遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49211 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ksm：使用 range-walk 函數跳過scan_get_next_rmap_item中的漏洞 （CVE-2025-68211）

    * 核心：isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    * kernel: net: sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF

    錯誤修正和增強功能：

    * [DELL 10.2 FEAT] [LATE-ADD] - 將 Ghostrider PTL 迷你配置 SKU 與 Realtek IC 解決方案 [rhel-10.2.z] （JIRA：RHEL-185669）

    * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [rhel-10.2.z] （JIRA：RHEL-212063）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:43225 公告中提及的一個弱點影響。

  - google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由於 HTTP/2 路徑驗證不當而導致授權繞過 （CVE-2026-33186）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48760 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pillow： 枕頭：透過特製的 BDF 字型檔案 （CVE-2026-55379） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 GD 2.x 影像檔案 （CVE-2026-55380） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 PCF 字型資料 （CVE-2026-54059） 拒絕服務

    * python-pillow： Pillow：處理字型檔案時，透過過多的記憶體配置造成拒絕服務 （CVE-2026-54060）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48650 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： vim：透過 spell_soundfold_sofo（） 中的堆疊越界寫入造成拒絕服務 （CVE-2026-57455）

    * vim： Vim：在 Python omni-completion （CVE-2026-57456） 中透過惡意文件字串執行任意程式碼

    * vim： vim：拼寫檔字數 （CVE-2026-55693）

    * vim： Vim：透過 omni-completion 中特製的 PHP 檔案執行任意程式碼 （CVE-2026-59856）

    * vim： vim：透過 C 中特製的標籤檔案執行任意命令 omni-completion （CVE-2026-59858）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48759 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * python-pillow： 枕頭：透過特製的 BDF 字型檔案 （CVE-2026-55379） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 GD 2.x 影像檔案 （CVE-2026-55380） 進行拒絕服務

    * python-pillow： 枕頭：透過特製的 PCF 字型資料 （CVE-2026-54059） 拒絕服務

    * python-pillow： Pillow：處理字型檔案時，透過過多的記憶體配置造成拒絕服務 （CVE-2026-54060）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48790 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49214 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：rtnetlink：對對等 netns 新增缺少的 netlink_ns_capable（） 檢查 （CVE-2026-31692）

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * kernel: net: sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF

    * kernel: net/sched: cls_api：在 tcf_qevent_handle 中處理 TC_ACT_CONSUMED (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48819 公告中提及的多個弱點影響。

    自動錯誤報告工具 （ABRT） 可識別應用程式中的缺陷，並建立錯誤報告以協助維護人員修正缺陷。ABRT 使用插件系統來擴展其功能。

    安全性修正：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 爭用情形允許任意檔案寫入轉儲目錄 （CVE-2026-54228）

    * abrt：由於鎖定不足，ChownProblemDir 在作用中的建立後事件處理期間成功 （CVE-2026-54229）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49030 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心： KVM：x86/mmu：在檢查最大映射級別 （） 之前，確保 hugepage 已按插槽進入 （CVE-2026-63807）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48865 公告中提及的多個弱點影響。

    自動錯誤報告工具 （ABRT） 可識別應用程式中的缺陷，並建立錯誤報告以協助維護人員修正缺陷。ABRT 使用插件系統來擴展其功能。

    安全性修正：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 爭用情形允許任意檔案寫入轉儲目錄 （CVE-2026-54228）

    * abrt：由於鎖定不足，ChownProblemDir 在作用中的建立後事件處理期間成功 （CVE-2026-54229）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48703 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： vim：透過 spell_soundfold_sofo（） 中的堆疊越界寫入造成拒絕服務 （CVE-2026-57455）

    * vim： Vim：在 Python omni-completion （CVE-2026-57456） 中透過惡意文件字串執行任意程式碼

    * vim： vim：拼寫檔字數 （CVE-2026-55693）

    * vim： vim：透過 C 中特製的標籤檔案執行任意命令 omni-completion （CVE-2026-59858）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:48814 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:48811 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:49031 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心：Arm 處理器：透過寫入更高異常層級的資源，導致特權提升或資訊洩露 (CVE-2025-10263)

