偵測

RHEL 8：Red Hat JBoss Enterprise Application Platform 8.1.9 (RHSA-2026:92057)

high Nessus Plugin ID 373543

語言:

概要

遠端 Red Hat 主機缺少一個或多個適用於 Red Hat JBoss Enterprise Application Platform 8.1.9 的安全性更新。

說明

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:92057 公告中提及的多個弱點影響。

 Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 8.1.9 是 Red Hat JBoss Enterprise Application Platform 8.1.8 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 8.1.9 版本資訊。

 安全性修正：

 * netty-codec-http2： Netty：透過 CORS Vary 標頭覆寫洩露資訊 [eap-8.1.z] （CVE-2026-59903）

 * netty-buffer： Netty：透過 CORS Vary 標頭覆寫洩露資訊 [eap-8.1.z] （CVE-2026-59903）

 * cxf： Apache CXF： 透過許多附件標頭造成拒絕服務 [eap-8.1.z] （CVE-2026-64958）

 * cxf：Apache CXF：透過特製的 OIDC 自行發行的 ID 權杖繞過身份驗證 [eap-8.1.z] （CVE-2026-65583）

 * cxf-xjc-bug986： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-ws-security：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * jbossws-cxf-server： Apache CXF： 透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-xjc-runtime：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * jbossws-cxf-resources： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-wsdl：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-services-sts-core： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-tools-java2ws： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-ws-policy： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * jbossws-cxf-client： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-tools-wsdlto-frontend-jaxws： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-tools-common： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-xjc-dv： Apache CXF： 透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-services-ws-discovery-api： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-tools-wsdlto-core： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * jbossws-cxf-transports-undertow： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-tools-wsdlto-databinding-jaxb： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-ws-rm： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-xjc-boolean：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-tools-validator： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * jbossws-cxf-transports-udp： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * jbossws-cxf-factories： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-xjc-ts：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-bindings-coloc： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-features-clustering： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-transports-local： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-transports-http-hc： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-security： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-transports-jms： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-core：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-databinding-aegis：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-management： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-features-throttling： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-features-logging： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-bindings-xml：Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-security-saml： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-services-sts-core： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * ： cxf-tools-wsdlto-frontend-jaxwsApache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * ： cxf-services-ws-discovery-apiApache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-tools-common： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * ： cxf-tools-wsdlto-databinding-jaxbApache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * jbossws-cxf-factories： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-xjc-runtime： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-tools-validator： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-xjc-dv： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-xjc-boolean： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-xjc-ts： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * jbossws-cxf-resources： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-xjc-bug986： Apache CXF： 透過 WSDL/XSD 匯入剖析造成 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-tools-java2ws： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * jbossws-cxf-transports-udp： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * jbossws-cxf-client： Apache CXF： 透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * jbossws-cxf-transports-undertow： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * jbossws-cxf-server： Apache CXF： 透過 WSDL/XSD 匯入剖析造成 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-tools-wsdlto-core： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-bindings-coloc： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-security： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-databinding-aegis： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-ws-policy： Apache CXF： 透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-features-logging： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-frontend-simple： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-ws-security：Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-transports-jms：Apache CXF：透過 WSDL/XSD 匯入剖析導致 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * ： cxf-rt-transports-http-hcApache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-transports-local： Apache CXF： 透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-bindings-xml： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-transports-http： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-ws-rm： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-frontend-jaxws： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-features-clustering：Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-ws-mex： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-databinding-jaxb： Apache CXF：透過 WSDL/XSD 匯入剖析造成 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-bindings-soap： Apache CXF： 透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-ws-addr： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-management： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-features-throttling： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-security-saml： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-core：Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-wsdl： Apache CXF：透過 WSDL/XSD 匯入剖析的 XML 外部實體 （XXE） 弱點 [eap-8.1.z] （CVE-2026-65432）

 * cxf-rt-frontend-simple： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 * cxf-rt-ws-addr： Apache CXF：透過不受控制的表單參數造成拒絕服務 [eap-8.1.z] （CVE-2026-57819）

