遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:13676 公告中提及的多個弱點影響。

    * firefox: thunderbird : 大型分支表格可導致指令被截斷 (CVE-2025-8028)

    * firefox：thunderbird：記憶體安全錯誤 (CVE-2025-8035)

    * firefox: thunderbird : CSP 報告中存在 URL 去除不正確 (CVE-2025-8031)

    * firefox: thunderbird : JavaScript 引擎僅只將部分傳回值寫入堆疊 (CVE-2025-8027)

    * firefox: thunderbird : ?Copy as cURL? 命令中可能存在使用者協助的程式碼執行弱點 (CVE-2025-8030)

    * firefox : 記憶體安全錯誤 (CVE-2025-8034)

    * firefox: thunderbird : 產生器存在 JavaScript 狀態機器不正確弱點 (CVE-2025-8033)

    * firefox: thunderbird : XSLT 文件可繞過 CSP (CVE-2025-8032)

    * firefox: thunderbird: javascript : 在物件和內嵌標籤上執行的 URL (CVE-2025-8029)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:15009 公告中所提及。

    * 核心RDMA/iwcm修正 cm_id 解構後工作物件釋放後使用錯誤 (CVE-2025-38211)

    * 核心tipc修正 tipc_conn_close() 中的釋放後使用 (CVE-2025-38464)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:13590 公告中所提及。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    * 核心: mm/hugetlb: 修復 huge_pmd_unshare() 與 GUP-fast 之間的爭用情況 (CVE-2025-38085)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    * 核心: mm/hugetlb: 修復 huge_pmd_unshare() 與 GUP-fast 之間的爭用情況 (CVE-2025-38085)

    * 核心: wifi: rtw88: 修復「para」緩衝區大小以避免超出邊界讀取 (CVE-2025-38159)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:15021 公告中提及的多個弱點影響。

    * postgresql：PostgreSQL 會在還原作業中執行任意程式碼 (CVE-2025-8715)

    * postgresql：PostgreSQL 的還原作業中包含任意程式碼執行弱點 (CVE-2025-8714)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:14135 公告中所提及一個弱點影響的套件。

    * libarchive：archive_read_support_format_rar.c 中 archive_read_format_rar_seek_data() 的重複釋放弱點 (CVE-2025-5914)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:14557 公告中所提及。

    * linux-pam：Linux-pam 目錄遊走 (CVE-2025-6020)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:14841 公告中所提及一個弱點影響的套件。

    * cpython：Cpython  在剖析 tarfile 時發生無限迴圈 (CVE-2025-8194)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:11851 公告中所提及。

    * 核心：wifi：iwlwifi：限制 FW 檔案中的列印字串 (CVE-2025-21905)

    * 核心：sched/fair：修正 child_cfs_rq_on_list 中可能的記憶體損毀問題 (CVE-2025-21919)

    * 核心：ftrace：修正 ftrace 無作用時 is_ftrace_trampoline 中的 NULL 指標解除參照 (CVE-2022-49977)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:13589 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    * 核心: mm/hugetlb: 修復 huge_pmd_unshare() 與 GUP-fast 之間的爭用情況 (CVE-2025-38085)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：padata：修正 padata_reorder 中的 UAF (CVE-2025-21727)

    * 核心：ipv6：mcast：延伸 igmp6_send() 中的 RCU 保護 (CVE-2025-21759)

    * 核心canpeak_usb修正釋放後使用錯誤 (CVE-2021-47670)

    * 核心: mm/hugetlb: 修復 huge_pmd_unshare() 與 GUP-fast 之間的爭用情況 (CVE-2025-38085)

    * 核心: wifi: rtw88: 修復「para」緩衝區大小以避免超出邊界讀取 (CVE-2025-38159)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:12752 公告中所提及。

    * 核心：HID：intel-ish-hid：修正 ishtp_hid_remove() 中的釋放後使用問題 (CVE-2025-21928)

