遠端 RockyLinux 9 主機已安裝受 RLSA-2024:0465 公告中所提及一個弱點影響的套件。

    * sqlite：sessionfuzz 的堆積緩衝區溢位 (CVE-2023-7104)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6197 公告中所提及。

    * ghostscript：格式字串插入會導致 shell 命令執行 (SAFER 繞過) (CVE-2024-29510)

    * ghostscript：因路徑縮減而產生路徑遊走和命令執行弱點 (CVE-2024-33869)

    * ghostscript：如果目前目錄位於允許的路徑中，則會發生路徑遊走至任意檔案 (CVE-2024-33870)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:6020 公告中所提及。

    * postgresql：pg_dump 執行任意 SQL 期間的 PostgreSQL 關係取代 (CVE-2024-7348)

    * postgresql：PostgreSQL pg_stats_ext 和 pg_stats_ext_exprs 缺少授權檢查 (CVE-2024-4317)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:2686 公告中提及的多個弱點影響。

    * libxml2：libxml2 中存在釋放後使用弱點 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中發生堆疊型緩衝區溢位 (CVE-2025-24928)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:3166 公告中提及的一個弱點影響。

    * openssh：在目的地引數中使用反引號字元時，scp 允許命令插入 (CVE-2020-15778)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:2973 公告中提及的多個弱點影響。

    * libX11：_XkbReadKeySyms() 中存在超出邊界記憶體存取弱點 (CVE-2023-43785)

    * libX11：PutSubImage() 中的無限遞回導致堆疊耗盡 (CVE-2023-43786)

    * libX11：XCreateImage() 中的整數溢位導致堆積溢位 (CVE-2023-43787)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:0923 公告中所提及一個弱點影響的套件。

    * podman：buildah：在構建惡意 Containerfile 時，若使用 --jobs=2 並發生爭用情形，則可能導致容器破解 (CVE-2024-11218)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2024:6987 公告中提及的多個弱點影響。

    * emacs：Gnus 將內嵌 MIME 內容視為受信任內容 (CVE-2024-30203)

    * emacs：Org 模式將遠端檔案的內容視為受信任內容 (CVE-2024-30205)

    * emacs：org-link-expand-abbrev：不評估任意不安全的 Elisp 程式碼 (CVE-2024-39331)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:4256 公告中所提及。

    * less：OS 命令插入 (CVE-2024-32487)

    * less：處理 LESSCLOSE 時遺失 shell 詮釋字元的引用 (CVE-2022-48624)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:2437 公告中所提及一個弱點影響的套件。

    * exfatprogsexfatprogs 允許超出邊界記憶體存取 (CVE-2023-45897)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:2525 公告中提及的一個弱點影響。

    * pixman：pixman_sample_floor_y 中的整數溢位導致堆積超出邊界寫入 (CVE-2022-44638)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:2228 公告中所提及一個弱點影響的套件。

    * perl：透過非法的使用者定義的 Unicode 屬性可導致寫入超出緩衝區結尾 (CVE-2023-47038)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:6192 公告中所提及一個弱點影響的套件。

    * wget：錯誤解譯輸入可能導致不當行為 (CVE-2024-38428)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:2146 公告中所提及。

    * libXpm：XpmCreateXpmImageFromBuffer() 中的超出邊界讀取弱點 (CVE-2023-43788)

    * libXpm：colormap 損毀導致 XPM 中產生超出邊界讀取弱點 (CVE-2023-43789)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:3500 公告中所提及。

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

    * ruby：RDoc 中 .rdoc_options 的 RCE 弱點 (CVE-2024-27281)

    * ruby：StringIO 中的緩衝區過度讀取弱點 (CVE-2024-27280)

    * ruby：Regex 搜尋引起的任意記憶體位址讀取弱點 (CVE-2024-27282)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:2500 公告中所提及的多個弱點影響的套件。

    * X.Org：Xwayland：root 游標的釋放後使用 (CVE-2025-26594)

    * xorg：xwayland：SyncInitTrigger() 中的釋放後使用 (CVE-2025-26601)

    * xorg：xwayland：PlayReleasedEvents() 中的釋放後使用 (CVE-2025-26600)

    * xorg：xwayland：在 compRedirectWindow() 中使用未初始化的指標 (CVE-2025-26599)

    * xorg：xwayland：CreatePointerBarrierClient() 中的超出邊界寫入 (CVE-2025-26598)

    * xorg：xwayland：XkbChangeTypesOfKey() 中的緩衝區溢位 (CVE-2025-26597)

    * xorg：xwayland：XkbWriteKeySyms() 中的堆積溢位 (CVE-2025-26596)

