遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:0693 公告中所提及。

    * redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

    * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)

    * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)

    * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

    * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:11217 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:9114 公告中所提及一個弱點影響的套件。

    * gnome-shell：portal helper 中的程式碼執行 (CVE-2024-36472)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9243 公告中所提及一個弱點影響的套件。

    * postfix：SMTP 走私弱點 (CVE-2023-51764)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:1738 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9472 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:9150 公告中提及的弱點影響的套件。

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:11123 公告中提及的多個弱點影響。

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1671 公告中所提及。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)

    * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)

    * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)

    * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)

    * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)

    * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)

    * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)

    * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)

    * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)

    * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)

    * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)

    * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)

    * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)

    * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)

    * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)

    * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)

    * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)

    * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)

    * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)

    * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:1329 公告中所提及一個弱點影響的套件。

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9158 公告中所提及。

    * lldp/openvswitch：透過外部觸發的記憶體流失造成的拒絕服務 (CVE-2020-27827)

    * lldpd：解碼 SONMP 封包時發生超出邊界讀取弱點 (CVE-2021-43612)

    * lldpd：CDP PDU 封包 cdp.c 超出邊界讀取弱點 (CVE-2023-41910)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:10590 公告中所提及一個弱點影響的套件。

    * python-tornado：Tornado 有 HTTP cookie 剖析 DoS 弱點 (CVE-2024-52804)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:9194 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9277 公告中所提及一個弱點影響的套件。

    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:1681 公告中提及的一個弱點影響。

    * bind：bind9：其他區段中的許多記錄會造成 CPU 耗盡 (CVE-2024-11187)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:0692 公告中所提及。

    * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

    * redis：格式錯誤的 ACL 選取器可導致 Redis 遭到拒絕服務攻擊 (CVE-2024-51741)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:10218 公告中提及的弱點影響的套件。

    * perl-App-cpanminus：App::cpanminus 中不安全的 HTTP 允許程式碼執行弱點 (CVE-2024-45321)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:11111 公告中所提及一個弱點影響的套件。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9456 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:10090 公告中所提及一個弱點影響的套件。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9439 公告中所提及。

    * fontforge：透過特製的封存或壓縮檔案來插入命令 (CVE-2024-25082)

    * fontforge：透過特製的檔案名稱來插入命令 (CVE-2024-25081)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9181 公告中所提及。

    * jose：資源耗盡 (CVE-2024-28176)

    * jose：因不受控制的 CPU 消耗導致的拒絕服務 (CVE-2023-50967)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9625 公告中所提及一個弱點影響的套件。

    * squid：處理 ESI 回應內容時發生拒絕服務 (CVE-2024-45802)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9473 公告中所提及。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

    * dompurify：巢狀型變動 XSS 弱點 (CVE-2024-47875)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:11238 公告中提及的弱點影響的套件。

    * urllib3 : 從 303 狀態重新導向後未去除的要求內文將要求方法變更為 GET (CVE-2023-45803)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9452 公告中所提及。

    * pcp：pmpost 符號連結攻擊允許將 pcp 的特權提升至 root 使用者 (CVE-2024-45770)

    * pcp：因度量 pmstore 作業造成的 pmcd 堆積損毀 (CVE-2024-45769)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10978 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：SelectorSocketTransport.writelines() 中的未繫結記憶體緩衝 (CVE-2024-12254)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9195 公告中所提及一個弱點影響的套件。

    * cyrus-imapd：透過在單一命令中傳送許多 LITERAL 造成無限制記憶體配置 (CVE-2024-34055)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:9281 公告中提及的弱點影響的套件。

    * JWCrypto：透過特製的 JWE 拒絕服務 (CVE-2023-6681)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:11237 公告中所提及一個弱點影響的套件。

    * libsndfileogg_vorbis.c:417 vorbis_analysis_wrote() 中的分割錯誤 (CVE-2024-50612)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:11219 公告中所提及一個弱點影響的套件。

    * edk2：PeCoffLoaderRelocateImage 中的整數溢位 (CVE-2024-38796)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:0917 公告中提及的一個弱點影響。

