遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21773 公告中提及的一個弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修復：

    * expatExpat 中的 libexpat 允許攻擊者透過提交以進行剖析的小文件觸發大量動態記憶體配置 (CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21776 公告中提及的弱點影響。

    Expat 是用於剖析 XML 文件的一種 C 程式庫。

    安全性修復：

    * expat：Expat 中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21760 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心ALSAusb-audio也驗證 UAC3 power 網域描述元 (CVE-2025-38729)

    * 核心：sctp：線性化 sctp_rcv 中的複制 gso 封包 (CVE-2025-38718)

    * 核心NFS修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：ipv6：sr：將 MAC 比較修復為常數時間 (CVE-2025-39702)

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心：x86/vmscape：新增條件式 IBPB 緩解措施 (CVE-2025-40300)

    * 核心：efivarfs：修正 efivarfs_d_compare 中的 slab-out-of-bounds (CVE-2025-39817)

    * 核心：wifi：cfg80211：sme：在 __cfg80211_connect_result() 中設定 SSID 長度 (CVE-2025-39849)

    * 核心：crypto：xts - 正確處理 EBUSY (CVE-2023-53494)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21768 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    *接受器quic-go 因 HANDSHAKE_DONE 框架過早損毀 (CVE-2025-59530)
    * automation-gatewayGateway 中的不當路徑驗證允許認證洩漏 (CVE-2025-9909)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：

    Automation Platform
    * 新增 fallback-authenticator 功能其允許使用者設定 fallback_authentication 以在本機驗證失敗事件中執行自訂邏輯 (AAP-56919)
    * 修正一個對 /role_definitions/ 及相關端點之 GET 要求的回應時間中顯著的效能回歸 (AAP-56868)
    * 允許 Event-Driven Ansible 在 Gateway 中新增 CA 憑證Envoy 之後可以使用該憑證針對 mTLS EventStreams 執行憑證型驗證 (AAP-56770)
    * 存在於 AAP 2.5 中使用控制器舊版驗證但從未登入的使用者現在會標記為嘗試在 AAP 2.6 中使用控制器進行驗證而不是讓其處於無法使用的狀態 (AAP-56388)
    * 已修正一個問題如果設定為 True則超級使用者的狀態會從閘道同步到其他元件但若設定為 False則不會同步 (AAP-56296)
    * 修正 main_unifiedjobtemplate.org_unique 欄不存在移轉錯誤 (AAP-56222)
    * 已修正具有多個屬性的使用與條件。之前驗證對應會略過遺漏的屬性透過此修正只有在所有屬性都存在且符合條件時才會套用對應 (AAP-53612)
    * 已修正平台稽核者無法進行平台層級設定的問題 (AAP-55608)
    * 修正當選取組織角色時驗證對應表單上的團隊輸入欄位未隱藏的問題 (AAP-55602)
    * 修正工作流程視覺化工具 CSS 顯示不正確高度的問題 (AAP-55164)
    * 修正執行環境刪除警告 (AAP-55135)
    * 在 /login 新增登入頁面以在設定錯誤時繞過 LOGIN_REDIRECT_OVERRIDE 設定 (AAP-53471)
    * 已從左側導覽列移除 Ansible Lightspeed 區段 (AAP-53006)
    * 修正無法依特殊字元篩選平台資源的問題 (AAP-52360)
    * 修正一律以完整高度顯示的 Subscription Usage 圖表 (AAP-52218)
    * 已修正一個讓使用者無法檢視包含冒號的完整調查問題選項的問題 (AAP-50290)
    * 網域篩選器現在會顯示在專案、認證、清單或 EE 中的「工作範本」索引標籤中 (AAP-48031)
    * 已新增限制篩選至工作頁面 (AAP-45218)
    * 修正閘道設定中登入重新導向覆寫欄位上的一個表單驗證錯誤 (AAP-40517)
    * 建立組織的「檢閱」步驟中會顯示資訊訊息 (AAP-30179)
    * 當使用者嘗試在「背景工作離線」狀態下重新啟動啟用時新增警告訊息 (AAP-24009)
    * 新增 ca_certificates 模組和 enable_mtls 屬性以路由至 ansible.platform 集合 (AAP-48345)
    * automation-gateway 已更新至 2.6.20251119
    * automation-platform-ui 已更新至 2.6.3
    * 已將 python3.11-django-ansible-base 更新至 2.6.20251119