    * Xorg：xwayland：XkbVModMaskText() 中的緩衝區溢位 (CVE-2025-26595)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:9413 公告中提及的多個弱點影響。

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

    * BlueZ：音訊設定檔 AVRCP 不當驗證陣列索引遠端程式碼執行弱點 (CVE-2023-27349)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-51596)

    * bluez：OBEX 程式庫超出邊界讀取資訊洩漏弱點 (CVE-2023-51594)

    * bluez：音訊設定檔 avrcp parse_media_folder 超出邊界讀取資訊洩漏弱點 (CVE-2023-51592)

    * bluez：音訊設定檔 avrcp parse_media_element 超出邊界讀取資訊洩漏弱點 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 超出邊界讀取資訊洩漏弱點 (CVE-2023-51580)

    * bluez：AVRCP 堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-44431)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50230)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50229)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:1330 公告中提及的一個弱點影響。

    * openssl：RFC7250 與未經驗證伺服器的交握未如預期中止 (CVE-2024-12797)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9128 公告中所提及一個弱點影響的套件。

    * libvirt透過 virConnectListInterfaces() 造成 virtinterfaced 損毀 (CVE-2024-8235)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2025:0377 公告中提及的弱點影響的套件。

    NetworkManager 是一種可管理網路裝置與連線的系統網路服務，此服務會嘗試讓網路連線 (若有的話) 維持使用中狀態 。其功能包括管理乙太網路、無線行動寬頻 (WWAN) 與 PPPoE 裝置，以及為 VPN 整合提供多種不同的 VPN 服務。

    安全性與錯誤修正：

    * 重新套用時不會刪除與主要表格不同之表格中的路由 [rhel-9.5.z] (JIRA:Rocky Linux-73013)
    * VPN 伺服器的路由並未儲存在 ipv4.route-table 所指定的路由表中 [rhel-9.5.z] (JIRA:Rocky Linux-73166)
    * VPN 連線不支援 ipv4.routing-rules 設定 [rhel-9.5.z] (JIRA:Rocky Linux-73167)
    * CVE-2024-3661 NetworkManagerDHCP 路由選項可操控介面型 VPN 流量 [rhel-9.5.z] (JIRA:Rocky Linux-64726)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9325 公告中所提及一個弱點影響的套件。

    * cockpit：經驗證的使用者可在啟用 pam_env 的 user_readenv 選項時終止任何處理程序 (CVE-2024-6126)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:0210 公告中所提及一個弱點影響的套件。

    * dpdk : 來自使用 DPDK Vhost 程式庫之 hypervisor 上惡意來賓的拒絕服務 (CVE-2024-11614)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9088 公告中所提及。

    * mysql：openssl：POLY1305 MAC 實作會損毀 PowerPC 上的向量暫存器 (CVE-2023-6129)

    * openssl：檢查無效的 RSA 公開金鑰花費過多時間 (CVE-2023-6237)

    * openssl：透過 Null 指標解除參照造成拒絕服務 (CVE-2024-0727)

    * edk2：暫時 DoS 弱點 (CVE-2024-1298)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:10244 公告中所提及一個弱點影響的套件。

    * pam：pam_access 中的不當主機名稱解譯導致存取控制繞過 (CVE-2024-10963)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的一個套件受到 RLSA-2024:9401 公告中提及的多個弱點影響。

    * 核心：在 Intel(R) Xeon(R) 上的 Intel 微碼上發生本機權限提升 (CVE-2023-22655)

    * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)

    * 核心：某些 Intel(R) 處理器出現本機資訊洩漏弱點 (CVE-2023-38575)

    * 核心：Intel(R) 處理器上可能發生拒絕服務 (CVE-2023-39368)

    * 核心：由於微碼中的計算錯誤，在搭載 Intel(R) SGX 的 Intel(R) Xeon(R) D 處理器上發生本機資訊洩漏弱點 (CVE-2023-43490)

    * intel-microcode：某些 Intel(R) 處理器中的爭用情形 (CVE-2023-45733)

    * intel-microcode：Intel(R) Core(TM) Ultra 處理器中的未預期行為 (CVE-2023-46103)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:9430 公告中提及的一個弱點影響。

    * nano：對檔案名稱執行「chmod」和「chown」允許惡意使用者將緊急檔案取代為指向 root 所擁有檔案的惡意符號連結 (CVE-2024-5742)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:10858 公告中所提及一個弱點影響的套件。

    * rexml：REXML 中的 ReDoS 弱點 (CVE-2024-49761)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10384 公告中所提及。

    * tune: `script_pre` 和 `script_post` 選項允許傳遞 root 執行的任意指令碼 (CVE-2024-52336)

