遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93469 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * tomcat： Apache Tomcat： 由於存取控制不當而導致的安全限制繞過 （CVE-2026-65182）

    * tomcat： Apache Tomcat：由於 RewriteValve [N] 旗標處理 （） 中的差一錯誤，導致存取控制繞過 （CVE-2026-65927）

    * tomcat： Apache Tomcat：不正確的輸入驗證允許 HTTP/2 無授權繞過嚴格的 SNI 驗證 （CVE-2026-65637）

    * tomcat： Apache Tomcat： 由於主體查詢失敗，驗證不當 （CVE-2026-68569）

    * tomcat： Apache Tomcat：透過 DIGEST 驗證器中的有限重播攻擊繞過驗證 （CVE-2026-65905）

    * tomcat： Apache Tomcat： 透過 FORM 驗證繞過 （CVE-2026-68525） 進行未經授權的資源存取

    * tomcat： Apache Tomcat：透過 HTTP/2 分配洩漏 （） 造成拒絕服務 （CVE-2026-68763）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93452 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa： FreeIPA：'/ipa/i18n_messages' 中透過不受限制的要求內文讀取 （CVE-2026-73198） 未經驗證的 DoS

    * ipa： FreeIPA：'/ipa/migration/migration.py' 中透過不受限制的要求內文讀取 （CVE-2026-73197） 未經驗證的 DoS

    * FreeIPA：idm：ipa： FreeIPA：透過信任關係模擬 cname 取得 TGS （CVE-2026-11861）

    * freeipa： ipa： FreeIPA/IdM： 跨網站指令碼弱點允許透過特製的 URL （CVE-2026-18147） 執行任意程式碼

    * freeipa： ipa： FreeIPA： trust-fetch-domains 使用信任讀取 ACI 來控制特權 AD 信任重新整理，允許未經授權的 LDAP 寫入 （CVE-2026-19550）

    * ipa：由於 FreeIPA LDAP 資料存放區中強制執行領域感知唯一性，透過 krbCanonicalName 操控的權限提升 （CVE-2026-13097）

    * ipa： freeipa： FreeIPA：未經驗證的 LDAP 用戶端可以透過自我管理權杖 ACI （CVE-2026-76578） 取得管理員憑證

    * freeIPA： idm： freeipa：授權檢查前可連線的 idp-add eval（） 允許環境洩露和拒絕服務 （CVE-2026-79678）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93447 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：libsoup：WebSocket Pong 訊號類型混淆導致的堆積緩衝區溢位 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 擴展期間堆積緩衝區溢位 (CVE-2026-102558)

    * libsoup： libsoup：WebSocket client-frame 遮罩期間堆積緩衝區溢位 (CVE-2026-102559)

    * libsoup：libsoup：permessage-deflate 緩衝區擴展期間堆積緩衝區溢位 (CVE-2026-102560)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:93471 公告中提及的多個弱點影響。

    perl-YAML 套件提供了 YAML（YAML Ain't Markup Language）資料序列化標準的純 Perl 實作。它允許開發人員將 Perl 資料結構序列化為格式化的 YAML 文本，並將 YAML 資料反序列化回原生 Perl 結構，使其廣泛用於 Perl 應用程式中的設定檔、資料交換和人類可讀的資料儲存。

    安全性修正：

    * perl-yaml： perl-yaml： 透過無限制的套件變數指派 （CVE-2019-25777） 執行任意程式碼

    * perl-yaml： perl-yaml： 透過特製的 YAML 文件 （CVE-2017-20285） 執行任意析構函數方法

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93464 公告中提及的一個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * podman：匯入 OCI 封存時的任意檔案寫入 （CVE-2025-11395）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93460 公告中提及的一個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * pgvector： pgvector： 在 IVFFlat 索引建立期間，透過越界寫入執行任意程式碼 （CVE-2026-103484）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93445 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：libsoup：WebSocket Pong 訊號類型混淆導致的堆積緩衝區溢位 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 擴展期間堆積緩衝區溢位 (CVE-2026-102558)

    * libsoup： libsoup：WebSocket client-frame 遮罩期間堆積緩衝區溢位 (CVE-2026-102559)

    * libsoup：libsoup：permessage-deflate 緩衝區擴展期間堆積緩衝區溢位 (CVE-2026-102560)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93440 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyjwt：PyJWT 接受未知的「crit」標頭副檔名 （RFC 7515 ？4.1.11 必須違規） （CVE-2026-32597）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93461 公告中提及的多個弱點影響。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。

    安全性修正：

    * util-linux：設定迴圈裝置時掛載程式中的 TOCTOU （CVE-2026-27456）

    * util-linux： util-linux：libblkid 巢狀分割區探測中的堆積釋放後使用 （CVE-2026-13595）

    * util-linux：透過目標路徑上的祖先目錄交換，掛載程式中的 TOCTOU （CVE-2026-53613）

    * util-linux： util-linux： 套用掛載後擁有權/模式變更時，掛載程式中的 TOCTOU （CVE-2026-53612）

    * util-linux： util-linux： SUID mount（8） 允許透過 LIBMOUNT_FORCE_MOUNT2 （CVE-2026-53614） 繞過 nosuid/noexec

    * util-linux： util-linux：失敗的外部掛載協助程式仍會執行有權限的 X-mount 後掛鉤 （CVE-2026-76642）

    * util-linux： util-linux：nsenter --join-cgroup 洩漏 root cgroup 移轉授權單位 （CVE-2026-78408）

    * util-linux： util-linux：受限制的綁定掛載不會固定來源，允許 X-mount.owner/group/mode 重新導向 （CVE-2026-78410）

    * util-linux： util-linux： 透過 DOS 分割區剖析器中的整數溢位，導致分割區中繼資料洩露 （CVE-2026-53615）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93538 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：透過特殊構建的 Surface Bits 命令觸發拒絕服務攻擊 (CVE-2026-91954)

    * FreeRDP：FreeRDP：Server Redirection PDU 存在堆積緩衝區溢位弱點，可能觸發遠端程式碼執行攻擊 (CVE-2026-91964)

    * FreeRDP：FreeRDP：透過 URBDRC 通道中的超出邊界讀取弱點造成拒絕服務 (CVE-2026-91956)

    * FreeRDP：FreeRDP：透過未初始化的堆積記憶體流失弱點觸發遠端程式碼執行攻擊 (CVE-2026-91963)

    * FreeRDP： FreeRDP：RPC 閘道中的緩衝區過度讀取弱點會觸發拒絕服務攻擊 (CVE-2026-91959)

    * FreeRDP：FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成堆積緩衝區溢位，進而導致堆積損毀。（CVE-2026-91953）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93436 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：af_unix：修正 unix_stream_data_wait（） 中 tail->len 的 UAF 讀取 （CVE-2026-64109）

    * 核心：scsi：target：core：修正 REGISTER AND MOVE （）CVE-2026-72083 中的 iSCSI ISID 釋放後使用

    * 核心：tipc：需要 TIPCv2 網路連結變動器 （CVE-2026-74283） 的 net admin

    * 核心：SMB：用戶端：針對 cifs_filldir （） 中 SMB 回應結尾綁定的 dirent 名稱 （CVE-2026-93787）

    * 核心：ZDI-CAN-33367：Linux 核心 skbuff skb_zerocopy 擁有權管理不當本機權限提升弱點 （）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93437 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：af_unix：修正 unix_stream_data_wait（） 中 tail->len 的 UAF 讀取 （CVE-2026-64109）