    * keepalived：vrrp_ipsets_handler 中的整數溢位弱點 (CVE-2024-41184)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:11242 公告中所提及一個弱點影響的套件。

    * mpg123寫入解碼的 PCM 範例時發生緩衝區溢位 (CVE-2024-10573)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9192 公告中所提及。

    * python：zipfile 模組容易受到 zip 炸彈攻擊，進而導致拒絕服務 (CVE-2024-0450)

    * python：cpython：迭代惡意 ZIP 檔案可能導致拒絕服務 (CVE-2024-8088)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9555 公告中所提及一個弱點影響的套件。

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:9092 公告中提及的多個弱點影響。

    * freerdp：整數溢位導致 freerdp_bitmap_planar_context_reset 中的堆積溢位 (CVE-2024-22211)

    * freerdp：out-of-bounds read in ncrush_decompress (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的超出邊界讀取弱點 (CVE-2024-32460)

    * freerdp：中的整數溢位弱點和超出邊界寫入弱點 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整數反向溢位 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的超出邊界讀取弱點 (CVE-2024-32041)

    * freerdp：plane_skip_plane_rle 中的超出邊界讀取弱點 (CVE-2024-32458)

    * freerdp：超出邊界讀取弱點 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 超出邊界讀取弱點 (CVE-2024-32658)

    * freerdp：zgfx_decompress 記憶體不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 超出邊界讀取弱點 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 存取 (CVE-2024-32661)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9200 公告中所提及一個弱點影響的套件。

    * golang: net：格式錯誤的 DNS 訊息可能會造成無限迴圈 (CVE-2024-24788)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:9193 公告中提及的一個弱點影響。

    * python-pymysql：若搭配未受信任的 JSON 輸入使用，則發生 SQL 插入攻擊 (CVE-2024-36039)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9167 公告中所提及一個弱點影響的套件。

    * poppler：pdfinfo：使用 -dests 參數時，損毀文件引發當機 (CVE-2024-6239)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:1300 公告中所提及一個弱點影響的套件。

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9184 公告中所提及一個弱點影響的套件。

    * gtk3：gtk2：從 CWD 的插入程式庫 (CVE-2024-6655)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1613 公告中所提及。

    * undici：Undici 使用不充分的隨機值 (CVE-2025-22150)

    * nodejs：透過診斷通道暴露 Node.js 工作者執行緒 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架造成堆積之外的記憶體洩漏 (CVE-2025-23085)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1673 公告中所提及。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)

    * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)

    * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)

    * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)

    * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)

    * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)

    * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)

    * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)

    * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)

    * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)

    * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)

    * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)

    * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)

    * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)

    * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)

    * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)

    * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)

    * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)

    * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)

    * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1611 公告中所提及。

    * undici：Undici 使用不充分的隨機值 (CVE-2025-22150)

    * nodejs：透過診斷通道暴露 Node.js 工作者執行緒 (CVE-2025-23083)

    * nodejs：GOAWAY HTTP/2 框架造成堆積之外的記憶體洩漏 (CVE-2025-23085)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1582 公告中所提及。

    * undici：Undici 使用不充分的隨機值 (CVE-2025-22150)

    * nodejs：GOAWAY HTTP/2 框架造成堆積之外的記憶體洩漏 (CVE-2025-23085)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:1266 公告中提及的一個弱點影響。

    * 核心：media：uvcvideo：跳過 uvc_parse_format 中 UVC_VS_UNDEFINED 類型的剖析框架 (CVE-2024-53104)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:1737 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:1736 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:1676 公告中所提及一個弱點影響的套件。

