遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14574 公告中提及的一個弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk?pixbuf：gdk?pixbuf 中的堆積？緩衝區？溢位 (CVE-2025-7345)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14599 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-284.52.1.el9_2。

    安全性修正：

    * 核心: tls: 讀取 sock 時一律重新整理佇列 (CVE-2025-38471)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14575 公告中提及的一個弱點影響。

    gdk-pixbuf2 套件提供一個映像載入庫，利用可載入的模組可對其進行擴充，以支援新的映像格式。可供 GTK+ 或 clutter 等工具組使用。

    安全性修正：

    * gdk?pixbuf：gdk?pixbuf 中的堆積？緩衝區？溢位 (CVE-2025-7345)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:14592 公告中提及的一個弱點影響的套件。

    Advanced Intrusion Detection Environment (AIDE) 是一種公用程式可在系統上建立檔案資料庫然後使用該資料庫確保檔案完整性並偵測系統入侵。

    安全性修正：

    * aide不當輸出中和功能可啟用繞過 (CVE-2025-54389)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14560 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：Cpython  在剖析 tarfile 時發生無限迴圈 (CVE-2025-8194)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14557 公告中提及的多個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：Linux-pam 目錄遊走 (CVE-2025-6020)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14546 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：Cpython  在剖析 tarfile 時發生無限迴圈 (CVE-2025-8194)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14553 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-cryptography：載入 PKCS7 憑證時發生 NULL 指標解除參照 (CVE-2023-49083)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14525 公告中提及的弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchivearchive_read_support_format_rar.c 中的 archive_read_format_rar_seek_data() 發生重複釋放 (CVE-2025-5914)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14528 公告中提及的弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchivearchive_read_support_format_rar.c 中的 archive_read_format_rar_seek_data() 發生重複釋放 (CVE-2025-5914)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14486 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:14510 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心net_schedets修正雙重清單新增在 netem 做為子 qdisc 的類別中 (CVE-2025-37914)

    * 核心i40e修正 i40e_clear_hw 中對無效頁面的 MMIO 寫入存取 (CVE-2025-38200)

    * 核心ice修正重設情境中的 eswitch 程式碼記憶體洩漏 (CVE-2025-38417)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14511 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心net_schedhfsc將類別新增至 eltree 兩次的地址重新進入入列 (CVE-2025-38001)

    * 核心sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)

    * 核心：crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

    * 核心：ftrace：修正 ftrace 無作用時 is_ftrace_trampoline 中的 NULL 指標解除參照 (CVE-2022-49977)

    * 核心sch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)

    * 核心net/sched子類別變空時一律傳送通知 (CVE-2025-38350)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:14493 公告中提及的一個弱點影響。

    Advanced Intrusion Detection Environment (AIDE) 是一種公用程式可在系統上建立檔案資料庫然後使用該資料庫確保檔案完整性並偵測系統入侵。

    安全性修正：

    * aide不當輸出中和功能可啟用繞過 (CVE-2025-54389)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14433 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14422 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14434 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:14497 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組的目標是 kernel-5.14.0-570.17.1.el9_6。

    安全性修正：

    * 核心tls讀取 sock 時一律重新整理佇列 (CVE-2025-38471)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14438 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:14442 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14439 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心udp修正記憶體計量洩漏。 (CVE-2025-22058)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14423 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:14417 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14421 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:14413 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心sch_hfsc在 hfsc_enqueue() 中使用 peek 時修正 qlen 計量錯誤 (CVE-2025-38000)

    * 核心sch_hfsc使 hfsc_qlen_notify() 等冪 (CVE-2025-38177)

    * 核心net/sched子類別變空時一律傳送通知 (CVE-2025-38350)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14418 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：sched/fair：修正 child_cfs_rq_on_list 中可能的記憶體損毀問題 (CVE-2025-21919)

    * 核心：memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CVE-2025-22020)

