遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19675 公告中提及的多個弱點影響。

    Valkey 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。您可以針對這些資料類型執行不可部分完成的作業，例如附加至字串；遞增雜湊中的值；推送至清單；運算集交集、並集和差集；或取得排序集合中排名最高的成員。為了達到卓越效能，Valkey 採用記憶體內部資料集運作。您可以根據您的使用案例，每隔一段時間將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。Valkey 還支援易於設定的主從複製功能，具備超快速非封鎖首次同步、網路斷線時自動重連等特性。其他功能包括事務處理、發佈/訂閱、Lua 指令碼、具備有限存留時間的金鑰，以及使 Valkey 像快取一樣運作的組態設定。您亦可透過大多數程式設計語言使用 Valkey。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19719 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修復：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rackRack 的多部分剖析器會完全在記憶體中緩衝大型非檔案欄位進而啟用 DoS (記憶體耗盡) (CVE-2025-61771)

    * rack機架記憶體耗盡拒絕服務 (CVE-2025-61772)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19610 公告中提及的弱點影響。

    系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。

    安全性修復：

    * sssd：SSSD 預設 Kerberos 設定允許在已加入 AD 的 Linux 系統上提升特權 (CVE-2025-11561)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19594 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修復：

    * go-jose：Go JOSE 的剖析容易受到拒絕服務影響 (CVE-2025-27144)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19601 公告中提及的一個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 在互動式要求憑證時未清理輸入的 URL (CVE-2024-50349)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19623 公告中提及的多個弱點影響。

    請更新

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19647 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修復：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rackRack 的多部分剖析器會完全在記憶體中緩衝大型非檔案欄位進而啟用 DoS (記憶體耗盡) (CVE-2025-61771)

    * rack機架記憶體耗盡拒絕服務 (CVE-2025-61772)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19566 公告中提及的一個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修復：

    * go-jose：Go JOSE 的剖析容易受到拒絕服務影響 (CVE-2025-27144)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19513 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修復：

    * rubygem-rackRack QueryParser 的預設值不安全允許透過分號分隔的參數繞過 params_limit (CVE-2025-59830)

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rackRack 的多部分剖析器會完全在記憶體中緩衝大型非檔案欄位進而啟用 DoS (記憶體耗盡) (CVE-2025-61771)

    * rack機架記憶體耗盡拒絕服務 (CVE-2025-61772)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19470 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19489 公告中提及的多個弱點影響。

    虛擬網路計算 (VNC) 是一種遠端顯示系統，可讓使用者不只能在其執行的機器上檢視別台運算桌面環境，也能從網際網路的任何位置和多種機器架構進行檢視。TigerVNC 是結合 VNC 伺服器和用戶端的套件。

    安全性修復：

    * xorgxmaylandXPresentNotify 結構建立時發生釋放後使用 (CVE-2025-62229)

    * xorgxwaylandXkb 用戶端資源移除中的釋放後使用 (CVE-2025-62230)

    * xorg: xmaylandXkbSetCompatMap() 中的值溢位 (CVE-2025-62231)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19492 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * 核心ASoCSOFIntelhda透過 snprintf() 修正潛在的緩衝區溢位 (CVE-2022-50050)

    * 核心mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    * 核心RDMA/irdma修正釋放後使用視窗 (CVE-2022-50137)

    * 核心KVMSVM如果使用者空間插入 GIF=0 的中斷則不執行 BUG (CVE-2022-50228)

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心tls將 no-async 解密要求處理與 async 分開 (CVE-2024-58240)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19472 公告中提及的一個弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19434 公告中提及的多個弱點影響。

    X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

    安全性修復：

    * xorgxmaylandXPresentNotify 結構建立時發生釋放後使用 (CVE-2025-62229)

    * xorgxwaylandXkb 用戶端資源移除中的釋放後使用 (CVE-2025-62230)

    * xorg: xmaylandXkbSetCompatMap() 中的值溢位 (CVE-2025-62231)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19435 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修復：

    * xorgxmaylandXPresentNotify 結構建立時發生釋放後使用 (CVE-2025-62229)

