信任的 VF 移除以系統管理設定的 MAC (CVE-2024-26830)

    * 核心 : net/sched : 解決衝突時修復 UAF (CVE-2024-41040)

    * 核心 : mptcp : 處理在 mptcp_rcv_space_adjust 中爭用建立的子流程 (CVE-2024-53122)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
214063	RHEL 9：webkit2gtk3 (RHSA-2025:0283)	high
214062	RHEL 8：thunderbird (RHSA-2025:0281)	high
214061	RHEL 8：thunderbird (RHSA-2025:0286)	high
214060	RHEL 8：webkit2gtk3 (RHSA-2025:0278)	high
214059	RHEL 8：thunderbird (RHSA-2025:0275)	high
214058	RHEL 8：thunderbird (RHSA-2025:0284)	high
213664	RHEL 9 : webkit2gtk3 (RHSA-2025:0226)	high
213662	RHEL 9 : thunderbird (RHSA-2025:0165)	high
213661	RHEL 9 : dpdk (RHSA-2025:0210)	high
213660	RHEL 9 : dpdk (RHSA-2025:0211)	high
213659	RHEL 9 : thunderbird (RHSA-2025:0166)	high
213652	RHEL 8 : dpdk (RHSA-2025:0221)	high
213651	RHEL 9 : dpdk (RHSA-2025:0209)	high
213650	RHEL 8 : dpdk (RHSA-2025:0222)	high
213649	RHEL 8 : tuned (RHSA-2025:0195)	medium
213648	RHEL 8 : Red Hat OpenStack Platform 16.2 (openstack-ironic) (RHSA-2025:0204)	medium
213647	RHEL 8 : iperf3 (RHSA-2025:0168)	high
213646	RHEL 8 : Red Hat OpenStack Platform 16.2 (etcd) (RHSA-2025:0203)	high
213645	RHEL 8 : Red Hat OpenStack Platform 16.2 (python-waitress) (RHSA-2025:0201)	high
213644	RHEL 8 : dpdk (RHSA-2025:0220)	high
213643	RHEL 9 : dpdk (RHSA-2025:0208)	high
213642	RHEL 8 : firefox (RHSA-2025:0136)	high
213641	RHEL 9 : firefox (RHSA-2025:0162)	high
213640	RHEL 9 : firefox (RHSA-2025:0135)	high
213639	RHEL 9 : iperf3 (RHSA-2025:0161)	high
213638	RHEL 8 : firefox (RHSA-2025:0137)	high
213637	RHEL 8 : firefox (RHSA-2025:0133)	high
213636	RHEL 9 : thunderbird (RHSA-2025:0167)	high
213629	RHEL 8 : firefox (RHSA-2025:0144)	high
213628	RHEL 9 : kpatch-patch-5_14_0-284_52_1、kpatch-patch-5_14_0-284_79_1 和 kpatch-patch-5_14_0-284_92_1 (RHSA-2025:0054)	medium
213627	RHEL 9 : thunderbird (RHSA-2025:0147)	high
213626	RHEL 8 : webkit2gtk3 (RHSA-2025:0145)	high
213625	RHEL 9 : webkit2gtk3 (RHSA-2025:0146)	high
213624	RHEL 9 : kpatch-patch-5_14_0-70_112_1、kpatch-patch-5_14_0-70_121_1 和 kpatch-patch-5_14_0-70_85_1 (RHSA-2025:0050)	medium
213623	RHEL 9 : firefox (RHSA-2025:0080)	high
213622	RHEL 8 : python3.11-urllib3 (RHSA-2025:0078)	medium
213621	RHEL 8 : kpatch-patch-4_18_0-553、 kpatch-patch-4_18_0-553_16_1 和 kpatch-patch-4_18_0-553_30_1 (RHSA-2025:0109)	medium
213620	RHEL 8 : kpatch-patch-4_18_0-477_43_1、 kpatch-patch-4_18_0-477_67_1 和 kpatch-patch-4_18_0-477_81_1 (RHSA-2025:0051)	medium
213619	RHEL 7 : firefox (RHSA-2025:0132)	high
213618	RHEL 9 : firefox (RHSA-2025:0138)	high
213617	RHEL 8 : cups (RHSA-2025:0083)	high
213616	RHEL 8 : kernel-rt (RHSA-2025:0066)	medium
213615	RHEL 9 : kernel (RHSA-2025:0057)	medium
213614	RHEL 8 : firefox (RHSA-2025:0134)	high
213594	RHEL 8 : kernel-rt (RHSA-2025:0060)	medium
213593	RHEL 9 : kernel (RHSA-2025:0058)	medium
213592	RHEL 8 : kernel (RHSA-2025:0061)	medium
213591	RHEL 8 : kernel (RHSA-2025:0062)	medium
213590	RHEL 8 : kpatch-patch-4_18_0-372_118_1、kpatch-patch-4_18_0-372_131_1 和 kpatch-patch-4_18_0-372_91_1 (RHSA-2025:0067)	medium
213589	RHEL 9 : kernel (RHSA-2025:0063)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

medium

high

medium

medium

medium

high

high

high

medium

medium

high

medium

medium

medium

medium

medium

high