遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:14592 公告中所提及。

    * aide不當輸出中和功能可啟用繞過 (CVE-2025-54389)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:15471 公告中所提及。

    * 核心：bpf：在對 poke 描述符號進行陣列範圍檢查時，請勿使用 tnum_range (CVE-2022-49985)

    * 核心：posix-cpu-timers：修復 handle_posix_cpu_timers() 和 posix_cpu_timer_del() 之間的爭用 (CVE-2025-38352)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝一個受到 RLSA-2025:12850 公告中所提及的弱點影響的套件。

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:16260 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:12188 公告中提及的多個弱點影響。

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)

    * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)

    * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)

    * firefox : 記憶體安全錯誤 (CVE-2025-8034)

    * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9348 公告中所提及。

    * 核心：proc：修正 proc_get_inode() 中的 UAF (CVE-2025-21999)

    * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:13429 公告中所提及。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中的超出邊界讀取 (CVE-2025-32414)

    * libxml2：xmlSchemaIDCFillNodeTables 中發生超出邊界讀取 (CVE-2025-32415)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:11888 公告中所提及。

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9421 公告中所提及一個弱點影響的套件。

    * iputils：iputils ping 的時間戳記乘法中的帶正負號整數溢位 (CVE-2025-47268)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:7517 公告中提及的一個弱點影響。

    * SQLite：SQLite 中的整數溢出弱點 (CVE-2025-3277)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:16441 公告中所提及。

    * avahi: Avahi 廣域 DNS 使用固定的來源連接埠 (CVE-2024-52615)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:10855 公告中提及的多個弱點影響。

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8493 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7524 公告中所提及一個弱點影響的套件。

    * xzXZ 在執行緒 .xz 解碼器中有一個釋放後堆積使用錯誤 (CVE-2025-31115)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7458 公告中所提及。

    * xorg-x11-server：tigervnc 的堆積型緩衝區溢位和特權提升弱點 (CVE-2024-9632)

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:14844 公告中所提及。

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9418 公告中所提及一個弱點影響的套件。

    * krb5：透過 MD5 衝突啟用訊息偽造的 Kerberos RC4-HMAC-MD5 總和檢查碼弱點 (CVE-2025-3576)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9156 公告中所提及一個弱點影響的套件。

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:16428 公告中所提及一個弱點影響的套件。

    * libtpms：Libtpms 超出邊界讀取弱點 (CVE-2025-49133)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:14178 公告中所提及。

    * tomcat分段上傳中的 Apache Tomcat DoS (CVE-2025-48988)

    * tomcatApache Tomcat前置/後置資源的安全性限制繞過 (CVE-2025-49125)

    * apache-commons-fileupload透過部分標頭髮生 Apache Commons FileUpload DoS (CVE-2025-48976)

    * tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 (CVE-2025-48989)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52520)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-52434)

    * tomcatApache Tomcat 拒絕服務 (CVE-2025-53506)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10371 公告中所提及。

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    * 核心: vmxnet3: 修復 vmxnet3_process_xdp 中格式錯誤的封包大小 (CVE-2025-37799)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:16154 公告中所提及。

    * grub2：grub-core/gettext：整數溢位導致堆積 OOB 寫入和讀取。(CVE-2024-45776)

    * grub2：fs/ufs：堆積中的 OOB 寫入問題 (CVE-2024-45781)

    * grub2：command/gpg：模組卸載時未移除勾點造成的釋放後使用問題 (CVE-2025-0622)

    * grub2：UFS：處理符號連結時，整數溢位問題可能導致堆積型超出邊界寫入 (CVE-2025-0677)

    * grub2commands/dump啟用安全開機時轉儲存命令並未處於鎖定狀態 (CVE-2025-1118)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:11401 公告中提及的多個弱點影響。

    * redis：Redis 堆疊緩衝區溢位 (CVE-2025-27151)

    * redis: Redis 未經驗證的拒絕服務 (CVE-2025-48367)