    自動化控制器
    * 已修正接收者中部分極端案例造成 JSON 無法剖析的問題 (AAP-58412)
    * 已修正 ansible-runner 中的一個問題此問題會導致每當記錄的資料流中止時出現沒有意義的錯誤訊息 (AAP-58390)
    * 現在支援移轉不包含使用者欄位的團隊對應程式 (AAP-56395)
    * Receptor 集合 版已更新至 2.0.6版其與 ansible-core 相容 2.19 (AAP-42617)
    * 修正工作在啟用 fapolicyd 的系統上失敗且未預設安裝 python 3.9 的問題 (AAP-55790)
    * ansible-runner 已更新至 2.4.2
    * 已將 automation-controller 更新至 4.7.5
    * automation-controller-fapolicyd 已更新至 1.0-5
    * 已將 receptor 更新至 1.6.2

    Automation hub
    * 已修正 Hub Django 0054 移轉中的升級錯誤 (AttributeError 或 ValueError、內容類型不符)如果在移轉前將任何角色全域指派給群組則在升級時會發生此錯誤 (AAP-58299)
    * 已將 automation-hub 更新至 4.11.3
    * 已將 python3.11-galaxy-ng 更新至 4.11.3

    事件導向的 Ansible
    * 已新增 mTLS 事件資料流的支援 (AAP-57375)
    * automation-eda-controller 已更新至 1.2.2

    容器型 Ansible Automation Platform
    * 新增 Lightspeed 的 Azure 提供者支援 (AAP-58206)
    * 已針對 Lightspeed 的 OpenAI 提供者新增支援 (AAP-58197)
    * 已針對 Event-Driven Ansible 新增 Event-stream mTLS 組態 (AAP-57434)
    * 修正使用外部資料庫和管理認證時發生的一個與 PostgreSQL 17 的相容性問題 (AAP-57431)
    * 修正最新 AAP 版本的聊天機器人回應 (AAP-57385)
    * 容器化安裝程式設定已更新至 2.6-3

    RPM-based Ansible Automation Platform
    * 修正當清單中沒有自動化集線器節點時安裝程式會在執行環境影像上傳期間失敗的問題 (AAP-56892)
    * 已針對 Event-Driven Ansible 新增 Event-stream mTLS 組態 (AAP-46070)
    * /var/log/ansible- automation-platform/gateway 中的閘道記錄已經重構 (AAP-30549)
    * 已將 ansible-automation-platform-installer 和安裝程式設定更新至 2.6-3

    其他變更
    * 已更新 ansible-creator 預設為使用 ansible- automation-platform-26 命名空間中的影像
    * 已將 ansible-creator 更新至 25.8.0-2

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21772 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21740 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bindDNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21736 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21748 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21741 公告中提及的多個弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bindDNS 轉寄站 - 快取毒害弱點 (CVE-2021-25220)

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21735 公告中提及的弱點影響。

    Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。
    BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修復：

    * bind：使用來路不明的 RR 進行快取毒害攻擊 (CVE-2025-40778)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:21706 公告中提及的一個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    *接受器quic-go 因 HANDSHAKE_DONE 框架過早損毀 (CVE-2025-59530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    包含的更新和修正：
    * Python 已更新至 3.11 (AAP-53469)
    * Nginx 已更新至 1.24 (AAP-53989 和 AAP-53990)

    如需有關 Python 3.11 更新的詳細資訊請參閱版本資訊。

    自動化控制器
    * 已針對訂閱管理 API 新增 Red Hat 使用者名稱和密碼的支援 (AAP-56887)
    * 已在訂閱精靈中新增一個步驟允許使用者設定自動化分析 (AAP-56061)
    * 已在訂閱精靈上新增兩個新的切換選項以允許使用基本驗證擷取訂閱 (AAP-56060)
    * 已修正接收者中部分極端案例造成 JSON 無法剖析的問題 (AAP-55917)
    * 已修正 ansible-runner 中的一個問題此問題會導致每當記錄的資料流中止時就沒有有意義的錯誤訊息
    * ansible-runner 已更新至 2.3.7
    * 已將 automation-controller 更新至 4.5.27
    * 已將 receptor 更新至 1.6.2

