遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-14999 公告中提及的弱點影響。

    - 隨附要求修正 CVE-2024-47081

      解決：RHEL-104761
    - 搭售的 setuptools：修正 CVE-2024-6345

      解決：RHEL-50360
    - 隨附的 urllib3修正 CVE-2024-37891

      解決：RHEL-44923

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受 AXSA:2025-10817:10 公告中所提及一個弱點影響的套件。

    * 要求：要求容易受到透過惡意 URL 洩漏的 .netrc 認證影響 (CVE-2024-47081)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1083 公告中提及的一個弱點影響。

    Requests 是一個 HTTP 程式庫。由於 URL 剖析問題， 2.32.4 之前的 Requests 版本可能會針對特定惡意製作的 URL，將 .netrc 認證洩漏給第三方。使用者應該升級至 2.32.4 版以接收修正。對於較舊的 Requests 版本，可在其 Requests 工作階段上以 `trust_env=False` 停用 .netrc 檔案的使用。(CVE-2024-47081)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:12519 公告中提及的一個弱點影響的套件。

    * 要求容易遭受 .netrc 認證透過惡意 URL 洩漏的要求 (CVE-2024-47081)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝套件，其受到 CIQ crlsa-2025_13234 公告中所述弱點影響。

    * 要求：要求容易受到透過惡意 URL 洩漏的 .netrc 認證影響 (CVE-2024-47081)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_12519 公告中所述弱點影響。

    * 要求：要求容易受到透過惡意 URL 洩漏的 .netrc 認證影響 (CVE-2024-47081)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.0.1.9。因此，它受到 NXSA-AOS-7.0.1.9 公告中所提及的多個弱點影響。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - Perl 執行緒發生工作目錄爭用情形，其中檔案作業可能以非預定路徑為目標。如果在建立執行緒時目錄控制代碼仍然開啟，為了將該代碼複製到新執行緒，整個處理程序的目前工作目錄會暫時被變更，其他已運行的執行緒也能看到這個變化。這可能導致意外作業，例如從非預期的位置載入程式碼或存取檔案，本機攻擊者可能會利用此弱點。此錯誤是在 commit 11a11ecf4bea72b17d250cfb43c897be1341861e 中引入，並在 Perl 的 5.13.6版本中發行。(CVE-2025-40909)

  - 如果先前的某些配置失敗，則 GNU C 程式庫版本 2.4 至 2.41 中的 regcomp 函式會受到重複釋放情形影響。這可以透過 malloc 失敗或使用插入隨機 malloc 失敗的插入 malloc 來完成。視 regex 的建構方式而定，重複釋放可允許緩衝區操控。此問題會影響 GNU C 程式庫支援的所有架構和 ABI。
    (CVE-2025-8058)

  - Requests 是一個 HTTP 程式庫。由於 URL 剖析問題， 2.32.4 之前的 Requests 版本可能會針對特定惡意製作的 URL，將 .netrc 認證洩漏給第三方。使用者應該升級至 2.32.4 版以接收修正。對於較舊的 Requests 版本，可在其 Requests 工作階段上以 `trust_env=False` 停用 .netrc 檔案的使用。(CVE-2024-47081)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
261224	Oracle Linux 8resource-agents (ELSA-2025-14999)	Nessus	Oracle Linux Local Security Checks	2025/9/4	2025/9/4	medium
283110	MiracleLinux 8fence-agents-4.2.1-129.el8_10.14 (AXSA:2025-10817:10)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	medium
241747	Amazon Linux 2023python3.12-pip、python3.12-pip-wheel (ALAS2023-2025-1083)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	medium
243399	AlmaLinux 9python-requests (ALSA-2025:12519)	Nessus	Alma Linux Local Security Checks	2025/8/4	2025/8/4	medium
358527	Rocky Linux 8 [CIQ] 安全性更新：python3-requests （crlsa-2025_13234）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
359409	Rocky Linux 9 [CIQ] 安全性更新：python3-requests / python3-requests+security / etc （crlsa-2025_12519）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
271417	Nutanix AOS：多個弱點 (NXSA-AOS-7.0.1.9)	Nessus	Misc.	2025/10/24	2026/5/26	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high