遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:8686 公告中提及的弱點影響。

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNU C 程式庫 2.27 至 2.38 版中未受信任的 LD_LIBRARY_PATH 環境變數弱點會讓攻擊者得以在呼叫 dlopen 的靜態編譯 setuid 二進位中控制動態共用程式庫的載入 (包括 setlocale 後的內部 dlopen 呼叫或 NSS 函式的呼叫例如 getaddrinfo)。 (CVE-2025-4802)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 aaa_glibc-solibs 版本低於 2.33。因此，它受到 SSA:2025-140-01 公告中提及的弱點影響。

    現已提供適用於 Slackware 15.0 的新 glibc 套件，可修復一個安全性問題。

Tenable 已直接從 aaa_glibc-solibs 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2025:8686 公告中提及的一個弱點影響。

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:9336 公告中提及的一個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:8686 公告中提及的弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:8655 公告中提及的一個弱點影響。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-8655 公告中提及的一個弱點影響。

    [2.34-168.0.1.19]
    - ol9-u5 的向前移植 Oracle 修補程式 ol9-u6 檢閱者：David Faust <david.faust@oracle.com> Oracle 歷程記錄：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1001 公告中提及的一個弱點影響。

    GNU C 程式庫 2.27 至 2.38 版中有一個未受信任的 LD_LIBRARY_PATH 環境變數弱點，允許攻擊者在呼叫 dlopen 的靜態編譯 setuid 二進位中控制動態共用程式庫的載入 (包括 setlocale 後的內部 dlopen 呼叫，或對 NSS 函式的呼叫，例如 getaddrinfo)。 (CVE-2025-4802)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2025:8655 公告中提及的一個弱點影響。

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:10219 公告中所提及。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4181 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4181-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 5 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：glibc 版本：2.31-13+deb11u13 CVE ID：CVE-2025-4802

    在 GNU C 程式庫 (Debian 所使用的 C 標準程式庫實作) 的動態連結支援中發現一個缺陷。

    由於不受信任的 LD_LIBRARY_PATH 環境變數弱點，在呼叫 dlopen() 的靜態編譯的 setuid 二進位檔中可能會發生特權提升。這包括在使用者呼叫 setlocale() 或 NSS 函數 (如 getaddrinfo()) 之後對 glibc 內部的 dlopen() 的呼叫。

    針對 Debian 11 Bullseye，已在 2.31-13+deb11u13 版本中修正此問題。

    建議您升級 glibc 套件。

    如需有關 glibc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glibc

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-7541-1 公告中所提及的一個弱點影響。

    據發現，GNU C 程式庫未正確搜尋 LD_LIBRARY_PATH 以確定靜態連結的 setuid 二進位呼叫 dlopen 時載入哪個程式庫。本機攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-8686 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-20375 公告中提及的一個弱點影響。

    - CVE-2025-4802：靜態 setuid dlopen 可能會搜尋 LD_LIBRARY_PATH (RHEL-92685)
    - CVE-2025-0395：修復宣告中的緩衝區溢位弱點 (RHEL-83306)
    - CVE-2024-33599：nscd：netgroup 快取中的緩衝區溢位 (RHEL-34264)
    - CVE-2024-33600：nscd：netgroup 快取中的 null 指標解除參照 (RHEL-34267)
    - CVE-2024-33601：nscd：記憶體不足情形損毀 (RHEL-34271)
    - CVE-2024-33602：nscd：NSS netgroup 模組的記憶體損毀 (RHEL-34273)
    - CVE-2024-2961：到 ISO-2022-CN-EXT 的 iconv 轉換中發生超出邊界寫入 (RHEL-31804)
    - CVE-2023-4911 glibc：ld.so 中存在會導致特權提升的緩衝區溢位弱點 (RHEL-3036)
    - CVE-2023-4806 glibc：getaddrinfo 中可能存在釋放後使用弱點 (RHEL-2423)
    - CVE-2023-4813：解決測試中的 RHEL-8 限制 (RHEL-2435)
    - CVE-2023-4813：gaih_inet 中可能存在釋放後使用弱點 (RHEL-2435)
    - CVE-2023-4527：no-aaaa 模式下 getaddrinfo 中的堆疊讀取溢位弱點 (#2234714)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2025:10220 公告中所提及。

    glibc 套件會提供系統上多個程式所使用的標準 C 程式庫 (libc)、POSIX 執行緒程式庫 (libpthread)、標準數學程式庫 (libm)，以及名稱服務快取程序 (nscd)。
    如果沒有這些程式庫，Linux 系統就無法正常運作。

    安全性修正：

    * glibc：靜態 setuid 二進位 dlopen 可能不正確地搜尋 LD_LIBRARY_PATH (CVE-2025-4802)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243091	RockyLinux 8：glibc (RLSA-2025:8686)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
244415	Linux Distros 未修補的弱點：CVE-2025-4802	Nessus	Misc.	2025/8/6	2025/8/6	high
237117	Slackware Linux 15.0 aaa_glibc-solibs 弱點 (SSA:2025-140-01)	Nessus	Slackware Local Security Checks	2025/5/22	2025/5/22	high
238245	AlmaLinux 8：glibc (ALSA-2025:8686)	Nessus	Alma Linux Local Security Checks	2025/6/11	2025/6/11	high
240243	RHEL 9：glibc (RHSA-2025:9336)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240682	RHEL 8 : glibc (RHSA-2025:8686)	Nessus	Red Hat Local Security Checks	2025/6/26	2025/6/26	high
237980	RHEL 9：glibc (RHSA-2025:8655)	Nessus	Red Hat Local Security Checks	2025/6/9	2025/6/12	high
238037	Oracle Linux 9: glibc (ELSA-2025-8655)	Nessus	Oracle Linux Local Security Checks	2025/6/10	2025/6/10	high
238275	Amazon Linux 2023：compat-libpthread-nonshared、glibc、glibc-all-langpacks (ALAS2023-2025-1001)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
238343	AlmaLinux 9：glibc (ALSA-2025:8655)	Nessus	Alma Linux Local Security Checks	2025/6/12	2025/6/12	high
241214	RHEL 7：glibc (RHSA-2025:10219)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	high
237337	Debian dla-4181：glibc-doc - 安全性更新	Nessus	Debian Local Security Checks	2025/5/27	2025/5/27	high
237431	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：GNU C Library 弱點 (USN-7541-1)	Nessus	Ubuntu Local Security Checks	2025/5/28	2025/5/28	high
238234	Oracle Linux 8 : glibc (ELSA-2025-8686)	Nessus	Oracle Linux Local Security Checks	2025/6/11	2025/6/11	high
240152	Oracle Linux 8 : glibc (ELSA-2025-20375)	Nessus	Oracle Linux Local Security Checks	2025/6/17	2025/6/18	high
241201	RHEL 7：glibc (RHSA-2025:10220)	Nessus	Red Hat Local Security Checks	2025/7/2	2025/7/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high