    * 核心：scsi：target：core：修正 REGISTER AND MOVE （）CVE-2026-72083 中的 iSCSI ISID 釋放後使用

    * 核心：tipc：需要 TIPCv2 網路連結變動器 （CVE-2026-74283） 的 net admin

    * 核心：SMB：用戶端：針對 cifs_filldir （） 中 SMB 回應結尾綁定的 dirent 名稱 （CVE-2026-93787）

    * 核心：ZDI-CAN-33367：Linux 核心 skbuff skb_zerocopy 擁有權管理不當本機權限提升弱點 （）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93442 公告中提及的一個弱點影響。

    PipeWire 是適用於 Linux 和其他類 Unix 作業系統的多媒體服務器。

    安全性修正：

    * pipewire：Pulse 伺服器 alloca 堆疊溢位 (CVE-2026-14330)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93449 公告中提及的一個弱點影響。

    X.Org X11 libXtst 執行階段程式庫

    安全性修正：

    * libXtst： libXtst：透過 RECORD 回覆剖析器 （CVE-2026-94286） 中的越界讀取造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93448 公告中提及的一個弱點影響。

    X.Org X11 libXtst 執行階段程式庫

    安全性修正：

    * libXtst： libXtst：透過 RECORD 回覆剖析器 （CVE-2026-94286） 中的越界讀取造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93454 公告中提及的多個弱點影響。

    curl 套件會提供 libcurl 程式庫和 curl 公用程式，以便從使用多種通訊協定的伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

    安全性修正：

    * curl: curl：Negotiate 驗證期間的連線重複使用不當可造成驗證繞過 (CVE-2026-1965)

    * curl: curl：HTTP(S) 重新導向期間的 OAuth2 持有人權杖洩漏可造成資訊洩漏 (CVE-2026-3783)

    * curl: curl：SSH 主機金鑰驗證繞過可造成中間人攻擊 (CVE-2026-9547)

    * libcurl： libcurl：由於重複使用 mTLS 連線不當而導致的安全功能繞過 （CVE-2026-8932）

    * curl: curl：TLS 配置不相符可造成系統建立不安全的連線 (CVE-2026-8286)

    * curl：libcurl：由於邏輯錯誤而導致未經授權的連線重複使用 (CVE-2026-8458)

    * curl： curl：使用超級 cookie （） 透過惡意 HTTP 伺服器插入 cookieCVE-2026-8924

    * curl： curl：透過錯誤的摘要驗證標頭重複使用而洩露資訊 （CVE-2026-11856）

    * curl：由於未清除的代理認證狀態導致資訊洩露 (CVE-2026-8927)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93451 公告中提及的一個弱點影響。

    X.Org X11 libXtst 執行階段程式庫

    安全性修正：

    * libXtst： libXtst：透過 RECORD 回覆剖析器 （CVE-2026-94286） 中的越界讀取造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:93465 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：libsoup：WebSocket Pong 訊號類型混淆導致的堆積緩衝區溢位 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 擴展期間堆積緩衝區溢位 (CVE-2026-102558)

    * libsoup： libsoup：WebSocket client-frame 遮罩期間堆積緩衝區溢位 (CVE-2026-102559)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93537 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * FreeRDP：FreeRDP：透過特殊構建的 Surface Bits 命令觸發拒絕服務攻擊 (CVE-2026-91954)

    * FreeRDP：FreeRDP：Server Redirection PDU 存在堆積緩衝區溢位弱點，可能觸發遠端程式碼執行攻擊 (CVE-2026-91964)

    * FreeRDP：FreeRDP：透過 URBDRC 通道中的超出邊界讀取弱點造成拒絕服務 (CVE-2026-91956)

    * FreeRDP：FreeRDP：透過未初始化的堆積記憶體流失弱點觸發遠端程式碼執行攻擊 (CVE-2026-91963)

    * FreeRDP： FreeRDP：RPC 閘道中的緩衝區過度讀取弱點會觸發拒絕服務攻擊 (CVE-2026-91959)

    * FreeRDP：FreeRDP：透過過大的 LB_LOAD_BALANCE_INFO 路由權杖造成堆積緩衝區溢位，進而導致堆積損毀。（CVE-2026-91953）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93470 公告中提及的一個弱點影響。

    此模組實現了 GNOME libxml2 程式庫的 Perl 介面，該程式庫提供了用於剖析和操作 XML 檔案的介面。此模組允許 Perl 程式設計師使用功能強大的驗證 XML 剖析器和高效能 DOM 實作。

    安全性修正：

    * perl-XML-LibXML： XML：：LibXML：透過 XML 節點名稱中截斷的 UTF-8 造成拒絕服務 （CVE-2026-8177）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93446 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：libsoup：WebSocket Pong 訊號類型混淆導致的堆積緩衝區溢位 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 擴展期間堆積緩衝區溢位 (CVE-2026-102558)

    * libsoup： libsoup：WebSocket client-frame 遮罩期間堆積緩衝區溢位 (CVE-2026-102559)

    * libsoup：libsoup：permessage-deflate 緩衝區擴展期間堆積緩衝區溢位 (CVE-2026-102560)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93468 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx：ngx_http_rewrite_module：程式碼執行與拒絕服務 （CVE-2026-9256）

    * nginx： NGINX：透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位執行任意程式碼或拒絕服務 （CVE-2026-42055）

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：透過特製的 HTTP 要求執行任意程式碼 （CVE-2026-42533）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93472 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx：ngx_http_rewrite_module：程式碼執行與拒絕服務 （CVE-2026-9256）

    * nginx： NGINX：透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位執行任意程式碼或拒絕服務 （CVE-2026-42055）

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：透過特製的 HTTP 要求執行任意程式碼 （CVE-2026-42533）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93463 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：mingw-libxml2：libxml2：因釋放後使用弱點，透過精心建構的 XML 輸入導致拒絕服務 (CVE-2026-6653)

    * libxml2：libxml2：xmlcatalog 實用程式中因緩衝區溢位導致的任意程式碼執行 (CVE-2026-11979)

    * libxml2：libxml2：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86138)

    * libxml2： libxml2：由於寫入回呼中的整數溢位而導致的資料完整性問題 （CVE-2026-86143）

    * libxml2：libxml2：透過 xmlSnprintfElements 中堆疊型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86140)

    * libxml2： libxml2：由於 xpointer 長度飽和 （），xmlXPtrEval 中堆積型緩衝區溢位 （CVE-2026-86142）

    * libxml2： libxml2：由於不當的 parseFlags 傳播而導致的資訊洩漏、SSRF 或拒絕服務。（CVE-2026-86144）

    * libxml2：libxml2 Python 繫結中的雙重釋放/UAF （CVE-2026-74860）

    錯誤修正和增強功能：

    * libxml2：CVE-2025-9714 修正 (RHEL-131764) 反向移植錯誤 commit ? dyn:map 遞迴仍然當機的問題 (JIRA:RHEL-277427)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93467 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx：ngx_http_rewrite_module：程式碼執行與拒絕服務 （CVE-2026-9256）

    * nginx： NGINX：透過帶有特製 HTTP/2 標頭的堆積型緩衝區溢位執行任意程式碼或拒絕服務 （CVE-2026-42055）

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：透過特製的 HTTP 要求執行任意程式碼 （CVE-2026-42533）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93453 公告中提及的一個弱點影響。

    libkcapi 允許使用者空間存取 Linux 核心加密 API。此程式庫使用網路連結介面並匯出易於使用的 API，因此開發人員不需要考慮低階網路連結介面處理。程式庫未實作任何加密演算法。所有消費者要求都會傳送至核心進行處理。核心加密 API 的結果會透過程式庫 API 傳回給消費者。核心介面，因此此程式庫可由無特權的處理程序使用。