    * xorgxwaylandXkb 用戶端資源移除中的釋放後使用 (CVE-2025-62230)

    * xorg: xmaylandXkbSetCompatMap() 中的值溢位 (CVE-2025-62231)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:19432 公告中提及的多個弱點影響。

    Xwayland 是在 Wayland 下執行 X 用戶端的 X 伺服器。

    安全性修復：

    * xorgxmaylandXPresentNotify 結構建立時發生釋放後使用 (CVE-2025-62229)

    * xorgxwaylandXkb 用戶端資源移除中的釋放後使用 (CVE-2025-62230)

    * xorg: xmaylandXkbSetCompatMap() 中的值溢位 (CVE-2025-62231)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19447 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：wifi：mac80211：檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心：wifi：mwifiex：修復 rx 封包時發生的 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19433 公告中提及的多個弱點影響。

    請更新

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19469 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心ipv6sr將 MAC 比較修正為常數時間 (CVE-2025-39702)

    * 核心kernfs釋放開啟檔案時在輪詢中修正 UAF (CVE-2025-39881)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19440 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * 核心wifimac80211檢查 S1G 動作框架大小 (CVE-2023-53257)

    * 核心wifimwifiex rx 封包時修正 OOB 和整數反向溢位 (CVE-2023-53226)

    * 核心wificfg80211修正 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19403 公告中提及的一個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修復：

    * expatExpat 中的 libexpat 允許攻擊者透過提交以進行剖析的小文件觸發大量動態記憶體配置 (CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19409 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：fs：修復 nilfs_mdt_destroy 中的 UAF/GPF 錯誤 (CVE-2022-50367)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19397 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19401 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19400 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libssh：sftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:19352 公告中提及的多個弱點影響。

    WebKitGTK+ 是 WebKit 可攜式 Web 轉譯引擎 GTK+ 平台的連接埠。這些套件提供適用於 GTK+ 3 的 WebKitGTK+。

    安全性修復：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43272)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43342)

    * webkitgtk：網站可能在未經使用者同意的情況下存取感應器資訊 (CVE-2025-43356)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43368)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19276 公告中提及的弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:19278 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修復：

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19268 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * 核心ASoCSOFIntelhda透過 snprintf() 修正潛在的緩衝區溢位 (CVE-2022-50050)

    * 核心mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    * 核心RDMA/irdma修正釋放後使用視窗 (CVE-2022-50137)

    * 核心KVMSVM如果使用者空間插入 GIF=0 的中斷則不執行 BUG (CVE-2022-50228)

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心tls將 no-async 解密要求處理與 async 分開 (CVE-2024-58240)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19237 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修復：

    * redis : Lua 程式庫命令可能導致整數溢位和潛在 RCE (CVE-2025-46817)

    * Redis：Redis：經驗證的使用者可透過其他使用者身分執行 LUA 指令碼 (CVE-2025-46818)

    * Redis：Redis 容易受到透過特製 LUA 指令碼造成的 DoS 影響 (CVE-2025-46819)

    * Redis : Redis Lua 釋放後使用弱點可能導致遠端程式碼執行 (CVE-2025-49844)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19222 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：不略過 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * 核心mptcp不在已關閉的子流程上佇列資料 (CVE-2022-50070)

    * 核心RDMA/irdma修正釋放後使用視窗 (CVE-2022-50137)

    * 核心KVMSVM如果使用者空間插入 GIF=0 的中斷則不執行 BUG (CVE-2022-50228)

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19223 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心：tls：修復 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19224 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心：tls：修復 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19165 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43272)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43342)

    * webkitgtk：網站可能在未經使用者同意的情況下存取感應器資訊 (CVE-2025-43356)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43368)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19201 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修復：

