遠端 Debian 11 主機上安裝的一個套件受到 dla-4049 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4049-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 2 月 11 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件：rust-openssl 版本：0.10.29-1+deb11u1 CVE ID：CVE-2025-24898

    在 Rust 程式設計語言的 OpenSSL 繫結集 rust-openssl 中發現一個弱點。

    在受影響的版本中，ssl::select_next_proto 可傳回指向伺服器引數緩衝區的 slice，但存留期會繫結至用戶端引數。如果伺服器緩衝區的存留期比用戶端緩衝區的存留期短，此問題可造成釋放後使用。

    這可造成伺服器當機，或將任意記憶體內容傳回用戶端。此安全性更新可修復 ssl::select_next_proto 的簽章，將輸出緩衝區的存留期正確限制為兩個輸入緩衝區的存留期。在傳遞至 SslContextBuilder::set_alpn_select_callback 的回呼中以標準方式使用 ssl::select_next_proto 的情況下，只有在回呼內建構伺服器緩衝區時，程式碼才會受到影響。

    針對 Debian 11 Bullseye，此問題已在 0.10.29-1+deb11u1 版中修復。

    建議您升級 rust-openssl 套件。

    如需有關 rust-openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/rust-openssl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7147 公告中提及的一個弱點影響。

    rpm-ostree 工具可將 RPM 封裝模型與可開機檔案系統樹狀結構的 OSTree 模型繫結在一起。它提供可同時用於用戶端系統及伺服器端組成的命令。rpm-ostree-client 套件提供可用於用戶端系統的命令，以便進行升級和復原。

    安全性修正：

    * rust-openssl: rust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7160 公告中提及的一個弱點影響。

    可開機的容器系統

    安全性修正：

    * rust-opensslrust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7147 公告中提及的一個弱點影響。

    [2025.5-1]
    - 重定基底至 2025.5 解決#RHEL-78697

    [2025.4-1]
    - 重定基底至 2025.4 解決#RHEL-68131

    [2025.3-1]
    - 重定基底至 2025.3 解決#RHEL-68131

    [2025.2-1]
    - 重定基底至 2025.2 解決#RHEL-68131

    [2025.1-1]
    - 重定基底至 2025.1 解決#RHEL-68131

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-7160 公告中提及的一個弱點影響。

    [1.1.6-3]
    - 反向移植 https://github.com/containers/bootc/pull/1167
    - 解決：#RHEL-82293

    [1.1.5-2]
    - 從上游同步規格檔
    - 解決：#RHEL-80264
    - 解決：#RHEL-81981

    [1.1.5-1]
    - 更新至 1.1.5
    - 解決：#RHEL-77733

    [1.1.4-2]
    - bootc-status-updated 的精選修補程式
    - 解決：#RHEL-72862

    [1.1.4-1]
    - 1.1.4 的更新解決 #RHEL-72862

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7317 公告中提及的弱點影響。

    - 隨附之 openssl crate 中 CVE-2025-24898 的安全性修正解決 RHEL-77735
    - 41.0.7的更新可修正 CVE-2023-49083

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7313 公告中提及的弱點影響。

    [0.2.2-2]
    - 將 openssl crate 更新至版本 0.10.70 以修正 CVE-2025-24898

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rust-openssl 是一組適用於 Rust 程式設計語言的 OpenSSL 系結。在受影響的版本中，`ssl::select_next_proto` 可傳回指向 `server` 引數緩衝區的 slice，但存留期會系結至 `client` 引數。在 `sever` 緩衝區的存留期比 `client` 緩衝區的存留期短的情況下，這可造成釋放後使用。這可造成伺服器當機，或將任意記憶體內容傳回用戶端。crate`openssl` 版本 0.10.70 修正了 `ssl::select_next_proto` 的簽章，以正確將輸出緩衝區的存留期限制為兩個輸入緩衝區的存留期。
    建議所有使用者進行升級。在傳遞至 `SslContextBuilder::set_alpn_select_callback` 的回呼中之 `ssl::select_next_proto` 的標準用法中，只有在建構 `server` 緩衝區時，程式碼才會受到影響
    *在回呼內*。 (CVE-2025-24898)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:7317 公告中提及的弱點影響的套件。

    * rust-openssl: rust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:7241 公告中提及的一個弱點影響。

    Bootloader 更新程式

    安全性修正：

    * rust-opensslrust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:7317 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * rust-opensslrust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2025:7313 公告中提及的一個弱點影響。

    Rust 代理程式 for Keylime

    安全性修正：

    * rust-opensslrust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:7147 公告中提及的一個弱點影響的套件。

    * rust-openssl: rust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:7313 公告中提及的弱點影響的套件。

    * rust-openssl: rust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:7160 公告中提及的一個弱點影響的套件。

    * rust-openssl: rust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:7241 公告中提及的弱點影響的套件。

    * rust-openssl: rust openssl ssl::select_next_proto 釋放後使用 (CVE-2025-24898)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2025-7241 公告中提及的弱點影響。

    [0.2.27-3]
    - 規格移除 ExcludeArch ix86因為這是 c9s 解決#RHEL-77736、#RHEL-79091

    [0.2.27-2]
    - 將 git 新增至版本要求 解決 #RHEL-77736、#RHEL-79091

    [0.2.27-1]
    - https://github.com/coreos/bootupd/releases/tag/v0.2.27Resolves: #RHEL-77736

    [0.2.25-1]
    - 新版本

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216047	Debian dla-4049：librust-openssl-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/2/11	2025/2/11	medium
235816	RHEL 9：rpm-ostree (RHSA-2025:7147)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
235799	RHEL 9bootc (RHSA-2025:7160)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
237041	Oracle Linux 9 : rpm-ostree (ELSA-2025-7147)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
237040	Oracle Linux 9bootc (ELSA-2025-7160)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
237048	Oracle Linux 9 : python3.12-cryptography (ELSA-2025-7317)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
237065	Oracle Linux 9keylime-agent-rust (ELSA-2025-7313)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
231327	Linux Distros 未修補弱點：CVE-2025-24898	Nessus	Misc.	2025/3/6	2025/8/20	medium
241276	AlmaLinux 9 : python3.12-cryptography (ALSA-2025:7317)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
235798	RHEL 9rust-bootupd (RHSA-2025:7241)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
237311	RHEL 9python3.12-cryptography (RHSA-2025:7317)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
237328	RHEL 9keylime-agent-rust (RHSA-2025:7313)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	medium
241249	AlmaLinux 9rpm-ostree (ALSA-2025:7147)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
241256	AlmaLinux 9keylime-agent-rust (ALSA-2025:7313)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
241260	AlmaLinux 9bootc (ALSA-2025:7160)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
241283	AlmaLinux 9 : rust-bootupd (ALSA-2025:7241)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
237031	Oracle Linux 9 : rust-bootupd (ELSA-2025-7241)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium