遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:16157 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9148 公告中所提及一個弱點影響的套件。

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7601 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 和 Visual Studio 的偽造弱點 (CVE-2025-26646)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:8047 公告中所提及一個弱點影響的套件。

    * unbound：未繫結名稱壓縮可導致拒絕服務 (CVE-2024-8508)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7512 公告中所提及一個弱點影響的套件。

    * libexpat：expat：libexpat 中的 XML 實體擴充深度的不當限制 (CVE-2024-8176)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10873 公告中所提及。

    * JDK: 改善 Glyph 繪圖 (CVE-2025-30749)
    * JDK: 增強 TLS 通訊協定支援 (CVE-2025-30754)
    * JDK: 改善 HTTP 用戶端標頭處理 (CVE-2025-50059)
    * JDK: 改善 Glyph 繪圖 redux (CVE-2025-50106)

    錯誤修正：

    * 在 Rocky Linux 9 與 Rocky Linux 10 系統中預設圖形顯示系統為 Wayland。在這些系統中使用 Wayland 會導致 java.awt.Robot 傳統擷取螢幕截圖的 X11 方法失效，進而產生空白影像。透過此更新RPM 現在建議安裝 PipeWire 套件JDK 可使用該套件在 Wayland 系統中擷取畫面 (Rocky Linux-102683、Rocky Linux-102684、Rocky Linux-102685)
    * 在 NUMA 系統上，作業系統可以選擇將工作從一個 NUMA 節點移轉至另一個。在 G1 記憶體回收行程中，G1AllocRegion 物件與 NUMA 節點相關聯。G1Allocator 程式碼假設取得目前執行緒的 G1AllocRegion 物件就已足夠，但作業系統的排程可能導致 NUMA 與執行緒之間的對應關係任意改變。這可能會導致作業過程中使用的 G1AllocRegion 發生變更，進而引發當機。此更新可解決此問題方法為在整個作業過程中一律使用相同的 NUMA 節點和相關聯的 G1AllocRegion 物件。(Rocky Linux-90307、Rocky Linux-90308、Rocky Linux-90311)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7599 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 和 Visual Studio 的偽造弱點 (CVE-2025-26646)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7592 公告中所提及。

    * yggdrasilyggdrasil 中的本機權限提升 (CVE-2025-3931)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:16589 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9166 公告中所提及一個弱點影響的套件。

    * commons-beanutils：Apache Commons BeanUtils：PropertyUtilsBean 預設不會隱藏列舉的 declaredClass 屬性 (CVE-2025-48734)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝一個受到 RLSA-2025:13604 公告中所提及的弱點影響的套件。

    * 要求：要求容易受到透過惡意 URL 洩漏的 .netrc 認證影響 (CVE-2024-47081)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:14592 公告中所提及。

    * aide不當輸出中和功能可啟用繞過 (CVE-2025-54389)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:15471 公告中所提及。

    * 核心：bpf：在對 poke 描述符號進行陣列範圍檢查時，請勿使用 tnum_range (CVE-2022-49985)

    * 核心：posix-cpu-timers：修復 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝一個受到 RLSA-2025:12850 公告中所提及的弱點影響的套件。

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:16260 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:12188 公告中提及的多個弱點影響。

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)

    * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)

    * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)

    * firefox : 記憶體安全錯誤 (CVE-2025-8034)

    * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9348 公告中所提及。

    * 核心：proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:13429 公告中所提及。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)

    * libxml2：xmlSchemaIDCFillNodeTables 中發生超出邊界讀取 (CVE-2025-32415)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:11888 公告中所提及。

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9421 公告中所提及一個弱點影響的套件。

    * iputils：iputils ping 的時間戳記乘法中的帶正負號整數溢位 (CVE-2025-47268)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:7517 公告中提及的一個弱點影響。

    * SQLite：SQLite 中的整數溢出弱點 (CVE-2025-3277)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:16441 公告中所提及。

    * avahi: Avahi 廣域 DNS 使用固定的來源連接埠 (CVE-2024-52615)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:10855 公告中提及的多個弱點影響。

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8493 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7524 公告中所提及一個弱點影響的套件。

    * xzXZ 在執行緒 .xz 解碼器中有一個釋放後堆積使用錯誤 (CVE-2025-31115)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7458 公告中所提及。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:14844 公告中所提及。