    * 核心：memstick：rtsx_usb_ms：修正 rtsx_usb_ms_drv_remove 中的 slab-use-after-free (CVE-2025-22020)

    * 核心：net_sched：hfsc：修正類別中的 UAF 弱點，將 netem 作為子 qdisc (CVE-2025-37890)

    * 核心：net/tipc：修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (CVE-2025-38052)

    * 核心：crypto：algif_hash - 修正 hash_accept 中的重複釋放 (CVE-2025-38079)

    * 核心：ext4：避免調整為部分叢集大小 (CVE-2022-50020)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:14126 公告中所提及一個弱點影響的套件。

    * com.fasterxml.jackson.core/jackson-corejackson-core 的潛在 StackoverflowError (CVE-2025-52999)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:11803 公告中提及的弱點影響。

    * sqlite：SQLite 中的整數截斷 (CVE-2025-6965)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:3260 公告中提及的弱點影響。

    *核心：arm64：cacheinfo：避免超出邊界寫入 cacheinfo 陣列 (CVE-2025-21785)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:8667 公告中所提及一個弱點影響的套件。

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:9605 公告中提及的弱點影響。

    * perl-file-find-rule: File::Find::Rule 任意程式碼執行 (CVE-2011-10007)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:7571 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 和 Visual Studio 的偽造弱點 (CVE-2025-26646)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:10027 公告中提及的一個弱點影響。

    * linux-pam：Linux-pam 目錄遊走 (CVE-2025-6020)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝一個受到 RLSA-2025:3411 公告中提及的弱點影響的套件。

    * golang-jwt/jwt：jwt-go 允許在標頭剖析期間過度記憶體配置 (CVE-2025-30204)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9581 公告中所提及。

    * 核心：cifs：修正因 cifs_get_root() 中掛載失敗而引起的重複釋放爭用 (CVE-2022-48919)

    * 核心：security/keys：修復 key_task_permission 中的 slab 超出邊界問題 (CVE-2024-50301)

    * 核心：idpf：修正 idpf_vc_core_init 錯誤路徑 (CVE-2024-53064)

    * 核心：ndisc：在 ndisc_alloc_skb() 中使用 RCU 保護 (CVE-2025-21764)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:2474 公告中所提及。

    * 核心：HID：核心：零初始化報告緩衝區 (CVE-2024-50302)

    * 核心：ALSA：usb-audio：修正 Extigy 和 Mbox 裝置潛在的超出邊界存取弱點 (CVE-2024-53197)

    * 核心：scsi：megaraid_sas：潛在鎖死的修正 (CVE-2024-57807)

    * 核心：pps：修正釋放後使用問題 (CVE-2024-57979)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:4244 公告中提及的弱點影響。

    * glibc：GNU C 程式庫的 assert() 中存在有緩衝區溢位 (CVE-2025-0395)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:8478 公告中所提及一個弱點影響的套件。

    * net/http：在 net/http 中接受無效區塊資料，導致要求走私 (CVE-2025-22871)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:3631 公告中所提及一個弱點影響的套件。

    * cpython：python：在 http.cookies 模組中時出現不受控制的 CPU 資源消耗問題 (CVE-2024-7592)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:3645 公告中提及的多個弱點影響。

    * tomcat：JSP 編譯中由 TOCTOU 問題導致的 RCE 弱點 (CVE-2024-50379)

    * tomcat：部分 PUT 可能導致 RCE 和/或資訊洩漏和/或資訊損毀 (CVE-2025-24813)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:9329 公告中所提及一個弱點影響的套件。

    * yaml-libyamlLibYAML Perl 檔案修改弱點 (CVE-2025-40908)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:3833 公告中所提及一個弱點影響的套件。

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh 的金鑰交換中發生拒絕服務 (CVE-2025-22869)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:4493 公告中所提及。

    * net-imapNet::IMAP 因記憶體耗盡而容易受到可能的 DoS 影響 (CVE-2025-25186)

    * CGI：CGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:8247 公告中所提及一個弱點影響的套件。

