遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35895 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby： net-imap： Net：：IMAP： 透過特製的 IMAP 回應造成拒絕服務 （CVE-2026-42245）

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:28961 公告中提及的多個弱點影響。

  - golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

  - crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

  - crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

  - net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

  - crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:35997 公告中提及的一個弱點影響。

    Plexus 項目旨在建立用於編寫應用程式的端對端開發人員工具。核心是容器，它可以嵌入或用於全尺寸應用程式伺服器。休眠、表單處理、jndi、i18n、velocity 等有許多可重複使用的元件。Plexus 還包括一個應用程式伺服器，它類似於 J2EE 應用程式伺服器，沒有所有包袱。

    安全性修正：

    * org.codehaus.plexus：plexus-utils： plexus-utils：extractFile 方法中的目錄遊走 (CVE-2025-67030)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35866 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35867 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35880 公告中提及的多個弱點影響。

    libpq 套件提供 PostgreSQL 用戶端程式庫，可讓用戶端程式連線至 PostgreSQL 伺服器。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35832 公告中提及的多個弱點影響。

    HTTP 反向 Proxy，由 IPP-over-USB 裝置連線支援。其為能夠使用 IPP-over-USB 通訊協定的 USB 裝置啟用無驅動程式支援。

    安全性修正：

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:35834 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * erb： ERB：透過反序列化繞過 （CVE-2026-41316） 執行任意程式碼

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35833 公告中提及的多個弱點影響。

    container-tools 模組包含搭配容器 (尤其是 podman、buildah、skopeo 和 runc) 一起使用的工具。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：透過含有過多參數的特製公開金鑰造成拒絕服務 (CVE-2026-39829)

    * golang.org/x/crypto/ssh：golang.org/x/crypto/ssh：透過因主動 SSH 回應產生資源洩漏而造成拒絕服務 (CVE-2026-39830)

    * golang.org/x/crypto/ssh/agent：golang.org/x/crypto/ssh/agent：由於金鑰限制處理不當而導致的安全繞過 (CVE-2026-39832)

    * golang.org/x/crypto/ssh/knownhosts：golang：golang.org/x/crypto/ssh/knownhosts：透過未勾選的 SignatureKey 繞過撤銷 (CVE-2026-42508)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:35828 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:35843 公告中提及的多個弱點影響。

    Flatpak 是用來在 Linux 上建置、發佈和執行具沙箱功能的桌面應用程式的系統。

    安全性修正：

    * flatpak: Flatpak：透過 sandbox-expose 選項中構建的符號連結導致的任意代碼執行弱點 (CVE-2026-34078)

    * flatpak: Flatpak：透過不當快去檔案路徑驗證導致的任意檔案刪除弱點 (CVE-2026-34079)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35870 公告中提及的一個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-6.12.0-211.16.1.el10_2。

    安全性修正：

    * kernel：Linux kernel：網路綁定驅動程式中存在釋放後使用弱點，可能會造成拒絕服務 (CVE-2026-31419)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35826 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:35835 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * python-pyjwt：PyJWT：由於偽造的 JSON Web 權杖而導致的驗證繞過 (CVE-2026-48526)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35830 公告中提及的弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35839 公告中提及的弱點影響。

    LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式。LibreOffice 已取代 OpenOffice，提供類似但經過加強且延伸的辦公室套件。

    安全性修正：

    * libreoffice： LibreOffice Calc：透過公式編譯中的堆積緩衝區溢位執行任意程式碼 （CVE-2026-8357）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35827 公告中提及的一個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35846 公告中提及的一個弱點影響。

    EDK (內嵌開發套件) 是一項專案，目的在啟用虛擬機器的 UEFI 支援。此套件包含 QEMU 和 KVM 的 64 位元 UEFI 韌體範例。

    安全性修正：

    * openssl：RFC 3211 KEK Unwrap 中的超出邊界讀取和寫入 (CVE-2025-9230)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35831 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35842 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。\ Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs22：重定基底至最新的 Node.js 22 版本 [rhel-10.2.z] (JIRA:RHEL-186623)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35841 公告中提及的多個弱點影響。

