遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:12100 公告中提及的一個弱點影響。

    libtpms 是可為虛擬機器提供信賴平台模組 (Trusted Platform Module，TPM) 功能的程式庫。

    安全性修正：

    * libtpms：Libtpms 超出邊界讀取弱點 (CVE-2025-49133)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12209 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心: media: uvcvideo: 修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心wifiiwlwifi限制來自 FW 檔案的列印字串 (CVE-2025-21905)

    * 核心ext4如果日誌正在損毀則避免在發生錯誤時記錄主機更新 (CVE-2025-22113)

    * 核心mm/huge_memory修正無效的 pmd 移轉項目解除參照 (CVE-2025-37958)

    * 核心net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12083 公告中提及的一個弱點影響。

    International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

    安全性修正：

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12045 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)

    * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)

    * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)

    * firefox : 記憶體安全錯誤 (CVE-2025-8034)

    * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:12098 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:12112 公告中提及的一個弱點影響。

    libtpms 是為虛擬機器提供信賴平台模組 (TPM) 功能的程式庫。

    安全性修正：

    * libtpmsLibtpms 超出邊界讀取弱點 (CVE-2025-49133)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:12111 公告中提及的一個弱點影響。

    libtpms 是為虛擬機器提供信賴平台模組 (TPM) 功能的程式庫。

    安全性修正：

    * libtpmsLibtpms 超出邊界讀取弱點 (CVE-2025-49133)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12036 公告中提及的一個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12020 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * setuptools：在 setuptools PackageIndex 中發現路徑遊走弱點 (CVE-2025-47273)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:12056 公告中提及的一個弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perlPerl 執行緒發生工作目錄爭用情形其中檔案作業可能以非預定路徑為目標 (CVE-2025-40909)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:12013 公告中提及的弱點影響。

    rsync 公用程式可讓使用者在本機或跨網路複製和同步檔案。
    與 rsync 進行同步處理的速度很快，因為 rsync 只會透過網路傳送檔案中的差異，而非傳送整個檔案。rsync 公用程式也可作為鏡像工具使用。

    安全性修正：

    * zlib：inftrees.c 中的超出邊界指標算術 (CVE-2016-9840)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:12064 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unboundUnbound 快取破壞 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12008 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redisRedis 堆疊緩衝區溢位 (CVE-2025-27151)

    * redis: Redis 未經驗證的拒絕服務 (CVE-2025-48367)

    * redis: Redis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:12010 公告中提及的弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11992 公告中提及的一個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:12006 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis: Redis 未經驗證的拒絕服務 (CVE-2025-48367)

    * redis: Redis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的套件受到 RHSA-2025:11695 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 5.8.5 版本是 Red Hat JBoss Web Server 5.8.4 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS [jws-5] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcat前置/後置資源的安全性限制繞過 [jws-5] (CVE-2025-49125)
    * tomcat透過部分標頭髮生 Apache Commons FileUpload DoS [jws-5] (CVE-2025-48976)
    * jws5-tomcatApache Tomcat 拒絕服務 [jws-5] (CVE-2025-52520)
    * jws5-tomcatApache Tomcat 拒絕服務 [jws-5] (CVE-2025-52434)
    * jws5-tomcatApache Tomcat 拒絕服務 [jws-5] (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11933 公告中提及的一個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:11984 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * setuptools：在 setuptools PackageIndex 中發現路徑遊走弱點 (CVE-2025-47273)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11801 公告中提及的弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 執行任意程式碼 (CVE-2025-48384)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11795 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 執行任意程式碼 (CVE-2025-48384)

    * git: Git 任意檔案寫入 (CVE-2025-48385)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11804 公告中提及的一個弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標 (CVE-2025-40909)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11803 公告中提及的弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11861 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：media：uvcvideo：修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)

    * 核心：RDMA/mlx5：修正 page_size 變數溢位 (CVE-2025-22091)