    安全性修正：

    * libkcapi：在 libkcapi 的一次性 AIO 路徑中出錯時，透過未取消的 AIO 要求修正記憶體損毀 (CVE-2026-71226)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93450 公告中提及的一個弱點影響。

    X.Org X11 libXtst 執行階段程式庫

    安全性修正：

    * libXtst： libXtst：透過 RECORD 回覆剖析器 （CVE-2026-94286） 中的越界讀取造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:93443 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    安全性修正：

    * libexpat：透過特製的 XML 輸入造成拒絕服務 (CVE-2026-45186)

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109764）

    * firefox：DOM： Web Serial 元件中的欺騙問題 （CVE-2026-109770）

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109783）

    * firefox：thunderbird：應用程式更新元件中的權限提升 （CVE-2026-109704）

    * firefox：XML 元件 （CVE-2026-109718） 中的釋放後使用

    * firefox：PDF 檢視器元件 （CVE-2026-109742） 中的資訊洩露

    * firefox：JavaScript 引擎元件 （CVE-2026-109715） 中的邊界條件不正確

    * firefox： firefox：透過 Win32 小工具中錯誤邊界條件的沙箱逸出 （CVE-2026-109740）

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-109706)

    * firefox：當機報告元件 （CVE-2026-109713） 中的釋放後使用

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109724)

    * firefox：由於 DOM 中未初始化的記憶體而導致的沙箱逸出：Web Serial 元件 （CVE-2026-109745）

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109782）

    * firefox：安全性：處理程序沙箱元件中的資訊洩露、權限提升 （CVE-2026-109709）

    * firefox：沙箱逸出、邊界條件不正確導致的網站隔離問題、Networking 元件 （） 中的釋放後使用 （CVE-2026-109705）

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-109738)

    * firefox：由於 Networking 元件中的爭用情形而導致的沙箱逸出 （CVE-2026-109757）

    * firefox：Storage： Bucket File System 元件 （CVE-2026-109741） 中的釋放後使用

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-109729)

    * firefox：DOM 中的其他問題：檔案元件 （CVE-2026-109744）

    * firefox：JavaScript 引擎元件 （CVE-2026-109716） 中的邊界條件不正確

    * firefox：爭用情形，Graphics： CanvasWebGL 元件 （CVE-2026-109719） 中的釋放後使用

    * firefox：佈局元件中的邊界條件不正確 （CVE-2026-109753）

    * firefox： Layout： Text and Fonts 元件 （CVE-2026-109723） 中的整數溢位

    * firefox：DOM 中的權限提升：導覽元件 （CVE-2026-109756）

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109733)

    * firefox：thunderbird：DOM: Security 元件中的緩解措施繞過 (CVE-2026-109734)

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109763）

    * firefox：由於 Networking 元件 （CVE-2026-109708） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-109717)

    * firefox： DOM： Workers 元件中的釋放後使用 （CVE-2026-109752）

    * firefox：XPCOM 元件中的爭用情形 （CVE-2026-109776）

    * firefox：由於 Networking 元件 （） 中的釋放後使用而導致的沙箱逸出 （CVE-2026-109707）

    * firefox： Networking： HTTP 元件 （CVE-2026-109760） 中的緩解繞過

    * firefox：JavaScript： WebAssembly 元件 （CVE-2026-109720） 中的 JIT 錯誤編譯

    * firefox：Storage： IndexedDB 元件 （CVE-2026-109777） 中的資訊洩露

    * firefox：SVG 元件中的釋放後使用 （CVE-2026-109726）

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-109730)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-109727)

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109737）

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109766）

    * firefox：DOM： Streams 元件中的釋放後使用 （CVE-2026-109732）

    * firefox：Networking 元件 （CVE-2026-109759） 中的網站隔離問題

    * firefox：WebExtensions 元件中的權限提升 （CVE-2026-109778）

    * firefox：SVG 元件中的邊界條件不正確 （CVE-2026-109762）

    * firefox：爭用情形，Graphics： Text 元件中的釋放後使用 （CVE-2026-109765）

    * firefox： DOM： Editor 元件 （CVE-2026-109754） 中的邊界條件不正確

    * firefox：網路元件 （CVE-2026-109751） 中的資訊洩露

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109725)

    * firefox：由於 Graphics 元件 （CVE-2026-109712） 中記憶體未初始化而導致的沙箱逸出

    * firefox：Graphics： Canvas2D 元件 （CVE-2026-109711） 中的釋放後使用

    * firefox：Layout 元件 （CVE-2026-109736） 中的框架中毒

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109722)

    * firefox：網路元件 （CVE-2026-109767） 中的資訊洩露

    * firefox：WebRTC 元件中的拒絕服務 （CVE-2026-109775）

    * firefox：DOM 中的釋放後使用：動畫元件 （CVE-2026-109728）

    * firefox：Printing： Output 元件 （CVE-2026-109781） 中的拒絕服務

    * firefox: thunderbird：Graphics: Text 元件中的釋放後使用弱點 (CVE-2026-109710)

    * firefox: thunderbird：Graphics: Canvas2D 元件中的邊界條件不正確 (CVE-2026-109731)

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-109721)

    * firefox：平移和縮放元件中的權限提升 （CVE-2026-109743）

    錯誤修正和增強功能：

    * Thunderbird ESR 153 變基 [rhel-9.8.z] （JIRA：RHEL-175199）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93444 公告中提及的多個弱點影響。

    Jackson 資料處理器的一般用途資料繫結功能和樹狀結構模型。它建置在核心串流剖析器/產生器套件之上，並使用 Jackson 註解進行設定。

    安全性修正：

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core/jackson-databind： jackson-databind： 透過無限數值剖析 （CVE-2026-68497） 造成 CPU 拒絕服務

    * com.fasterxml.jackson.core/jackson-databind： tools.jackson.core：jackson-databind： Jackson-databind：
    透過二次正向參照完成的拒絕服務 （CVE-2026-91777）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93473 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：xmllint 互動式 Shell 命令處理中的堆疊緩衝區溢位 (CVE-2025-6170)

    * libxml2：mingw-libxml2：libxml2：因釋放後使用弱點，透過精心建構的 XML 輸入導致拒絕服務 (CVE-2026-6653)

    * libxml2：libxml2：xmlcatalog 實用程式中因緩衝區溢位導致的任意程式碼執行 (CVE-2026-11979)

    * libxml2：libxml2：透過堆積型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86138)

    * libxml2： libxml2：由於寫入回呼中的整數溢位而導致的資料完整性問題 （CVE-2026-86143）

    * libxml2：libxml2：透過 xmlSnprintfElements 中堆疊型緩衝區溢位導致的任意程式碼執行 (CVE-2026-86140)

    * libxml2： libxml2：由於 xpointer 長度飽和 （），xmlXPtrEval 中堆積型緩衝區溢位 （CVE-2026-86142）

    * libxml2： libxml2：由於不當的 parseFlags 傳播而導致的資訊洩漏、SSRF 或拒絕服務。（CVE-2026-86144）

    * libxml2：libxml2 Python 繫結中的雙重釋放/UAF （CVE-2026-74860）

    錯誤修正和增強功能：

    * libxml2：CVE-2025-9714 修正 (RHEL-131761) 反向移植錯誤 commit ? dyn:map 遞迴仍然當機的問題 (JIRA:RHEL-277436)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93466 公告中提及的多個弱點影響。

    Libsoup 套件為 GNOME 提供 HTTP 用戶端和伺服器程式庫。

    安全性修正：

    * libsoup：libsoup：WebSocket Pong 訊號類型混淆導致的堆積緩衝區溢位 (CVE-2026-102556)

    * libsoup：libsoup：WebSocket 訊息重組期間堆積緩衝區溢位 (CVE-2026-102557)

    * libsoup：libsoup：WebSocket receive-buffer 擴展期間堆積緩衝區溢位 (CVE-2026-102558)

    * libsoup： libsoup：WebSocket client-frame 遮罩期間堆積緩衝區溢位 (CVE-2026-102559)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:93413 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：核心：網路通訊端錯誤處理中的拒絕服務 （CVE-2026-22977）

    * 核心：x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    * 核心：i2c：stub：拒絕長度無效的 I2C 區塊傳輸 (CVE-2026-64191)

    * 核心： Linux 核心：PPP over L2TP 釋放後使用弱點 （CVE-2026-68398）

    * 核心：mptcp： pm： userspace：修正 get_local_id 中的釋放後使用 （CVE-2026-68169）

    * 核心：tipc：需要 TIPCv2 網路連結變動器 （CVE-2026-74283） 的 net admin

    * 核心：mptcp： options：在大小意外的情況下重設 DSS 欄位 （CVE-2026-80586）

    * 核心：entry：使用 TSYNC （CVE-2026-89603） 修正 ptrace 之後的 seccomp 繞過

    * 核心：KVM：nVMX：首次使用時始終排清 vpid02 （CVE-2026-89932）

    * 核心：scsi：target：iscsi：為登入承載保留一個終止字元位元組 （CVE-2026-90011）

    * 核心：virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    * 核心：SMB：用戶端：針對 cifs_filldir （） 中 SMB 回應結尾綁定的 dirent 名稱 （CVE-2026-93787）

    * 核心： KEYS： encrypted：修正 datablob_len （CVE-2026-98222） 的整數溢位

    * 核心：xfrm：在捆綁包建立時保留 RCU 下的net_device參照 （CVE-2026-98364）

    * 核心：ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）

    * 核心：nvmet-auth：修正 nvmet_auth_challenge（） 中的越界寫入 （CVE-2026-98725）

    錯誤修正和增強功能：

    * ipv4：ip_gre：使 ipgre_header（） 健全 （rhel-10.2.z） （JIRA：RHEL-270702）

    * ip6_gre：使 ip6gre_header（） 健全 （rhel-10.2.z） （JIRA：RHEL-270721）

    * RHEL 在轉儲/刪除請求 （） 中缺少對 conntrack 區域篩選的支援 [10.4rhel-10.2.z] （JIRA：RHEL-291348）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93415 公告中提及的弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 核心：ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93414 公告中提及的弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93412 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：sctp： stream：完全復原拒絕的 add-stream 狀態 （CVE-2026-52929）

    * 核心：ipv6：sit：GSO 卸載後重新載入內部 IPv6 標頭 (CVE-2026-53228)

    * kernel: ipvs：在編輯時儘早清除 svc 排程器 ptr (CVE-2026-53270)

    * 核心：spi：fsl-lpspi：終止 TX 上的 RX 通道，準備故障路徑 （CVE-2026-64303）

    * 核心：mptcp： pm： userspace：修正 get_local_id 中的釋放後使用 （CVE-2026-68169）

    * 核心：scsi：target：core：修正 REGISTER AND MOVE （）CVE-2026-72083 中的 iSCSI ISID 釋放後使用

    * 核心：tipc：需要 TIPCv2 網路連結變動器 （CVE-2026-74283） 的 net admin

    * 核心： Bluetooth： mgmt：修正配對命令取消中的 UAF （CVE-2026-74510）

    * 核心：套件：在非環形傳送路徑中使用一致的 hard_header_len (CVE-2026-74582)

    * 核心：mptcp： options：在大小意外的情況下重設 DSS 欄位 （CVE-2026-80586）

    * 核心：entry：使用 TSYNC （CVE-2026-89603） 修正 ptrace 之後的 seccomp 繞過

    * 核心：scsi：target：iscsi：為登入承載保留一個終止字元位元組 （CVE-2026-90011）

    * 核心：virtio-fs：避免佇列設定失敗時的雙重釋放 （CVE-2026-93827）

    * 核心：SMB：用戶端：針對 cifs_filldir （） 中 SMB 回應結尾綁定的 dirent 名稱 （CVE-2026-93787）

    * 核心：xfrm：在捆綁包建立時保留 RCU 下的net_device參照 （CVE-2026-98364）

    * 核心：ipv4：在 RCU 寬限期後釋放inet_opt和ireq_opt （CVE-2026-98432）

    * 核心：KVM：arm64：將 hyp 堆疊頁面傳輸出主機 stage-2 （CVE-2026-98466）

    * 核心：nvmet-auth：修正 nvmet_auth_challenge（） 中的越界寫入 （CVE-2026-98725）

    * 核心：ZDI-CAN-33367：Linux 核心 skbuff skb_zerocopy 擁有權管理不當本機權限提升弱點 （）

    錯誤修正和增強功能：

    * 由於 NULL 指標，透過 submit_bio_noacct（） 在 percpu_counter_add_batch（） 中發生核心錯誤 （JIRA：RHEL-250378）

    * ipv4：ip_gre：使 ipgre_header（） 健全 （rhel-9.8.z） （JIRA：RHEL-271127）

    * ip6_gre：使 ip6gre_header（） 健全 （rhel-9.8.z） （JIRA：RHEL-271130）

    * 反向移植 sched：rhel 9.8 [rhel-9.8.z] 的新閒置餘額迴歸系列 （JIRA：RHEL-288067）

    * RHEL 在轉儲/刪除請求 （） 中缺少對 conntrack 區域篩選的支援 [9.10rhel-9.8.z] （JIRA：RHEL-291352）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:90500 公告中提及的多個弱點影響。

    java-17-openjdk 套件提供 OpenJDK 17 Java Runtime Environment 和 OpenJDK 17 Java Software Development Kit。

    安全性修正：

    * JDK：增強 PKCS5 填充 （CVE-2026-83374）

    * JDK：增強 TLS 憑證處理 (CVE-2026-83376)

    * JDK：增強 LDAP 登入 （CVE-2026-83380）

    * JDK：增強 SASL 驗證 （CVE-2026-83381）

    * JDK：增強 WebRowSets （CVE-2026-83387）

    * JDK：增強 HTTP 用戶端回應處理 （CVE-2026-83395）

    * JDK：增強 XML 處理 （CVE-2026-83400）

    * JDK：增強 XPath 運算式 （CVE-2026-87290）

    * JDK：增強網路用戶端 （CVE-2026-87292）

    * JDK：增強憑證名稱檢查 （CVE-2026-87294）

    * JDK：增強範本處理 （CVE-2026-87367）

    * JDK：增強 HTTP 用戶端 （CVE-2026-91332）

    * JDK：增強 JPEG 載入 （CVE-2026-91334）

    * JDK：增強影像處理 （CVE-2026-91335）

    * JDK：增強 TLS 交握 （CVE-2026-91373）

    * JDK：增強 jstatd （CVE-2026-91374）

    * JDK：增強 jmod 處理 （CVE-2026-91375）

    * JDK：增強 JShell （CVE-2026-91379）

    * JDK：增強喜好設定 （CVE-2026-91380）

    * JDK：增強影像處理 （CVE-2026-91382）

    * JDK：增強 HTTP 用戶端快取 （CVE-2026-91394）

    * JDK：增強診斷工作階段 （CVE-2026-91397）

    * JDK：增強 SOCKS5 支援 （CVE-2026-91398）

    * JDK：增強 MIDI 檔案處理 （CVE-2026-91400）

    * JDK：增強 zipfs （CVE-2026-91410）

    * JDK：增強字體渲染 （CVE-2026-91415）

    * JDK：增強 GIF 載入 （CVE-2026-91418）

    * JDK：增強 HTTP 伺服器剖析 （CVE-2026-91451）

    * JDK：增強 HTTP 伺服器 （CVE-2026-91452）

    * JDK：改進 HTTP 標頭 （CVE-2026-91453）

    * JDK：增強 TLS 延伸模組 （CVE-2026-91461）

    * JDK：增強 krb5 代幣 （CVE-2026-91462）

    * JDK：增強 krb5 用戶端 （CVE-2026-91463）

    * JDK：增強 Kerberos 驗證 （CVE-2026-91464）

    * JDK：增強 C2 比較 （CVE-2026-91487）

    * JDK：增強憑證條件約束檢查 （CVE-2026-101516）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    請注意，OpenJDK RPM 使用系統憑證儲存區，因此 eMudhra CVE （CVE-2026-91403 & CVE-2026-114820） 應透過更新 ca-certificates 套件來解決。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:89757 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libexpat：透過特製的 XML 輸入造成拒絕服務 (CVE-2026-45186)

    * firefox：thunderbird：應用程式更新元件中的權限提升 （CVE-2026-109704）

    * firefox：XML 元件 （CVE-2026-109718） 中的釋放後使用

    * firefox：PDF 檢視器元件 （CVE-2026-109742） 中的資訊洩露

    * firefox：JavaScript 引擎元件 （CVE-2026-109715） 中的邊界條件不正確

    * firefox： firefox：透過 Win32 小工具中錯誤邊界條件的沙箱逸出 （CVE-2026-109740）

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-109706)

    * firefox：當機報告元件 （CVE-2026-109713） 中的釋放後使用

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109724)

    * firefox：由於 DOM 中未初始化的記憶體而導致的沙箱逸出：Web Serial 元件 （CVE-2026-109745）

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109782）

    * firefox：安全性：處理程序沙箱元件中的資訊洩露、權限提升 （CVE-2026-109709）

    * firefox：沙箱逸出、邊界條件不正確導致的網站隔離問題、Networking 元件 （） 中的釋放後使用 （CVE-2026-109705）

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-109738)

    * firefox：由於 Networking 元件中的爭用情形而導致的沙箱逸出 （CVE-2026-109757）

    * firefox：Storage： Bucket File System 元件 （CVE-2026-109741） 中的釋放後使用

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-109729)

    * firefox：DOM 中的其他問題：檔案元件 （CVE-2026-109744）

    * firefox：JavaScript 引擎元件 （CVE-2026-109716） 中的邊界條件不正確

    * firefox：爭用情形，Graphics： CanvasWebGL 元件 （CVE-2026-109719） 中的釋放後使用

    * firefox：佈局元件中的邊界條件不正確 （CVE-2026-109753）

    * firefox： Layout： Text and Fonts 元件 （CVE-2026-109723） 中的整數溢位

    * firefox：DOM 中的權限提升：導覽元件 （CVE-2026-109756）

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109733)

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109763）

    * firefox：由於 Networking 元件 （CVE-2026-109708） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-109717)

    * firefox： DOM： Workers 元件中的釋放後使用 （CVE-2026-109752）

    * firefox：由於 Networking 元件 （） 中的釋放後使用而導致的沙箱逸出 （CVE-2026-109707）

    * firefox： Networking： HTTP 元件 （CVE-2026-109760） 中的緩解繞過

    * firefox：JavaScript： WebAssembly 元件 （CVE-2026-109720） 中的 JIT 錯誤編譯

    * firefox：SVG 元件中的釋放後使用 （CVE-2026-109726）

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-109730)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-109727)

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109737）

    * firefox：DOM： Streams 元件中的釋放後使用 （CVE-2026-109732）

    * firefox：Networking 元件 （CVE-2026-109759） 中的網站隔離問題

    * firefox：SVG 元件中的邊界條件不正確 （CVE-2026-109762）

    * firefox： DOM： Editor 元件 （CVE-2026-109754） 中的邊界條件不正確

    * firefox：網路元件 （CVE-2026-109751） 中的資訊洩露

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109725)

    * firefox：由於 Graphics 元件 （CVE-2026-109712） 中記憶體未初始化而導致的沙箱逸出

    * firefox：Graphics： Canvas2D 元件 （CVE-2026-109711） 中的釋放後使用

    * firefox：Layout 元件 （CVE-2026-109736） 中的框架中毒

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109722)

    * firefox：DOM 中的釋放後使用：動畫元件 （CVE-2026-109728）

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-109721)

    * firefox：平移和縮放元件中的權限提升 （CVE-2026-109743）

    錯誤修正和增強功能：

    * Firefox ESR 153 變基 [rhel-9.8.z] （JIRA：RHEL-175155）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:89756 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libexpat：透過特製的 XML 輸入造成拒絕服務 (CVE-2026-45186)

    * firefox：thunderbird：應用程式更新元件中的權限提升 （CVE-2026-109704）

    * firefox：XML 元件 （CVE-2026-109718） 中的釋放後使用

    * firefox：PDF 檢視器元件 （CVE-2026-109742） 中的資訊洩露

    * firefox：JavaScript 引擎元件 （CVE-2026-109715） 中的邊界條件不正確

    * firefox： firefox：透過 Win32 小工具中錯誤邊界條件的沙箱逸出 （CVE-2026-109740）

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-109706)

    * firefox：當機報告元件 （CVE-2026-109713） 中的釋放後使用

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109724)

    * firefox：由於 DOM 中未初始化的記憶體而導致的沙箱逸出：Web Serial 元件 （CVE-2026-109745）

    * firefox：檔案處理元件中的緩解繞過 （CVE-2026-109782）

    * firefox：安全性：處理程序沙箱元件中的資訊洩露、權限提升 （CVE-2026-109709）

    * firefox：沙箱逸出、邊界條件不正確導致的網站隔離問題、Networking 元件 （） 中的釋放後使用 （CVE-2026-109705）

    * firefox：Audio/Video: Playback 元件中的釋放後使用弱點 (CVE-2026-109738)

    * firefox：Storage： Bucket File System 元件 （CVE-2026-109741） 中的釋放後使用

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-109729)

    * firefox：DOM 中的其他問題：檔案元件 （CVE-2026-109744）

    * firefox：JavaScript 引擎元件 （CVE-2026-109716） 中的邊界條件不正確

    * firefox：爭用情形，Graphics： CanvasWebGL 元件 （CVE-2026-109719） 中的釋放後使用

    * firefox：佈局元件中的邊界條件不正確 （CVE-2026-109753）

    * firefox： Layout： Text and Fonts 元件 （CVE-2026-109723） 中的整數溢位

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109733)

    * firefox：由於 Networking 元件 （CVE-2026-109708） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-109717)

    * firefox： DOM： Workers 元件中的釋放後使用 （CVE-2026-109752）

    * firefox：由於 Networking 元件 （） 中的釋放後使用而導致的沙箱逸出 （CVE-2026-109707）

    * firefox：JavaScript： WebAssembly 元件 （CVE-2026-109720） 中的 JIT 錯誤編譯

    * firefox：SVG 元件中的釋放後使用 （CVE-2026-109726）

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-109730)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-109727)

    * firefox：企業原則元件中的緩解繞過 （CVE-2026-109737）

    * firefox：DOM： Streams 元件中的釋放後使用 （CVE-2026-109732）

    * firefox：網路元件 （CVE-2026-109751） 中的資訊洩露

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109725)

    * firefox：由於 Graphics 元件 （CVE-2026-109712） 中記憶體未初始化而導致的沙箱逸出

    * firefox：Graphics： Canvas2D 元件 （CVE-2026-109711） 中的釋放後使用

    * firefox：Layout 元件 （CVE-2026-109736） 中的框架中毒

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109722)

    * firefox：DOM 中的釋放後使用：動畫元件 （CVE-2026-109728）

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-109721)

    * firefox：平移和縮放元件中的權限提升 （CVE-2026-109743）

    錯誤修正和增強功能：

    * Firefox ESR 153 變基 [rhel-8.10.z] （JIRA：RHEL-175143）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:89758 公告中提及的多個弱點影響。

    Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

    安全性修正：

    * libexpat：透過特製的 XML 輸入造成拒絕服務 (CVE-2026-45186)

    * expat：expat：XML_ParseBuffer （CVE-2026-77214） 中透過堆積緩衝區過度讀取的資訊洩露

    * firefox：thunderbird：應用程式更新元件中的權限提升 （CVE-2026-109704）

    * firefox：XML 元件 （CVE-2026-109718） 中的釋放後使用

    * firefox：JavaScript 引擎元件 （CVE-2026-109715） 中的邊界條件不正確

    * firefox： firefox：透過 Win32 小工具中錯誤邊界條件的沙箱逸出 （CVE-2026-109740）

    - firefox：Storage: IndexedDB 元件中的釋放後使用弱點 (CVE-2026-109706)

    * firefox：當機報告元件 （CVE-2026-109713） 中的釋放後使用

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109724)

    * firefox：安全性：處理程序沙箱元件中的資訊洩露、權限提升 （CVE-2026-109709）

    * firefox：沙箱逸出、邊界條件不正確導致的網站隔離問題、Networking 元件 （） 中的釋放後使用 （CVE-2026-109705）

    * firefox：JavaScript Engine: JIT 元件中的釋放後使用弱點 (CVE-2026-109729)

    * firefox：JavaScript 引擎元件 （CVE-2026-109716） 中的邊界條件不正確

    * firefox：爭用情形，Graphics： CanvasWebGL 元件 （CVE-2026-109719） 中的釋放後使用

    * firefox： Layout： Text and Fonts 元件 （CVE-2026-109723） 中的整數溢位

    * firefox：由於 Networking 元件 （CVE-2026-109708） 中的邊界條件不正確而導致的沙箱逸出

    * firefox：DOM: Bindings (WebIDL) 元件中的釋放後使用弱點 (CVE-2026-109717)

    * firefox：由於 Networking 元件 （） 中的釋放後使用而導致的沙箱逸出 （CVE-2026-109707）

    * firefox：JavaScript： WebAssembly 元件 （CVE-2026-109720） 中的 JIT 錯誤編譯

    * firefox：SVG 元件中的釋放後使用 （CVE-2026-109726）

    * firefox：Graphics 元件中的整數溢位弱點 (CVE-2026-109730)

    * firefox：Audio/Video 元件中的釋放後使用 (CVE-2026-109727)

    * firefox：DOM： Streams 元件中的釋放後使用 （CVE-2026-109732）

    * firefox：DOM: Core & HTML 元件中的釋放後使用問題 (CVE-2026-109725)

    * firefox：由於 Graphics 元件 （CVE-2026-109712） 中記憶體未初始化而導致的沙箱逸出

    * firefox：Graphics： Canvas2D 元件 （CVE-2026-109711） 中的釋放後使用

    * firefox：JavaScript Engine: JIT 元件中的 JIT 編譯錯誤 (CVE-2026-109722)

    * firefox：DOM 中的釋放後使用：動畫元件 （CVE-2026-109728）

    * firefox：JavaScript Engine: JIT 元件中不正確的邊界情況 (CVE-2026-109721)

    錯誤修正和增強功能：

    * Firefox ESR 153 變基 [rhel-10.2.z] （JIRA：RHEL-175166）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:93072 公告中提及的多個弱點影響。

    BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。BIND 中包含解析 IP 位址主機名稱的 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

    安全性修正：

    * bind： BIND：透過無限處理特製的 DNS 訊息造成拒絕服務 （CVE-2026-19630）

    * bind： bind：透過 GSS-TSIG UDP 訊息重播 （CVE-2026-94300） 執行任意程式碼

    * bind： bind：重新導向處理期間透過宣告失敗造成拒絕服務 （CVE-2026-96888）

    * bind： bind：透過 RPZ 查詢處理中的宣告失敗造成拒絕服務 （CVE-2026-97313）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:91843 公告中提及的一個弱點影響。

    多路由器流量繪圖器 （MRTG） 會監視網路連線上的流量負載。MRTG 會產生包含 PNG 影像的 HTML 頁面，這些影像可提供此流量的即時視覺呈現。

    安全性修正：

    * mrtg：MRTG 精靈 symlink-following chown 允許透過 PID 檔案路徑操作 （CVE-2026-72694） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:92861 公告中提及的多個弱點影響。

    此公告為 Red Hat Satellite 所使用的受影響套件提供安全性修正。這些更新解決了下面描述的弱點。

    安全性修正：

    * python-django 和 python3.12-django：透過 GeoDjango 空間查找 （CVE-2026-15307） 進行遠端程式碼執行。
    * yggdrasil-worker-forwarder：由於未加密的 HTTP/2 連線，Go net/http 中發生拒絕服務 （CVE-2026-56853）。
    * yggdrasil-worker-forwarder：透過 gRPC-Go （CVE-2026-84445） 中格式錯誤的 RPC 要求造成拒絕服務。
    * yggdrasil-worker-forwarder：透過 crypto/tls （）CVE-2026-97031 中的多個 ECH 外部副檔名參照進行拒絕服務。
    * yggdrasil-worker-forwarder：透過 Go （）CVE-2026-78667 中特製的 HTTP 範圍標頭造成拒絕服務。
    * yggdrasil-worker-forwarder：透過 net/http （）CVE-2026-78669 中過多的 HTTP/2 SETTINGS 框架造成拒絕服務。
    * yggdrasil-worker-forwarder：透過 crypto/x509 中不受信任的中間憑證進行中間人攻擊 （CVE-2026-111943）。
    * yggdrasil-worker-forwarder： golang：透過 multipart 表單剖析 （CVE-2026-94440） 中的記憶體限制繞過來的拒絕服務。
    * openvox-server：透過 Bouncy Castle for Java 中未檢查的 DTLS 交握重組器緩衝區分配造成拒絕服務 （CVE-2026-59646）。
    * openvox-server：透過 jackson-databind （）CVE-2026-68497 中的無限數值剖析造成 CPU 拒絕服務。
    * openvox-server：透過 Jetty （）CVE-2026-19203 中特製的區塊要求走私 HTTP 要求。
    * openvox-server：透過 jackson-core （）CVE-2026-89407 中的規則運算式回溯進行拒絕服務。
    * openvox-server：在 jackson-core （）CVE-2026-89425 中處理格式錯誤的權杖期間，透過無限的 StringBuilder 成長造成拒絕服務。
    * openvox-server：透過 Eclipse Jetty （）CVE-2026-18660 中區分大小寫的主機篩選繞過存取控制。
    * python3.12-urllib3：透過區塊剖析器 （）CVE-2026-97689 中無限記憶體配置造成拒絕服務。
    * python3.12-urllib3：透過 HTTPS 代理 TLS 組態覆寫進行流量攔截 （CVE-2026-97687）。
    * python3.12-gitpython：透過特製的提交作者欄位 （）CVE-2026-87819 進行拒絕服務。
    * python3.12-gitpython：透過日期剖析中的規則運算式回溯造成拒絕服務 （CVE-2026-110856）。
    * python3.12-gitpython： 透過不正確的子模組路徑驗證 （）CVE-2026-114145 執行任意程式碼。
    * python3.12-gitpython：在 （）CVE-2026-110858 之前3.2.0，透過 GitPython 中的 Remote.pull（） refspec 進行命令插入。
    * python3.12-gitpython：透過分支 checkout （CVE-2026-110859） 中的引數插入讀取任意檔案。
    * python3.12-gitpython： 透過不安全的 URL 通訊協定處理 （）CVE-2026-110857 執行任意程式碼。
    * python3.12-gitpython：透過路徑遊走 （）CVE-2026-78677 執行任意程式碼。
    * python-gitpython：透過 Repo.archive（） （CVE-2026-73619） 讀取的任意檔案。
    * python3.12-pillow：ImagingJpegDecode （）CVE-2026-112403 中的堆積緩衝區溢位。
    * python3.12-pillow：FlashPix （FPX） JPEG 解碼中的堆積緩衝區溢位導致程式碼執行 （CVE-2026-112398）。
    * python3.12-pillow：將 TIFF 儲存到 BytesIO 時，_tiffWriteProc 中存在堆積緩衝區溢位 （CVE-2026-112393）。
    * python3.12-pillow：透過 PDF 剖析器 （）CVE-2026-112391 中的無限遞迴造成拒絕服務。
    * python3.12-pillow：透過 MSP 影像解碼器中無限記憶體擴充造成拒絕服務 CVE-2026-112892
    * python3.12-pillow：透過重複的 EXIF 標頭造成拒絕服務 CVE-2026-96643
    * python3.12-pillow：透過 PDF 檔案中的重複頁面參照造成拒絕服務 CVE-2026-96640
    * python3.12-pillow：透過 JPEG 編碼器緩衝區溢位執行任意程式碼 CVE-2026-96778
    * python3.12-pillow：在 PDF 頁面重寫期間透過無限迴圈造成拒絕服務 CVE-2026-112406
    * python3.12-pillow：透過 TIFF 解碼中的越界讀取造成拒絕服務 CVE-2026-112404
    * python3.12-pillow：透過 TIFF 編碼器中的越界讀取造成拒絕服務 CVE-2026-112896
    * python3.12-pillow：透過 TIFF 解碼中未初始化的緩衝區洩露資訊 CVE-2026-112897
    * python3.12-pillow：在字型轉譯期間，透過釋放無效指標造成拒絕服務 CVE-2026-112893
    * python3.12-pillow：影像轉換期間透過雙重釋放造成拒絕服務 CVE-2026-112402
    * python3.12-pillow：在附加作業期間透過特製的 PDF 造成拒絕服務 CVE-2026-112895
    * python3.12-pillow：透過特製的多幀影像轉換造成拒絕服務 CVE-2026-112894
    * python3.12-pillow：透過特製 GIF 影像記憶體耗盡而造成拒絕服務 CVE-2026-112400
    * python3.12-pillow：透過對零寬度影像進行越界記憶體存取造成拒絕服務 CVE-2026-112397
    * python3.12-pillow：透過排名篩選器中的零尺寸影像造成拒絕服務 CVE-2026-112392
    * python3.12-pillow：透過特製的 APNG 影像造成拒絕服務 CVE-2026-112399
    * python3.12-pillow：透過影像合併中 null 指標解除參照的拒絕服務 CVE-2026-112405
    * python3.12-pillow：在特製的 MIC 影像剖析期間，透過無限迴圈造成拒絕服務 CVE-2026-112390
    * python3.12-pillow：透過 PDF 剖析器中的無限遞迴造成拒絕服務 CVE-2026-112391
    * python3.12-brotli：Google Brotli 解碼器 （CVE-2026-111497） 中的越界寫入。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:91845 公告中提及的一個弱點影響。

    多路由器流量繪圖器 （MRTG） 會監視網路連線上的流量負載。MRTG 會產生包含 PNG 影像的 HTML 頁面，這些影像可提供此流量的即時視覺呈現。

    安全性修正：

    * mrtg：MRTG 精靈 symlink-following chown 允許透過 PID 檔案路徑操作 （CVE-2026-72694） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:92209 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel: KVM: arm64: vgic：處理中斷相似性變更與 LPI 停用之間的爭用情形 (CVE-2026-72288)

    * kernel: KVM: arm64: vgic：在轉移之前，檢查中斷是否由我們負責 (CVE-2026-72289)

    * 核心：scsi：target：iscsi：為登入承載保留一個終止字元位元組 （CVE-2026-90011）

    * 核心： KEYS： encrypted：修正 datablob_len （CVE-2026-98222） 的整數溢位

    錯誤修正和增強功能：

    * ipv4：ip_gre：使 ipgre_header（） 健全 （rhel-8.10.z） （JIRA：RHEL-271135）

    * ip6_gre：使 ip6gre_header（） 健全 （rhel-8.10.z） （JIRA：RHEL-271136）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:91624 公告中提及的一個弱點影響。

    xdg-dbus-proxy 是 D-Bus 連線的篩選 Proxy。它最初是 flatpak 專案的一部分，但它已被分解為一個獨立模組，以方便在其他環境中使用它。

    安全性修正：

    * xdg-dbus-proxy： xdg-dbus-proxy：透過回覆序列繞過訊息篩選允許沙箱逸出 （CVE-2026-94422）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:92993 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：ata：ahci：將 EM_MAX_SLOTS 與 SATA_PMP_MAX_PORTS （CVE-2022-50315） 比對

    * 核心：Linux 核心：由於晶片重設後命令處理不當，qla2xxx SCSI 驅動程式發生拒絕服務 （CVE-2025-68745）

    * 核心：藍牙：MGMT：載入時驗證 LTK enc_size (CVE-2026-43020)

    * 核心：netfilter：nfnetlink_cthelper：修正 nfnl_cthelper_dump_table() 中的 OOB 讀取 (CVE-2026-43450)

    * 核心：crypto：pcrypt - 修正 MAY_BACKLOG 要求的處理 (CVE-2026-43493)

    * 核心： Linux 核心：xfrm 單片段長度未正確限制 （）

    * 核心：scsi：target：configfs：在 tg_pt_gp_members_show() 中綁定 snprintf() 傳回 (CVE-2026-46149)

    * 核心：crypto：af_alg - 將 AEAD AD 長度限制為 0x80000000 （CVE-2026-52972）

    * 核心：sctp：驗證 cookie （CVE-2026-53224） 中嵌入的 INIT 區塊和位址清單長度

    * 核心：sctp：驗證 COOKIE_ECHO 處理中快取的對等 INIT 區塊長度 (CVE-2026-53246)

    * 核心：mac802154： llsec：在就地加密之前新增 skb_cow_data（） (CVE-2026-63831)

    * 核心：blk-cgroup：修正 __blkcg_rstat_flush() 中的 UAF (CVE-2026-63802)

    * 核心：ipv6：exthdrs：在 ipv6_hop_jumbo() 之後重新整理 nh 指標 (CVE-2026-63924)

