Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 OpenSSL 為 3.4.3 之前版本。因此，會受到 3.4.3 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7786-1 公告中提及的多個弱點影響。

    Stanislav Fort 發現，OpenSSL 在嘗試解密以密碼加密法加密的 CMS 訊息時，未正確處理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-9230)

    Stanislav Fort 發現，OpenSSL 在 ARM 平台上的 SM2 簽章計算中存在計時側通道弱點。遠端攻擊者可能會利用此問題復原私人資料。此問題只會影響 Ubuntu 25.04。(CVE-2025-9231)

    Stanislav Fort 發現，在設定 no_proxy 環境變數的情況下，OpenSSL 在 HTTP 要求期間未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 25.04。(CVE-2025-9232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.2.6 之前版本。因此，會受到 3.2.6 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.5.4 之前版本。因此，會受到 3.5.4 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.3.5 之前版本。因此，會受到 3.3.5 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1225 公告中所提及的多個弱點影響。

    問題摘要嘗試解密使用密碼式加密加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。

    影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。

    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行該弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。

     3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

    問題摘要64 bitARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。

    影響摘要64 bitARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。

    報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可能允許此類攻擊的定時訊號。

    OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過鑑於可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量復原我們認為這是中等嚴重性的問題。

     3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.5.1。因此會受到 NXSA-AOS-7.5.1 公告中提及的多個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - 在限制不足的情況下配置 multipart 標頭的資源時，會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

  - urllib.parse.urlsplit() 和 urlparse() 函式未正確驗證括弧中的主機 (`[]`)進而允許非 IPv6 或 IPvFuture 的主機。此行為不符合 RFC 3986，且如果 URL 由多個 URL 剖析器處理，可能會導致伺服器端要求偽造 (SSRF) 攻擊。(CVE-2024-11168)

  - CPython 3.9 和更舊版本並未禁止設定 SSLContext.set_npn_protocols() 的空白清單 ([])其為基礎 OpenSSL API 的無效值。這會導致在使用 NPN 時發生緩衝區過度讀取 (針對 OpenSSL，請參閱 CVE-2024-5535 )。此弱點的嚴重性為低，這是因為 NPN 並未廣泛使用，而且指定空白清單在實務中可能並不常見 (通常會設定通訊協定名稱)。(CVE-2024-5642)

  - 在 CPython「venv」模組和 CLI 中發現一個弱點其中建立虛擬環境時未正確引用所提供的路徑名稱進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Spatial and Graph (OpenJPEG) 元件中存在的弱點。受影響的支援版本是 23.4.0-23.26.0。此弱點可輕易攻擊成功，沒有特權的低權限攻擊者可藉此登入 Oracle Spatial and Graph (OpenJPEG) 執行所在的基礎結構，以入侵 Oracle Spatial and Graph (OpenJPEG)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Oracle Spatial and Graph (OpenJPEG) 部分拒絕服務 (部分 DOS)。
    (CVE-2025-54874)

  - Oracle Database Server 的 Fleet Patching and Provisioning (Eclipse Jersey) 元件存有弱點。
    受影響的支援版本是 23.4.0-23.26.0。攻擊此弱點的難度較大，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Fleet Patching and Provisioning (Eclipse Jersey)。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 Fleet Patching and Provisioning (Eclipse Jersey) 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Fleet Patching and Provisioning (Eclipse Jersey) 可存取資料。(CVE-2025-12383)

  - Oracle Database Server 的 SQLcl 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.0。難以惡意利用的弱點，允許未經驗證的攻擊者登入 SQLcl 執行所在的基礎結構以危害 SQLcl。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 SQLcl 被接管。(CVE-2026-21939)

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.20 和 23.4.0-23.26.0。這是較容易被利用的弱點，具有「經驗證的使用者」特權且可登入 RDBMS (Python) 執行所在基礎架構的高權限攻擊者可藉此入侵 RDBMS (Python)。若成功攻擊此弱點，則可接管 RDBMS (Python)。(CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869)

  - Oracle Database Server 的 Oracle Graal Development Kit for Microaut (Nimbus JOSE+JWT) 元件中存有弱點。受影響的支援版本是 19.3-19.29 和 23.4.0-23.26.0。此弱點可輕易攻擊成功，具有網路存取權的未經驗證攻擊者可利用此弱點透過 Oracle Net 入侵 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT)。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 資料的存取權，以及讀取可供存取之 Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) 資料子集的存取權。(CVE-2025-67735)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.5.0.5。因此，它受到 NXSA-AOS-7.5.0.5 公告中所提及的多個弱點影響。