    * 核心：ext4：避免調整為部分叢集大小 (CVE-2022-50020)

    * 核心：net：ch9200：修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    * 核心i2c/designware修正初始化問題 (CVE-2025-38380)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14420 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：udp：修正記憶體計量洩漏。(CVE-2025-22058)

    * kernel: net_sched: ets: 修復當 class 的子佇列為 netem 時，重複加入清單的問題 (CVE-2025-37914)

    * 核心：ice：修正重設情況中 eswitch 程式碼的記憶體流失問題 (CVE-2025-38417)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14432 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * angle: 輸入驗證不足可能導致未定義行為 (CVE-2025-6558)

    * webkitgtk: 可能未正確關聯下載來源 (CVE-2025-43240)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31273)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2025-31278)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-43211)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43212)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43216)

    * webkitgtk: 處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2025-43227)

    * webkitgtk: 處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態 (CVE-2025-43265)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:14414 公告中提及的多個弱點影響。

    Squid 是一種適用於 Web 用戶端的高效能 Proxy 快取伺服器支援 FTP 和 HTTP 資料物件。

    安全性修正：

    * squidURN 處理中的拒絕服務 (CVE-2021-28651)

    * squid-cacheSquid 緩衝區溢位 (CVE-2025-54574)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14416 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14183 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14180 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14177 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:14179 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14142 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchivearchive_read_support_format_rar.c 中的 archive_read_format_rar_seek_data() 發生重複釋放 (CVE-2025-5914)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14182 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:14138 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:14178 公告中提及的多個弱點影響。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。Tomcat 是在開放和參與式環境中開發，並在 Apache 軟體授權版 2.0 下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14181 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14140 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14136 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：media：uvcvideo：修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心：HID：intel-ish-hid：修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    * 核心：misc/vmw_vmci：修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

    * 核心：ext4：避免調整為部分叢集大小 (CVE-2022-50020)

    * 核心：net：ch9200：修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14141 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchivearchive_read_support_format_rar.c 中的 archive_read_format_rar_seek_data() 發生重複釋放 (CVE-2025-5914)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:14130 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：archive_read_support_format_rar.c 中 archive_read_format_rar_seek_data() 的重複釋放弱點 (CVE-2025-5914)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14135 公告中提及的弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchive：archive_read_support_format_rar.c 中 archive_read_format_rar_seek_data() 的重複釋放弱點 (CVE-2025-5914)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:14139 公告中提及的一個弱點影響。

    Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

    安全性修正：

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:14137 公告中提及的一個弱點影響。

    Libarchive 程式設計庫可以建立和讀取數個不同的資料流封存格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 影像。Libarchive 特別會在 bsdtar 公用程式、例如 python-libarchive 之類的指令碼語言繫結，以及數個受歡迎的桌面檔案管理程式中使用。