    * automation-platform-uitar-fs 符號連結驗證繞過 (CVE-2025-59343)
    * python3.11-django透過 archive.extract() 造成的潛在部分目錄周遊問題 (CVE-2025-59682)
    * automation-eda-controllerAAP EDA 事件流中的敏感內部標頭洩漏 (CVE-2025-9908)
    * automation-eda-controller事件資料流測試模式會洩漏 AAP EDA 中的敏感標頭 (CVE-2025-9907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 修正當本機使用者帳戶共用相同電子郵件地址時防止 SAML 和 AzureAD 驗證的問題 (AAP-56518)
    * 已更新驗證器表單中的錯誤處理以符合平台 UI 中的其他表單 (AAP-56356)
    * 更新自動完成設定 (AAP-55783)
    * 已在訂閱精靈中新增一個步驟允許使用者設定自動化分析 (AAP-55094)
    * 無法再從系統設定頁面檢視/編輯訂閱認證 (AAP-55014)
    * 修正建立自訂角色並選取 Automation Decisions 專案或認證類型時的權限清單 (AAP-54756)
    * 修正設定無法一致地在 API 和 UI 中顯示 Red Hat 的問題 (AAP-54276)
    * 修正「在驗證對應角色中載入更多」下拉式清單沒有作用的問題 (AAP-54049)
    * 已修正在沒有決策環境可用時決策環境下拉式清單顯示空白下拉式清單的問題 (AAP-53844)
    * Platform Auditor 角色的元件標籤已修正為顯示所有元件 (AAP-53551)
    * 拓撲配置和全螢幕模式已修正 (AAP-51106)
    * 空白字串不再顯示在「工作」>「詳細資料」頁面上的額外變數欄位中 (AAP-49448)
    * 已在訂閱精靈上新增兩個新的切換選項以允許使用基本驗證擷取訂閱 (AAP-47865)
    * 修正自動化設定頁面中的預設執行環境選擇 (AAP-39321)
    * automation-gateway 已更新至 2.6.20251022
    * automation-gateway-proxy 已更新至 2.6.6-4
    * automation-platform-ui 已更新至 2.6.2
    * 已將 python3.11-django-ansible-base 更新至 2.6.20251023

    自動化控制器
    * 度量端點不會再傳回重複的度量 (AAP-56148)
    * 已修正 Platform Auditor 可檢視控制器設定的問題 (AAP-55607)
    * 已針對訂閱管理 API 新增 Red Hat 使用者名稱和密碼的支援 (AAP-54975)
    * 修正 system_administrator 角色建立爭用情形 (AAP-54963)
    * 改善長時間執行工作的穩定性、負載過重的叢集以及接收器中的網路不穩定問題 (AAP-53742)
    * 修正一個 ansible.platform 集合無法與預設 Red Hat Ansible Automation Platform 認證類型搭配使用的問題 (AAP-41000)
    * 已將 automation-controller 更新至 4.7.4
    * 已將 receptor 更新至 1.6.0

    Automation hub
    * 已修正 _ui/v2/ 使用者詳細資料未正確顯示資料的問題 (AAP-54260)
    * 已將 automation-hub 更新至 4.11.2
    * 已將 python3.11-galaxy-importer 更新至 0.4.34
    * 已將 python3.11-galaxy-ng 更新至 4.11.2

    事件導向的 Ansible
    * automation-eda-controller 已更新至 1.2.1

    容器型 Ansible Automation Platform
    * 修正透過現有 AAP 第二次執行安裝時的 lightspeed 容器組態問題 (AAP-56263)
    * 將 REDHAT_CANDLEPIN_VERIFY 設定為更正 CA pem以便控制者可向 subscription.rhsm.redhat.com 提出要求 (AAP-55180)
    * 已實作 ansible-core 版本驗證 (AAP-54932)
    * 容器化安裝程式設定已更新至 2.6-2

    RPM-based Ansible Automation Platform
    * 修正設定 automationgateway_disable_https=false 導致安裝失敗的問題 (AAP-55466)
    * 將 REDHAT_CANDLEPIN_VERIFY 設定為更正 CA pem以便控制者可向 subscription.rhsm.redhat.com 提出要求 (AAP-55183)
    * 修正從不同環境還原時 RESOURCE_KEY SECRET_KEY 未更新的問題 (AAP-54942)
    * 修正一個導致 EDA DE 認證無法在初始安裝上填入的問題 (AAP-54519)
    * 修正自動化閘道的 envoy.log 在輪替之後未收到記錄的問題 (AAP-51779)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-2