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25; Oracle GraalVM for JDK: 17.0.16 和 21.0.8；Oracle GraalVM 企業版: 21.3.15。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53066)

  - Spring Framework MVC 應用程式部署於不相容的 Servlet 容器時，容易受到「路徑遊走弱點」影響。滿足下列所有條件時，應用程式可能容易遭受攻擊：* 應用程式部署為 WAR 或內嵌 Servlet 容器 * Servlet 容器不會拒絕可疑的序列 https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization * 應用程式提供靜態資源 https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith Spring 資源處理 我們有已驗證部署在 Apache Tomcat 或 Eclipse Jetty 上的應用程式不受弱點影響，只要未在組態中停用預設安全性功能。
    我們無法針對所有 Servlet 容器和設定變體檢查攻擊程式，因此強烈建議您升級應用程式。(CVE-2025-41242)

  - Expat 2.7.2 之前版本中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25; Oracle GraalVM for JDK: 17.0.16 和 21.0.8；Oracle GraalVM 企業版: 21.3.15。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise 版本資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2025-53057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6015 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6015-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openssl CVE ID CVE-2025-9230 CVE-2025-9231 CVE-2025-9232

    在 OpenSSL (一種安全通訊端層工具組) 中發現多個弱點可能會造成拒絕服務或資訊洩漏。

    如需詳細資訊，請參閱上游公告：
    https://openssl-library.org/news/secadv/20250930.txt

    針對舊的穩定發行版本 (bookwarm)這些問題已在 3.0.17-1~deb12u3 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.5.1-1+deb13u1 版本中修正。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.1.5。因此會受到 NXSA-AOS-7.3.1.5 公告中所提及的多個弱點影響。

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.0 到 1.6.51之前的版本在啟用 PNG_FLAG_OPTIMIZE_ALPHA 的情況下處理調色盤影像時png_image_read_composite 存在一個超出邊界讀取弱點。png_init_read_transformations 中的調色盤複合程式碼在前置乘法期間未正確套用背景複合違反簡化 PNG API 所要求的不變元件 alpha 257。此問題已在 1.6.51 版中修正。(CVE-2025-64720)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。在 1.6.0 版到 1.6.51之前的版本中以 8 位元輸出格式處理 16 位元交錯式 PNG 時libpng 簡化的 API 函式 png_image_finish_read 中有一個堆積緩衝區溢位弱點。攻擊者特製的交錯式 PNG 檔案造成堆積寫入超出配置的緩衝區邊界。此問題已在 1.6.51 版中修正。(CVE-2025-65018)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：RMI)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-21925)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；
    Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2026-21933)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
266348	Linux Distros 未修補的弱點：CVE-2025-9231	Nessus	Misc.	2025/10/1	2025/12/4	medium
266295	OpenSSL 3.4.0 < 3.4.3 多個弱點	Nessus	Web Servers	2025/9/30	2026/2/24	medium
266334	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：OpenSSL 弱點 (USN-7786-1)	Nessus	Ubuntu Local Security Checks	2025/10/1	2026/2/24	medium
266319	OpenSSL 3.2.0 < 3.2.6 多個弱點	Nessus	Web Servers	2025/10/1	2026/2/24	medium
266298	OpenSSL 3.5.0 < 3.5.4 多個弱點	Nessus	Web Servers	2025/9/30	2026/3/30	medium
266293	OpenSSL 3.3.0 < 3.3.5 多個弱點	Nessus	Web Servers	2025/9/30	2026/2/24	medium
270526	Amazon Linux 2023openssl、openssl-devel、openssl-fips-provider-latest (ALAS2023-2025-1225)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/2/24	medium
305057	Nutanix AOS多個弱點 (NXSA-AOS-7.5.1)	Nessus	Misc.	2026/4/6	2026/4/7	medium
296378	Oracle 資料庫伺服器 (2026 年 1 月 CPU)	Nessus	Databases	2026/1/23	2026/3/25	critical
299031	Nutanix AOS：多個弱點 (NXSA-AOS-7.5.0.5)	Nessus	Misc.	2026/2/13	2026/4/2	high
266357	Debian dsa-6015libcrypto3-udeb - 安全性更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
299799	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1.5)	Nessus	Misc.	2026/2/23	2026/4/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

medium

medium