    Node.js 是一種構建在 Chrome 之 JavaScript 執行階段上的平台，適用於輕易地構建快速、可擴充的網路應用程式。Node.js 使用一個以事件為導向的非封鎖 I/O 模型，使其更為輕量及更有效率、適用於跨分散式裝置的資料密集型即時應用程式。

    安全性修正：

    * ip-address：ip-address：透過不當的 HTML 逸出不受信任輸入的跨網站指令碼 (CVE-2026-42338)

    * undici：undici：透過 WebSocket 框架 (CVE-2026-12151) 無限增加記憶體而導致的拒絕服務

    * undici：Undici：由於快取控制標頭剖析不當導致資訊洩露 (CVE-2026-9678)

    * undici：Undici：重複使用的 keep-alive 通訊端上的回應佇列中毒可能會導致不正確的回應傳遞。（CVE-2026-6733）

    * undici：undici：由於 Set-Cookie 標頭 (CVE-2026-11525) 剖析不正確，導致 cookie SameSite 原則弱化

    * undici：undici：透過忽略 TLS 選項和 SOCKS5 代理 (CVE-2026-9697) 進行中間人攻擊

    * undici：undici：由於 Socks5ProxyAgent 連線路由不正確，導致資訊洩露和資料完整性問題 (CVE-2026-6734)

    * nodejs：Node.js：透過無限的 HTTP/2 ORIGIN 框架造成拒絕服務 (CVE-2026-48619)

    * nodejs：Node.js：由於 TLS 處理中的 embedded-nul 主機名稱，導致無訊息授權重新綁定 (CVE-2026-48930)

    * nodejs：Node.js：未經授權的檔案中繼資料修改 （CVE-2026-48935）

    * nodejs：Node.js WebCrypto：透過大量輸入 subtle.encrypt()  造成拒絕服務 (CVE-2026-48933) 

    * nodejs：Node.js：TLS主機驗證中的認證驗證繞過 (CVE-2026-48934)

    * Node.js：Node.js：由於主機名稱比對不一致，導致繞過信任原則 (CVE-2026-48928)

    * nodejs：Node.js：透過 Proxy 通道錯誤處理洩露 Proxy 憑證的資訊 (CVE-2026-48615)

    * nodejs：Node.js：由於 TLS 主機名稱處理和 Unicode 點分隔符號不符，導致繞過身份驗證 (CVE-2026-48618)

    錯誤修正和增強功能：

    * nodejs24：重定基底至最新的 Node.js 24 版本 [rhel-10.2.z] (JIRA:RHEL-186582)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:35845 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * python-pyjwt：PyJWT：由於偽造的 JSON Web 權杖而導致的驗證繞過 (CVE-2026-48526)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:35837 公告中提及的一個弱點影響。

    fence-agents 套件提供一系列的指令碼來處理叢集裝置的遠端電源管理。它們允許強制重新啟動故障或無法連線的節點，並從叢集中移除。

    安全性修正：

    * python-pyjwt：PyJWT：由於偽造的 JSON Web 權杖而導致的驗證繞過 (CVE-2026-48526)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:35863 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * kernel：Linux kernel：流量控制模組 (act_ct) 中的釋放後使用弱點，可能導致拒絕服務或特權提升 (CVE-2026-23270)

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * 核心：mptcp：修正 __inet_lookup_established 中的 slab-use-after-free (CVE-2026-31669)

    * 核心：ALSA：usb-audio：在靜音時新增超出邊界寫入健全性檢查 (CVE-2026-43279)

    * 核心：tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (CVE-2026-43198)

    * 核心：dlm：驗證 dlm_search_rsb_tree 中的長度 (CVE-2026-43125)

    * 核心：netfilter： flowtable：嚴格檢查最大動作數 (CVE-2026-43329)

    * kernel: ALSA: aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 (CVE-2026-45852)