    其他變更
    * 已將 ansible-builder 和 ansible-navigator 更新為預設使用來自 ansible- automation-platform-26 命名空間的 EE 影像 (AAP-54934)
    * aap-metrics-utility 已更新至 0.6.1
    * ansible-builder 已更新至 3.1.0-2
    * 已將 ansible-navigator 更新至 25.8.0-2
    * python3.11-daemon 已更新至 3.1.2
    * 已將 python3.11-django 更新至 4.2.25

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:19167 公告中提及的弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修復：

    * squid-cacheSquid 容易透過在錯誤處理時發生驗證認證洩漏而導致資訊洩漏 (CVE-2025-62168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:19114 公告中提及的一個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修復：

    * squid-cacheSquid 容易透過在錯誤處理時發生驗證認證洩漏而導致資訊洩漏 (CVE-2025-62168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:19115 公告中提及的一個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修復：

    * squid-cacheSquid 容易透過在錯誤處理時發生驗證認證洩漏而導致資訊洩漏 (CVE-2025-62168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19113 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19157 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43272)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43342)

    * webkitgtk：網站可能在未經使用者同意的情況下存取感應器資訊 (CVE-2025-43356)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43368)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19156 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:19118 公告中提及的一個弱點影響。

    Squid 是適用於 Web 用戶端的高效能 proxy 快取伺服器，支援 FTP 和 HTTP 資料物件。

    安全性修復：

    * squid-cacheSquid 容易透過在錯誤處理時發生驗證認證洩漏而導致資訊洩漏 (CVE-2025-62168)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19109 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43272)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43342)

    * webkitgtk：網站可能在未經使用者同意的情況下存取感應器資訊 (CVE-2025-43356)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43368)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:19106 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心vsock/virtio驗證執行 skb_put() 之前封包標頭中的長度 (CVE-2025-39718)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心mmswap修正 setup_clusters() 中的潛在緩衝區溢位 (CVE-2025-39727)

    * 核心ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心wificfg80211sme設定 __cfg80211_connect_result() 中的 SSID 長度上限 (CVE-2025-39849)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19105 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：vsock/virtio：在執行 skb_put() 之前驗證封包標頭中的長度 (CVE-2025-39718)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心：fs/smb：修正不一致的 refcnt 更新 (CVE-2025-39819)

    * 核心：pstore/ram：檢查 init 期間空白 przs 的開始 (CVE-2023-53331)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19104 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心sunrpc修正 tls 警示的用戶端處理 (CVE-2025-38571)

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心vsock/virtio驗證執行 skb_put() 之前封包標頭中的長度 (CVE-2025-39718)

    * 核心：tls：修復 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    * 核心ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19102 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：Bluetooth：L2CAP：修正 l2cap_disconnect_rsp 中的「錯誤解鎖平衡」(CVE-2023-53297)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心：Bluetooth：修正清除金鑰時的潛在釋放後使用 (CVE-2023-53386)

    * 核心：Bluetooth：L2CAP：修正釋放後使用 (CVE-2022-50386)

    * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)

    * 核心：scsi：lpfc：修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19103 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修復：

    * 核心藍牙L2CAP修正 l2cap_disconnect_rsp 中的不良解鎖平衡 (CVE-2023-53297)

    * 核心efivarfs修正 efivarfs_d_compare 中的 slab 超出邊界問題 (CVE-2025-39817)

    * 核心藍牙修正清除金鑰時可能發生的釋放後使用問題 (CVE-2023-53386)

    * 核心藍牙L2CAP修正釋放後使用錯誤 (CVE-2022-50386)

    * 核心wificfg80211sme設定 __cfg80211_connect_result() 中的 SSID 長度上限 (CVE-2025-39849)