    * 核心：ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    錯誤修正和增強功能：

    * [RFE] 在 RHEL 9 中請求 FOU 和 GUE/GRE 支援 [rhel-9.6.z] （JIRA：RHEL-144986）

    * dpll：修正 dpll_msg_add_pin_ref_sync（） 中的 NULL 指標解除參照 [rhel-9.6.z] （JIRA：RHEL-212060）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48585 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:48386 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心： KVM：x86：完成使用者空間 I/O 時，不要 （重新） 檢查 L1 攔截 （CVE-2025-40026）

    * 核心：xen/privcmd：透過 VMA 分割修正雙重釋放 (CVE-2026-31787)

    * 核心：ipc：將next_id分配限制為有效 ID 範圍 （CVE-2026-52923）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48815 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:49213 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：rtnetlink：對對等 netns 新增缺少的 netlink_ns_capable（） 檢查 （CVE-2026-31692）

    * 核心：netfilter： ctnetlink：確保安全存取主 conntrack （CVE-2026-43116）

    * 核心：fanotify：修正權限事件的誤報 （CVE-2026-46150）

    * kernel: net: sched：在 tcf_qevent_handle () 中透過 TC_ACT_CONSUMED 缺失的處置程式導致的 UAF

    * kernel: net/sched: cls_api：在 tcf_qevent_handle 中處理 TC_ACT_CONSUMED (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48818 公告中提及的多個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：當處理 SHA384/SHA512 總和檢查碼 （CVE-2026-9150） 時，libsolv 的 Debian 中繼資料剖析器中存在堆疊型緩衝區溢位

    * libsolv：libsolv repo_add_solv 中的堆積緩衝區溢位，透過特製的 .solv 檔案中的負 maxsize （CVE-2026-9149）

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:48864 公告中提及的多個弱點影響。

    自動錯誤報告工具 （ABRT） 可識別應用程式中的缺陷，並建立錯誤報告以協助維護人員修正缺陷。ABRT 使用插件系統來擴展其功能。

    安全性修正：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 爭用情形允許任意檔案寫入轉儲目錄 （CVE-2026-54228）

    * abrt：由於鎖定不足，ChownProblemDir 在作用中的建立後事件處理期間成功 （CVE-2026-54229）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:48813 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48817 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48816 公告中提及的一個弱點影響。

    libsolv 套件會提供一個程式庫，可使用可滿足性演算法解決套件相依性。

    安全性修正：

    * libsolv：透過未檢查解壓縮惡意 .solv 頁面資料，導致 libsolv repopagestore 中出現堆積緩衝區溢位 (CVE-2026-48864)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:48866 公告中提及的多個弱點影響。

    自動錯誤報告工具 （ABRT） 可識別應用程式中的缺陷，並建立錯誤報告以協助維護人員修正缺陷。ABRT 使用插件系統來擴展其功能。

    安全性修正：

    * abrt：abrt-dbus SetElement 中的 TOCTOU 爭用情形允許任意檔案寫入轉儲目錄 （CVE-2026-54228）

    * abrt：由於鎖定不足，ChownProblemDir 在作用中的建立後事件處理期間成功 （CVE-2026-54229）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48605 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48604 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47716 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    錯誤修正和增強功能：

    * 使用 golang 1.25.9 重建 grafana-pcp [rhel-9.4.z] (JIRA:RHEL-191673)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47736 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48095 公告中提及的多個弱點影響。

    Red Hat Certificate System (RHCS) 是一種企業級軟體系統的完全實作，專為管理企業公開金鑰基礎架構 (PKI) 部署而設計。

    組成 RHCS 的許多子元件 （例如 Tomcat Servlet 容器、RESTEasy 架構和網路安全服務 （NSS） 程式庫） 都是由基本作業系統提供。RHCS 僅支援 Red Hat Enterprise Linux 8.10隨附的這些子元件的預設版本。