    * 核心：wifi：rtw89：修正 rtw89_sta_info_get_iter() 中的陣列索引錯誤 (CVE-2024-43842)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:3855 公告中所提及。

    * JDK: 改善 TLS 連線支援 (CVE-2025-21587)
    * JDK: 改善編譯器轉換 (CVE-2025-30691)
    * JDK: 增強緩衝影像處理 (CVE-2025-30698)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:3772 公告中所提及。

    * golang：crypto/x509：crypto/x509：使用 IPv6 區域 ID 可繞過 URI 名稱限制 (CVE-2024-45341)

    * golang：net/http：跨網域重新導向後，錯誤傳送敏感標頭 (CVE-2024-45336)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8046 公告中提及的多個弱點影響。

    * webkitgtk：惡意網站可能會洩露跨來源資料 (CVE-2025-31205)

    * webkitgtk: 處理惡意特製的 Web 內容可能導致 Safari 意外損毀 (CVE-2025-31257)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7418 公告中提及的多個弱點影響。

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

    * php：php_request_shutdown 中的參照計數造成釋放後使用 (CVE-2024-11235)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8057 公告中所提及。

    * 核心：net/mlx5：在驅動程式移除期間一律停止運行狀況計時器 (CVE-2024-40906)

    * 核心：net/mlx5e：ShamPO，修正無效的 WQ 連結清單取消連結 (CVE-2024-44970)

    * 核心: vsock: 保留系結直到通訊端損毀 (CVE-2025-21756)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:4043 公告中所提及。

    * BlueZ：音訊設定檔 AVRCP 不當驗證陣列索引遠端程式碼執行弱點 (CVE-2023-27349)

    * bluez：音訊設定檔 avrcp parse_media_element 超出邊界讀取資訊洩漏弱點 (CVE-2023-51589)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:3027 公告中所提及一個弱點影響的套件。

    * 核心：can：bcm：修正 bcm_proc_show() 中的 UAF (CVE-2023-52922)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7428 公告中提及的多個弱點影響。

    * firefox：thunderbird：Firefox Updater 中的特權提升 (CVE-2025-2817)

    * firefox：thunderbird：XPath 剖析期間的不安全屬性存取 (CVE-2025-4087)

    * firefox：thunderbird：使用跨來源框架中的 javascript URI 連結處理隔離繞過 (CVE-2025-4083)

    * firefox：thunderbird：修復了 Firefox 138、Thunderbird 138、Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4091)

    * firefox：thunderbird：修復了 Firefox ESR 128.10 和 Thunderbird 128.10 中的記憶體安全錯誤 (CVE-2025-4093)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:9392 公告中所提及。

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：X Rendering 延伸模組動畫游標中的超出邊界讀取 (CVE-2025-49175)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：Big Requests Extension 中的整數溢位 (CVE-2025-49176)

    * xorg-x11-server-Xwayland：xorg-x11-server: tigervnc：因要忽略的位元組而導致未處理的用戶端要求 (CVE-2025-49178)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 記錄延伸中的整數溢位 (CVE-2025-49179)

    * xorg-x11-server-Xwayland：xorg-x11-server：tigervnc：X 調整大小、旋轉和反射 (RandR) 延伸中的整數溢位 (CVE-2025-49180)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7435 公告中所提及。

    * thunderbird：使用者介面 (UI) 錯誤呈現附件 URL (CVE-2025-3523)

    * thunderbird：/tmp 目錄清單資訊洩漏 (CVE-2025-2830)

    * thunderbird：透過特製的附件 URL 可造成雜湊 Window 憑證洩漏 (CVE-2025-3522)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:3845 公告中提及的多個弱點影響。

    * JDK: 改善 TLS 連線支援 (CVE-2025-21587)
    * JDK: 改善編譯器轉換 (CVE-2025-30691)
    * JDK: 增強緩衝影像處理 (CVE-2025-30698)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:10672 公告中所提及一個弱點影響的套件。

