遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:17372 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17374 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17348 公告中提及的多個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 延伸剖析中的弱點 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (CVE-2025-32988)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (CVE-2025-6395)

    錯誤修正和增強功能：

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (BZ#2359620)

    * gnutls：GnuTLS SCT 延伸剖析中的弱點 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (BZ#2359622)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (BZ#2376755)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:17341 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:17342 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17345 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17347 公告中提及的一個弱點影響。

    這是一個程式庫，提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能。

    安全性修正：

    * libtasn1: DER 解碼效率不佳，可能導致遠端 DoS (CVE-2024-12133)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17344 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:17340 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:17343 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17346 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:17298 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.1 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * netty-codec-httpNetty 因不正確剖析區塊延伸模組容易受到要求走私影響 [eap-8.1.z] (CVE-2025-58056)

    * netty-codec-http2Netty 因不正確剖析區塊延伸模組而容易受到要求走私影響 [eap-8.1.z] (CVE-2025-58056)

    * cxfCXF JMS 程式碼執行弱點 [eap-8.1.z] (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17241 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    * 核心netfilternf_conntrack修正因移除未初始化項目所導致的當機 (CVE-2025-38472)

    * 核心：xfrm：介面：修復變更 collect_md xfrm 介面後發生的釋放後使用弱點 (CVE-2025-38500)

    * kernelsmb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:17317 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * netty-codec-http2Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * netty-codec-httpNetty 因不正確剖析區塊延伸模組容易受到要求走私影響 [eap-8.0.z] (CVE-2025-58056)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17192 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心drm/amd/display關閉 odm 時鐘前清除 optc 反向溢位 (CVE-2022-49969)

    * 核心md-raid10修正 KASAN 警告 (CVE-2022-50211)

    * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)

    * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17159 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心drm/amd/display關閉 odm 時鐘前清除 optc 反向溢位 (CVE-2022-49969)

    * 核心md-raid10修正 KASAN 警告 (CVE-2022-50211)

    * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)

    * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)

    * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17164 公告中提及的弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:17162 公告中提及的一個弱點影響。

    此模組會將 Perl 資料結構轉換為 JSON，反之亦然。其主要目標是正確而次要目標是快速。為了達到後一個目標其以 C 撰寫。

    安全性修正：

    * JSON-XS整數緩衝區溢位造成剖析特製 JSON 時發生分割錯誤 (CVE-2025-40928)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:16724 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.49 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:16726

    安全性修正：

    * podman構建內容系結掛載 (CVE-2025-4953)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.16/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:17161 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * 核心ALSAbcd2000修正探查錯誤路徑上的一個 UAF 錯誤 (CVE-2022-50229)

    * 核心md-raid10修正 KASAN 警告 (CVE-2022-50211)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17163 公告中提及的一個弱點影響。

    此模組會將 Perl 資料結構轉換為 JSON，反之亦然。其主要目標是正確而次要目標是快速。為了達到後一個目標其以 C 撰寫。

    安全性修正：

    * JSON-XS整數緩衝區溢位造成剖析特製 JSON 時發生分割錯誤 (CVE-2025-40928)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16729 公告中提及的弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.18.25 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:16732

    安全性修正：

    * podman構建內容系結掛載 (CVE-2025-4953)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.18 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.18/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17144 公告中提及的弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17141 公告中提及的弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:17119 公告中提及的一個弱點影響的套件。

    此模組會將 Perl 資料結構轉換為 JSON，反之亦然。其主要目標是正確而次要目標是快速。為了達到後一個目標其以 C 撰寫。

    安全性修正：

    * JSON-XS整數緩衝區溢位造成剖析特製 JSON 時發生分割錯誤 (CVE-2025-40928)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17087 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:17109 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心ALSAusb-audioALSA USB 音訊超出邊界錯誤 (CVE-2022-48701)

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * 核心ALSAbcd2000修正探查錯誤路徑上的一個 UAF 錯誤 (CVE-2022-50229)

    * 核心md-raid10修正 KASAN 警告 (CVE-2022-50211)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17084 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17123 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：usb: dwc3: gadget: 確認事件計數不得超過事件緩衝區長度 (CVE-2025-37810)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    * 核心netfilternf_conntrack修正因移除未初始化項目所導致的當機 (CVE-2025-38472)

    * kernelsmb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17122 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：usb: dwc3: gadget: 確認事件計數不得超過事件緩衝區長度 (CVE-2025-37810)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    * 核心netfilternf_conntrack修正因移除未初始化項目所導致的當機 (CVE-2025-38472)

