遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8046 公告中提及的多個弱點影響。

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7418 公告中提及的多個弱點影響。

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * php：php_request_shutdown 中的參照計數造成釋放後使用 (CVE-2024-11235)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8057 公告中所提及。

    * 核心：net/mlx5：在驅動程式移除期間一律停止運行狀況計時器 (CVE-2024-40906)

    * 核心：net/mlx5e：ShamPO，修正無效的 WQ 連結清單取消連結 (CVE-2024-44970)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:4043 公告中所提及。

    * BlueZ：音訊設定檔 AVRCP 不當驗證陣列索引遠端程式碼執行弱點 (CVE-2023-27349)

    * bluez：音訊設定檔 avrcp parse_media_element 超出邊界讀取資訊洩漏弱點 (CVE-2023-51589)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:3027 公告中所提及一個弱點影響的套件。

    * 核心：can：bcm：修正 bcm_proc_show() 中的 UAF (CVE-2023-52922)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7428 公告中提及的多個弱點影響。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9392 公告中所提及。

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7435 公告中所提及。

    * thunderbird：使用者介面 (UI) 錯誤呈現附件 URL (CVE-2025-3523)

    * thunderbird：/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird：透過特製的附件 URL 可造成雜湊 Window 憑證洩漏 (CVE-2025-3522)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:3845 公告中提及的多個弱點影響。

    * JDK: 改善 TLS 連線支援 (CVE-2025-21587)
    * JDK: 改善編譯器轉換 (CVE-2025-30691)
    * JDK: 增強緩衝影像處理 (CVE-2025-30698)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:10672 公告中所提及一個弱點影響的套件。

    * net/http：net/http 中的跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:8844 公告中所提及一個弱點影響的套件。

    * modsecurity：ModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:9188 公告中所提及一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7432 公告中提及的多個弱點影響。

    * php：透過 mysqlnd 中的堆積緩衝區過度讀取，洩漏堆積的部分內容 (CVE-2024-8929)

    * php：convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233)

    * php：在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF (CVE-2024-11234)

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:11299 公告中所提及。

    * 核心: cifs: 處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)

    * 核心: media: uvcvideo: 移除懸置指標 (CVE-2024-58002)

    * 核心: media: uvcvideo: 修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    * 核心：net：atm：修正 lec_send() 中的釋放後使用 (CVE-2025-22004)

    * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

    * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:4048 公告中所提及一個弱點影響的套件。

    * libexpat：expat：libexpat 中的 XML 實體擴充深度的不當限制 (CVE-2024-8176)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:7426 公告中所提及一個弱點影響的套件。

    * c-ares：c-ares 在 read_answers() 中有釋放後使用錯誤 (CVE-2025-31498)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:8815 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 遠端程式碼弱點 (CVE-2025-30399)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:4461 公告中所提及一個弱點影響的套件。

    * c-ares：c-ares 在 read_answers() 中有釋放後使用錯誤 (CVE-2025-31498)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:0974 公告中所提及一個弱點影響的套件。

    * postgresql非擁有者 'REFRESH MATERIALIZED VIEW CONCURRENTLY' 執行任意 SQL (CVE-2024-0985)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8514 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:4492 公告中所提及。

    * QEMU：virtio-net：virtio_net_flush_tx() 中的堆疊緩衝區溢位弱點 (CVE-2023-6693)

    * qemu-kvm：net：update_sctp_checksum() 中的宣告失敗 (CVE-2024-3567)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:7569 公告中所提及一個弱點影響的套件。

    * yelp：任意檔案讀取 (CVE-2025-3155)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7539 公告中所提及。

    * oniguruma：regexec.c 的 search_in_range 函式中的整數溢位弱點會導致超出邊界讀取 (CVE-2019-19012)

    * rubygem-bundler：Gemfile 中發生非預期的程式碼執行 (CVE-2021-43809)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:4051 公告中所提及一個弱點影響的套件。

    * gnutls: GnuTLS 受到 libtasn1 中 DER 解碼效率低落的影響，導致遠端 DoS (CVE-2024-12243)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:11298 公告中提及的多個弱點影響。

    * 核心: cifs: 處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)

    * 核心: media: uvcvideo: 移除懸置指標 (CVE-2024-58002)

    * 核心: media: uvcvideo: 修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    * 核心：net：atm：修正 lec_send() 中的釋放後使用 (CVE-2025-22004)

    * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

    * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:3210 公告中所提及一個弱點影響的套件。

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 的金鑰交換中發生拒絕服務 (CVE-2025-22869)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8254 公告中所提及。

    * rubygem-rack：Rack::QueryParser 中的 Unbounded-Parameter DoS (CVE-2025-46727)

    * tornado：Tornado 多部分錶單資料拒絕服務 (CVE-2025-47287)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:3421 公告中所提及一個弱點影響的套件。