    安裝程式和設定
    * 將 REDHAT_CANDLEPIN_VERIFY 設定為更正 CA pem以便控制者可向 subscription.rhsm.redhat.com 提出要求 (AAP-57020)
    * RHEL 最低版本已更新至 8.10 和 9.4 (AAP-56387)
    * 已將 installer 和 setup 更新至 2.4-14

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:21696 公告中提及的多個弱點影響。

    pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。

    安全性修正：

    * rackRack 的無限制多部分前置碼緩衝會啟用 DoS (記憶體耗盡) (CVE-2025-61770)

    * rackRack 的多部分剖析器會完全在記憶體中緩衝大型非檔案欄位進而啟用 DoS (記憶體耗盡) (CVE-2025-61771)

    * rubygem-rack「Rack::Request」表單剖析中的無限制讀取可導致記憶體耗盡 (CVE-2025-61919)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21667 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：nfsd：不略過 svc_proc_register() 的傳回碼 (CVE-2025-22026)

    * 核心：net_sched：hfsc：修正類別處理中的 UAF 弱點 (CVE-2025-37797)

    * 核心：net：usb：smsc75xx：將封包長度限制為 skb->len (CVE-2023-53125)

    * 核心ALSAbcd2000修正探查錯誤路徑上的一個 UAF 錯誤 (CVE-2022-50229)

    * 核心KVMSVM如果使用者空間插入 GIF=0 的中斷則不執行 BUG (CVE-2022-50228)

    * 核心：韌體：arm_scpi：確保探查失敗時未指派 scpi_info (CVE-2022-50087)

    * 核心drm/amd/display關閉 odm 時鐘前清除 optc 反向溢位 (CVE-2022-49969)

    * 核心: mm/hugetlb: 修復 huge_pmd_unshare() 與 GUP-fast 之間的爭用情況 (CVE-2025-38085)

    * 核心: wifi: rtw88: 修復「para」緩衝區大小以避免超出邊界讀取 (CVE-2025-38159)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)

    * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

    * 核心：net/sched：sch_qfq：修復 qfq_aggregate 上的爭用情形 (CVE-2025-38477)

    * 核心：do_change_type()：拒絕在未掛載/非自身掛載上操作 (CVE-2025-38498)

    * 核心：smb：用戶端：修復 cifs_oplock_break 中的釋放後使用問題 (CVE-2025-38527)

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心tls將 no-async 解密要求處理與 async 分開 (CVE-2024-58240)

    * 核心：NFS：修正 nfs_fh_to_dentry() 中的 filehandle 邊界檢查 (CVE-2025-39730)

    * 核心：ALSA：hda/ca0132：修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21666 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:21691 公告中提及的一個弱點影響的套件。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxyHAProxy mjson 程式庫中的拒絕服務弱點 (CVE-2025-11230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機已安裝一個受到 RHSA-2025:21692 公告中提及的一個弱點影響的套件。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxyHAProxy mjson 程式庫中的拒絕服務弱點 (CVE-2025-11230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21665 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21702 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * runc：因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:21694 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxyHAProxy mjson 程式庫中的拒絕服務弱點 (CVE-2025-11230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:21693 公告中提及的一個弱點影響。

    haproxy 套件為 TCP 和 HTTP 型應用程式提供一個可靠、高效能的網路負載平衡器。

    安全性修正：

    * haproxyHAProxy mjson 程式庫中的拒絕服務弱點 (CVE-2025-11230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:21657 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：探查內容時，「skip_insignificant_space」中會發生堆積緩衝區過度讀取 (CVE-2025-2784)

    * libsoup：對 websocket 伺服器發動拒絕服務攻擊 (CVE-2025-32049)

    * libsoup： soup_headers_parse_request() 中的超出邊界讀取 (CVE-2025-32906)