    * kernelsmb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17129 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17124 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * 核心md-raid10修正 KASAN 警告 (CVE-2022-50211)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    * kernelsmb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:17085 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:17054 公告中所提及。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17088 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17086 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17049 公告中提及的弱點影響。

    公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

    安全性修正：

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:17006 公告中提及的一個弱點影響。

    ncurses (新的 curses) 程式庫常式是一種獨立於終端機的方法，可使用合理的最佳化更新字元畫面。ncurses 套件包含的支援公用程式包括 terminfo 編譯器 tic、反編譯器 infocmp、clear、tput、tset，以及 termcap 轉換工具 captoinfo。

    安全性修正：

    * ncurses：segfaulting OOB 讀取 (CVE-2022-29458)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:17009 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心: drm/vkms: 修復初始化錯誤時的釋放後使用與重複釋放問題 (CVE-2025-22097)

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * 核心：net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16919 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：不略過 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心：韌體：arm_scpi：確保探查失敗時未指派 scpi_info (CVE-2022-50087)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16920 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心nfsd不忽略 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心韌體arm_scpi確保探查失敗時未指派 scpi_info (CVE-2022-50087)

    * 核心sctp線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:16904 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心fs匯出 anon_inode_make_secure_inode() 並修正 secretmem LSM 繞過 (CVE-2025-38396)

    * kernelsmb用戶端修正 cifs_oplock_break 中的釋放後使用 (CVE-2025-38527)

    * 核心cifs修正 smbd_response slab 以允許 usercopy (CVE-2025-38523)

    * 核心tls修正 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    * 核心io_uring/futex確保 io_futex_wait() 在失敗時正確清理 (CVE-2025-39698)

    * 核心s390/sclp修正 SCCB 存在檢查 (CVE-2025-39694)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16861 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql複寫不明弱點 (2025 年 7 月 CPU) (CVE-2025-53023)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:16880 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_conntrack：修復移除未初始化項目導致的當機問題 (CVE-2025-38472)

    * 核心：smb：用戶端：修復 cifs_oplock_break 中的釋放後使用問題 (CVE-2025-38527)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心：tls：修復 rx_list 上零長度記錄的處理 (CVE-2025-39682)

    * 核心：io_uring/futex：確保 io_futex_wait() 在失敗時能夠正確清理 (CVE-2025-39698)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16823 公告中提及的弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：如果 VerifyHostKeyDNS 已啟用，則可能發起中間人攻擊 (CVE-2025-26465)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:16668 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.12 是 Red Hat JBoss Enterprise Application Platform 7.1.11 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.12 版本資訊。

    安全性修正：

    * commons-beanutils：Apache Commons BeanUtils：PropertyUtilsBean 預設不會隱藏列舉的 declaredClass 屬性 (CVE-2025-48734)

    * org.hornetq/hornetq-core-client任意覆寫檔案或存取敏感資訊 [eap-7.1.z] (CVE-2024-51127)

    * HTTP-2httpdCONTINUATION 框架 DoS [eap-7.1.z] (CVE-2024-27316)

    * undertowHttpReadListener 中的記憶體耗盡問題 (透過 Expect: 100-continue 標頭) [eap-7.1.z] (CVE-2020-10705)

    * undertow透過重複使用 HTTP/2 要求標頭的資訊洩漏 [eap-7.1.z] (CVE-2024-4109)

    * undertow多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) [eap-7.1.z] (CVE-2023-44487)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:16669 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：取消 nfs4_state_shutdown_net 中使用同步模式的 nfsd_shrinker_work (CVE-2024-50121)

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * 核心usbdwc3小工具檢查事件計數是否超過事件緩衝區長度 (CVE-2025-37810)

    * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)

    * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:16667 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.15 是 Red Hat JBoss Enterprise Application Platform 7.3.14 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.15 版本資訊。

    安全性修正：

    * commons-beanutils：Apache Commons BeanUtils：PropertyUtilsBean 預設不會隱藏列舉的 declaredClass 屬性 (CVE-2025-48734)

    * undertow透過重複使用 HTTP/2 要求標頭的資訊洩漏 [eap-7.3.z] (CVE-2024-4109)

    * org.hornetq/hornetq-core-client任意覆寫檔案或存取敏感資訊 [eap-7.3.z] (CVE-2024-51127)

    * HTTP-2httpdCONTINUATION 框架 DoS [eap-7.3.z] (CVE-2024-27316)

    * UNDERTOW-2429 undertowProxy 通訊協定剖析中的不當狀態管理造成資訊洩漏 [eap-7.3.z] (CVE-2024-7885)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16583 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組的目標為 kernel-4.18.0-477.67.1.el8_8。

    安全性修正：

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心net_schedhfsc將類別新增至 eltree 兩次的地址重新進入入列 (CVE-2025-38001)