    * redis: Redis Hyperloglog 超出邊界寫入弱點 (CVE-2025-32023)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9940 公告中所提及一個弱點影響的套件。

    * setuptools：在 setuptools PackageIndex 中發現路徑遊走弱點 (CVE-2025-47273)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7509 公告中所提及一個弱點影響的套件。

    * redis: 未經驗證的用戶端濫用輸出緩衝區無限增長造成的 Redis DoS 弱點 (CVE-2025-21605)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8128 公告中所提及。

    * libsoup：對 websocket 伺服器發動拒絕服務攻擊 (CVE-2025-32049)

    * libsoup：用戶端要求具有 Range 標頭的大量重疊範圍時，伺服器中發生拒絕服務 (CVE-2025-32907)

    * libsoup透過 libsoup 中的大寫字元繞過 Cookie 網域驗證 (CVE-2025-4035)

    * libsoup：soup_multipart_new_from_message() 中的整數反向溢位弱點導致 libsoup 中發生拒絕服務問題 (CVE-2025-4948)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:8814 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 遠端程式碼弱點 (CVE-2025-30399)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:10635 公告中所提及一個弱點影響的套件。

    * gnome-remote-desktop：由於 RDP PDU 格式錯誤導致資源消耗不受控制 (CVE-2025-5024)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:8125 公告中提及的多個弱點影響。

    * firefox：解析 Promise 物件時發生超出邊界存取 (CVE-2025-4918)

    * firefox：最佳化線性總和時發生超出邊界存取 (CVE-2025-4919)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:16823 公告中所提及一個弱點影響的套件。

    * openssh：如果 VerifyHostKeyDNS 已啟用，則可能發起中間人攻擊 (CVE-2025-26465)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:7500 公告中所提及一個弱點影響的套件。

    * perlPerl 5.34、 5.36、 5.38 和 5.40 在轉換非 ASCII 位元組時容易受到堆積緩衝區溢位影響 (CVE-2024-56406)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:7478 公告中提及的一個弱點影響。

    * corosync：來自「orf_token_endian_convert」的堆疊緩衝區溢位 (CVE-2025-30472)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:16109 公告中提及的多個弱點影響。

    * firefox：thunderbird：因 Graphics: Canvas2D 元件中的釋放後使用而導致沙箱逸出 (CVE-2025-10527)

    * firefox：thunderbird：JavaScript: GC 元件中的邊界條件不正確 (CVE-2025-10532)

    * firefox：thunderbird：沙箱因 Graphics 中未定義行為而逸出:
    Canvas2D 元件 (CVE-2025-10528)

    * firefox：thunderbird：Layout 元件中的同源原則繞過 (CVE-2025-10529)

    * firefox：thunderbird：修復了 Firefox ESR 140.3、Thunderbird ESR 140.3、Firefox 143 和 Thunderbird 143 中的記憶體安全錯誤 (CVE-2025-10537)

    * firefox：thunderbird：Networking: Cache 元件中的資訊洩漏 (CVE-2025-10536)

    * firefox：thunderbird：SVG 元件中的整數溢位 (CVE-2025-10533)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:10073 公告中提及的多個弱點影響。

    * firefox：當檔案包含在嵌入或物件標籤中時，Content-Disposition 標頭已被忽略 (CVE-2025-6430)

    * firefox：FontFaceSet 中的釋放後使用 (CVE-2025-6424)

    * firefox：URL 的錯誤剖析可能會允許 youtube.com 嵌入 (CVE-2025-6429)

    * firefox：在 Firefox 中隨附的 WebCompat WebExtension 揭露持久性 UUID (CVE-2025-6425)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:12662 公告中所提及。

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：HID：intel-ish-hid：修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心：HID：intel-ish-hid：修正 hid_ishtp_cl_remove() 中的釋放後使用問題 (CVE-2025-21929)

    * 核心：memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CVE-2025-22020)

    * 核心：ext4：如果日誌正在損毀，則避免在發生錯誤時記錄 sb 更新 (CVE-2025-22113)