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9418 公告中所提及一個弱點影響的套件。

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9156 公告中所提及一個弱點影響的套件。

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:16428 公告中所提及一個弱點影響的套件。

    * libtpms：Libtpms 超出邊界讀取弱點 (CVE-2025-49133)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:14178 公告中所提及。

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10371 公告中所提及。

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    * 核心: vmxnet3: 修復 vmxnet3_process_xdp 中格式錯誤的封包大小 (CVE-2025-37799)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:16154 公告中所提及。

    * grub2：grub-core/gettext：整數溢位導致堆積 OOB 寫入和讀取。(CVE-2024-45776)

    * grub2：fs/ufs：堆積中的 OOB 寫入問題 (CVE-2024-45781)

    * grub2：command/gpg：模組卸載時未移除勾點造成的釋放後使用問題 (CVE-2025-0622)

    * grub2：UFS：處理符號連結時，整數溢位問題可能導致堆積型超出邊界寫入 (CVE-2025-0677)

    * grub2commands/dump啟用安全開機時轉儲存命令並未處於鎖定狀態 (CVE-2025-1118)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:11401 公告中提及的多個弱點影響。

    * redis：Redis 堆疊緩衝區溢位 (CVE-2025-27151)

    * redis: Redis 未經驗證的拒絕服務 (CVE-2025-48367)

    * redis: Redis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9940 公告中所提及一個弱點影響的套件。

    * setuptools：在 setuptools PackageIndex 中發現路徑遊走弱點 (CVE-2025-47273)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7509 公告中所提及一個弱點影響的套件。

    * redis: 未經驗證的用戶端濫用輸出緩衝區無限增長造成的 Redis DoS 弱點 (CVE-2025-21605)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8128 公告中所提及。

    * libsoup：對 websocket 伺服器發動拒絕服務攻擊 (CVE-2025-32049)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過 libsoup 中的大寫字元繞過 Cookie 網域驗證 (CVE-2025-4035)

    * libsoup：soup_multipart_new_from_message() 中的整數反向溢位弱點導致 libsoup 中發生拒絕服務問題 (CVE-2025-4948)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:8814 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 遠端程式碼弱點 (CVE-2025-30399)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:10635 公告中所提及一個弱點影響的套件。

    * gnome-remote-desktop：由於 RDP PDU 格式錯誤導致資源消耗不受控制 (CVE-2025-5024)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:8125 公告中提及的多個弱點影響。

    * firefox：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:16823 公告中所提及一個弱點影響的套件。

    * openssh：如果 VerifyHostKeyDNS 已啟用，則可能發起中間人攻擊 (CVE-2025-26465)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7500 公告中所提及一個弱點影響的套件。

    * perlPerl 5.34、 5.36、 5.38 和 5.40 在轉換非 ASCII 位元組時容易受到堆積緩衝區溢位影響 (CVE-2024-56406)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:7478 公告中提及的一個弱點影響。

    * corosync：來自「orf_token_endian_convert」的堆疊緩衝區溢位 (CVE-2025-30472)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:16109 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:10073 公告中提及的多個弱點影響。

    * firefox：當檔案包含在嵌入或物件標籤中時，Content-Disposition 標頭已被忽略 (CVE-2025-6430)

    * firefox：FontFaceSet 中的釋放後使用 (CVE-2025-6424)

    * firefox：URL 的錯誤剖析可能會允許 youtube.com 嵌入 (CVE-2025-6429)

    * firefox：在 Firefox 中隨附的 WebCompat WebExtension 揭露持久性 UUID (CVE-2025-6425)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:12662 公告中所提及。

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：HID：intel-ish-hid：修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心：HID：intel-ish-hid：修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)

    * 核心：memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CVE-2025-22020)

    * 核心：ext4：如果日誌正在損毀，則避免在發生錯誤時記錄 sb 更新 (CVE-2025-22113)

    * 核心：RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心：net/tipc：修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    * 核心: net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

    * 核心nvme-tcp清理要求清單處理 (CVE-2025-38264)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:10549 公告中所提及。

    * podman：podman 遺漏 TLS 驗證 (CVE-2025-6032)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:8816 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 遠端程式碼弱點 (CVE-2025-30399)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:15702 公告中所提及一個弱點影響的套件。

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:7497 公告中提及的多個弱點影響。

    * tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時產生的驗證繞過弱點 (CVE-2024-52316)