    * net/http：net/http 中的跨來源重新導向時未清除敏感標頭 (CVE-2025-4673)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:8844 公告中所提及一個弱點影響的套件。

    * modsecurity：ModSecurity 有可能的 DoS 弱點 (CVE-2025-47947)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到 RLSA-2025:9188 公告中所提及一個弱點影響的套件。

    * freeIPA：idm：在 FreeIPA 中特權從主機提升至網域管理員 (CVE-2025-4404)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:7432 公告中提及的多個弱點影響。

    * php：透過 mysqlnd 中的堆積緩衝區過度讀取，洩漏堆積的部分內容 (CVE-2024-8929)

    * php：convert.quoted-printable-decode 篩選器的單一位元組過度讀取 (CVE-2024-11233)

    * php：在資料流內容中設定 proxy 可能允許在 URI 中插入 CRLF (CVE-2024-11234)

    * php：http 資料流包裝函式的標頭剖析器未處理折疊的標頭 (CVE-2025-1217)

    * php：資料流 HTTP 包裝函式標頭檢查可能會省略基本驗證標頭 (CVE-2025-1736)

    * php：Streams HTTP 包裝函式不會因標頭名稱無效且缺少冒號而失敗 (CVE-2025-1734)

    * php：libxml 資料流在要求重新導向的資源時使用錯誤的 content-type 標頭 (CVE-2025-1219)

    * php：資料流 HTTP 包裝函式會將重新導向位置截斷為 1024 位元組 (CVE-2025-1861)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:11299 公告中所提及。

    * 核心: cifs: 處理符號連結時可能發生緩衝區溢位 (CVE-2022-49058)

    * 核心: media: uvcvideo: 移除懸置指標 (CVE-2024-58002)

    * 核心: media: uvcvideo: 修復錯誤路徑中的重複釋放 (CVE-2024-57980)

    * 核心: x86/microcode/AMD：修復具有無 CPU NUMA 節點的系統中發生的超出邊界 (CVE-2025-21991)

    * 核心：net：atm：修正 lec_send() 中的釋放後使用 (CVE-2025-22004)

    * 核心：ext4：修正 do_split 中的差一錯誤 (CVE-2025-23150)

    * 核心：ext4：忽略 xattrs past end (CVE-2025-37738)

    * 核心: misc/vmw_vmci: 修復 vmci_host_do_receive_datagram() 中的資訊洩漏 (CVE-2022-49788)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:4048 公告中所提及一個弱點影響的套件。

    * libexpat：expat：libexpat 中的 XML 實體擴充深度的不當限制 (CVE-2024-8176)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:7426 公告中所提及一個弱點影響的套件。

    * c-ares：c-ares 在 read_answers() 中有釋放後使用錯誤 (CVE-2025-31498)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:8815 公告中所提及一個弱點影響的套件。

    * dotnet：.NET 遠端程式碼弱點 (CVE-2025-30399)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2025:4461 公告中所提及一個弱點影響的套件。

    * c-ares：c-ares 在 read_answers() 中有釋放後使用錯誤 (CVE-2025-31498)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:0974 公告中所提及一個弱點影響的套件。

    * postgresql非擁有者 'REFRESH MATERIALIZED VIEW CONCURRENTLY' 執行任意 SQL (CVE-2024-0985)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:8514 公告中所提及。

