远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-10672 公告中提及的一个漏洞影响。

    delve [1.24.1-1.0.1]
    - 禁用有问题的 DWARF 压缩 (Alex Burmashev)

    golang [1.24.4-1]
    - Go 更新 1.24.4 (fips-1)
    - 已解决：RHEL-85264

    go-toolset [1.24.4-1]
    - Go 更新 1.24.4 (fips-1)
    - 已解决：RHEL-85264

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1078 公告中提及的多个漏洞影响。

    通过包含 ExtKeyUsageAny 的 VerifyOptions.KeyUsages 调用验证时无意间禁用了策略验证。这仅影响包含策略图的证书链，该漏洞相当不常见。
    (CVE-2025-22874)

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1077 公告中提及的多个漏洞影响。

    通过包含 ExtKeyUsageAny 的 VerifyOptions.KeyUsages 调用验证时无意间禁用了策略验证。这仅影响包含策略图的证书链，该漏洞相当不常见。
    (CVE-2025-22874)

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 oci-add-hooks 版本低于 0-0.4.20200504git325a340。因此，它受到 ALAS2NITRO-ENCLAVES-2025-069 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.8-1。因此，该程序受到 ALAS2DOCKER-2025-070 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 docker 版本低于 25.0.8-1。因此，它受到 ALAS2NITRO-ENCLAVES-2025-066 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 golist 版本低于 0.10.1-10。因此，该程序受到 ALAS2-2025-2922 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 runc 版本低于 1.2.6-1。因此，该程序受到 ALAS2ECS-2025-073 公告中提及的一个漏洞影响。

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ecs-init 版本低于 1.96.0-1。因此，该软件受到 ALAS2ECS-2025-074 公告中提及的多个漏洞影响。

    通过包含 ExtKeyUsageAny 的 VerifyOptions.KeyUsages 调用验证时无意间禁用了策略验证。这仅影响包含策略图的证书链，该漏洞相当不常见。
    (CVE-2025-22874)

    Proxy-Authorization 和 Proxy-Authenticate 标头持续存在于跨源重定向，可能泄露敏感信息。(CVE-2025-4673)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10677 公告中提及的一个漏洞影响。

    golang 程序包提供 Go 编程语言编译器。

    安全修复：

    * net/http未清除 net/http 中跨源重定向时的敏感标头 (CVE-2025-4673)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
242136	Oracle Linux 8go-toolset:rhel8 (ELSA-2025-10672)	Nessus	Oracle Linux Local Security Checks	7/15/2025	7/15/2025	medium
241716	Amazon Linux 2023：runc (ALAS2023-2025-1078)	Nessus	Amazon Linux Local Security Checks	7/10/2025	7/14/2025	high
241724	Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2025-1077)	Nessus	Amazon Linux Local Security Checks	7/10/2025	7/14/2025	high
241737	Amazon Linux 2：oci-add-hooks (ALASNITRO-ENCLAVES-2025-069)	Nessus	Amazon Linux Local Security Checks	7/10/2025	7/14/2025	medium
241746	Amazon Linux 2：docker (ALASDOCKER-2025-070)	Nessus	Amazon Linux Local Security Checks	7/10/2025	7/14/2025	medium
241758	Amazon Linux 2：docker (ALASNITRO-ENCLAVES-2025-066)	Nessus	Amazon Linux Local Security Checks	7/10/2025	7/14/2025	medium
241774	Amazon Linux 2：golist (ALAS-2025-2922)	Nessus	Amazon Linux Local Security Checks	7/10/2025	7/14/2025	medium
243198	Amazon Linux 2：runc (ALASECS-2025-073)	Nessus	Amazon Linux Local Security Checks	7/30/2025	7/30/2025	medium
243199	Amazon Linux 2：ecs-init (ALASECS-2025-074)	Nessus	Amazon Linux Local Security Checks	7/30/2025	7/30/2025	high
241597	RHEL 10golang (RHSA-2025:10677)	Nessus	Red Hat Local Security Checks	7/9/2025	7/9/2025	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

medium

medium

medium

high

medium