遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12331 公告中提及的一個弱點影響。

    International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

    安全性修正：

    * icuSRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到一個弱點影響的套件如 RLSA-2025:11888 公告中所提及。

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:11888 公告中提及的一個弱點影響。

    International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

    安全性修正：

    * icuSRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到一個弱點影響的套件如 ALSA-2025:11888 公告中所提及。

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4217 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4217-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 6 月 15 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：icu 版本：67.1-7+deb11u1 CVE ID：CVE-2025-5222 Debian 錯誤：1106684

    已在 ICU (適用於 Unicode 和 Globalization 支援的 C++ 和 C 程式庫) 中修正一個堆疊型緩衝區溢位。

    針對 Debian 11 Bullseye，此問題已在版本 67.1-7+deb11u1 中修正。

    建議您升級 icu 套件。

    如需有關 icu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/icu

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:12083 公告中提及的弱點影響的套件。

    * icuSRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 unicode 的 Internationl 元件中發現一個堆疊緩衝區溢位 (ICU )。執行 genrb 二進位時，「subtag」結構在 SRBRoot::addTag 函式發生溢位。- 此問題可能會導致記憶體損毀以及本機任意程式碼執行問題。(CVE-2025-5222)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-11888 公告中提及的一個弱點影響。

    - 解決：rhbz#1646703 CVE-2018-18928
    - 解決：rhbz#1524820 CVE-2017-17484
    - 解決：rhbz#1510932 CVE-2017-14952
    - 解決：rhbz#1444101 CVE-2017-7867 CVE-2017-7868
    - 解決：rhbz#1377362 CVE-2016-7415
    - 解決：rhbz#1360340 CVE-2016-6293
    - 解決：rhbz#1190131 CVE-2014-7923 CVE-2014-7926 CVE-2014-9654
    - 解決：rhbz#1184811 CVE-2014-6585 CVE-2014-6591
    - 中斷整合的 icu.10318。CVE-2013-2924_changeset_34076.patch
    - 解決 rhbz#1015594 CVE-2013-2924 釋放後使用
    - 解決 rhbz#766542 CVE-2011-4599 堆疊型緩衝區溢位
    - 新增 icu.8984。CVE-2011-4599.patch
    - CVE-2007-4770 CVE-2007-4771 新增 icu.regexp.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5951 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5951-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：icu CVE ID：CVE-2025-5222

    在 International Components for Unicode (ICU) 程式庫中發現一個緩衝區溢位問題。

    針對穩定的發行版本 (bookworm)，已在 72.1-3+deb12u1 版本中修正此問題。

    建議您升級 icu 套件。

    如需有關 icu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/icu

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libicu60 版本低於 60.3-2。因此，此版本會受到 ALAS2-2025-2913 公告中提及的一個弱點影響。

    在 unicode 的 Internationl 元件中發現一個堆疊緩衝區溢位 (ICU )。執行 genrb 二進位時「subtag」結構在 SRBRoot::addTag 函式處溢位。此問題可導致記憶體損毀及本機任意程式碼執行。 (CVE-2025-5222)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-12083 公告中提及的一個弱點影響。

    [67.1-10]
    - ICU-22973 藉由使用 CharString 修正緩衝區溢位 解決：RHEL-96664

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12333 公告中提及的一個弱點影響。

    International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

    安全性修正：

    * icuSRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1057 公告中提及的一個弱點影響。

    在 unicode (ICU ) 的 International 元件中發現一個堆疊緩衝區溢位。執行 genrb 二進位時，「subtag」結構在 SRBRoot::addTag 函式發生溢位。- 此問題可能會導致記憶體損毀以及本機任意程式碼執行問題。(CVE-2025-5222)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 icu 版本低於 50.2-4。因此，此版本會受到 ALAS2-2025-2914 公告中提及的一個弱點影響。

    在 unicode (ICU ) 的 International 元件中發現一個堆疊緩衝區溢位。執行 genrb 二進位時，「subtag」結構在 SRBRoot::addTag 函式發生溢位。- 此問題可能會導致記憶體損毀以及本機任意程式碼執行問題。(CVE-2025-5222)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12332 公告中提及的一個弱點影響。

    International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

    安全性修正：

    * icuSRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2025:12083 公告中所提及一個弱點影響的套件。

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:12083 公告中提及的一個弱點影響。

    International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

    安全性修正：

    * icu：SRBRoot::addTag 函式中的堆疊緩衝區溢位 (CVE-2025-5222)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243214	RHEL 9icu (RHSA-2025:12331)	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	high
266673	RockyLinux 10icu (RLSA-2025:11888)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
242896	RHEL 10icu (RHSA-2025:11888)	Nessus	Red Hat Local Security Checks	2025/7/28	2025/10/9	high
269831	AlmaLinux 10icu (ALSA-2025:11888)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
238478	Debian dla-4217：icu-devtools - 安全性更新	Nessus	Debian Local Security Checks	2025/6/15	2025/6/15	high
243053	AlmaLinux 9icu (ALSA-2025:12083)	Nessus	Alma Linux Local Security Checks	2025/7/30	2025/7/30	high
248214	Linux Distros 未修補的弱點：CVE-2025-5222	Nessus	Misc.	2025/8/11	2025/10/22	high
242945	Oracle Linux 10 : icu (ELSA-2025-11888)	Nessus	Oracle Linux Local Security Checks	2025/7/28	2025/10/29	high
240694	Debian dsa-5951：icu-devtools - 安全性更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
241783	Amazon Linux 2libicu60 (ALAS-2025-2913)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
243006	Oracle Linux 9：icu (ELSA-2025-12083)	Nessus	Oracle Linux Local Security Checks	2025/7/30	2025/7/30	high
243217	RHEL 9icu (RHSA-2025:12333)	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	high
241755	Amazon Linux 2023: icu、libicu、libicu-devel (ALAS2023-2025-1057)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
241785	Amazon Linux 2：icu (ALAS-2025-2914)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
243215	RHEL 9icu (RHSA-2025:12332)	Nessus	Red Hat Local Security Checks	2025/7/31	2025/7/31	high
266704	RockyLinux 9icu (RLSA-2025:12083)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
242992	RHEL 9：icu (RHSA-2025:12083)	Nessus	Red Hat Local Security Checks	2025/7/29	2025/10/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high