    * 核心：ext4：修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * 核心：ext4：如果日誌正在損毀，則避免在發生錯誤時記錄 sb 更新 (CVE-2025-22113)

    * 核心：RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心：mm/huge_memory：修正解除參照無效的 pmd 移轉項目 (CVE-2025-37958)

    * 核心：net：ch9200：修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    * 核心：net/mdiobus：修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11805 公告中提及的弱點影響。

    Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

    安全性修正：

    * perl：Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標 (CVE-2025-40909)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11800 公告中提及的弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 執行任意程式碼 (CVE-2025-48384)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11849 公告中提及的一個弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11868 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * setuptools：在 setuptools PackageIndex 中發現路徑遊走弱點 (CVE-2025-47273)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11794 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 執行任意程式碼 (CVE-2025-48384)

    * git: Git 任意檔案寫入 (CVE-2025-48385)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11888 公告中提及的一個弱點影響。

    International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

    安全性修正：

    * icuSRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11802 公告中提及的一個弱點影響。

    Node.js 是一個軟體開發平台，可使用 JavaScript 程式設計語言建置快速且可擴充的網路應用程式。

    安全性修正：

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11796 公告中提及的一個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 執行任意程式碼 (CVE-2025-48384)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11850 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)

    * 核心：sched/fair：修正 child_cfs_rq_on_list 中可能的記憶體損毀問題 (CVE-2025-21919)

    * 核心：ftrace：修正 ftrace 無作用時 is_ftrace_trampoline 中的 NULL 指標解除參照 (CVE-2022-49977)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11797 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)

    * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)

    * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)

    * firefox : 記憶體安全錯誤 (CVE-2025-8034)

    * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11855 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心RDMA/mlx5修正 page_size 變數溢位 (CVE-2025-22091)

    * 核心: ext4: 修復 ext4_xattr_inode_dec_ref_all() 中的超出邊界讀取 (CVE-2025-22121)

    * kernelnet_schedhfsc修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心powerpc/powernv/memtrace修正 memtrace mmap 中的超出邊界問題 (CVE-2025-38088)

    * 核心: net/mdiobus: 修復潛在的超出邊界子句 45 讀取/寫入存取 (CVE-2025-38110)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11884 公告中提及的弱點影響。

    unbound 套件提供驗證、遞迴和快取 DNS 或 DNSSEC 解析器。

    安全性修正：

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11851 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心wifiiwlwifi限制來自 FW 檔案的列印字串 (CVE-2025-21905)

    * 核心：sched/fair：修正 child_cfs_rq_on_list 中可能的記憶體損毀問題 (CVE-2025-21919)

    * 核心ftrace當 ftrace 無作用時修正 is_ftrace_trampoline 中的 NULL 指標解除參照 (CVE-2022-49977)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11841 公告中提及的一個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt5：qt6：QtCore 宣告失敗拒絕服務 (CVE-2025-5455)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11810 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：drm/amd/display：針對 DCN301 中的資料流編碼器建立實作邊界檢查 (CVE-2024-26660)

    * 核心：tty：tty_buffer：修復 flush_to_ldisc 中的 softlockup 問題 (CVE-2021-47185)

    * 核心：nbd：針對 nla_nest_start 的 null 檢查 (CVE-2024-27025)

    * kernel：perf/core：如果要求 AUX 區域超出邊界，則提早結束 (CVE-2023-52835)

    * 核心：韌體：cs_dsp：修正 wmfw 標頭的溢位檢查 (CVE-2024-41039)

    * 核心：powerpc/pseries：將復製到使用者空間的 dtl slub 物件列入白名單 (CVE-2024-41065)

    * 核心：usb：xhci：防止在沒有 TRB 的情況下傳輸事件時，handle_tx_event() 中可能發生失敗的問題 (CVE-2024-42226)

    * 核心：blk-rq-qos：修正 rq_qos_wait 與 rq_qos_wake_function 爭用的損毀問題 (CVE-2024-50082)