    * freetype：嘗試剖析與 TrueType GX 和變數字型檔案相關的字型副字符結構時，存在 OOB 寫入 (CVE-2025-27363)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8060 公告中提及的多個弱點影響。

    * firefox：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8756 公告中提及的多個弱點影響。

    * thunderbird：透過偽造的 PDF 附件和 file:/// 連結執行 JavaScript (CVE-2025-3909)

    * thunderbird：透過 Thunderbird 中格式錯誤的「來自」標頭造成寄件者偽造 (CVE-2025-3875)

    * thunderbird：透過 mailbox:/// 連結髮生未經要求的檔案下載、磁碟空間耗盡和認證洩漏 (CVE-2025-3877)

    * thunderbird：附件中的追踪連結繞過遠端內容封鎖 (CVE-2025-3932)

    * firefox：thunderbird：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：thunderbird：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

    * firefox：thunderbird：點擊劫持弱點可導致已儲存的支付卡詳細資料遭洩漏 (CVE-2025-5267)

    * firefox：thunderbird：?Copy as cURL? 命令中潛在的本機程式碼執行弱點 (CVE-2025-5264)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5268)

    * firefox：thunderbird：指令碼元素事件會洩漏跨來源資源狀態 (CVE-2025-5266)

    * firefox：thunderbird：未正確將指令碼執行的錯誤處理與 Web 內容隔離 (CVE-2025-5263)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-5269)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:3615 公告中所提及。

    * libxslt：libxslt numbers.c 中的釋放後使用 (CVE-2025-24855)

    * libxslt：libxslt (xsltGetInheritedNsList) 中的釋放後使用問題 (CVE-2024-55549)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:3913 公告中提及的弱點影響。

    * libexpat：expat：libexpat 中的 XML 實體擴充深度的不當限制 (CVE-2024-8176)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:11047 公告中所提及一個弱點影響的套件。

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:4491 公告中所提及一個弱點影響的套件。

    * 389-ds-baseNULL 指標解除參照導致拒絕服務 (CVE-2025-2487)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:3893 公告中提及的多個弱點影響。

    * 核心: xen: Xen hypercall 頁面未對推測性攻擊提供保護 (Xen 安全公告 466) (CVE-2024-53241)

    * 核心: ALSA: usb-audio: 修復尋找時脈來源時超出邊界讀取的問題 (CVE-2024-53150)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:11333 公告中所提及。

    * tomcat: 針對 CVE-2024-50379 的修復不完全 - JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-56337)

    * tomcat: Apache Tomcat: 存在透過格式錯誤的 HTTP/2 PRIORITY_UPDATE 框架造成 DoS 的弱點 (CVE-2025-31650)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:4170 公告中提及的多個弱點影響。

    * firefox：thunderbird：透過非 BMP Unicode 字元進行 URL 列偽造 (CVE-2025-3029)

    * firefox：thunderbird：XSLTProcessor 觸發的釋放後使用 (CVE-2025-3028)

    * firefox：thunderbird：修復了 Firefox 137、Thunderbird 137、Firefox ESR 128.9 和 Thunderbird 128.9 中的記憶體安全錯誤 (CVE-2025-3030)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8411 公告中提及的一個弱點影響。

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝一個受到 RLSA-2025:3388 公告中提及的一個弱點影響的套件。

    * jinja2：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:4341 公告中提及的多個弱點影響。

    * kernel：kobject_uevent：修正 zap_modalias_env() 內的 OOB 存取 (Zijun Hu) (CVE-2024-42292)

    * kernel：ipvs：正確解除參照 ip_vs_add_service 中的 pe (CVE-2024-42322)

    * kernel：bonding：修正 bond_ipsec_offload_ok 中的 NULL 指標解除參照 (CVE-2024-44990)

    * kernel：ELF：修正 kernel.randomize_va_space 重複讀取 (CVE-2024-46826)

    * kernel：nvme-tcp：修正 nvme_tcp_recv_pdu() 中潛在的記憶體損毀 (CVE-2025-21927)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:10742 公告中所提及一個弱點影響的套件。

    * gnome-remote-desktop：由於 RDP PDU 格式錯誤導致資源消耗不受控制 (CVE-2025-5024)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8395 公告中提及的一個弱點影響。

    * zlib：inftrees.c 中的超出邊界指標算術 (CVE-2016-9840)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9305 公告中所提及。

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:11042 公告中提及的弱點影響。

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:11456 公告中所提及。

    * 核心：tcp/dccp：不在 reqsk_queue_unlink() 中使用 timer_pending()。(CVE-2024-50154)

    * 核心: net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:3113 公告中所提及一個弱點影響的套件。

    * jinja2：透過 attr 篩選器選取格式方法的 Jinja 沙箱入侵 (CVE-2025-27516)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:4488 公告中所提及。

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:4658 公告中提及的弱點影響。

    * libtiff：tools/pal2rgb.c 中的堆積型緩衝區溢位可導致拒絕服務 (CVE-2017-17095)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:3617 公告中所提及。

