遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:2452 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebTransportChild 中的釋放後使用弱點 (CVE-2025-1931)

    * firefox：AudioIPC StreamData 可在瀏覽器處理程序中觸發釋放後使用 (CVE-2025-1930)

    * firefox：RegExp bailout 處理期間發生意外 GC (CVE-2025-1934)

    * firefox：點擊劫持 registerProtocolHandler info-bar Reporter (CVE-2025-1935)

    * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1938)

    * firefox：64 位元 CPU 上 WASM i32 傳回值的 JIT 損毀 (CVE-2025-1933)

    * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1937)

    * firefox：XSLT 排序中不一致的比較器導致超出邊界存取問題 (CVE-2025-1932)

    * firefox：新增 %00 和假的延伸模組至 jar：URL 已變更內容的解譯 (CVE-2025-1936)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2025:2399 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * python-jinja2：Jinja 中包含透過間接參照格式化方法造成的沙箱突破弱點 (CVE-2024-56326)

    * python-django：IPv6 驗證中潛在的拒絕服務弱點 (CVE-2024-56374)

    建議 Red Hat Satellite 使用者皆升級至這些更新版套件，這些套件可修正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:2359 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * firefox：WebTransportChild 中的釋放後使用弱點 (CVE-2025-1931)

    * firefox：AudioIPC StreamData 可在瀏覽器處理程序中觸發釋放後使用 (CVE-2025-1930)

    * firefox：RegExp bailout 處理期間發生意外 GC (CVE-2025-1934)

    * firefox：點擊劫持 registerProtocolHandler info-bar Reporter (CVE-2025-1935)

    * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1938)

    * firefox：64 位元 CPU 上 WASM i32 傳回值的 JIT 損毀 (CVE-2025-1933)

    * firefox：thunderbird：修復了 Firefox 136、Thunderbird 136、Firefox ESR 115.21、Firefox ESR 128.8 和 Thunderbird 128.8 中的記憶體安全錯誤 (CVE-2025-1937)

    * firefox：XSLT 排序中不一致的比較器導致超出邊界存取問題 (CVE-2025-1932)

    * firefox：新增 %00 和假的延伸模組至 jar：URL 已變更內容的解譯 (CVE-2025-1936)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:2426 公告中提及的弱點影響。

    公開金鑰基礎架構 (PKI) 核心包含 Red Hat Certificate System 需要的基礎套件。

    安全性修正：

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2024:9551 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang-fips：Golang FIPS 歸零的緩衝區 (CVE-2024-9355)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0693 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

    * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)

    * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)

    * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

    * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:0595 公告中提及的多個弱點影響。

    Redis 是一個進階的金鑰值存放區。它通常被稱為資料結構伺服器，因為金鑰可以包含字串、雜湊、清單、集合，以及排序的集合。為提高效能，Redis 會使用記憶體內資料集。每隔一段時間可將資料集傾印到磁碟，或者將每個命令附加到記錄來保留它。

    安全性修正：

    * redis：Redis Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整數溢位弱點可能導致拒絕服務 (CVE-2023-22458)

    * redis：Redis SETRANGE 和 SORT/SORT_RO 命令中的整數溢位弱點可能導致錯誤的 OOM 問題 (CVE-2022-35977)

    * redis：特製的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可觸發整數溢位 (CVE-2022-36021)

    * redis：包含特製模式的字串比對命令 (如 SCAN 或 KEYS) 可以觸發拒絕服務攻擊 (CVE-2023-25155)

    * redis：HINCRBYFLOAT 命令驗證不足弱點 (CVE-2023-28856)

    * redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

    * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)

    * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)

    * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

    * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:2223 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允許使用未核准的 Jenkinsfile 重新啟動版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的檔案洩漏弱點 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少重建 Jenkins 工作流程的核准檢查 (CVE-2024-52550)
    * jenkins：XStream 容易受到拒絕服務攻擊，原因是透過操縱二進位輸入流可造成堆疊溢出問題。(CVE-2024-47072)
    * jenkins：錯誤處理 json-lib 中不平衡的註解字串 (CVE-2024-47855)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的多個套件受到 RHSA-2025:1908 公告中提及的多個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.18.2 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHBA-2025:1904