    * 核心sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)

    * 核心：net/sched：當子類別變成空白時，一律傳送通知 (CVE-2025-38350)

    * 核心: i2c/designware: 修復初始化問題 (CVE-2025-38380)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:16460 公告中提及的弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * jenkinsHTTP/2 (包括透過 HTTPS 的 DNS) 含有設計瑕疵且容易遭受透過 HTTP/2 控制框架發動的 MadeYouReset DoS 攻擊 (CVE-2025-5115)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
266620	RHEL 8：firefox (RHSA-2025:17372)	high
266619	RHEL 9：firefox (RHSA-2025:17374)	high
266618	RHEL 9：gnutls (RHSA-2025:17348)	high
266617	RHEL 8：thunderbird (RHSA-2025:17341)	high
266616	RHEL 8：thunderbird (RHSA-2025:17342)	high
266615	RHEL 9 : thunderbird (RHSA-2025:17345)	high
266614	RHEL 9：libtasn1 (RHSA-2025:17347)	medium
266613	RHEL 9 : thunderbird (RHSA-2025:17344)	high
266612	RHEL 8：thunderbird (RHSA-2025:17340)	high
266611	RHEL 8：thunderbird (RHSA-2025:17343)	high
266610	RHEL 9 : thunderbird (RHSA-2025:17346)	high
266418	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.1.0 (RHSA-2025:17298)	high
266417	RHEL 9：核心 (RHSA-2025:17241)	high
266416	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0.9 (RHSA-2025:17317)	high
266384	RHEL 9：kernel-rt (RHSA-2025:17192)	high
266383	RHEL 9：核心 (RHSA-2025:17159)	high
266382	RHEL 8：cups (RHSA-2025:17164)	high
266381	RHEL 9perl-JSON-XS (RHSA-2025:17162)	high
266363	RHEL 8 / 9：OpenShift Container Platform 4.16.49 (RHSA-2025:16724)	high
266362	RHEL 7: 核心 (RHSA-2025:17161)	high
266361	RHEL 8perl-JSON-XS (RHSA-2025:17163)	high
266360	RHEL 8：OpenShift Container Platform 4.18.25 (RHSA-2025:16729)	high
266341	RHEL 8：cups (RHSA-2025:17144)	high
266340	RHEL 8：cups (RHSA-2025:17141)	high
266330	RHEL 10perl-JSON-XS (RHSA-2025:17119)	high
266329	RHEL 9：ipa (RHSA-2025:17087)	critical
266328	RHEL 7：kernel-rt (RHSA-2025:17109)	high
266327	RHEL 9：ipa (RHSA-2025:17084)	critical
266325	RHEL 9：kernel-rt (RHSA-2025:17123)	high
266324	RHEL 9：核心 (RHSA-2025:17122)	high
266323	RHEL 8：idm:DL1 (RHSA-2025:17129)	critical
266322	RHEL 8：核心 (RHSA-2025:17124)	high
266302	RHEL 10ipa (RHSA-2025:17085)	critical
266301	RHEL 7：cups (RHSA-2025:17054)	high
266300	RHEL 9：ipa (RHSA-2025:17088)	critical
266299	RHEL 9：ipa (RHSA-2025:17086)	critical
266286	RHEL 8：cups (RHSA-2025:17049)	high
266195	RHEL 9：ncurses (RHSA-2025:17006)	high
266194	RHEL 8：核心 (RHSA-2025:17009)	high
266144	RHEL 8：核心 (RHSA-2025:16919)	high
266143	RHEL 8：kernel-rt (RHSA-2025:16920)	high
266056	RHEL 10核心 (RHSA-2025:16904)	high
266054	RHEL 8：mysql:8.0 (RHSA-2025:16861)	medium
266053	RHEL 9：核心 (RHSA-2025:16880)	high
265952	RHEL 8 : openssh (RHSA-2025:16823)	medium
265920	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.12 (RHSA-2025:16668)	critical
265919	RHEL 9：核心 (RHSA-2025:16669)	high
265918	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.15 (RHSA-2025:16667)	critical
265812	RHEL 8 kpatch-patch-4_18_0-477_67_1、 kpatch-patch-4_18_0-477_81_1、 kpatch-patch-4_18_0-477_89_1 和 kpatch-patch-4_18_0-477_97_1 (RHSA-2025:16583)	high
265803	RHEL 8：Red Hat 產品 OCP 工具 4.13 OpenShift Jenkins (RHSA-2025:16460)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

critical

high

high

critical

high

critical

high

critical

critical

high

high

high

high

high

high

medium

high

medium

critical

high

critical

high

high