    建議 Red Hat Certificate System 的使用者升級至這些更新後的套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48615 公告中提及的弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * httplib2： httplib2：透過對 HTTP 回應本文進行無限解壓縮的拒絕服務 （CVE-2026-59939）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48032 公告中提及的一個弱點影響。

    用於開發 node.js 應用程式期間使用的簡單監視指令碼。用於開發node.js型應用程式期間。nodemon 會監視啟動 nodemon 的目錄中的文件，如果有任何檔案變更，nodemon 會自動重新啟動您的節點應用程式。nodemon 不需要對您的程式碼或開發方法進行任何變更。nodemon 只是包裝您的節點應用程序並密切關注任何已更改的文件。請記住，nodemon 是 node 的替代包裝函式，請將其視為在執行指令碼時取代命令列上的 node 一詞。

    安全性修正：

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:48021 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * 枕頭：枕頭：原生堆積越界寫入 （CVE-2026-59197）

    * 枕頭：枕頭：透過精心製作的 McIdas AREA 影像 （CVE-2026-54058） 洩露或拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47755 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）

    * openssh：在 FIPS 已知群組驗證期間，Red Hat Enterprise Linux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47756 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）

    * openssh：在 FIPS 已知群組驗證期間，Red Hat Enterprise Linux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）

    * openssh：由於缺少 NULL 哨兵終止，Red Hat Enterprise Linux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）

    * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）

    * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:47633 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ima：設定或移除非 IMA xattr 時，不要清除 IMA_DIGSIG 標記 (CVE-2025-68183)

    * 核心：crypto：asymmetric_keys - 防止asymmetric_key_generate_id 中的溢位 (CVE-2025-68724)

    * kernel: smb: client：修正剖析符號連結錯誤回應時的超出邊界讀取弱點 (CVE-2026-31613)

    * 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

    * 核心：netfilter：nf_conntrack_helper：傳遞協助程式以預期清理 (CVE-2026-43027)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

    * 核心：RDMA/vmw_pvrdma：修正 pvrdma_alloc_ucontext() 錯誤路徑上的雙重釋放 (CVE-2026-46189)

    * 核心：drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CVE-2026-46209)

    * kernel: nvmet-tcp：修正 ICReq 處理與佇列終止之間的爭用情形 (CVE-2026-46135)

    錯誤修正和增強功能：

    * [FJ8.6 Bug]：mm： swap 的反向移植請求：擺脫 readahead 到 RHEL 8.4 AUS 的 swapin 中的活鎖 （JIRA：）RHEL-182028

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48034 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * brace-expansion： brace-expansion：由於指數時間複雜度而導致的拒絕服務 （CVE-2026-13149）

    * tar： Node-tar：透過格式錯誤的 tar 封存標頭 （CVE-2026-59874） 造成拒絕服務

    * tar： node-tar：透過特製的 gzip 炸彈進行拒絕服務 （CVE-2026-59873）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47714 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    錯誤修正和增強功能：

    * 使用 golang 1.25.9 重建 grafana [rhel-9.4.z] (JIRA:RHEL-191668)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47739 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: drm/amd/display：不要跳過 DSC 驗證中不相關的模式變更 (CVE-2026-31488)

    * 核心：net：sched：act_csum：驗證巢狀 VLAN 標頭 (CVE-2026-31684)

    * 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

    * 核心：drm/gem：修正 drm_gem_fb_init_with_funcs() 中不一致的平面尺寸計算 (CVE-2026-46209)

    錯誤修正和增強功能：

    * []RHEL-9 對 （JIRA：RHEL-161143） 的CVE-2025-38085效能影響

    * NVMe-FC：NVMe 控制器重設測試期間發生錯誤 (JIRA:RHEL-178451)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:48603 公告中提及的多個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：HPLIP：透過作業系統命令插入實現特權提升和任意程式碼執行 (CVE-2026-8632)

    * HPLIP：HPLIP：透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升 (CVE-2026-8631)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:48222 公告中提及的一個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel: net/sched: cls_api：在 tcf_qevent_handle 中處理 TC_ACT_CONSUMED (CVE-2026-64530)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47721 公告中提及的多個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    錯誤修正和增強功能：