    * nodejs：透過 Node.js 中的 SignTraits::DeriveBits() 造成遠端損毀 (CVE-2025-23166)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
261710	RockyLinux 8：thunderbird (RLSA-2025:13676)	critical
261709	RockyLinux 8kernel-rt (RLSA-2025:15009)	high
261708	RockyLinux 8kernel-rt (RLSA-2025:13590)	high
261707	RockyLinux 8：postgresql:13 (RLSA-2025:15021)	high
261706	RockyLinux 8libarchive (RLSA-2025:14135)	critical
261705	RockyLinux 8pam (RLSA-2025:14557)	high
261704	RockyLinux 8python3.11 (RLSA-2025:14841)	high
261703	RockyLinux 8kernel-rt (RLSA-2025:11851)	high
261702	RockyLinux 8核心 (RLSA-2025:13589)	high
261701	RockyLinux 8核心 (RLSA-2025:12752)	high
261700	RockyLinux 8pki-deps:10.6 (RLSA-2025:14126)	high
258090	RockyLinux 8：nodejs:22 (RLSA-2025:11803)	high
243180	RockyLinux 8：kernel (RLSA-2025:3260)	high
243179	RockyLinux 8grafana (RLSA-2025:8667)	critical
243178	RockyLinux 8：perl-File-Find-Rule (RLSA-2025:9605)	high
243177	RockyLinux 8.NET 9.0 (RLSA-2025:7571)	high
243176	RockyLinux 8：pam (RLSA-2025:10027)	high
243175	RockyLinux 9opentelemetry-collector (RLSA-2025:3411)	high
243174	RockyLinux 8kernel-rt (RLSA-2025:9581)	high
243173	RockyLinux 8kernel-rt (RLSA-2025:2474)	medium
243172	RockyLinux 9：glibc (RLSA-2025:4244)	high
243171	RockyLinux 8go-toolset:rhel8 (RLSA-2025:8478)	critical
243170	RockyLinux 9python3.12 (RLSA-2025:3631)	high
243169	RockyLinux 9：tomcat (RLSA-2025:3645)	critical
243168	RockyLinux 8perl-YAML-LibYAML (RLSA-2025:9329)	critical
243167	RockyLinux 9gvisor-tap-vsock (RLSA-2025:3833)	high
243166	RockyLinux 9ruby:3.3 (RLSA-2025:4493)	medium
243165	RockyLinux 8kernel-rt (RLSA-2025:8247)	high
243164	RockyLinux 8 java-21-openjdk (RLSA-2025:3855)	high
243163	RockyLinux 8go-toolset:rhel8 (RLSA-2025:3772)	medium
243162	RockyLinux 8：webkit2gtk3 (RLSA-2025:8046)	medium
243161	RockyLinux 9：php:8.3 (RLSA-2025:7418)	medium
243160	RockyLinux 8kernel-rt (RLSA-2025:8057)	high
243159	RockyLinux 8bluez (RLSA-2025:4043)	high
243158	RockyLinux 8kernel-rt (RLSA-2025:3027)	high
243157	RockyLinux 9：firefox (RLSA-2025:7428)	critical
243156	RockyLinux 8tigervnc (RLSA-2025:9392)	high
243155	RockyLinux 9thunderbird (RLSA-2025:7435)	medium
243154	RockyLinux 8：java-1.8.0-openjdk (RLSA-2025:3845)	high
243153	RockyLinux 8go-toolset:rhel8 (RLSA-2025:10672)	medium
243152	RockyLinux 8mod_security (RLSA-2025:8844)	high
243151	RockyLinux 8idm:DL1 (RLSA-2025:9188)	critical
243150	RockyLinux 9：php:8.2 (RLSA-2025:7432)	medium
243149	RockyLinux 8kernel-rt (RLSA-2025:11299)	high
243148	RockyLinux 8xmlrpc-c (RLSA-2025:4048)	high
243147	RockyLinux 9nodejs:20 (RLSA-2025:7426)	high
243146	RockyLinux 8.NET 9.0 (RLSA-2025:8815)	high
243145	RockyLinux 8nodejs:20 (RLSA-2025:4461)	high
243144	RockyLinux 8postgresql:12 (RLSA-2024:0974)	high
243143	RockyLinux 8nodejs:20 (RLSA-2025:8514)	medium

偵測

Nessus 的 Rocky Linux Local Security Checks 系列

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

medium

high

critical

high

critical

critical

high

medium

high

high

medium

medium

medium

high

high

high

critical

high

medium

high

medium

high

critical

medium

high

high

high

high

high

high

medium