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)
    * cri-o：可以從不同的命名空間觸發檢查點還原 (CVE-2024-8676)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.18 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.18/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:2222 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允許使用未核准的 Jenkinsfile 重新啟動版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的檔案洩漏弱點 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少重建 Jenkins 工作流程的核准檢查 (CVE-2024-52550)
    * jenkins：XStream 容易受到拒絕服務攻擊，原因是透過操縱二進位輸入流可造成堆疊溢出問題。(CVE-2024-47072)
    * jenkins：錯誤處理 json-lib 中不平衡的註解字串 (CVE-2024-47855)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:2221 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允許使用未核准的 Jenkinsfile 重新啟動版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的檔案洩漏弱點 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少重建 Jenkins 工作流程的核准檢查 (CVE-2024-52550)
    * jenkins：XStream 容易受到拒絕服務攻擊，原因是透過操縱二進位輸入流可造成堆疊溢出問題。(CVE-2024-47072)
    * jenkins：錯誤處理 json-lib 中不平衡的註解字串 (CVE-2024-47855)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2219 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允許使用未核准的 Jenkinsfile 重新啟動版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的檔案洩漏弱點 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少重建 Jenkins 工作流程的核准檢查 (CVE-2024-52550)
    * jenkins：XStream 容易受到拒絕服務攻擊，原因是透過操縱二進位輸入流可造成堆疊溢出問題。(CVE-2024-47072)
    * jenkins：錯誤處理 json-lib 中不平衡的註解字串 (CVE-2024-47855)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2218 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允許使用未核准的 Jenkinsfile 重新啟動版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的檔案洩漏弱點 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少重建 Jenkins 工作流程的核准檢查 (CVE-2024-52550)
    * jenkins：XStream 容易受到拒絕服務攻擊，原因是透過操縱二進位輸入流可造成堆疊溢出問題。(CVE-2024-47072)
    * jenkins：錯誤處理 json-lib 中不平衡的註解字串 (CVE-2024-47855)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:2220 公告中提及的多個弱點影響。

    Jenkins 是一種持續整合伺服器，可監控重複工作的執行，例如建置軟體專案，或 cron 執行的工作。

    安全性修正：

    * org.jenkinsci.plugins/pipeline-model-definition：Jenkins Pipeline Declarative Plugin 允許使用未核准的 Jenkinsfile 重新啟動版本 (CVE-2024-52551)
    * org.jenkins-ci.plugins/script-security：Jenkins Script Security Plugin 的檔案洩漏弱點 (CVE-2024-52549)
    * org.jenkins-ci.plugins.workflow/workflow-cps：缺少重建 Jenkins 工作流程的核准檢查 (CVE-2024-52550)
    * jenkins：XStream 容易受到拒絕服務攻擊，原因是透過操縱二進位輸入流可造成堆疊溢出問題。(CVE-2024-47072)
    * jenkins：錯誤處理 json-lib 中不平衡的註解字串 (CVE-2024-47855)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:1910 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.16.37 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:1907

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.16 使用者皆進行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.16/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:1914 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.17.19 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:1912

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    對於 OpenShift Container Platform 4.17，請參閱即將在此版本中更新的下列說明文件，了解有關如何升級叢集和全面套用此非同步錯字勘誤表更新的重要指示:

    https://docs.openshift.com/container-platform/4.17/release_notes/ocp-4-17-release-notes.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:2270 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：i2c 中的釋放後使用 (CVE-2019-25162)

    * 核心：mm/swap：修正略過 swapcache 時的爭用情形 (CVE-2024-26759)

    * 核心：net/sched：act_mirred：針對 mirred 輸入使用積存 (CVE-2024-26740)

    * 核心：nvme-fc：卸載模組時不會徒勞等待 (CVE-2024-26846)

    * 核心：efi：runtime：修復軟保留區域大小潛在的溢位問題 (CVE-2024-26843)

    * 核心：ACPI：processor_idle：修正 acpi_processor_power_exit() 中的記憶體洩漏 (CVE-2024-26894)

    * 核心：drm/vmwgfx：在平面狀態上重設表面之前，先取消對應表面 (CVE-2023-52648)

    * 核心：net：openvswitch：修復 ovs_ct_exit 中的釋放後使用問題 (CVE-2024-27395)

    * 核心：ACPI：LPIT：避免 u32 乘法溢位 (CVE-2023-52683)

    * 核心：dyndbg：修復 >control 剖析器中舊的 BUG_ON (CVE-2024-35947)

    * 核心：net/mlx5e：修正 mlx5e_priv_init() 清理流程 (CVE-2024-35959)

    * 核心：lib/generic-radix-tree.c：peek() 中不要溢位 (CVE-2021-47432)

    * 核心：i2c：核心：在 !preemptible 時執行 atomic i2c xfer (CVE-2023-52791)

    * 核心：tcp：延遲 TCP_SYN_RECV 通訊端的 shutdown(SEND_SHUTDOWN) (CVE-2024-36905)

    * 核心：ext4：修復 ext4_xattr_block_cache_find() 中 mb_cache_entry 的 e_refcnt 洩漏 (CVE-2024-39276)

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：padata：在 padata_mt_helper() 中修正潛在的 divide-by-0 錯誤 (CVE-2024-43889)