    * 核心scsilpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19101 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libsshsftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:19098 公告中提及的弱點影響。

    libssh 是實作 SSH 通訊協定的程式庫，可用來實作用戶端和伺服器應用程式。

    安全性修復：

    * libsshsftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
272280	RHEL 10 : valkey (RHSA-2025:19675)	critical
272279	RHEL 8：pcs (RHSA-2025:19719)	high
272265	RHEL 8 : sssd (RHSA-2025:19610)	high
272264	RHEL 9osbuild-composer (RHSA-2025:19594)	high
272262	RHEL 9：git (RHSA-2025:19601)	low
272261	RHEL 9xorg-x11-server-Xwayland 更新 (中等) (RHSA-2025:19623)	high
272260	RHEL 8：pcs (RHSA-2025:19647)	high
272237	RHEL 10osbuild-composer (RHSA-2025:19566)	high
272234	RHEL 10pcs (RHSA-2025:19513)	high
272223	RHEL 9：libssh (RHSA-2025:19470)	high
272222	RHEL 9：tigervnc (RHSA-2025:19489)	high
272215	RHEL 9：核心 (RHSA-2025:19492)	high
272214	RHEL 9：libssh (RHSA-2025:19472)	high
272193	RHEL 8 : xorg-x11-server (RHSA-2025:19434)	high
272192	RHEL 10xorg-x11-server-Xwayland (RHSA-2025:19435)	high
272191	RHEL 8 : xorg-x11-server-Xwayland (RHSA-2025:19432)	high
272190	RHEL 8：核心 (RHSA-2025:19447)	high
272189	RHEL 9xorg-x11-server 更新 (中等) (RHSA-2025:19433)	high
272188	RHEL 10核心 (RHSA-2025:19469)	high
272187	RHEL 8：kernel-rt (RHSA-2025:19440)	high
272179	RHEL 10expat (RHSA-2025:19403)	high
272178	RHEL 9：核心 (RHSA-2025:19409)	high
272177	RHEL 9：golang (RHSA-2025:19397)	high
272176	RHEL 8 : libssh (RHSA-2025:19401)	high
272173	RHEL 8 : libssh (RHSA-2025:19400)	high
272066	RHEL 7：webkitgtk4 (RHSA-2025:19352)	critical
272020	RHEL 8 : libtiff (RHSA-2025:19276)	high
272019	RHEL 7：firefox (RHSA-2025:19278)	critical
272004	RHEL 9：kernel-rt (RHSA-2025:19268)	high
271976	RHEL 9：redis (RHSA-2025:19237)	critical
271975	RHEL 8：核心 (RHSA-2025:19222)	medium
271936	RHEL 9：kernel-rt (RHSA-2025:19223)	high
271935	RHEL 9：核心 (RHSA-2025:19224)	high
271929	RHEL 8 : webkit2gtk3 (RHSA-2025:19165)	critical
271928	RHEL 9 Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2025:19201)	high
271922	RHEL 7：squid (RHSA-2025:19167)	critical
271849	RHEL 9：squid (RHSA-2025:19114)	critical
271848	RHEL 9：squid (RHSA-2025:19115)	critical
271847	RHEL 9：libtiff (RHSA-2025:19113)	medium
271846	RHEL 8 : webkit2gtk3 (RHSA-2025:19157)	critical
271845	RHEL 10：libtiff (RHSA-2025:19156)	high
271799	RHEL 9：squid (RHSA-2025:19118)	critical
271735	RHEL 8 : webkit2gtk3 (RHSA-2025:19109)	critical
271734	RHEL 10核心 (RHSA-2025:19106)	high
271733	RHEL 9：核心 (RHSA-2025:19105)	high
271729	RHEL 9：核心 (RHSA-2025:19104)	high
271728	RHEL 8：核心 (RHSA-2025:19102)	high
271727	RHEL 8：kernel-rt (RHSA-2025:19103)	high
271705	RHEL 8 : libssh (RHSA-2025:19101)	high
271689	RHEL 8 : libssh (RHSA-2025:19098)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

high

high

low

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

medium

high

high

critical

high

critical

critical

critical

medium

critical

high

critical

critical

high

high

high

high

high

high

high