遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:20983 公告中所提及。

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)
      * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:20909 公告中所提及。

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)
      * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 golang 版本早於 1.24.6-1。因此，會受到 ALAS2-2025-2984 公告中所提及的多個弱點影響。

    os/execLookPath 可傳回未預期的路徑。如果 PATH 環境變數包含屬於可執行檔的路徑 (而不僅是目錄)則傳遞特定字串給 LookPath (、. 和 ..) 可導致 PATH 中列出的二進位檔意外傳回。 (CVE-2025-47906)

    若平行進行其他查詢在呼叫傳回之列的 Scan 方法期間取消查詢 (例如藉由取消傳遞至其中一個查詢方法的內容) 可能會導致非預期的結果。這可導致爭用情形可能以其他查詢的結果覆寫預期結果造成 Scan 呼叫傳回來自其他查詢的非預期結果或錯誤。 (CVE-2025-47907)

    在 GNU Binutils 中發現一個分類為有問題的弱點 2.45。受此弱點影響的是檔案 binutils/objcopy.c 的 copy_section 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。該修補程式名為 08c3cbe5926e4d355b5cb70bbec2b1eeb40c2944。建議套用修補程式以修復此問題。(CVE-2025-7545)

    在 GNU Binutils 2.45中發現一個分類為有問題的弱點。此問題影響檔案 bfd/elf.c 中的函式 bfd_elf_set_group_contents。操控此弱點可導致超出邊界寫入。攻擊者可在本機主機上發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。此修補程式的名稱是 41461010eb7c79fee7a9d5f6209accdaac66cc6b。建議套用修補程式以修復此問題。(CVE-2025-7546)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21337 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20909 公告中提及的多個弱點影響。

    - 修正「CVE-2025-9566 podmanPodman kube 播放命令可能會覆寫主機檔案 [rhel-9.7]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20909 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21382 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21385 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21383 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-20983 公告中提及的多個弱點影響。

    - 修正「[輕微事件] CVE-2025-52881 podman因為任意寫入小工具和 procfs 寫入重新導向而導致的容器逸出和拒絕服務 [rhel-10.1.z]」

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:20983 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:21384 公告中提及的弱點影響。

    Go Toolset 提供 Go 程式設計語言工具及程式庫。Go 又稱為 golang。

    安全性修正：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Golang 版本是比 1.23 舊的 1.23.12 或比 1.24 舊的 1.24.6。因此，它會受到多個弱點影響：

  - os/execLookPath 可能傳回非預期的路徑 (CVE-2025-47906)

  - 資料庫/sql從 Rows.Scan 傳回的結果不正確 (CVE-2025-47907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11464:11 公告中所提及。

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)
      * podman：Podman kube play 命令可能會覆寫主機檔案 (CVE-2025-9566)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19397 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在呼叫回傳資料列的掃描方法時取消查詢（例如取消傳遞給某個查詢方法的上下文），若同時進行其他查詢，可能導致意外結果。這可能導致競賽條件，可能用其他查詢的結果覆蓋預期結果，導致呼叫 Scan 時回傳另一個查詢的意外結果或錯誤。（CVE-2025-47907）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1161 公告中所提及的多個弱點影響。

    os/execLookPath 可傳回未預期的路徑。如果 PATH 環境變數包含屬於可執行檔的路徑 (而不僅是目錄)則傳遞特定字串給 LookPath (、. 和 ..) 可導致 PATH 中列出的二進位檔意外傳回。 (CVE-2025-47906)

    若平行進行其他查詢在呼叫傳回之列的 Scan 方法期間取消查詢 (例如藉由取消傳遞至其中一個查詢方法的內容) 可能會導致非預期的結果。這可導致爭用情形可能以其他查詢的結果覆寫預期結果進而造成 Scan 呼叫傳回來自其他查詢的非預期結果或錯誤。 (CVE-2025-47907)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19731 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21336 公告中提及的一個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修復：

    * 資料庫/sqlPostgres 掃描爭用情形 (CVE-2025-47907)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
276750	AlmaLinux 10podman (ALSA-2025:20983)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	high
276761	AlmaLinux 9podman (ALSA-2025:20909)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	high
261346	Amazon Linux 2golang --advisory ALAS2-2025-2984 (ALAS-2025-2984)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2025/9/4	medium
275371	RHEL 9：golang (RHSA-2025:21337)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
277335	Oracle Linux 9：podman (ELSA-2025-20909)	Nessus	Oracle Linux Local Security Checks	2025/12/3	2026/4/30	high
274808	RHEL 9：podman (RHSA-2025:20909)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
275378	RHEL 8：go-toolset:rhel8 (RHSA-2025:21382)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
275380	RHEL 8：go-toolset:rhel8 (RHSA-2025:21385)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
275381	RHEL 8：go-toolset:rhel8 (RHSA-2025:21383)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
277394	Oracle Linux 10 : podman (ELSA-2025-20983)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2026/4/30	high
274802	RHEL 10podman (RHSA-2025:20983)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
275379	RHEL 8：go-toolset:rhel8 (RHSA-2025:21384)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high
250284	Golang 1.23 < 1.23.12 / 1.24 < 1.24.6 多個弱點	Nessus	Misc.	2025/8/15	2026/1/21	high
282800	MiracleLinux 9podman-5.6.0-6.el9_7 (AXSA:2025-11464:11)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
272177	RHEL 9：golang (RHSA-2025:19397)	Nessus	Red Hat Local Security Checks	2025/11/3	2025/11/3	high
253525	Linux Distros 未修補的弱點：CVE-2025-47907	Nessus	Misc.	2025/8/22	2026/4/29	high
261739	Amazon Linux 2023：golang、golang-bin、golang-misc (ALAS2023-2025-1161)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	high
272293	RHEL 9：podman (RHSA-2025:19731)	Nessus	Red Hat Local Security Checks	2025/11/5	2025/11/5	high
275370	RHEL 9：golang (RHSA-2025:21336)	Nessus	Red Hat Local Security Checks	2025/11/13	2025/11/13	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high