    * 使用 golang 1.25.9 重建 grafana-pcp (JIRA:RHEL-191711)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47719 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)

    * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

    錯誤修正和增強功能：

    * 更新至版本 1.25.9+2 [rhel-9.2.z] (JIRA:RHEL-182118)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:47717 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。

    安全性修正：

    * gstreamer1-plugins-bad-free： GStreamer： 透過 AV1 tile_list_obu剖析器位元組/位元混淆 （） 造成拒絕服務 （CVE-2026-52718）

    * gstreamer1-plugins-bad-free： GStreamer：透過 VA 解碼器中的 JPEG 區段長度驗證 （CVE-2026-52719）

    * gstreamer1-plugins-bad-free： GStreamer：透過 librfb （CVE-2026-52720） 中特製的 VNC 伺服器矩形造成堆積緩衝區溢位

    * gstreamer1-plugins-bad-free： GStreamer： VMnc 解碼器游標負載處理中帶正負號的整數溢位 （CVE-2026-52722）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:48606 公告中提及的多個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：HPLIP：透過作業系統命令插入實現特權提升和任意程式碼執行 (CVE-2026-8632)

    * HPLIP：HPLIP：透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升 (CVE-2026-8631)

    錯誤修正和增強功能：

    * hp-plugin-download 錯誤剖析的檔案類型 [rhel-10.0.z] (JIRA:RHEL-186133)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:47981 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-687.10.1.el9_8。

    安全性修正：

    * 核心：使用 reflink （CVE-2026-64600） 的 XFS 資料損毀

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47910 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:48171 公告中提及的多個弱點影響。

    hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

    安全性修正：

    * HPLIP：HPLIP：透過作業系統命令插入實現特權提升和任意程式碼執行 (CVE-2026-8632)

    * HPLIP：HPLIP：透過 hpcups 中的整數溢位實現任意程式碼執行和特權提升 (CVE-2026-8631)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:47757 公告中提及的多個弱點影響。

    OpenSSH 是多個 Linux、UNIX 和類似作業系統所支援的 SSH 通訊協定實作。其中同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

    安全性修正：

    * openssh：在 Red Hat Enterprise Linux OpenSSH 用戶端版本中，透過抽象 UNIX 通訊端預先綁定進行轉送的 X11 本機 MITM （CVE-2026-55655）

    * openssh：在 FIPS 已知群組驗證期間，Red Hat Enterprise Linux 版本的 OpenSSH DH-GEX 用戶端路徑中的雙重釋放會導致用戶端拒絕服務 （CVE-2026-55653）

    * openssh：由於缺少 NULL 哨兵終止，Red Hat Enterprise Linux 版本的 OpenSSH GSSAPI 指標清除中存在堆積越界讀取 （CVE-2026-55654）

    * openssh： OpenSSH： 用戶端主機金鑰重新交換期間的釋放後使用弱點 （CVE-2026-60002）

    * openssh： OpenSSH：遠端複製期間存在 'scp' 檔案錯放弱點 （CVE-2026-59996）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47982 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim： vim：透過 spell_soundfold_sofo（） 中的堆疊越界寫入造成拒絕服務 （CVE-2026-57455）

    * vim： Vim：在 Python omni-completion （CVE-2026-57456） 中透過惡意文件字串執行任意程式碼

    * vim： vim：拼寫檔字數 （CVE-2026-55693）

    * vim： Vim：透過 omni-completion 中特製的 PHP 檔案執行任意程式碼 （CVE-2026-59856）

    * vim： vim：透過 C 中特製的標籤檔案執行任意命令 omni-completion （CVE-2026-59858）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:47712 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * crypto/tls：crypto/tls 中的非預期工作階段恢復 (CVE-2025-68121)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * golang: cmd/compile：no-op 介面轉換繞過重疊檢查 (CVE-2026-27144)

    * golang: cmd/compile：邊界檢查消除後可能發生記憶體損毀 (CVE-2026-27143)