    * bind：bind9：其他區段中的許多記錄會造成 CPU 耗盡 (CVE-2024-11187)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:1741 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
232914	RockyLinux 9redis (RLSA-2025:0693)	high
232913	RockyLinux 9skopeo (RLSA-2024:11217)	high
232912	RockyLinux 9gnome-shell 和 gnome-shell-extensions (RLSA-2024:9114)	medium
232911	RockyLinux 9postfix (RLSA-2024:9243)	medium
232910	RockyLinux 9libpq (RLSA-2025:1738)	high
232909	RockyLinux 9grafana-pcp (RLSA-2024:9472)	high
232908	RockyLinux 9python-jinja2 (RLSA-2024:9150)	medium
232907	RockyLinux 9：gstreamer1-plugins-base (RLSA-2024:11123)	high
232906	RockyLinux 9mysql (RLSA-2025:1671)	critical
232905	RockyLinux 9doxygen (RLSA-2025:1329)	medium
232903	RockyLinux 9lldpd (RLSA-2024:9158)	critical
232902	RockyLinux 9python-tornado (RLSA-2024:10590)	high
232901	RockyLinux 9：python3.11-PyMySQL (RLSA-2024:9194)	medium
232900	RockyLinux 9oci-seccomp-bpf-hook (RLSA-2024:9277)	high
232899	RockyLinux 9：bind (RLSA-2025:1681)	high
232898	RockyLinux 9redis:7 (RLSA-2025:0692)	high
232897	RockyLinux 9perl-App-cpanminus (RLSA-2024:10218)	high
232896	RockyLinux 9python3.11 (RLSA-2024:11111)	medium
232895	RockyLinux 9osbuild-composer (RLSA-2024:9456)	high
232894	RockyLinux 9tigervnc (RLSA-2024:10090)	high
232893	RockyLinux 9fontforge (RLSA-2024:9439)	medium
232881	RockyLinux 9jose (RLSA-2024:9181)	high
232880	RockyLinux 9squid (RLSA-2024:9625)	high
232879	RockyLinux 9grafana (RLSA-2024:9473)	critical
232878	RockyLinux 9python3.11-urllib3 (RLSA-2024:11238)	medium
232877	RockyLinux 9pcp (RLSA-2024:9452)	medium
232876	RockyLinux 9python3.12 (RLSA-2024:10978)	high
232875	RockyLinux 9cyrus-imapd (RLSA-2024:9195)	medium
232874	RockyLinux 9python-jwcrypto (RLSA-2024:9281)	medium
232873	RockyLinux 9libsndfile:1.0.31 (RLSA-2024:11237)	medium
232872	RockyLinux 9edk2:20240524 (RLSA-2024:11219)	medium
232868	RockyLinux 9：keepalived (RLSA-2025:0917)	critical
232867	RockyLinux 9mpg123:1.32.9 (RLSA-2024:11242)	medium
232866	RockyLinux 9python3.11 (RLSA-2024:9192)	high
232865	RockyLinux 9NetworkManager-libreswan (RLSA-2024:9555)	high
232864	RockyLinux 9：freerdp (RLSA-2024:9092)	critical
232863	RockyLinux 9runc (RLSA-2024:9200)	high
232862	RockyLinux 9：python3.12-PyMySQL (RLSA-2024:9193)	medium
232861	RockyLinux 9poppler (RLSA-2024:9167)	high
232860	RockyLinux 9gcc-toolset-14-gcc (RLSA-2025:1300)	medium
232859	RockyLinux 9gtk3 (RLSA-2024:9184)	high
216872	RockyLinux 9nodejs:22 (RLSA-2025:1613)	high
216871	RockyLinux 8mysql:8.0 (RLSA-2025:1673)	critical
216870	RockyLinux 8nodejs:22 (RLSA-2025:1611)	high
216869	RockyLinux 8nodejs:18 (RLSA-2025:1582)	medium
216868	RockyLinux 8：kernel (RLSA-2025:1266)	high
216867	RockyLinux 8libpq (RLSA-2025:1737)	high
216866	RockyLinux 8postgresql:13 (RLSA-2025:1736)	high
216865	RockyLinux 8bind9.16 (RLSA-2025:1676)	high
216864	RockyLinux 9postgresql:15 (RLSA-2025:1741)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

high

medium

medium

high

high

medium

high

critical

medium

critical

high

medium

high

high

high

high

medium

high

high

medium

high

high

critical

medium

medium

high

medium

medium

medium

medium

critical

medium

high

high

critical

high

medium

high

medium

high

high

critical

high

medium

high

high

high

high

high