    安全性修正：

    * libarchivearchive_read_support_format_rar.c 中的 archive_read_format_rar_seek_data() 發生重複釋放 (CVE-2025-5914)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14118 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * com.fasterxml.jackson.core/jackson-corejackson-core 的潛在 StackoverflowError (CVE-2025-52999)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14117 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * com.fasterxml.jackson.core/jackson-corejackson-core 的潛在 StackoverflowError (CVE-2025-52999)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14116 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * com.fasterxml.jackson.core/jackson-corejackson-core 的潛在 StackoverflowError (CVE-2025-52999)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:14126 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * com.fasterxml.jackson.core/jackson-corejackson-core 的潛在 StackoverflowError (CVE-2025-52999)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
255224	RHEL 9：gdk-pixbuf2 (RHSA-2025:14574)	high
255223	RHEL 9 kpatch-patch-5_14_0-284_104_1、 kpatch-patch-5_14_0-284_117_1、 kpatch-patch-5_14_0-284_52_1、 kpatch-patch-5_14_0-284_79_1 和 kpatch-patch-5_14_0-284_92_1 (RHSA-2025:14599)	high
255222	RHEL 9：gdk-pixbuf2 (RHSA-2025:14575)	high
255221	RHEL 10aide (RHSA-2025:14592)	medium
255195	RHEL 8：python3 (RHSA-2025:14560)	high
255194	RHEL 8 : pam (RHSA-2025:14557)	high
255193	RHEL 8：python3.12 (RHSA-2025:14546)	high
255192	RHEL 8：python-cryptography (RHSA-2025:14553)	high
255185	RHEL 8：libarchive (RHSA-2025:14525)	critical
255184	RHEL 8：libarchive (RHSA-2025:14528)	critical
254442	RHEL 8 : webkit2gtk3 (RHSA-2025:14486)	high
254441	RHEL 10核心 (RHSA-2025:14510)	high
254440	RHEL 8：核心 (RHSA-2025:14511)	high
254439	RHEL 9aide (RHSA-2025:14493)	medium
254431	RHEL 8 : webkit2gtk3 (RHSA-2025:14433)	high
254430	RHEL 9：webkit2gtk3 (RHSA-2025:14422)	high
254429	RHEL 8 : webkit2gtk3 (RHSA-2025:14434)	high
254428	RHEL 9 kpatch-patch-5_14_0-570_17_1 (RHSA-2025:14497)	high
254427	RHEL 8：核心 (RHSA-2025:14438)	high
254426	RHEL 8：firefox (RHSA-2025:14442)	high
254425	RHEL 8：kernel-rt (RHSA-2025:14439)	high
254424	RHEL 9：webkit2gtk3 (RHSA-2025:14423)	high
254415	RHEL 10：firefox (RHSA-2025:14417)	high
254414	RHEL 9：webkit2gtk3 (RHSA-2025:14421)	high
254413	RHEL 7：核心 (RHSA-2025:14413)	high
254412	RHEL 8：核心 (RHSA-2025:14418)	high
254411	RHEL 9：核心 (RHSA-2025:14420)	high
254410	RHEL 8 : webkit2gtk3 (RHSA-2025:14432)	high
254409	RHEL 7：squid (RHSA-2025:14414)	high
254408	RHEL 9：firefox (RHSA-2025:14416)	high
253062	RHEL 9 : tomcat (RHSA-2025:14183)	high
253061	RHEL 9 : tomcat (RHSA-2025:14180)	high
253060	RHEL 8 : tomcat (RHSA-2025:14177)	high
253059	RHEL 10：tomcat (RHSA-2025:14179)	high
253050	RHEL 9：libarchive (RHSA-2025:14142)	critical
253049	RHEL 8 : tomcat (RHSA-2025:14182)	high
253048	RHEL 9：libvpx (RHSA-2025:14138)	medium
253047	RHEL 10：tomcat9 (RHSA-2025:14178)	high
253046	RHEL 9 : tomcat (RHSA-2025:14181)	high
253045	RHEL 9：libvpx (RHSA-2025:14140)	medium
252956	RHEL 8：核心 (RHSA-2025:14136)	high
252955	RHEL 9：libarchive (RHSA-2025:14141)	critical
252954	RHEL 9：libarchive (RHSA-2025:14130)	critical
252953	RHEL 8：libarchive (RHSA-2025:14135)	critical
252952	RHEL 9：libvpx (RHSA-2025:14139)	medium
252951	RHEL 10libarchive (RHSA-2025:14137)	critical
252944	RHEL 8：pki-deps:10.6 (RHSA-2025:14118)	high
252943	RHEL 8：pki-deps:10.6 (RHSA-2025:14117)	high
252942	RHEL 8：pki-deps:10.6 (RHSA-2025:14116)	high
252941	RHEL 8：pki-deps:10.6 (RHSA-2025:14126)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

medium

high

high

high

high

critical

critical

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

high

high

medium

high

critical

critical

critical

medium

critical

high

high

high

high