    * tomcat：Apache Tomcat：範例 Web 應用程式中的 DoS 弱點 (CVE-2024-54677)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
266691	RockyLinux 10：thunderbird (RLSA-2025:16157)	high
266690	RockyLinux 10buildah (RLSA-2025:9148)	critical
266689	RockyLinux 10.NET 9.0 (RLSA-2025:7601)	high
266688	RockyLinux 10unbound (RLSA-2025:8047)	medium
266687	RockyLinux 10expat (RLSA-2025:7512)	high
266686	RockyLinux 10 java-21-openjdk (RLSA-2025:10873)	high
266685	RockyLinux 10.NET 8.0 (RLSA-2025:7599)	high
266684	RockyLinux 10yggdrasil (RLSA-2025:7592)	high
266683	RockyLinux 8：thunderbird (RLSA-2025:16589)	high
266682	RockyLinux 10apache-commons-beanutils (RLSA-2025:9166)	high
266681	RockyLinux 10python-requests (RLSA-2025:13604)	medium
266680	RockyLinux 10aide (RLSA-2025:14592)	medium
266679	RockyLinux 8核心 (RLSA-2025:15471)	high
266678	RockyLinux 10opentelemetry-collector (RLSA-2025:12850)	critical
266677	RockyLinux 8：firefox (RLSA-2025:16260)	high
266676	RockyLinux 10：thunderbird (RLSA-2025:12188)	critical
266675	RockyLinux 10核心 (RLSA-2025:9348)	high
266674	RockyLinux 10libxml2 (RLSA-2025:13429)	high
266673	RockyLinux 10icu (RLSA-2025:11888)	high
266672	RockyLinux 10iputils (RLSA-2025:9421)	medium
266671	RockyLinux 10：sqlite (RLSA-2025:7517)	medium
266670	RockyLinux 10avahi (RLSA-2025:16441)	medium
266669	RockyLinux 10：glib2 (RLSA-2025:10855)	critical
266668	RockyLinux 10nodejs22 (RLSA-2025:8493)	high
266667	RockyLinux 10xz (RLSA-2025:7524)	high
266666	RockyLinux 10xorg-x11-server-Xwayland (RLSA-2025:7458)	high
266665	RockyLinux 10thunderbird (RLSA-2025:14844)	high
266664	RockyLinux 10krb5 (RLSA-2025:9418)	medium
266663	RockyLinux 10 golang-github-openprinting-ipp-usb (RLSA-2025:9156)	critical
266662	RockyLinux 10libtpms (RLSA-2025:16428)	medium
266661	RockyLinux 10tomcat9 (RLSA-2025:14178)	high
266660	RockyLinux 10核心 (RLSA-2025:10371)	high
266659	RockyLinux 10grub2 (RLSA-2025:16154)	medium
266658	RockyLinux 10：valkey (RLSA-2025:11401)	critical
266657	RockyLinux 10python-setuptools (RLSA-2025:9940)	high
266656	RockyLinux 10valkey (RLSA-2025:7509)	high
266655	RockyLinux 10libsoup3 (RLSA-2025:8128)	medium
266654	RockyLinux 10.NET 8.0 (RLSA-2025:8814)	high
266653	RockyLinux 10gnome-remote-desktop (RLSA-2025:10635)	high
266652	RockyLinux 10：firefox (RLSA-2025:8125)	critical
266651	RockyLinux 8openssh (RLSA-2025:16823)	medium
266650	RockyLinux 10perl (RLSA-2025:7500)	high
266649	RockyLinux 10：corosync (RLSA-2025:7478)	critical
266648	RockyLinux 10：firefox (RLSA-2025:16109)	high
266647	RockyLinux 10：firefox (RLSA-2025:10073)	critical
266646	RockyLinux 10核心 (RLSA-2025:12662)	high
266645	RockyLinux 10podman (RLSA-2025:10549)	high
266644	RockyLinux 10.NET 9.0 (RLSA-2025:8816)	high
266643	RockyLinux 8cups (RLSA-2025:15702)	high
266642	RockyLinux 10：tomcat (RLSA-2025:7497)	critical

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

critical

high

medium

high

high

high

high

high

high

medium

medium

high

critical

high

critical

high

high

high

medium

medium

medium

critical

high

high

high

high

medium

critical

medium

high

high

medium

critical

high

high

medium

high

high

critical

medium

high

critical

high

critical

high

high

high

high

critical