 如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 RHSA-2026:92057 中的指引更新 RHEL Red Hat JBoss Enterprise Application Platform 8.1.9 套件。

另請參閱

https://access.redhat.com/articles/7137769

https://access.redhat.com/errata/RHSA-2026:92057

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2511978

https://bugzilla.redhat.com/show_bug.cgi?id=2511979

https://bugzilla.redhat.com/show_bug.cgi?id=2511981

https://bugzilla.redhat.com/show_bug.cgi?id=2511995

https://bugzilla.redhat.com/show_bug.cgi?id=2517538

https://issues.redhat.com/browse/JBEAP-34959

https://issues.redhat.com/browse/JBEAP-35632

https://issues.redhat.com/browse/JBEAP-35651

https://issues.redhat.com/browse/JBEAP-35658

https://issues.redhat.com/browse/JBEAP-35795

http://www.nessus.org/u?29b6d808

http://www.nessus.org/u?4f7c1c91

http://www.nessus.org/u?c25bfcb7

Plugin 詳細資訊

嚴重性: High

ID: 373543

檔案名稱: redhat-RHSA-2026-92057.nasl

版本: 1.1

類型: Local

代理程式: unix

已發布: 2026/10/29

已更新: 2026/10/29

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.3

百分位數: 53.54

Vendor

Vendor Severity: Important

CVSS v2

風險因素: High

基本分數: 7.8

時間性分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 評分資料來源: CVE-2026-59903

CVSS v3

風險因素: High

基本分數: 7.5

時間性分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:redhat:enterprise_linux:8, p-cpe:/a:redhat:enterprise_linux:eap8-apache-cxf-rt, p-cpe:/a:redhat:enterprise_linux:eap8-apache-cxf-services, p-cpe:/a:redhat:enterprise_linux:eap8-apache-cxf-tools, p-cpe:/a:redhat:enterprise_linux:eap8-apache-cxf, p-cpe:/a:redhat:enterprise_linux:eap8-apache-sshd, p-cpe:/a:redhat:enterprise_linux:eap8-netty-buffer, p-cpe:/a:redhat:enterprise_linux:eap8-netty-codec-dns, p-cpe:/a:redhat:enterprise_linux:eap8-netty-codec-http, p-cpe:/a:redhat:enterprise_linux:eap8-netty-codec-socks, p-cpe:/a:redhat:enterprise_linux:eap8-netty-codec, p-cpe:/a:redhat:enterprise_linux:eap8-netty-common, p-cpe:/a:redhat:enterprise_linux:eap8-netty-handler-proxy, p-cpe:/a:redhat:enterprise_linux:eap8-netty-handler, p-cpe:/a:redhat:enterprise_linux:eap8-netty-resolver-dns, p-cpe:/a:redhat:enterprise_linux:eap8-netty-resolver, p-cpe:/a:redhat:enterprise_linux:eap8-netty-transport-classes-epoll, p-cpe:/a:redhat:enterprise_linux:eap8-netty-transport-native-epoll, p-cpe:/a:redhat:enterprise_linux:eap8-netty-transport-native-unix-common, p-cpe:/a:redhat:enterprise_linux:eap8-netty-transport, p-cpe:/a:redhat:enterprise_linux:eap8-netty, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-atom-provider, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-cdi, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-client-api, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-client, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-core-spi, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-core, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-crypto, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-jackson2-provider, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-jaxb-provider, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-jsapi, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-json-binding-provider, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-json-p-provider, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-multipart-provider, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-rxjava2, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy-validator-provider, p-cpe:/a:redhat:enterprise_linux:eap8-resteasy

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/10/28

弱點發布日期: 2026/8/6

參考資訊

CVE: CVE-2026-57819, CVE-2026-59903, CVE-2026-64958, CVE-2026-65432, CVE-2026-65583

CWE: 303, 444, 611, 770

RHSA: 2026:92057