遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:20034 公告中提及的弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19927 公告中提及的多個弱點影響。

    runC 工具是可提供容器執行階段的輕量、可攜式 Open Container Format (OCF) 實作。

    安全性修正：

    * runc由於掛載爭用情形透過「遮罩路徑」濫用發生容器逸出 (CVE-2025-31133)

    * runc因 /dev/console 掛載與相關爭用而含有惡意組態的容器逸出 (CVE-2025-52565)

    * runc因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19852 公告中提及的一個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修復：

    * sssdSSSD 預設 Kerberos 組態允許在已加入 AD 的 Linux 系統上提升權限 (CVE-2025-11561)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19832 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * foreman透過 ct_location 和 fcct_location 參數插入 OS 命令 (CVE-2025-10622)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19856 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    * foreman透過 ct_location 和 fcct_location 參數插入 OS 命令 (CVE-2025-10622)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19835 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:19855 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * 即使構建提交在全域註冊處理程序結束時失敗主機註冊也不會顯示任何錯誤

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * foreman透過 ct_location 和 fcct_location 參數插入 OS 命令 (CVE-2025-10622)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19967 公告中提及的弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修復：

    * squid-cacheSquid 容易透過在錯誤處理時發生驗證認證洩漏而導致資訊洩漏 (CVE-2025-62168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19944 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:19938 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19943 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:19942 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19948 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修復：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rackRack 的多部分剖析器會完全在記憶體中緩衝大型非檔案欄位進而啟用 DoS (記憶體耗盡) (CVE-2025-61771)

    * rack機架記憶體耗盡拒絕服務 (CVE-2025-61772)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:19939 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:19941 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19932 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心x86/vmscape新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19930 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：透過某些 AMD 處理器中的瞬態執行弱點造成資訊洩漏 (CVE-2024-36350)

    * 核心：某些 AMD 處理器中的瞬態執行弱點 (CVE-2024-36357)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19945 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19951 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * 防止因脆弱 PRNG 而導致的快取毒害 (CVE-2025-40780)
    * 解決多種偽造攻擊 (CVE-2025-40778)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19950 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

    * bind透過格式錯誤的 DNSKEY 處理造成資源耗盡 (CVE-2025-8677)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19931 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：mm：修復 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19947 公告中提及的弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19962 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * microcode_ctl：來自 CVEorg 收集器 (CVE-2024-28956)

    * 核心wificfg80211修正 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19946 公告中提及的弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19911 公告中提及的一個弱點影響。

    Qt 3D 在 Qt C++ 和 Qt Quick 應用程式中支援 2D 和 3D 轉譯為近乎即時的模擬系統提供功能)。

    安全性修復：

    * assimp開放資產匯入程式庫 Assimp Q3DLoader.cpp InternReadFile 堆積型溢位 (CVE-2025-11277)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2025:19809 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.1.3 版本是 Red Hat JBoss Web Server 6.1.2 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat-catalina：Apache Tomcat：使用可能的 RCE 透過重寫進行目錄遊走 [jws-6] (CVE-2025-55752)
    * tomcat：Apache Tomcat：繞過 Rewrite Valve 中的規則 [jws-6] (CVE-2025-31651)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19398 公告中提及的弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修復：

    * squid-cacheSquid 容易透過在錯誤處理時發生驗證認證洩漏而導致資訊洩漏 (CVE-2025-62168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19399 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19914 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19919 公告中提及的弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19906 公告中提及的多個弱點影響。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。

    安全性修復：

    * libtiffLibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19886 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心ethtool取得連結設定時檢查裝置是否存在 (CVE-2024-46679)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心mm修正 zswap 回寫爭用情形 (CVE-2023-53178)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    * 核心fs修正 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心mmkmem修正 obj_stock_flush_required() 中的 NULL 指標解除參照 (CVE-2023-53401)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19916 公告中提及的弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19915 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19912 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    * bind因弱式 PRNG 而導致的快取破壞 (CVE-2025-40780)

    * bind透過格式錯誤的 DNSKEY 處理造成資源耗盡 (CVE-2025-8677)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19851 公告中提及的一個弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修復：

    * sssdSSSD 預設 Kerberos 組態允許在已加入 AD 的 Linux 系統上提升權限 (CVE-2025-11561)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19909 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修復：

    * xorg：xmayland：建立 XPresentNotify 結構時發生釋放後使用 (CVE-2025-62229)

    * xorg：xwayland：移除 Xkb 用戶端資源時發生釋放後使用 (CVE-2025-62230)

    * xorg：xwayland：XkbSetCompatMap() 中的值溢位 (CVE-2025-62231)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19918 公告中提及的弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19572 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    安全性修復：

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mariadbMariaDB 伺服器因反向追踪記錄空白而當機 (CVE-2023-52969)

    * mariadb透過 Item_direct_view_ref 造成 MariaDB 伺服器損毀 (CVE-2023-52970)

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:19920 公告中所提及。

    WebKitGTK+ 是 WebKit 可攜式 Web 轉譯引擎 GTK+ 平台的連接埠。這些套件提供適用於 GTK+ 3 的 WebKitGTK+。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19913 公告中提及的一個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19721 公告中提及的一個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修復：

    * foreman透過 ct_location 和 fcct_location 參數插入 OS 命令 (CVE-2025-10622)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19733 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修復：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rack機架記憶體耗盡拒絕服務 (CVE-2025-61772)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19731 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19734 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修復：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rackRack 的多部分剖析器會完全在記憶體中緩衝大型非檔案欄位進而啟用 DoS (記憶體耗盡) (CVE-2025-61771)

    * rack機架記憶體耗盡拒絕服務 (CVE-2025-61772)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19720 公告中提及的一個弱點影響。