    * 核心：RDMA/核心：修正重新命名裝置名稱時的釋放後使用問題 (CVE-2025-22085)

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心：net/tipc：修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    * 核心: net: ch9200: 修復 mii_nway_restart 期間的未初始化存取 (CVE-2025-38086)

    * 核心：net/sched：修正 taprio_dev_notifier 中的釋放後使用 (CVE-2025-38087)

    * 核心nvme-tcp清理要求清單處理 (CVE-2025-38264)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:10549 公告中所提及。

    * podman：podman 遺漏 TLS 驗證 (CVE-2025-6032)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:8816 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 遠端程式碼弱點 (CVE-2025-30399)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:15702 公告中所提及一個弱點影響的套件。

    * cups：CUPS 授權處理中的驗證繞過 (CVE-2025-58060)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:7497 公告中提及的多個弱點影響。

    * tomcat：Apache Tomcat：使用 Jakarta 驗證 API 時產生的驗證繞過弱點 (CVE-2024-52316)

    * tomcat：Apache Tomcat：範例 Web 應用程式中的 DoS 弱點 (CVE-2024-54677)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受 RLSA-2025:12056 公告中所提及一個弱點影響的套件。

    * perl：Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標 (CVE-2025-40909)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:14417 公告中所提及。

    * firefoxthunderbirdGraphics: WebRender 元件中記憶體不足導致的拒絕服務 (CVE-2025-9182)

    * thunderbirdfirefox因為 Audio/Video: GMP 元件中的無效指標而沙箱逸出 (CVE-2025-9179)

    * thunderbirdfirefoxGraphics: Canvas2D 元件中的同源原則繞過 (CVE-2025-9180)

    * thunderbirdfirefoxJavaScript Engine 元件中的未初始化記憶體 (CVE-2025-9181)

    * thunderbirdfirefox已修正 Firefox ESR 115.27、Firefox ESR 128.14、Thunderbird ESR 128.14、Firefox ESR 140.2、Thunderbird ESR 140.2、Firefox 142 和 Thunderbird 142 中的記憶體安全性錯誤 (CVE-2025-9185)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝一個受到 RLSA-2025:16432 公告中所提及的一個弱點影響的套件。

    * net/http：net/http 中的跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9420 公告中所提及一個弱點影響的套件。

    * libarchive：libarchive 中的緩衝區溢位弱點 (CVE-2025-25724)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:7494 公告中提及的一個弱點影響。

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機上安裝的套件受到 RLSA-2025:8184 公告中提及的一個弱點影響。

    * GStreamer：GStreamer H265 轉碼器剖析堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2025-3887)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8669 公告中所提及。

    * 核心：vsock/virtio：如果傳輸變更，則捨棄封包 (CVE-2025-21669)

    * 核心：net：gso：修正 __udp_gso_segment 中的所有權 (CVE-2025-21926)

    * 核心：xsk：修正 xp_create_and_assign_umem() 中的整數溢位 (CVE-2025-21997)

    * 核心：net：修正 geneve_opt 長度整數溢位 (CVE-2025-22055)

    * 核心：wifi：ath12k：修正 ath12k_dp_rx_h_undecap_nwifi 中的無效資料存取 (CVE-2025-37943)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到 RLSA-2025:9190 公告中所提及一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10630 公告中所提及。

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)

    * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:17163 公告中所提及一個弱點影響的套件。

    * JSON-XS整數緩衝區溢位造成剖析特製 JSON 時發生分割錯誤 (CVE-2025-40928)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10140 公告中所提及。

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)