    * libsoup：透過 params GHashTable 值，在透過 soup-message-headers.c 的 soup_message_headers_get_content_disposition() 上重複釋放 (CVE-2025-32911)

    * libsoup：當 filename 參數存在，但在 Content-Disposition 標頭中沒有值時， soup_message_headers_get_content_disposition 中發生 NULL 指標解除參照 (CVE-2025-32913)

    * libsoup：透過 soup-multipart.c 中的 soup_multipart_new_from_message 函式對 libsoup 進行 OOB 讀取，導致處理程序損毀或結束 (CVE-2025-32914)

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：soup_multipart_new_from_message() 中的整數反向溢位弱點導致 libsoup 中發生拒絕服務問題 (CVE-2025-4948)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21664 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21655 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21656 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修復：

    * libsoup：libsoup 中 Cookie 到期日期處理的整數溢位 (CVE-2025-4945)

    * libsoup：libsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21634 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * runc因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21633 公告中提及的一個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * runc因任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 (CVE-2025-52881)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21563 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心cryptopcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (CVE-2024-56690)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21628 公告中提及的弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21562 公告中提及的一個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    安全性修正：

    * opensslRFC 3211 KEK 解開包裝中存在超出邊界讀取和寫入 (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:21405 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21463 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    * kernelof_numa修正造成核心錯誤的未初始化記憶體節點 (CVE-2025-39903)

    * 核心tls如果標頭是假的則確保中止資料流 (CVE-2025-39946)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21462 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21452 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21506 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21508 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21401 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21469 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：KVM：x86/hyper-v：在 PV TLB 排清期間略過非正式位址 (CVE-2025-38351)

    * 核心：do_change_type()：拒絕在未掛載/非自身掛載上操作 (CVE-2025-38498)

    * 核心：NFS：修正更新現有寫入時的爭用情形 (CVE-2025-39697)

    * 核心：kernfs：修正釋放開啟檔案時輪詢中的 UAF (CVE-2025-39881)

    * 核心：Bluetooth：hci_event：修正 hci_acl_create_conn_sync 中的 UAF (CVE-2025-39982)

    * 核心：i40e：修正組態佇列訊息中的 idx 驗證 (CVE-2025-39971)

    * 核心：Bluetooth：hci_event：修正 hci_conn_tx_dequeue 中的 UAF (CVE-2025-39983)

    * 核心：io_uring/waitid：一律刪除 io_waitid_wait() 中的等待佇列項目 (CVE-2025-40047)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21400 公告中提及的弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21507 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21485 公告中提及的多個弱點影響。

    OpenJDK 25 套件提供 OpenJDK 25 Java Runtime Environment 和 OpenJDK 25 Java Software Development Kit。

    安全性修正：

    * JDK：增強路徑工廠 (CVE-2025-53066)

    * JDK：增強憑證處理 (CVE-2025-53057)

    * JDK增強字串處理 (CVE-2025-61748)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請注意OpenJDK 25 套件尚不包含 FIPS 支援。預計這會在未來的更新中恢復。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21403 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:21407 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiffLibTIFF 緩衝區溢位 (CVE-2025-8177)

    * libtiff：Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21397 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：vsock/virtio：在執行 skb_put() 之前驗證封包標頭中的長度 (CVE-2025-39718)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21448 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-kdcproxy透過 Realm?Controlled DNS SRV 發生未經驗證的 SSRF (CVE-2025-59088)

    * python-kdcproxy透過無限制的 TCP 上游緩衝發生遠端 DoS (CVE-2025-59089)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21399 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21402 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:21404 公告中所提及。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21398 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修復：

    * 核心：vsock/virtio：在執行 skb_put() 之前驗證封包標頭中的長度 (CVE-2025-39718)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21406 公告中提及的一個弱點影響。

    lasso 套件提供實作 Liberty Alliance 單一登入標準 (包括 SAML 和 SAML2 規格) 的 Lasso 程式庫。因此，允許處理 SAML 型同盟的整個生命週期，並提供多種語言的系結。

