遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:18097 公告中提及的多個弱點影響。

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43272)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43342)

    * webkitgtk：網站可能在未經使用者同意的情況下存取感應器資訊 (CVE-2025-43356)

    * webkitgtk：處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-43368)

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:18321 公告中提及的多個弱點影響。

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18318 公告中所提及。

    * 核心：KVM：x86/hyper-v：在 PV TLB 排清期間略過非正式位址 (CVE-2025-38351)

    * 核心sunrpc修正 tls 警示的用戶端處理 (CVE-2025-38571)

    * 核心：eventpoll：修正半無限制遞迴 (CVE-2025-38614)

    * 核心ipv6拒絕 ipv6_gso_segment() 中的惡意封包 (CVE-2025-38572)

    * 核心efivarfs修正 efivarfs_d_compare 中的 slab 超出邊界問題 (CVE-2025-39817)

    * 核心scsilpfc修正延遲接收路徑中的緩衝區釋放/清除順序 (CVE-2025-39841)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:18320 公告中提及的多個弱點影響。

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18298 公告中所提及。

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18297 公告中所提及。

    * 核心：ALSA：usb-audio：驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心ALSAhda/ca0132修正 add_tuning_control 中的緩衝區溢位 (CVE-2025-39751)

    * 核心：crypto：seqiv - 正確處理 EBUSY (CVE-2023-53373)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:18983 公告中提及的多個弱點影響。

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:17797 公告中所提及。

    * 核心KVMSVM如果使用者空間插入 GIF=0 的中斷則不執行 BUG (CVE-2022-50228)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:17812 公告中所提及。

    * 核心KVMSVM如果使用者空間插入 GIF=0 的中斷則不執行 BUG (CVE-2022-50228)

    * 核心藍牙L2CAP修正釋放後使用 (CVE-2023-53305)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:18155 公告中提及的多個弱點影響。

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:18231 公告中所提及一個弱點影響的套件。

    * libsshsftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18153 公告中所提及。

    * dotnet.NET 資訊洩漏弱點 (CVE-2025-55248)

    * dotnet.NET 安全性功能繞過弱點 (CVE-2025-55315)

    * dotnet.NET 拒絕服務弱點 (CVE-2025-55247)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:18183 公告中所提及一個弱點影響的套件。

    * libsouplibsoup HTTP 程式庫的 Cookie 日期處理中發生超出邊界讀取 (CVE-2025-11021)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18152 公告中所提及。

    * dotnet.NET 資訊洩漏弱點 (CVE-2025-55248)

    * dotnet.NET 安全性功能繞過弱點 (CVE-2025-55315)

    * dotnet.NET 拒絕服務弱點 (CVE-2025-55247)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:12280 公告中所提及一個弱點影響的套件。

    * com.fasterxml.jackson.core/jackson-corejackson-core 的潛在 StackoverflowError (CVE-2025-52999)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18149 公告中所提及。

    * dotnet.NET 資訊洩漏弱點 (CVE-2025-55248)

    * dotnet.NET 安全性功能繞過弱點 (CVE-2025-55315)

    * dotnet.NET 拒絕服務弱點 (CVE-2025-55247)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18151 公告中所提及。

    * dotnet.NET 資訊洩漏弱點 (CVE-2025-55248)

    * dotnet.NET 安全性功能繞過弱點 (CVE-2025-55315)

    * dotnet.NET 拒絕服務弱點 (CVE-2025-55247)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:17913 公告中所提及。

    * vimVim 路徑遊走 (CVE-2025-53906)

    * vimVim 路徑遊走 (CVE-2025-53905)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:17776 公告中所提及。

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心：wifi：ath12k：在 RX 對等片段設定錯誤處理上遞減 TID (CVE-2025-39761)

    * 核心ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2025:17558 公告中提及的弱點影響的套件。

    * iputilsiputils 整數溢位 (CVE-2025-48964)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:17742 公告中所提及。

    * vimVim 路徑遊走 (CVE-2025-53906)

    * vimVim 路徑遊走 (CVE-2025-53905)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:17760 公告中所提及。

    * 核心：HID：核心：加強 s32ton() 以防止轉換成 0 位元 (CVE-2025-38556)