    * 核心：parport：正確修復陣列超出邊界存取問題 (CVE-2024-50074)

    * 核心：ovl：藉由移動 ovl_link_up 中的 dput() 來修復 ovl_dentry_update_reval 中的 UAF 問題 (CVE-2025-21887)

    * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)

    * 核心：ext4：如果日誌正在損毀，則避免在發生錯誤時記錄 sb 更新 (CVE-2025-22113)

    * 核心：ibmvnic：使用核心協助程式進行十六進位轉儲 (CVE-2025-22104)

    * 核心：udmabuf：修正 udmabuf 建立期間的 buf 大小溢位問題 (CVE-2025-37803)

    * 核心：sunrpc：將 svc 驗證處理期間的 SVC_GARBAGE 以驗證錯誤方式處理 (CVE-2025-38089)

    * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11793 公告中提及的弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * gitGit 任意程式碼執行 (CVE-2025-48384)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:11747 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)

    * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)

    * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)

    * firefox : 記憶體安全錯誤 (CVE-2025-8034)

    * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11748 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)

    * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)

    * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)

    * firefox : 記憶體安全錯誤 (CVE-2025-8034)

    * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:11688 公告中所提及。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 任意程式碼執行 (CVE-2025-48384)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11686 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * gitGit 任意程式碼執行 (CVE-2025-48384)

    * gitGit 任意檔案寫入 (CVE-2025-48385)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:11607 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * setuptools：在 setuptools PackageIndex 中發現路徑遊走弱點 (CVE-2025-47273)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2025:11352 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.55 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:11351

    安全性修正：

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.redhat.com/en/documentation/openshift_container_platform/4.15/html-single/updating_clusters/index#updating-cluster-cli。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11639 公告中提及的弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 8 的 Red Hat Single Sign-On 7.6.12 版本是 Red Hat Single Sign-On 7.6.11 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。此安全性更新具有中等影響。

    安全性更新：
    * org.wildfly.core/wildfly-core-management-clientWildfly 容易受到跨網站指令碼 (XSS) 攻擊 (CVE-2024-10234)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11534 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 在互動式要求憑證時未清理輸入的 URL (CVE-2024-50349)

    * git: Git 憑證協助工具中因換行字元處理錯誤可能導致憑證外洩 (CVE-2024-52006)

    * git: Git 任意程式碼執行 (CVE-2025-48384)

    * git: Git 任意檔案寫入 (CVE-2025-48385)

    * gitk: Git 檔案建立缺陷 (CVE-2025-27613)

    * gitk: git 指令碼執行缺陷 (CVE-2025-27614)

    * git: Git GUI 可建立並覆寫使用者具備寫入權限的檔案 (CVE-2025-46835)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11640 公告中提及的一個弱點影響。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 9 的 Red Hat Single Sign-On 7.6.12 版本是 Red Hat Single Sign-On 7.6.11 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。此安全性更新具有中等影響。

    安全性更新：
    * org.wildfly.core/wildfly-core-management-clientWildfly 容易受到跨網站指令碼 (XSS) 攻擊 (CVE-2024-10234)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:11638 公告中所提及。

    Red Hat Single Sign-On 7.6　是一部以 Keycloak 專案為基礎建置而成的獨立伺服器，其為 Web 及行動應用程式提供驗證和標準型單一登入功能。

    此適用於 RHEL 7 的 Red Hat Single Sign-On 7.6.12 版本是 Red Hat Single Sign-On 7.6.11的替代版本其中包含數個錯誤修正和增強功能詳情請參閱〈參照〉中的「版本資訊」連結。此安全性更新具有中等影響。