    * cpython：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
266680	RockyLinux 10aide (RLSA-2025:14592)	medium
266679	RockyLinux 8核心 (RLSA-2025:15471)	high
266678	RockyLinux 10opentelemetry-collector (RLSA-2025:12850)	critical
266677	RockyLinux 8：firefox (RLSA-2025:16260)	high
266676	RockyLinux 10：thunderbird (RLSA-2025:12188)	critical
266675	RockyLinux 10核心 (RLSA-2025:9348)	high
266674	RockyLinux 10libxml2 (RLSA-2025:13429)	high
266673	RockyLinux 10icu (RLSA-2025:11888)	high
266672	RockyLinux 10iputils (RLSA-2025:9421)	medium
266671	RockyLinux 10：sqlite (RLSA-2025:7517)	medium
266670	RockyLinux 10avahi (RLSA-2025:16441)	medium
266669	RockyLinux 10：glib2 (RLSA-2025:10855)	critical
266668	RockyLinux 10nodejs22 (RLSA-2025:8493)	high
266667	RockyLinux 10xz (RLSA-2025:7524)	high
266666	RockyLinux 10xorg-x11-server-Xwayland (RLSA-2025:7458)	high
266665	RockyLinux 10thunderbird (RLSA-2025:14844)	high
266664	RockyLinux 10krb5 (RLSA-2025:9418)	medium
266663	RockyLinux 10 golang-github-openprinting-ipp-usb (RLSA-2025:9156)	critical
266662	RockyLinux 10libtpms (RLSA-2025:16428)	medium
266661	RockyLinux 10tomcat9 (RLSA-2025:14178)	high
266660	RockyLinux 10核心 (RLSA-2025:10371)	high
266659	RockyLinux 10grub2 (RLSA-2025:16154)	medium
266658	RockyLinux 10：valkey (RLSA-2025:11401)	critical
266657	RockyLinux 10python-setuptools (RLSA-2025:9940)	high
266656	RockyLinux 10valkey (RLSA-2025:7509)	high
266655	RockyLinux 10libsoup3 (RLSA-2025:8128)	medium
266654	RockyLinux 10.NET 8.0 (RLSA-2025:8814)	high
266653	RockyLinux 10gnome-remote-desktop (RLSA-2025:10635)	high
266652	RockyLinux 10：firefox (RLSA-2025:8125)	critical
266651	RockyLinux 8openssh (RLSA-2025:16823)	medium
266650	RockyLinux 10perl (RLSA-2025:7500)	high
266649	RockyLinux 10：corosync (RLSA-2025:7478)	critical
266648	RockyLinux 10：firefox (RLSA-2025:16109)	high
266647	RockyLinux 10：firefox (RLSA-2025:10073)	critical
266646	RockyLinux 10核心 (RLSA-2025:12662)	high
266645	RockyLinux 10podman (RLSA-2025:10549)	high
266644	RockyLinux 10.NET 9.0 (RLSA-2025:8816)	high
266643	RockyLinux 8cups (RLSA-2025:15702)	high
266642	RockyLinux 10：tomcat (RLSA-2025:7497)	critical
266641	RockyLinux 10perl (RLSA-2025:12056)	medium
266640	RockyLinux 10firefox (RLSA-2025:14417)	high
266639	RockyLinux 10opentelemetry-collector (RLSA-2025:16432)	medium
266638	RockyLinux 10libarchive (RLSA-2025:9420)	high
266637	RockyLinux 10：tomcat9 (RLSA-2025:7494)	critical
266636	RockyLinux 10：gstreamer1-plugins-bad-free (RLSA-2025:8184)	high
266635	RockyLinux 10核心 (RLSA-2025:8669)	medium
266634	RockyLinux 10ipa (RLSA-2025:9190)	critical
266633	RockyLinux 10libxml2 (RLSA-2025:10630)	critical
266632	RockyLinux 8perl-JSON-XS (RLSA-2025:17163)	high
266631	RockyLinux 10python3.12 (RLSA-2025:10140)	critical

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

medium

high

critical

high

critical

high

high

high

medium

medium

medium

critical

high

high

high

high

medium

critical

medium

high

high

medium

critical

high

high

medium

high

high

critical

medium

high

critical

high

critical

high

high

high

high

critical

medium

high

medium

high

critical

high

medium

critical

critical

high

critical