    Libsoup 是 C 中的 HTTP 程式庫實作。它原本是名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分但現在 SOAP 和非 SOAP 部分已分割成個別的套件。 libsoup 使用 Glib 主迴圈且設計為可與 GTK 應用程式良好搭配使用。這可讓 GNOME 應用程式以完全非同步的方式存取網路上的 HTTP 伺服器這與 Gtk+ 程式設計模型非常相似 (同步作業模式也為需要的使用者提供支援)但 SOAP 部分早已被移除。

    安全性修復：

    * libsoup在 libsoup 中的 Cookie 到期日期處理中發生整數溢位 (CVE-2025-4945)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19736 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修復：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rack機架記憶體耗盡拒絕服務 (CVE-2025-61772)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19713 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19714 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19584 公告中提及的多個弱點影響。

    Galera 是一種適用於交易資料庫和類似應用程式的快速同步多重主機 wsrep 提供者 (複寫引擎)。如需有關 wsrep API 的詳細資訊請參閱 https://github.com/codership/wsrep-APIrepository。如需 Galera 複寫引擎的描述請參閱 https://www.galeracluster.com web。

    安全性修復：

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mariadbMariaDB 伺服器因反向追踪記錄空白而當機 (CVE-2023-52969)

    * mariadb透過 Item_direct_view_ref 造成 MariaDB 伺服器損毀 (CVE-2023-52970)

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
274625	RHEL 8 : libtiff (RHSA-2025:20034)	medium
274606	RHEL 9：runc (RHSA-2025:19927)	high
274590	RHEL 9：sssd (RHSA-2025:19852)	high
274589	RHEL 9：Satellite 6.17.6 Async Update (重要) (RHSA-2025:19832)	high
274588	RHEL 8Satellite 6.15.5.6 非同步更新 (重要) (RHSA-2025:19856)	high
274587	RHEL 8：bind (RHSA-2025:19835)	high
274586	RHEL 8 / 9：Satellite 6.16.5.5 Async Update (重要) (RHSA-2025:19855)	high
274580	RHEL 8 : squid:4 (RHSA-2025:19967)	high
274573	RHEL 9 : thunderbird (RHSA-2025:19944)	critical
274572	RHEL 8：thunderbird (RHSA-2025:19938)	critical
274571	RHEL 9 : thunderbird (RHSA-2025:19943)	critical
274570	RHEL 8：thunderbird (RHSA-2025:19942)	critical
274569	RHEL 8：pcs (RHSA-2025:19948)	high
274568	RHEL 8：thunderbird (RHSA-2025:19939)	critical
274567	RHEL 8：thunderbird (RHSA-2025:19941)	critical
274566	RHEL 8：kernel-rt (RHSA-2025:19932)	high
274565	RHEL 9：核心 (RHSA-2025:19930)	medium
274564	RHEL 9 : thunderbird (RHSA-2025:19945)	critical
274563	RHEL 9：bind (RHSA-2025:19951)	high
274562	RHEL 9bind9.18 (RHSA-2025:19950)	high
274561	RHEL 8：核心 (RHSA-2025:19931)	high
274560	RHEL 8 : libtiff (RHSA-2025:19947)	high
274559	RHEL 10核心 (RHSA-2025:19962)	medium
274558	RHEL 8: webkit2gtk3 (RHSA-2025:19946)	critical
274478	RHEL 9qt5-qt3d (RHSA-2025:19911)	medium
274477	RHEL 10 / 8 / 9：Red Hat JBoss Web Server 6.1.3 (RHSA-2025:19809)	high
274476	RHEL 8 : squid:4 (RHSA-2025:19398)	high
274457	RHEL 8: redis:6 (RHSA-2025:19399)	critical
274456	RHEL 9：webkit2gtk3 (RHSA-2025:19914)	critical
274455	RHEL 8: webkit2gtk3 (RHSA-2025:19919)	critical
274449	RHEL 8mingw-libtiff (RHSA-2025:19906)	medium
274448	RHEL 9：核心 (RHSA-2025:19886)	medium
274444	RHEL 8: webkit2gtk3 (RHSA-2025:19916)	critical
274430	RHEL 9：webkit2gtk3 (RHSA-2025:19915)	critical
274429	RHEL 10bind (RHSA-2025:19912)	high
274428	RHEL 10sssd (RHSA-2025:19851)	high
274384	RHEL 8 : tigervnc (RHSA-2025:19909)	high
274383	RHEL 8: webkit2gtk3 (RHSA-2025:19918)	critical
274382	RHEL 8：mariadb:10.5 (RHSA-2025:19572)	medium
274380	RHEL 7：webkitgtk4 (RHSA-2025:19920)	critical
274379	RHEL 9：webkit2gtk3 (RHSA-2025:19913)	critical
272301	RHEL 9Satellite 6.18.0 新版本 (重要) (RHSA-2025:19721)	high
272295	RHEL 9：pcs (RHSA-2025:19733)	high
272293	RHEL 9：podman (RHSA-2025:19731)	high
272292	RHEL 8：pcs (RHSA-2025:19734)	high
272286	RHEL 10libsoup3 (RHSA-2025:19720)	low
272285	RHEL 9：pcs (RHSA-2025:19736)	high
272284	RHEL 9：libsoup (RHSA-2025:19713)	high
272282	RHEL 8：libsoup (RHSA-2025:19714)	high
272281	RHEL 9 : galera 和 mariadb (RHSA-2025:19584)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

high

high

high

high

high

critical

critical

critical

critical

high

critical

critical

high

medium

critical

high

high

high

high

medium

critical

medium

high

high

critical

critical

critical

medium

medium

critical

critical

high

high

high

critical

medium

critical

critical

high

high

high

high

low

high

high

high

medium