    * 核心eventpoll修正半無限制遞回 (CVE-2025-38614)

    * 核心ALSAusb-audio驗證 UAC3 叢集區段描述符號 (CVE-2025-39757)

    * 核心cryptoseqiv - 正確處理 EBUSY (CVE-2023-53373)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:18154 公告中提及的多個弱點影響。

    * thunderbird : firefox : 記憶體安全錯誤 (CVE-2025-11714)

    * thunderbird : firefox : 由 WebGL 紋理觸發的權限處理程序中存在超出邊界讀取/寫入弱點 (CVE-2025-11709)

    * thunderbird : firefox : 因惡意 IPC 訊息導致跨處理程序資訊洩漏弱點 (CVE-2025-11710)

    * thunderbird : firefox : MediaTrackGraphImpl::GetInstance() 中存在釋放後使用弱點 (CVE-2025-11708)

    * thunderbird : firefox : OBJECT 標籤類型屬性在無內容-類型之 Web 資源上覆寫瀏覽器行為 (CVE-2025-11712)

    * thunderbird : firefox : 修復了 Firefox ESR 140.4、Thunderbird ESR 140.4、Firefox 144 和 Thunderbird 144 中的記憶體安全錯誤 (CVE-2025-11715)

    * thunderbird : firefox : 可以修改部分無法寫入的物件屬性 (CVE-2025-11711)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:17428 公告中所提及一個弱點影響的套件。

    * open-vm-toolsopen-vm-tools 中的本機權限提升問題 (CVE-2025-41244)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:18275 公告中所提及一個弱點影響的套件。

    * libsshsftp_handle() 中的超出邊界讀取 (CVE-2025-5318)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18148 公告中所提及。

    * dotnet.NET 資訊洩漏弱點 (CVE-2025-55248)

    * dotnet.NET 安全性功能繞過弱點 (CVE-2025-55315)

    * dotnet.NET 拒絕服務弱點 (CVE-2025-55247)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:18070 公告中提及的弱點影響。

    * webkitgtk : 處理惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2025-43343)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:18150 公告中所提及。

    * dotnet.NET 資訊洩漏弱點 (CVE-2025-55248)

    * dotnet.NET 安全性功能繞過弱點 (CVE-2025-55315)

    * dotnet.NET 拒絕服務弱點 (CVE-2025-55247)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:16086 公告中所提及。

    * mysqlmysqldump 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30722)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30688)

    * mysql預存程序不明弱點 (2025 年 4 月 CPU) (CVE-2025-30699)

    * mysqlUDF 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30721)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30682)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30683)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30715)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21574)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21585)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30681)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21577)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30687)

    * mysqlDML 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21580)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30696)

    * mysqlPS 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30705)

    * mysql剖析器發生不明的弱點 (2025 年 4 月 CPU) (CVE-2025-21575)

    * mysql選項不明弱點 (2025 年 4 月 CPU) (CVE-2025-21579)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30685)

    * mysqlComponents Services 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30704)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21581)

    * mysqlOptimizer 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30689)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30695)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30703)

    * mysqlInnoDB 不明弱點 (2025 年 4 月 CPU) (CVE-2025-30693)

    * mysqlDDL 不明弱點 (2025 年 4 月 CPU) (CVE-2025-21584)

    * mysql複寫不明弱點 (2025 年 4 月 CPU) (CVE-2025-30684)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50092)

    * mysqlmysqldump 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50081)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50079)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50077)

    * mysqlDML 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50078)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50091)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50101)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50093)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50099)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50085)

    * mysqlComponents Services 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50086)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50082)

    * mysql加密不明弱點 (2025 年 7 月 CPU) (CVE-2025-50097)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50104)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50087)

    * mysql複寫不明弱點 (2025 年 7 月 CPU) (CVE-2025-53023)

    * mysql預存程序不明弱點 (2025 年 7 月 CPU) (CVE-2025-50080)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50088)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50083)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50084)

    * mysql執行緒共用不明弱點 (2025 年 7 月 CPU) (CVE-2025-50100)

    * mysqlDDL 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50094)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50098)

    * mysqlInnoDB 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50096)

    * mysqlOptimizer 不明弱點 (2025 年 7 月 CPU) (CVE-2025-50102)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:17715 公告中所提及。

