遠端 Azure Linux 3.0 主機上安裝的 socat 為測試前的版本。因此，此版本會受到 CVE-2024-54661 公告中提及的一個弱點影響。

  - socat Before1.8.0.2 中的 readline.sh 依賴 /tmp/$USER/stderr2 檔案。 (CVE-2024-54661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:10353 公告中提及的一個弱點影響。

    socat 公用程式會建立雙向位元組資料流，並在之間傳輸資料。公用程式可在大量通道之間建立資料流，例如檔案、管道、裝置和通訊端。

    安全性修正：

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2025:10353 公告中提及的弱點影響。

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:10646 公告中提及的一個弱點影響。

    socat 公用程式會建立雙向位元組資料流，並在之間傳輸資料。公用程式可在大量通道之間建立資料流，例如檔案、管道、裝置和通訊端。

    安全性修正：

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2025:10353 公告中提及的一個弱點影響。

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11042 公告中提及的一個弱點影響。

    socat 公用程式會建立雙向位元組資料流，並在之間傳輸資料。公用程式可在大量通道之間建立資料流，例如檔案、管道、裝置和通訊端。

    安全性修正：

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:11042 公告中提及的弱點影響。

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - socat Before1.8.0.2 中的 readline.sh 依賴 /tmp/$USER/stderr2 檔案。 (CVE-2024-54661)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AHV 低於 20230302.103072 版。因此會受到 NXSA-AHV-20230302.103072 公告中所提及的多個弱點影響。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-10353 公告中提及的弱點影響。

    - 新增對於 CVE-2024-54661 的修正 解決：RHEL-70096

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機上安裝的套件受到 ALSA-2025:11042 公告中提及的一個弱點影響。

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2025-10632:02 公告中所提及的弱點影響的套件。

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-10.3.1 舊。因此會受到 NXSA-AHV-10.3.1 公告中所提及的多個弱點影響。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機安裝的 AHV 版本早於 AHV-11.0。因此，該系統受到多項漏洞影響，正如 NXSA-AHV-11.0 公告所提及。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在修補程式 20220416 之前的 ncurses 6.3 版中，terminfo 程式庫的 tinfo/read_entry.c 中的 convert_strings 存在超出邊界讀取和區段違規問題。(CVE-2022-29458)

  - CPython tarfile 模組中發現一個缺失，會影響 TarFile 擷取和項目列舉 API。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - 允許用 filter=data 修改部分檔案中繼資料（例如最後修改的），或以 filter=tar 修改擷取目錄外檔案的檔案權限（chmod）。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。更多資訊請參閱tarfile擷取過濾器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許忽略擷取過濾器，允許符號連結目標指向目的地目錄之外，並修改部分檔案元資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。更多資訊請參閱tarfile擷取過濾器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。然而，在評估原始碼發行版時，重要的是避免安裝帶有可疑連結的原始碼發行版。（CVE-2025-4138， CVE-2025-4330）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:10544 公告中提及的一個弱點影響。

    socat 公用程式會建立雙向位元組資料流，並在之間傳輸資料。公用程式可在大量通道之間建立資料流，例如檔案、管道、裝置和通訊端。

    安全性修正：

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2025-11042 公告中提及的弱點影響。

    - 新增對於 CVE-2024-54661 的修復 解決：RHEL-70095

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2025-10502:01 公告中所提及的弱點影響的套件。

    * socat：透過可預測的 /tmp 目錄覆寫任意檔案 (CVE-2024-54661)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-10.3.0.2 舊。因此會受到 NXSA-AHV-10.3.0.2 公告中所提及的多個弱點影響。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機安裝的 AHV 版本早於 AHV-10.0.1.3。因此，它受到多項漏洞影響，正如 NXSA-AHV-10.0.1.3 公告中所述。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式（此問題也可能導致資料損毀。）注意：廠商表示只有少數特定或不常見的 API 使用方式有風險。
    (CVE-2019-17543)

  - setuptools 套件可讓使用者下載、構建、安裝、升級和解除安裝 Python 套件。在 78.1.1 版本之前的 setuptools 的「PackageIndex」中發現路徑遊走弱點。 攻擊者可以使用執行 Python 程式碼之處理程序的權限，將檔案寫入檔案系統上的任意位置，視情境而定，此行為可以升級為遠端程式碼執行攻擊。78.1.1 版可修復此問題。 (CVE-2025-47273)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
215552	Azure Linux 3.0 安全性更新：socat (CVE-2024-54661)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	critical
241420	RHEL 9：socat (RHSA-2025:10353)	Nessus	Red Hat Local Security Checks	2025/7/7	2025/10/9	critical
266560	RockyLinux 9：socat (RLSA-2025:10353)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	critical
241588	RHEL 9：socat (RHSA-2025:10646)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	critical
241630	AlmaLinux 9：socat (ALSA-2025:10353)	Nessus	Alma Linux Local Security Checks	2025/7/9	2025/7/9	critical
242109	RHEL 8：socat (RHSA-2025:11042)	Nessus	Red Hat Local Security Checks	2025/7/15	2025/7/15	critical
243119	RockyLinux 8：socat (RLSA-2025:11042)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
231927	Linux Distros 未修補的弱點：CVE-2024-54661	Nessus	Misc.	2025/3/6	2026/4/29	critical
269976	Nutanix AHV多個弱點 (NXSA-AHV-20230302.103072)	Nessus	Misc.	2025/10/10	2025/10/10	high
241428	Oracle Linux 9：socat (ELSA-2025-10353)	Nessus	Oracle Linux Local Security Checks	2025/7/7	2025/7/7	critical
242182	AlmaLinux 8：socat (ALSA-2025:11042)	Nessus	Alma Linux Local Security Checks	2025/7/16	2025/7/16	critical
283356	MiracleLinux 9socat-1.7.4.1-6.el9_6.1 (AXSA:2025-10632:02)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
269975	Nutanix AHV多個弱點 (NXSA-AHV-10.3.1)	Nessus	Misc.	2025/10/10	2025/10/10	high
278723	Nutanix AHV：多重漏洞（NXSA-AHV-11.0）	Nessus	Misc.	2025/12/15	2026/4/29	high
241499	RHEL 9：socat (RHSA-2025:10544)	Nessus	Red Hat Local Security Checks	2025/7/8	2025/7/8	critical
242131	Oracle Linux 8: socat (ELSA-2025-11042)	Nessus	Oracle Linux Local Security Checks	2025/7/15	2025/7/15	critical
283461	MiracleLinux 8socat-1.7.4.1-2.el8_10 (AXSA:2025-10502:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
261687	Nutanix AHV多個弱點 (NXSA-AHV-10.3.0.2)	Nessus	Misc.	2025/9/8	2026/4/29	high
258029	Nutanix AHV：多重漏洞（NXSA-AHV-10.0.1.3）	Nessus	Misc.	2025/8/27	2026/4/29	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

high

critical

critical

critical

high

high