    * tuned: 不當清理 `instance_create()` 方法的 `instance_name` 參數 (CVE-2024-52337)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:0324 公告中所提及一個弱點影響的套件。

    * rsync：透過未初始化的堆疊內容造成資訊洩漏 (CVE-2024-12085)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:9827 公告中所提及一個弱點影響的套件。

    * libvpx：vpx_img_alloc() 中的整數溢位 (CVE-2024-5197)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9474 公告中所提及一個弱點影響的套件。

    * freeradius：偽造攻擊 (CVE-2024-3596)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:1346 公告中所提及一個弱點影響的套件。

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9122 公告中所提及的多個弱點影響的套件。

    * xorg-x11-server：ProcXIGetSelectedEvents 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31080)

    * xorg-x11-server：ProcXIPassiveGrabDevice 中的堆積緩衝區過度讀取/資料洩漏弱點 (CVE-2024-31081)

    * xorg-x11-server：ProcRenderAddGlyphs 中的釋放後使用弱點 (CVE-2024-31083)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:0312 公告中所提及一個弱點影響的套件。

    * raptor：使用 Turtle 剖析器標準化 URI 時會發生整數反向溢位 (CVE-2024-57823)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2024:9405 公告中提及的一個弱點影響。

    * vim：堆積型緩衝區溢位弱點 (CVE-2021-3903)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:0925 公告中所提及一個弱點影響的套件。

    * bzip2：bzip2：解壓縮時的資料完整性錯誤 (資料完整性測試失敗)。 (CVE-2019-12900)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:10983 公告中所提及。

    * python：虛擬環境 (venv) 啟動指令碼未引用路徑 (CVE-2024-9287)

    * python：IPv6 和 IPvFuture 位址驗證不當 (CVE-2024-11168)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:9423 公告中提及的弱點影響的套件。

    * dnspython：虛設常式解析器中的拒絕服務 (CVE-2023-29483)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:0693 公告中所提及。

    * redis：lua cjson 和 cmsgpack 程式庫中的堆積溢位弱點 (CVE-2022-24834)

    * redis：啟動時可能繞過 Unix 通訊端權限 (CVE-2023-45145)

    * redis：Lua 程式庫命令可能導致 Redis 中發生堆疊溢位和 RCE (CVE-2024-31449)

    * redis：Redis 中無限制模式比對引起的拒絕服務 (CVE-2024-31228)

    * redis：Redis 的 Lua 程式庫命令可能導致遠端程式碼執行 (CVE-2024-46981)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:11217 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2024:9114 公告中所提及一個弱點影響的套件。

    * gnome-shell：portal helper 中的程式碼執行 (CVE-2024-36472)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9243 公告中所提及一個弱點影響的套件。

    * postfix：SMTP 走私弱點 (CVE-2023-51764)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:1738 公告中所提及一個弱點影響的套件。

    * postgresql：PostgreSQL 引用 API 遺漏中和編碼驗證失敗之文字中的引用語法 (CVE-2025-1094)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9472 公告中所提及一個弱點影響的套件。

    * encoding/gob：golang：針對包含深度巢狀結構的訊息呼叫 Decoder.Decode 會造成錯誤，因堆疊耗盡所致 (CVE-2024-34156)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2024:9150 公告中提及的弱點影響的套件。

    * jinja2：接受包含非屬性字元的金鑰 (CVE-2024-34064)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:11123 公告中提及的多個弱點影響。

    * gstreamer1-plugins-base：GStreamer 在 vorbis_handle_identification_packet 中有堆疊緩衝區溢位 (CVE-2024-47538)

    * gstreamer1-plugins-base：Ogg demuxer 中的超出邊界寫入 (CVE-2024-47615)

    * gstreamer1-plugins-base：gst_opus_dec_parse_header 中的堆疊緩衝區溢位 (CVE-2024-47607)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1671 公告中所提及。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)

    * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)

    * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)

    * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)

    * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)

    * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)

    * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)

    * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)

    * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)

    * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)

    * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)

    * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)

    * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)

    * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)

    * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)

    * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)

    * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)

    * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)

    * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)

    * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:1329 公告中所提及一個弱點影響的套件。

    * jquery：透過傳遞給 DOM 操作方法的 HTML 中的 <option> 標記執行不受信任的程式碼 (CVE-2020-11023)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2024:9158 公告中所提及。

    * lldp/openvswitch：透過外部觸發的記憶體流失造成的拒絕服務 (CVE-2020-27827)

    * lldpd：解碼 SONMP 封包時發生超出邊界讀取弱點 (CVE-2021-43612)

