遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10189 公告中提及的多個弱點影響。

    - CVE-2025-4517、 CVE-2025-4330、 CVE-2025-4138、 CVE-2024-12718、 CVE-2025-4435的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10189 公告中所提及。

    * cpythonTarfile 在 errorlevel=0 時擷取已篩選的成員 (CVE-2025-4435)
      * cpython繞過擷取篩選器修改擷取目錄之外的檔案詮釋資料 (CVE-2024-12718)
      * cpython用於連結擷取目錄之外的擷取篩選器繞過 (CVE-2025-4330)
      * pythoncpython透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)
      * cpythonpython繞過擷取篩選器以建立通往擷取目錄之外任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:10602 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：python：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)

    * cpython：python：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10189 公告中所提及。

    * cpython：當 errorlevel=0 時，Tarfile 會擷取篩選的成員 (CVE-2025-4435)

    * cpython：繞過擷取篩選器以修改擷取目錄外部檔案中繼資料 (CVE-2024-12718)

    * cpython：擷取篩選器繞過，導致連結擷取目錄外部 (CVE-2025-4330)

    * python：cpython：透過 tarfile realpath 溢位進行任意寫入 (CVE-2025-4517)

    * cpython：python：繞過擷取篩選器，以建立擷取目錄外部任意目標的符號連結 (CVE-2025-4138)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-10.3.1 舊。因此會受到 NXSA-AHV-10.3.1 公告中所提及的多個弱點影響。

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
241207	Oracle Linux 9：python3.11 (ELSA-2025-10189)	Nessus	Oracle Linux Local Security Checks	7/2/2025	7/2/2025	critical
241250	AlmaLinux 9 : python3.12 (ALSA-2025:10189)	Nessus	Alma Linux Local Security Checks	7/3/2025	7/3/2025	critical
241537	RHEL 8：python3 (RHSA-2025:10602)	Nessus	Red Hat Local Security Checks	7/8/2025	7/8/2025	critical
266508	RockyLinux 9python3.12 (RLSA-2025:10189)	Nessus	Rocky Linux Local Security Checks	10/4/2025	10/4/2025	critical
269975	Nutanix AHV多個弱點 (NXSA-AHV-10.3.1)	Nessus	Misc.	10/10/2025	10/10/2025	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high