    * gimpdds 緩衝區溢位 RCE (CVE-2023-44441)

    * gimpPSD 緩衝區溢位 RCE (CVE-2023-44442)

    * gimp：psp 緩衝區溢位 RCE (CVE-2023-44443)

    * gimp：psp off-by-one RCE (CVE-2023-44444)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8676 公告中提及的一個弱點影響。

    * libxslt：處理 Web 內容可能導致敏感資訊洩漏 (CVE-2023-40403)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
243162	RockyLinux 8：webkit2gtk3 (RLSA-2025:8046)	medium
243161	RockyLinux 9：php:8.3 (RLSA-2025:7418)	medium
243160	RockyLinux 8kernel-rt (RLSA-2025:8057)	high
243159	RockyLinux 8bluez (RLSA-2025:4043)	high
243158	RockyLinux 8kernel-rt (RLSA-2025:3027)	high
243157	RockyLinux 9：firefox (RLSA-2025:7428)	critical
243156	RockyLinux 8tigervnc (RLSA-2025:9392)	high
243155	RockyLinux 9thunderbird (RLSA-2025:7435)	medium
243154	RockyLinux 8：java-1.8.0-openjdk (RLSA-2025:3845)	high
243153	RockyLinux 8go-toolset:rhel8 (RLSA-2025:10672)	medium
243152	RockyLinux 8mod_security (RLSA-2025:8844)	high
243151	RockyLinux 8idm:DL1 (RLSA-2025:9188)	critical
243150	RockyLinux 9：php:8.2 (RLSA-2025:7432)	medium
243149	RockyLinux 8kernel-rt (RLSA-2025:11299)	high
243148	RockyLinux 8xmlrpc-c (RLSA-2025:4048)	high
243147	RockyLinux 9nodejs:20 (RLSA-2025:7426)	high
243146	RockyLinux 8.NET 9.0 (RLSA-2025:8815)	high
243145	RockyLinux 8nodejs:20 (RLSA-2025:4461)	high
243144	RockyLinux 8postgresql:12 (RLSA-2024:0974)	high
243143	RockyLinux 8nodejs:20 (RLSA-2025:8514)	medium
243142	RockyLinux 9qemu-kvm (RLSA-2025:4492)	medium
243141	RockyLinux 8yelp 和 yelp-xsl (RLSA-2025:7569)	high
243140	RockyLinux 8ruby:2.5 (RLSA-2025:7539)	critical
243139	RockyLinux 8gnutls (RLSA-2025:4051)	medium
243138	RockyLinux 8：kernel (RLSA-2025:11298)	high
243137	RockyLinux 8container-tools:rhel8 (RLSA-2025:3210)	high
243136	RockyLinux 8pcs (RLSA-2025:8254)	high
243135	RockyLinux 8freetype (RLSA-2025:3421)	high
243134	RockyLinux 8：firefox (RLSA-2025:8060)	high
243133	RockyLinux 8：thunderbird (RLSA-2025:8756)	critical
243132	RockyLinux 8libxslt (RLSA-2025:3615)	high
243131	RockyLinux 8：expat (RLSA-2025:3913)	high
243130	RockyLinux 8pcs (RLSA-2025:11047)	high
243129	RockyLinux 9389-ds-base (RLSA-2025:4491)	medium
243128	RockyLinux 8：kernel (RLSA-2025:3893)	high
243127	RockyLinux 8tomcat (RLSA-2025:11333)	critical
243126	RockyLinux 8：thunderbird (RLSA-2025:4170)	high
243125	RockyLinux 8：krb5 (RLSA-2025:8411)	medium
243124	RockyLinux 8python-jinja2 (RLSA-2025:3388)	medium
243123	RockyLinux 9：kernel (RLSA-2025:4341)	high
243122	RockyLinux 8gnome-remote-desktop (RLSA-2025:10742)	high
243121	RockyLinux 8：rsync (RLSA-2025:8395)	high
243120	RockyLinux 8xorg-x11-server 和 xorg-x11-server-Xwayland (RLSA-2025:9305)	high
243119	RockyLinux 8：socat (RLSA-2025:11042)	critical
243118	RockyLinux 8kernel-rt (RLSA-2025:11456)	high
243117	RockyLinux 9fence-agents (RLSA-2025:3113)	medium
243116	RockyLinux 9ruby:3.1 (RLSA-2025:4488)	high
243115	RockyLinux 8：libtiff (RLSA-2025:4658)	high
243114	RockyLinux 9gimp (RLSA-2025:3617)	high
243113	RockyLinux 8：libxslt (RLSA-2025:8676)	medium

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

medium

medium

high

high

high

critical

high

medium

high

medium

high

critical

medium

high

high

high

high

high

high

medium

medium

high

critical

medium

high

high

high

high

high

critical

high

high

high

medium

high

critical

high

medium

medium

high

high

high

high

critical

high

medium

high

high

high

medium