    * lldpd：CDP PDU 封包 cdp.c 超出邊界讀取弱點 (CVE-2023-41910)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:10590 公告中所提及一個弱點影響的套件。

    * python-tornado：Tornado 有 HTTP cookie 剖析 DoS 弱點 (CVE-2024-52804)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
235518	RockyLinux 9sqlite (RLSA-2024:0465)	high
235517	RockyLinux 9ghostscript (RLSA-2024:6197)	medium
235516	RockyLinux 9postgresql:15 (RLSA-2024:6020)	high
235515	RockyLinux 8：libxml2 (RLSA-2025:2686)	high
235514	RockyLinux 8：openssh (RLSA-2024:3166)	high
235513	RockyLinux 8：libX11 (RLSA-2024:2973)	high
235512	RockyLinux 9buildah (RLSA-2025:0923)	high
235511	RockyLinux 8：emacs (RLSA-2024:6987)	critical
235510	RockyLinux 8less (RLSA-2024:4256)	high
235509	RockyLinux 9exfatprogs (RLSA-2024:2437)	medium
235508	RockyLinux 9：mingw-pixman (RLSA-2024:2525)	high
235507	RockyLinux 9perl (RLSA-2024:2228)	high
235506	RockyLinux 9wget (RLSA-2024:6192)	critical
235505	RockyLinux 9libXpm (RLSA-2024:2146)	medium
235504	RockyLinux 8ruby:3.0 (RLSA-2024:3500)	critical
235503	RockyLinux 9tigervnc (RLSA-2025:2500)	high
232948	RockyLinux 9：bluez (RLSA-2024:9413)	medium
232947	RockyLinux 9：openssl (RLSA-2025:1330)	medium
232946	RockyLinux 9libvirt (RLSA-2024:9128)	medium
232945	RockyLinux 9NetworkManager 的安全性與錯誤修正 (中等) (RLSA-2025:0377)	low
232944	RockyLinux 9cockpit (RLSA-2024:9325)	low
232943	RockyLinux 9dpdk (RLSA-2025:0210)	high
232942	RockyLinux 9edk2 (RLSA-2024:9088)	medium
232939	RockyLinux 9 pam:1.5.1 (RLSA-2024:10244)	high
232938	RockyLinux 9：microcode_ctl (RLSA-2024:9401)	medium
232937	RockyLinux 9：nano (RLSA-2024:9430)	medium
232936	RockyLinux 9ruby (RLSA-2024:10858)	high
232935	RockyLinux 9tuned (RLSA-2024:10384)	high
232934	RockyLinux 9rsync (RLSA-2025:0324)	high
232933	RockyLinux 9libvpx (RLSA-2024:9827)	medium
232932	RockyLinux 9krb5 (RLSA-2024:9474)	critical
232931	RockyLinux 9gcc (RLSA-2025:1346)	medium
232930	RockyLinux 9xorg-x11-server (RLSA-2024:9122)	high
232929	RockyLinux 9raptor2 (RLSA-2025:0312)	critical
232928	RockyLinux 9：vim (RLSA-2024:9405)	high
232927	RockyLinux 9bzip2 (RLSA-2025:0925)	critical
232926	RockyLinux 9python3.9:3.9.21 (RLSA-2024:10983)	medium
232925	RockyLinux 9python-dns (RLSA-2024:9423)	high
232914	RockyLinux 9redis (RLSA-2025:0693)	high
232913	RockyLinux 9skopeo (RLSA-2024:11217)	high
232912	RockyLinux 9gnome-shell 和 gnome-shell-extensions (RLSA-2024:9114)	medium
232911	RockyLinux 9postfix (RLSA-2024:9243)	medium
232910	RockyLinux 9libpq (RLSA-2025:1738)	high
232909	RockyLinux 9grafana-pcp (RLSA-2024:9472)	high
232908	RockyLinux 9python-jinja2 (RLSA-2024:9150)	medium
232907	RockyLinux 9：gstreamer1-plugins-base (RLSA-2024:11123)	high
232906	RockyLinux 9mysql (RLSA-2025:1671)	critical
232905	RockyLinux 9doxygen (RLSA-2025:1329)	medium
232903	RockyLinux 9lldpd (RLSA-2024:9158)	critical
232902	RockyLinux 9python-tornado (RLSA-2024:10590)	high

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

high

medium

high

high

high

high

high

critical

high

medium

high

high

critical

medium

critical

high

medium

medium

medium

low

low

high

medium

high

medium

medium

high

high

high

medium

critical

medium

high

critical

high

critical

medium

high

high

high

medium

medium

high

high

medium

high

critical

medium

critical

high