    錯誤修正和增強功能：

    * 更新至版本 1.25.9+2 [rhel-9.4.z] (JIRA:RHEL-178854)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
331514	RHEL 10：kernel (RHSA-2026:49211)	medium
331512	RHCOS 4：OpenShift Container Platform 4.15.67 (RHSA-2026:43225)	critical
331510	RHEL 8 : python-pillow (RHSA-2026:48760)	high
331509	RHEL 10：vim （RHSA-2026:48650）	high
331508	RHEL 8 : python-pillow (RHSA-2026:48759)	high
331507	RHEL 8：osbuild-composer (RHSA-2026:48790)	medium
331506	RHEL 8：核心 (RHSA-2026:49214)	medium
331505	RHEL 8：abrt （RHSA-2026:48819）	high
331504	RHEL 10：kernel (RHSA-2026:49030)	high
331503	RHEL 8：abrt （RHSA-2026:48865）	high
331502	RHEL 8：vim (RHSA-2026:48703)	high
331501	RHEL 9：libsolv (RHSA-2026:48814)	high
331500	RHEL 9：libsolv (RHSA-2026:48811)	high
331498	RHEL 9：核心 (RHSA-2026:49031)	high
331497	RHEL 10：fence-agents （RHSA-2026:48585）	high
331496	RHEL 9：核心 (RHSA-2026:48386)	high
331495	RHEL 8：libsolv (RHSA-2026:48815)	high
331494	RHEL 8：kernel-rt (RHSA-2026:49213)	medium
331493	RHEL 10：libsolv （RHSA-2026:48818）	medium
331492	RHEL 8：abrt （RHSA-2026:48864）	high
331491	RHEL 9：libsolv (RHSA-2026:48813)	high
331489	RHEL 8：libsolv (RHSA-2026:48817)	high
331488	RHEL 8：libsolv (RHSA-2026:48816)	high
331487	RHEL 7：abrt (RHSA-2026:48866)	high
331291	RHEL 8 : fence-agents (RHSA-2026:48605)	high
331290	RHEL 8 : fence-agents (RHSA-2026:48604)	high
330871	RHEL 9：grafana-pcp (RHSA-2026:47716)	critical
330870	RHEL 8 : fence-agents (RHSA-2026:47736)	high
330869	RHEL 8：RHCS 10.8 更新（重要）（RHSA-2026:48095）	high
330868	RHEL 8 : fence-agents (RHSA-2026:48615)	high
330867	RHEL 10 ： nodejs-nodemon （RHSA-2026:48032）	high
330866	RHEL 8 : python-pillow (RHSA-2026:48021)	high
330865	RHEL 8 : openssh (RHSA-2026:47755)	medium
330864	RHEL 9：openssh (RHSA-2026:47756)	critical
330863	RHEL 8：核心 (RHSA-2026:47633)	high
330862	RHEL 10：nodejs24 (RHSA-2026:48034)	critical
330861	RHEL 9：grafana (RHSA-2026:47714)	critical
330860	RHEL 9：核心 (RHSA-2026:47739)	medium
330859	RHEL 9：hplip (RHSA-2026:48603)	critical
330858	RHEL 9：kernel-rt (RHSA-2026:48222)	critical
330857	RHEL 9：grafana-pcp (RHSA-2026:47721)	critical
330856	RHEL 9：golang (RHSA-2026:47719)	critical
330855	RHEL 10：gstreamer1-plugins-bad-free (RHSA-2026:47717)	high
330854	RHEL 10：hplip (RHSA-2026:48606)	critical
330853	RHEL 9：kpatch-patch (RHSA-2026:47981)	high
330852	RHEL 9：osbuild-composer (RHSA-2026:47910)	critical
330851	RHEL 9：hplip (RHSA-2026:48171)	critical
330850	RHEL 10：openssh （RHSA-2026:47757）	critical
330849	RHEL 9：vim (RHSA-2026:47982)	high
330848	RHEL 9：golang (RHSA-2026:47712)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

critical

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

critical

high

high

high

high

high

medium

critical

high

critical

critical

medium

critical

critical

critical

critical

high

critical

high

critical

critical

critical

high

critical