    安全性修正：

    * lasso：Entr'ouvert Lasso 中的類型混淆 (CVE-2025-47151)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:21492 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心cryptopcrypt - 當 padata_do_parallel() 傳回 -EBUSY 時直接呼叫 crypto 層 (CVE-2024-56690)

    * kernelof_numa修正造成核心錯誤的未初始化記憶體節點 (CVE-2025-39903)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
275814	RHEL 9 : expat (RHSA-2025:21773)	high
275813	RHEL 8：expat (RHSA-2025:21776)	high
275793	RHEL 9：核心 (RHSA-2025:21760)	high
275792	RHEL 9Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (中等) (RHSA-2025:21768)	high
275791	RHEL 8：libsoup (RHSA-2025:21772)	high
275770	RHEL 8：bind (RHSA-2025:21740)	medium
275769	RHEL 8：bind (RHSA-2025:21736)	high
275768	RHEL 9python-kdcproxy (RHSA-2025:21748)	high
275767	RHEL 8：bind (RHSA-2025:21741)	medium
275754	RHEL 8：bind (RHSA-2025:21735)	high
275715	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2025:21706)	high
275714	RHEL 7：pcs (RHSA-2025:21696)	high
275713	RHEL 8：核心 (RHSA-2025:21667)	high
275712	RHEL 9：libsoup (RHSA-2025:21666)	high
275711	RHEL 10haproxy (RHSA-2025:21691)	high
275710	RHEL 10haproxy (RHSA-2025:21692)	high
275709	RHEL 8：libsoup (RHSA-2025:21665)	high
275708	RHEL 9：podman (RHSA-2025:21702)	high
275707	RHEL 9：haproxy (RHSA-2025:21694)	high
275706	RHEL 9：haproxy (RHSA-2025:21693)	high
275607	RHEL 7：libsoup (RHSA-2025:21657)	medium
275606	RHEL 8：libsoup (RHSA-2025:21664)	high
275605	RHEL 9：libsoup (RHSA-2025:21655)	high
275604	RHEL 9：libsoup (RHSA-2025:21656)	high
275582	RHEL 9：buildah (RHSA-2025:21634)	high
275578	RHEL 10buildah (RHSA-2025:21633)	high
275574	RHEL 9：核心 (RHSA-2025:21563)	medium
275573	RHEL 8：lasso (RHSA-2025:21628)	critical
275550	RHEL 9：openssl (RHSA-2025:21562)	high
275549	RHEL 9：lasso (RHSA-2025:21405)	critical
275548	RHEL 10核心 (RHSA-2025:21463)	high
275547	RHEL 9：lasso (RHSA-2025:21462)	critical
275546	RHEL 9：lasso (RHSA-2025:21452)	critical
275543	RHEL 9：libtiff (RHSA-2025:21506)	high
275542	RHEL 9：libtiff (RHSA-2025:21508)	medium
275541	RHEL 8：lasso (RHSA-2025:21401)	critical
275536	RHEL 9：核心 (RHSA-2025:21469)	high
275535	RHEL 8：lasso (RHSA-2025:21400)	critical
275534	RHEL 9：libtiff (RHSA-2025:21507)	medium
275533	RHEL 10 java-25-openjdk (RHSA-2025:21485)	high
275532	RHEL 9：lasso (RHSA-2025:21403)	critical
275531	RHEL 7：libtiff (RHSA-2025:21407)	medium
275527	RHEL 8：kernel-rt (RHSA-2025:21397)	high
275526	RHEL 9python-kdcproxy (RHSA-2025:21448)	high
275525	RHEL 8：lasso (RHSA-2025:21399)	critical
275524	RHEL 8：lasso (RHSA-2025:21402)	critical
275523	RHEL 7：lasso (RHSA-2025:21404)	critical
275522	RHEL 8：核心 (RHSA-2025:21398)	high
275521	RHEL 9：lasso (RHSA-2025:21406)	critical
275520	RHEL 10核心 (RHSA-2025:21492)	medium

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

high

high

high

medium

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

medium

critical

high

critical

high

critical

critical

high

medium

critical

high

critical

medium

high

critical

medium

high

high

critical

critical

critical

high

critical

medium