    * kernel：sctp：修正 USEport_add_sock() 中的 null-ptr-deref。(CVE-2024-44935)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * 核心：net：避免 qdisc_pkt_len_init() 中具有 UFO 的潛在反向溢位 (CVE-2024-49949)

    * 核心：arm64：probes：移除損毀的 LDR (常值) uprobe 支援 (CVE-2024-50099)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:2265 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: cifs: 從 smb2_get_enc_key 傳回正確的錯誤碼 (CVE-2021-46960)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:2195 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:2121 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:2130 公告中所提及。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:2157 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2125 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2126 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:2034 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk：處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk：惡意特製的 Web 頁面可能會收集使用者的指紋 (CVE-2025-24143)

    * webkitgtk：從 Web Inspector 複製 URL 可能會導致命令插入 (CVE-2025-24150)

    * webkitgtk：處理 Web 內容可能會導致拒絕服務 (CVE-2025-24158)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2035 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1962 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:2025 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.6 是 Red Hat JBoss Enterprise Application Platform 8.0.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.6 版本資訊。

    安全性修正：

    * org.wildfly.core/wildfly-core-management-subsystem：Wildfly 容易受到跨網站指令碼 (XSS) [eap-8.0.z] (CVE-2024-10234)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2026 公告中提及的一個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.0.6 是 Red Hat JBoss Enterprise Application Platform 8.0.5 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.0.6 版本資訊。

    安全性修正：

    * org.wildfly.core/wildfly-core-management-subsystem：Wildfly 容易受到跨網站指令碼 (XSS) [eap-8.0.z] (CVE-2024-10234)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2022 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1961 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1964 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1957 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1960 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1958 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1959 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * webkitgtk : 處理惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2024-54543)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-24162)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1963 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8/9 主機上安裝的套件受到 RHSA-2025:1954 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    在受影響的 Ansible Automation Platform 版本中發現一個問題，擁有較低特權的使用者 (甚至未經驗證) 可利用此問題來提升特權。

    所有 Ansible Automation Platform 2.5 客戶皆應盡快將其環境升級至最新版本。

    Red Hat 已修補 Microsoft Azure 上的 Ansible Automation Platform 和 AWS 環境中的 Ansible Automation Platform Service。

    安全性修正：

    * automation-gateway：aap-gateway 特權提升 (CVE-2025-1801)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1920 公告中提及的一個弱點影響。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 引擎。Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。Tomcat 是在開放和參與式環境中開發，並在 Apache 軟體授權版 2.0 下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。

    安全性修正：

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1915 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 [rhel-9.5.z] (CVE-2025-1244)

    錯誤修正：

    * 消除過時 %patchN 語法的使用 [rhel-9.5.z] (JIRA:RHEL-80450)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:1917 公告中提及的一個弱點影響。

    GNU Emacs 是一個功能強大、可自訂的自我說明 (self-documenting) 文字編輯器。它可提供特殊的程式碼編輯功能、指令碼語言 (elisp) 和閱讀電子郵件與新聞的功能。

    安全性修正：

    * emacs：GNU Emacs 中透過自訂手冊 URI 配置發生的 Shell 插入弱點 (CVE-2025-1244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:1713 公告中提及的一個弱點影響。

    Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。

    此公告含有適用於 Red Hat OpenShift Container Platform 4.15.46 版的 RPM 套件。請參閱此版本之容器映像的下列公告：

    https://access.redhat.com/errata/RHSA-2025:1711

    安全性修正:

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    如果相應的發佈通道中提供更新版套件和影像，建議所有 OpenShift Container Platform 4.15 使用者皆进行升級。要檢查可用的更新，請使用 OpenShift CLI (oc) 或 Web 主控台。有關升級叢集的說明，請造訪 https://docs.openshift.com/container-platform/4.15/updating/updating_a_cluster/updating-cluster-cli.html

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1861 公告中提及的多個弱點影響。

    基於 python 3.9 的 OpenStack ansible-core 重建。

    安全性修正：

    * 透過惡意檔案名稱可以突破 Jinja 的沙箱限制 (CVE-2024-56201)

    * 透過間接參照格式方法可以突破 Jinja 的沙箱限制 (CVE-2024-56326)

    * Ansible-core 使用者可讀取/寫入未經授權的內容 (CVE-2024-9902)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1785 公告中提及的一個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正:

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1793 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正 :

    * urllib3 : 從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:1813 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正 :

    * urllib3 : 從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1802 公告中提及的一個弱點影響。

    tuned 套件提供可根據所選設定檔調整系統設定的服務。

    安全性修正:

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1767 公告中提及的一個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:1766 公告中提及的一個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:1750 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python：cpython：tarfile：剖析標頭值時，因過度回溯造成 ReDos (CVE-2024-6232)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
232539	RHEL 8：firefox (RHSA-2025:2452)	high
232538	RHEL 8 / 9：Satellite 6.16.3 非同步更新 (中等) (RHSA-2025:2399)	medium
232537	RHEL 9：firefox (RHSA-2025:2359)	high
232536	RHEL 7：pki-core (RHSA-2025:2426)	medium
232194	RHEL 9 : grafana-pcp (RHSA-2024:9551)	medium
232193	RHEL 9：redis (RHSA-2025:0693)	high
232185	RHEL 8：redis:6 (RHSA-2025:0595)	high
228832	RHEL 8：Red Hat 產品 OCP Tools 4.12 Openshift Jenkins (RHSA-2025:2223)	high
228831	RHEL 8 / 9：OpenShift Container Platform 4.18.2 (RHSA-2025:1908)	critical
228830	RHEL 8：Red Hat 產品 OCP Tools 4.13 Openshift Jenkins (RHSA-2025:2222)	high
228829	RHEL 8：Red Hat 產品 OCP Tools 4.14 Openshift Jenkins (RHSA-2025:2221)	high
228828	RHEL 9：Red Hat 產品 OCP Tools 4.16 Openshift Jenkins (RHSA-2025:2219)	high
228827	RHEL 9：Red Hat 產品 OCP Tools 4.17 Openshift Jenkins (RHSA-2025:2218)	high
228826	RHEL 8：Red Hat 產品 OCP Tools 4.15 Openshift Jenkins (RHSA-2025:2220)	high
225807	RHEL 8 / 9 : OpenShift Container Platform 4.16.37 (RHSA-2025:1910)	high
225806	RHEL 8 / 9 : OpenShift Container Platform 4.17.19 (RHSA-2025:1914)	high
225805	RHEL 9 : kernel (RHSA-2025:2270)	high
225804	RHEL 8 : kernel (RHSA-2025:2265)	medium
221622	RHEL 9 : emacs (RHSA-2025:2195)	high
217109	RHEL 8：webkit2gtk3 (RHSA-2025:2121)	high
217108	RHEL 7：emacs (RHSA-2025:2130)	high
217017	RHEL 8：emacs (RHSA-2025:2157)	high
217016	RHEL 9：webkit2gtk3 (RHSA-2025:2125)	high
217015	RHEL 9：webkit2gtk3 (RHSA-2025:2126)	high
217014	RHEL 8：webkit2gtk3 (RHSA-2025:2034)	high
217009	RHEL 9：webkit2gtk3 (RHSA-2025:2035)	high
217008	RHEL 8：emacs (RHSA-2025:1962)	high
217007	RHEL 8：Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:1637)	high
217006	RHEL 9：Red Hat JBoss Enterprise Application Platform 8.0.6 (RHSA-2025:2026)	high
217005	RHEL 9：emacs (RHSA-2025:2022)	high
216993	RHEL 8：emacs (RHSA-2025:1961)	high
216992	RHEL 9：emacs (RHSA-2025:1964)	high
216991	RHEL 9：webkit2gtk3 (RHSA-2025:1957)	high
216990	RHEL 8：webkit2gtk3 (RHSA-2025:1960)	high
216989	RHEL 8：webkit2gtk3 (RHSA-2025:1958)	high
216988	RHEL 8：webkit2gtk3 (RHSA-2025:1959)	high
216987	RHEL 8：emacs (RHSA-2025:1963)	high
216983	RHEL 8/9：Red Hat Ansible Automation Platform 2.5 產品安全性和錯誤修正更新 (重要) (RHSA-2025:1954)	high
216907	RHEL 9：pki-servlet-engine (RHSA-2025:1920)	critical
216906	RHEL 9：emacs (RHSA-2025:1915)	high
216905	RHEL 8：emacs (RHSA-2025:1917)	high
216903	RHEL 8 / 9：OpenShift Container Platform 4.15.46 (RHSA-2025:1713)	high
216778	RHEL 9：Red Hat OpenStack Platform 17.1.4 (openstack-ansible-core) (RHSA-2025:1861)	medium
216747	RHEL 9：tuned (RHSA-2025:1785)	medium
216746	RHEL 9：python3.11-urllib3 (RHSA-2025:1793)	medium
216745	RHEL 9：python3.11-urllib3 (RHSA-2025:1813)	medium
216744	RHEL 9：tuned (RHSA-2025:1802)	medium
216703	RHEL 9：mysql (RHSA-2025:1767)	high
216702	RHEL 8：mysql:8.0 (RHSA-2025:1766)	high
216683	RHEL 7：python3 (RHSA-2025:1750)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

medium

high

medium

medium

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

medium

medium

medium

medium

medium

high

high

high