    * 核心：ipv6：exthdrs：處理 HAO 選項後重新整理 nh (CVE-2026-63922)

    * 核心：ipv6：在複製到 cmsg 前，先驗證延伸標頭長度 (CVE-2026-63920)

    * kernel: vxlan：不要在 skb_tunnel_check_pmtu() 之後重複使用快取的 ip_hdr() 值 (CVE-2026-63993)

    * 核心：ipv6：rpl：修正 ipv6_rpl_srh_decompress() 中的 hdrlen 溢位問題 (CVE-2026-63984)

    * 核心：blk-mq：如果可用，則彈出快取的請求 (CVE-2026-64017)

    * kernel: nvmet-auth：根據傳輸長度驗證回覆訊息承載邊界 (CVE-2026-64319)

    * 核心：dm-verity：修正 FEC 計算中的緩衝區溢位 (CVE-2026-72098)

    * 核心：selinux：檢查 TCP 快速開啟上的連線相關權限 (CVE-2026-72243)

    * kernel: ALSA: usx2y：限制 hwdep mmap 錯誤位移 (CVE-2026-74641)

    * 核心：ipv6：修正 ip6_finish_output2() 中的釋放後使用問題 (CVE-2026-80792)

    * 核心：scsi： qla2xxx： 繫結 rsp_info_len 以避免 OOB 感知資料讀取 (CVE-2026-89846)

    * kernel: kernel: strparser：在取消 strp_done() cancellation () 後，透過 msg_timer_work 加強造成釋放後使用弱點

    錯誤修正和增強功能：

    * 錯誤：從 kernel/locking/mutex.c：580 的無效內容呼叫休眠函式 （JIRA：RHEL-242997）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:93077 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pillow： Pillow：將 TIFF 儲存到 BytesIO 時，_tiffWriteProc中的堆積緩衝區溢位 （CVE-2026-112393）

    * pillow： 枕頭：FlashPix （FPX） JPEG 解碼中的堆積緩衝區溢位導致程式碼執行 （CVE-2026-112398）

    * pillow： Pillow： Ghostscript 呼叫中的引數插入，可能導致 RCE （CVE-2026-112900）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:92071 公告中提及的一個弱點影響。

    多路由器流量繪圖器 （MRTG） 會監視網路連線上的流量負載。MRTG 會產生包含 PNG 影像的 HTML 頁面，這些影像可提供此流量的即時視覺呈現。

    安全性修正：

    * mrtg：MRTG 精靈 symlink-following chown 允許透過 PID 檔案路徑操作 （CVE-2026-72694） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:92208 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * kernel: KVM: arm64: vgic：處理中斷相似性變更與 LPI 停用之間的爭用情形 (CVE-2026-72288)

    * kernel: KVM: arm64: vgic：在轉移之前，檢查中斷是否由我們負責 (CVE-2026-72289)

    * 核心：scsi：target：iscsi：為登入承載保留一個終止字元位元組 （CVE-2026-90011）

    * 核心： KEYS： encrypted：修正 datablob_len （CVE-2026-98222） 的整數溢位

    錯誤修正和增強功能：

    * ipv4：ip_gre：使 ipgre_header（） 健全 （rhel-8.10.z） （JIRA：RHEL-271135）

    * ip6_gre：使 ip6gre_header（） 健全 （rhel-8.10.z） （JIRA：RHEL-271136）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
374948	RHEL 9 : tomcat (RHSA-2026:93469)	critical
374947	RHEL 8 ： idm：client （RHSA-2026:93452）	high
374946	RHEL 9：libsoup (RHSA-2026:93447)	critical
374945	RHEL 8 ： perl-YAML：1.24 （RHSA-2026:93471）	critical
374944	RHEL 10：podman (RHSA-2026:93464)	medium
374943	RHEL 9：postgresql:16 (RHSA-2026:93460)	high
374942	RHEL 9：libsoup (RHSA-2026:93445)	critical
374941	RHEL 8 ： python-jwt （RHSA-2026:93440）	high
374940	RHEL 10：util-linux （RHSA-2026:93461）	high
374939	RHEL 8：freerdp (RHSA-2026:93538)	high
374938	RHEL 8：核心 (RHSA-2026:93436)	critical
374937	RHEL 8：kernel-rt (RHSA-2026:93437)	critical
374936	RHEL 10：管線（RHSA-2026:93442）	medium
374935	RHEL 9：libXtst （RHSA-2026:93449）	high
374934	RHEL 10：libXtst （RHSA-2026:93448）	high
374933	RHEL 9：curl (RHSA-2026:93454)	critical
374932	RHEL 9：libXtst （RHSA-2026:93451）	high
374931	RHEL 7：libsoup (RHSA-2026:93465)	high
374930	RHEL 8：freerdp (RHSA-2026:93537)	high
374929	RHEL 8 ： perl-XML-LibXML （RHSA-2026:93470）	high
374928	RHEL 9：libsoup (RHSA-2026:93446)	critical
374927	RHEL 9：nginx (RHSA-2026:93468)	critical
374926	RHEL 9：nginx (RHSA-2026:93472)	critical
374925	RHEL 8 : libxml2 (RHSA-2026:93463)	high
374924	RHEL 8: webkit2gtk3 (RHSA-2026:93435)	critical
374923	RHEL 9：nginx (RHSA-2026:93467)	critical
374922	RHEL 8：libkcapi (RHSA-2026:93453)	high
374921	RHEL 9：libXtst （RHSA-2026:93450）	high
374920	RHEL 9 : thunderbird (RHSA-2026:93443)	high
374919	RHEL 9 ： jackson-annotations、jackson-core、jackson-databind、jackson-jaxrs-providers 和 jackson-modules-base （RHSA-2026:93444）	high
374918	RHEL 8 : libxml2 (RHSA-2026:93473)	high
374917	RHEL 8：libsoup (RHSA-2026:93466)	high
374862	RHEL 10：kernel (RHSA-2026:93413)	medium
374861	RHEL 8：kernel-rt (RHSA-2026:93415)	critical
374860	RHEL 8：核心 (RHSA-2026:93414)	critical
374859	RHEL 9：核心 (RHSA-2026:93412)	critical
374701	RHEL 9： java-17-openjdk RHEL 9 的安全性更新（重要）（RHSA-2026:90500）	high
374441	RHEL 9：firefox (RHSA-2026:89757)	high
374440	RHEL 8：firefox (RHSA-2026:89756)	high
374439	RHEL 10：firefox (RHSA-2026:89758)	high
374398	RHEL 9：bind9.18 （RHSA-2026:93072）	high
374296	RHEL 8：mrtg （RHSA-2026:91843）	high
374295	RHEL 9：衛星 6.19 （RHSA-2026:92861）	critical
374294	RHEL 8：mrtg （RHSA-2026:91845）	high
374293	RHEL 8：核心 (RHSA-2026:92209)	critical
374292	RHEL 9 ： xdg-dbus-proxy （RHSA-2026:91624）	high
374291	RHEL 9：核心 (RHSA-2026:92993)	high
374290	RHEL 8 : python-pillow (RHSA-2026:93077)	critical
374289	RHEL 9：mrtg （RHSA-2026:92071）	high
374288	RHEL 8：kernel-rt (RHSA-2026:92208)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

critical

high

critical

critical

medium

high

critical

high

high

high

critical

critical

medium

high

high

critical

high

high

high

high

critical

critical

critical

high

critical

critical

high

high

high

high

high

high

medium

critical

critical

critical

high

high

high

high

high

high

critical

high

critical

high

high

critical

high

critical