遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:10855 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正:

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11140 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正:

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11140 公告中提及的多個弱點影響。

    - 針對 CVE-2024-52533、CVE-2025-4373 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11374 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正:

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7532-1 公告中所提及的一個弱點影響。

    據發現，Glib 未正確處理某些輸入。攻擊者可能利用此問題造成當機，或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GLib 中發現一個瑕疵其容易受到 g_string_insert_unichar() 函式中的整數溢位影響。當插入字元的位置很大時該位置會溢位進而導致緩衝區不足寫入。 (CVE-2025-4373)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-10855 公告中提及的多個弱點影響。

    - 針對 CVE-2024-52533、CVE-2025-4373 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11327 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正：

    * glib2：訊號訂閱弱點 (CVE-2024-34397)

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-11327 公告中提及的多個弱點影響。

    - 針對 CVE-2024-34397、CVE-2024-52533、CVE-2025-4373 新增修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11373 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正:

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12275 公告中提及的多個弱點影響。

    GLib 為以 C 語言撰寫的程式庫和應用程式提供核心應用程式構建方塊。其提供 GNOME 中使用的核心物件系統、主要迴圈實作及適用於字串和命令資料結構的大量公用程式功能。

    安全性修正:

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)

    * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2025:11140 公告中提及的多個弱點影響。

    * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)
      * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:11327 公告中提及的多個弱點影響。

    * glib2：訊號訂閱弱點 (CVE-2024-34397)
      * glib：set_connect_msg() 中的緩衝區溢位 (CVE-2024-52533)
      * glib：透過 g_string_insert_unichar 函式的 glib/gstring.c 在 GLib 上發生緩衝區反向溢位 (CVE-2025-4373)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.0.6。因此會受到 NXSA-AOS-7.3.0.6 公告中所提及的多個弱點影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1; Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1; Oracle GraalVM 企業版: 21.3.14。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，可能導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版被接管。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JSSE)。受影響的支援版本是 Oracle Java SE: 8u451、8u451-perf、11.0.27、17.0.15、21.0.7、24.0.1; Oracle GraalVM for JDK: 17.0.15、21.0.7、24.0.1; Oracle GraalVM 企業版: 21.3.14。攻擊此弱點具有難度，能夠透過 TLS 存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2025-30754)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件: Scripting)。受影響的支援版本是 Oracle Java SE: 8u451、8u451-perf 和 11.0.27; Oracle GraalVM 企業版: 21.3.14。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-30761)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242067	RHEL 10：glib2 (RHSA-2025:10855)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/14	critical
242125	RHEL 9: glib2 (RHSA-2025:11140)	Nessus	Red Hat Local Security Checks	2025/7/15	2025/7/15	critical
242149	Oracle Linux 9：glib2 (ELSA-2025-11140)	Nessus	Oracle Linux Local Security Checks	2025/7/16	2025/7/16	critical
242265	RHEL 9: glib2 (RHSA-2025:11374)	Nessus	Red Hat Local Security Checks	2025/7/17	2025/7/17	critical
237250	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：GLib 弱點 (USN-7532-1)	Nessus	Ubuntu Local Security Checks	2025/5/26	2025/7/4	medium
247075	Linux Distros 未修補的弱點：CVE-2025-4373	Nessus	Misc.	2025/8/9	2025/8/27	medium
242195	Oracle Linux 10：glib2 (ELSA-2025-10855)	Nessus	Oracle Linux Local Security Checks	2025/7/16	2025/7/16	critical
242202	RHEL 8：glib2 (RHSA-2025:11327)	Nessus	Red Hat Local Security Checks	2025/7/16	2025/7/16	critical
242228	Oracle Linux 8：glib2 (ELSA-2025-11327)	Nessus	Oracle Linux Local Security Checks	2025/7/17	2025/7/17	critical
242264	RHEL 9: glib2 (RHSA-2025:11373)	Nessus	Red Hat Local Security Checks	2025/7/17	2025/7/17	critical
243046	RHEL 9: glib2 (RHSA-2025:12275)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	critical
242254	AlmaLinux 9: glib2 (ALSA-2025:11140)	Nessus	Alma Linux Local Security Checks	2025/7/17	2025/7/17	critical
242240	AlmaLinux 8：glib2 (ALSA-2025:11327)	Nessus	Alma Linux Local Security Checks	2025/7/17	2025/7/17	critical
255239	Nutanix AOS多個弱點 (NXSA-AOS-7.3.0.6)	Nessus	Misc.	2025/8/26	2025/8/26	high

偵測

搜尋 Plugin

critical

critical

critical

critical

medium

medium

critical

critical

critical

critical

critical

critical

critical

high