    * vimVim 路徑遊走 (CVE-2025-53906)

    * vimVim 路徑遊走 (CVE-2025-53905)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:17675 公告中提及的一個弱點影響。

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7484 公告中所提及一個弱點影響的套件。

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 的金鑰交換中發生拒絕服務 (CVE-2025-22869)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:11849 公告中所提及一個弱點影響的套件。

    * unbound：Unbound 快取記憶體中毒 (CVE-2025-5994)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8203 公告中所提及。

    * thunderbird：透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird：透過 Thunderbird 中格式錯誤的「來自」標頭造成寄件者偽造 (CVE-2025-3875)

    * thunderbird：透過 mailbox:/// 連結髮生未經要求的檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird：附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:9526 公告中所提及一個弱點影響的套件。

    * linux-pam：Linux-pam 目錄遊走 (CVE-2025-6020)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:7094 公告中所提及一個弱點影響的套件。

    * containers/aardvark-dns：Aardvark-dns 中導致拒絕服務的 TCP 查詢處理瑕疵 (CVE-2024-8418)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:17084 公告中所提及一個弱點影響的套件。

    * FreeIPAidm在 FreeIPA 中從主機權限提升至網域管理員 (CVE-2025-7493)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:12447 公告中所提及一個弱點影響的套件。

    * libxslt：xmlAttrPtr 中的 atype 損毀導致 libxslt 中發生堆積釋放後使用 (CVE-2025-7425)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:16156 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:15661 公告中所提及。

    * 核心: drm/vkms: 修復初始化錯誤時的釋放後使用與重複釋放問題 (CVE-2025-22097)

    * 核心：scsi：lpfc：針對 BIOS 版本使用 memcpy() (CVE-2025-38332)

    * 核心：posix-cpu-timers：修復 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352)

    * 核心：drm/gem：取得框架緩衝區 GEM 控點上的參照 (CVE-2025-38449)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:14983 公告中所提及一個弱點影響的套件。

    * httpmod_proxy_http2來自用戶端的未受信任輸入造成 Apache mod_proxy_http2 模組中的宣告失敗 (CVE-2025-49630)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:15900 公告中所提及一個弱點影響的套件。

    * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機安裝了一個受到 RLSA-2025:15887 公告中提及的一個弱點影響的套件。

    * net/http：net/http 中的跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:16108 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:15874 公告中所提及一個弱點影響的套件。

    * python-cryptography：載入 PKCS7 憑證時發生 NULL 指標解除參照 (CVE-2023-49083)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:16115 公告中所提及。

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (CVE-2025-32990)

    * gnutls：GnuTLS SCT 延伸剖析中的弱點 (CVE-2025-32989)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (CVE-2025-32988)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (CVE-2025-6395)

    錯誤修正和增強功能：

    * gnutls：GnuTLS certtool 範本剖析中的弱點 (BZ#2359620)

    * gnutls：GnuTLS SCT 延伸剖析中的弱點 (BZ#2359621)

    * gnutls：GnuTLS otherName SAN 匯出中的弱點 (BZ#2359622)

    * gnutls：_gnutls_fig_common_ciphersuite() 中發生 NULL 指標解除參照 (BZ#2376755)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:10854 公告中所提及一個弱點影響的套件。

    * 核心exfat修正 get_block 後的隨機堆疊損毀 (CVE-2025-22036)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:15010 公告中所提及一個弱點影響的套件。

    * cpython：Cpython  在剖析 tarfile 時發生無限迴圈 (CVE-2025-8194)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:9162 公告中提及的多個弱點影響。

    * gimp: XCF 剖析器中的多個釋放後使用弱點 (CVE-2025-48798)

    * gimp: TGA 剖析器中的多個堆積緩衝區溢位弱點 (CVE-2025-48797)

    * gimp: GIMP ICO 檔案剖析整數溢位弱點 (CVE-2025-5473)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:17162 公告中所提及一個弱點影響的套件。

    * JSON-XS整數緩衝區溢位造成剖析特製 JSON 時發生分割錯誤 (CVE-2025-40928)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
271835	RockyLinux 9：webkit2gtk3 (RLSA-2025:18097)	critical
271834	RockyLinux 9：thunderbird (RLSA-2025:18321)	critical
271493	RockyLinux 10核心 (RLSA-2025:18318)	high
271492	RockyLinux 10：thunderbird (RLSA-2025:18320)	critical
271491	RockyLinux 8kernel-rt (RLSA-2025:18298)	high
271490	RockyLinux 8核心 (RLSA-2025:18297)	high
271255	RockyLinux 8 : thunderbird (RLSA-2025:18983)	critical
270783	RockyLinux 8核心 (RLSA-2025:17797)	high
270782	RockyLinux 8kernel-rt (RLSA-2025:17812)	high
270760	RockyLinux 9 : firefox (RLSA-2025:18155)	critical
270759	RockyLinux 10libssh (RLSA-2025:18231)	high
270758	RockyLinux 10.NET 9.0 (RLSA-2025:18153)	critical
270757	RockyLinux 10libsoup3 (RLSA-2025:18183)	high
270756	RockyLinux 10.NET 8.0 (RLSA-2025:18152)	critical
270755	RockyLinux 9jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base (RLSA-2025:12280)	high
270754	RockyLinux 9.NET 8.0 (RLSA-2025:18149)	critical
270753	RockyLinux 9.NET 9.0 (RLSA-2025:18151)	critical
270752	RockyLinux 10vim (RLSA-2025:17913)	medium
270751	RockyLinux 10核心 (RLSA-2025:17776)	high
270750	RockyLinux 9iputils (RLSA-2025:17558)	medium
270749	RockyLinux 9vim (RLSA-2025:17742)	medium
270748	RockyLinux 9核心 (RLSA-2025:17760)	high
270747	RockyLinux 10 : firefox (RLSA-2025:18154)	critical
270746	RockyLinux 9open-vm-tools (RLSA-2025:17428)	high
270745	RockyLinux 9libssh (RLSA-2025:18275)	high
270684	RockyLinux 8.NET 8.0 (RLSA-2025:18148)	critical
270683	RockyLinux 8 : webkit2gtk3 (RLSA-2025:18070)	critical
270682	RockyLinux 8.NET 9.0 (RLSA-2025:18150)	critical
270104	RockyLinux 9mysql (RLSA-2025:16086)	medium
270103	RockyLinux 8vim (RLSA-2025:17715)	medium
269995	RockyLinux 8 : compat-libtiff3 (RLSA-2025:17675)	high
269994	RockyLinux 10gvisor-tap-vsock (RLSA-2025:7484)	high
269993	RockyLinux 9unbound (RLSA-2025:11849)	high
269992	RockyLinux 9thunderbird (RLSA-2025:8203)	high
269991	RockyLinux 9pam (RLSA-2025:9526)	high
269990	RockyLinux 9aardvark-dns (RLSA-2025:7094)	high
269989	RockyLinux 9ipa (RLSA-2025:17084)	critical
269988	RockyLinux 9libxml2 (RLSA-2025:12447)	high
269944	RockyLinux 9 : thunderbird (RLSA-2025:16156)	high
269943	RockyLinux 9核心 (RLSA-2025:15661)	high
269942	RockyLinux 9mod_http2 (RLSA-2025:14983)	high
269941	RockyLinux 9podman (RLSA-2025:15900)	high
269940	RockyLinux 9opentelemetry-collector (RLSA-2025:15887)	medium
269939	RockyLinux 9 : firefox (RLSA-2025:16108)	high
269938	RockyLinux 9python-cryptography (RLSA-2025:15874)	high
269937	RockyLinux 10gnutls (RLSA-2025:16115)	high
269936	RockyLinux 10核心 (RLSA-2025:10854)	high
269935	RockyLinux 9python3.11 (RLSA-2025:15010)	high
269934	RockyLinux 9 : gimp (RLSA-2025:9162)	high
269933	RockyLinux 9perl-JSON-XS (RLSA-2025:17162)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

critical

critical

high

critical

high

high

critical

high

high

critical

high

critical

high

critical

high

critical

critical

medium

high

medium

medium

high

critical

high

high

critical

critical

critical

medium

medium

high

high

high

high

high

high

critical

high

high

high

high

high

medium

high

high

high

high

high

high

high