    安全性更新：
    * org.wildfly.core/wildfly-core-management-clientWildfly 容易受到跨網站指令碼 (XSS) 攻擊 (CVE-2024-10234)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
242994	RHEL 9：libtpms (RHSA-2025:12100)	medium
242993	RHEL 9：核心 (RHSA-2025:12209)	high
242992	RHEL 9：icu (RHSA-2025:12083)	high
242991	RHEL 9：firefox (RHSA-2025:12045)	critical
242990	RHEL 8 : libxml2 (RHSA-2025:12098)	high
242989	RHEL 9libtpms (RHSA-2025:12112)	medium
242988	RHEL 9libtpms (RHSA-2025:12111)	medium
242987	RHEL 9：sqlite (RHSA-2025:12036)	high
242963	RHEL 9：python-setuptools (RHSA-2025:12020)	high
242962	RHEL 10perl (RHSA-2025:12056)	medium
242961	RHEL 8：rsync (RHSA-2025:12013)	high
242960	RHEL 10unbound (RHSA-2025:12064)	high
242959	RHEL 9redis:7 (RHSA-2025:12008)	high
242958	RHEL 8：sqlite (RHSA-2025:12010)	high
242957	RHEL 9：sqlite (RHSA-2025:11992)	high
242956	RHEL 8: redis:6 (RHSA-2025:12006)	high
242932	RHEL 7 / 8 / 9：Red Hat JBoss Web Server 5.8.5 (RHSA-2025:11695)	high
242931	RHEL 10：sqlite (RHSA-2025:11933)	high
242930	RHEL 7：python-setuptools (RHSA-2025:11984)	high
242911	RHEL 8：git (RHSA-2025:11801)	high
242910	RHEL 9：git (RHSA-2025:11795)	high
242909	RHEL 9：perl (RHSA-2025:11804)	medium
242908	RHEL 8：nodejs:22 (RHSA-2025:11803)	high
242907	RHEL 9：核心 (RHSA-2025:11861)	high
242906	RHEL 8：perl (RHSA-2025:11805)	medium
242905	RHEL 8：git (RHSA-2025:11800)	high
242904	RHEL 9：unbound (RHSA-2025:11849)	high
242903	RHEL 9：python-setuptools (RHSA-2025:11868)	high
242897	RHEL 8：git (RHSA-2025:11794)	high
242896	RHEL 10icu (RHSA-2025:11888)	high
242895	RHEL 9：nodejs:22 (RHSA-2025:11802)	high
242894	RHEL 9：git (RHSA-2025:11796)	high
242893	RHEL 8：核心 (RHSA-2025:11850)	high
242892	RHEL 10：firefox (RHSA-2025:11797)	critical
242891	RHEL 10核心 (RHSA-2025:11855)	high
242890	RHEL 8：unbound (RHSA-2025:11884)	high
242889	RHEL 8：kernel-rt (RHSA-2025:11851)	high
242888	RHEL 9：qt5-qtbase (RHSA-2025:11841)	high
242887	RHEL 9：核心 (RHSA-2025:11810)	high
242688	RHEL 8：git (RHSA-2025:11793)	high
242687	RHEL 8：firefox (RHSA-2025:11747)	critical
242686	RHEL 9：firefox (RHSA-2025:11748)	critical
242676	RHEL 7：git (RHSA-2025:11688)	high
242675	RHEL 9：git (RHSA-2025:11686)	high
242644	RHEL 7: python3-setuptools (RHSA-2025:11607)	high
242643	RHEL 8 / 9：OpenShift Container Platform 4.15.55 (RHSA-2025:11352)	critical
242638	RHEL 8RHEL 8 的 Red Hat Single Sign-On 7.6.12 安全性更新 (中等) (RHSA-2025:11639)	high
242637	RHEL 8：git (RHSA-2025:11534)	high
242636	RHEL 9RHEL 9 的 Red Hat Single Sign-On 7.6.12 安全性更新 (中等) (RHSA-2025:11640)	high
242635	RHEL 7RHEL 7 的 Red Hat Single Sign-On 7.6.12 安全性更新 (中等) (RHSA-2025:11638)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

high

critical

high

medium

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

critical

high

high

high

critical

high

high

high

high