    * 核心：RDMA/mlx4：修正 mlx4_srq_event() 中對於 RCU 的誤用 (CVE-2026-46181)

    錯誤修正和增強功能：

    * NVMe-FC：NVMe 控制器重設測試期間發生錯誤 (JIRA:RHEL-178449)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:35829 公告中提及的一個弱點影響。

    適用於 Performance Co-Pilot 的 Grafana plugin 包含來自 pmseries 和 Redis 的可延展時間序列資料來源、來自 pmdabpftrace 的即時 PCP 指標和 bpftrace 指令碼，以及數個儀表板。

    安全性修正：

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:35844 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：netfilter：nf_conntrack_h323：檢查 DecodeQ931() 中的零長度 (CVE-2026-23455)

    * 核心：dlm：驗證 dlm_search_rsb_tree 中的長度 (CVE-2026-43125)

    * 核心：ALSA：aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/rxe：修正 rxe_srq_from_init 中的雙重釋放 (CVE-2026-45852)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:34911 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：fs/smb/client：修正 cifs_sanitize_prepath （CVE-2026-43112） 中的越界讀取

    * 核心：rxrpc：修正 skb_unshare（） 失敗後潛在的 UAF （CVE-2026-45998）

    * 核心：drm/gem：修正 drm_gem_fb_init_with_funcs（）CVE-2026-46209 （） 中不一致的平面尺寸計算

    * 核心：netfilter： nft_inner：修正 IPv6 inner_thoff不同步 （CVE-2026-46244）

    * 核心：Arm 處理器：透過寫入更高異常層級的資源，導致權限提升或資訊洩露 （CVE-2025-10263）

    * 核心：KVM：arm64：vgic-its：僅刪除已刪除項目的翻譯快取參照 (CVE-2026-46316)

    * 核心：核心：ipv6 frag 逸出 （）

    錯誤修正和增強功能：

    * crypto：testmgr - 允許 FIPS 模式下的 authenc（hmac（sha{256,384}），cts（cbc（aes））） [rhel-10.2.z] （JIRA：RHEL-182537）

    * [ThinkPad Avon/Mario +RHEL 10.2]作業系統掛斷 CapsLock fliker （JIRA：RHEL-185110）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34443 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：tcp：修正 tcp_v6_syn_recv_sock() 中潛在的爭用 (CVE-2026-43198)

    * 核心：ALSA：aloop：修正格式變更停止期間的對等執行階段 UAF (CVE-2026-46090)

    * 核心：RDMA/mlx4：修正 mlx4_srq_event() 中對於 RCU 的誤用 (CVE-2026-46181)

    * 核心：netfilter：nft_inner：修正 inner_thoff 不同步 (CVE-2026-46244)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34365 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * candlepin：mchange-commons-java：透過特製物件的 JNDI 解除參照執行任意程式碼 (CVE-2026-27727)
    * yggdrasil-worker-forwarder：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)
    * yggdrasil-worker-forwarder：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)
    * yggdrasil-worker-forwarder：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)
    * yggdrasil-worker-forwarder：Go：憑證鏈構建中的拒絕服務弱點 (CVE-2026-32280)
    * yggdrasil-worker-forwarder：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務(CVE-2026-32283)
    * yggdrasil-worker-forwarder：Go crypto/x509：：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)
    * python-pillow：Pillow：在 FITS 影像處理中透過解壓縮炸彈造成拒絕服務 (CVE-2026-40192)
    * python-pyjwt：PyJWT：由於偽造的 JSON Web 權杖而導致的驗證繞過 (CVE-2026-48526)
    * foreman： foreman：透過分類範圍繞過跨租用戶私有 SSH 金鑰洩露 (CVE-2026-5142)
    * foreman：Foreman：：透過巢狀請求參數的不當驗證而洩露資訊 (CVE-2026-5138)
    * foreman：Foreman：透過使用者群組角色指派操控，將特權提升至管理員層級存取權 (CVE-2026-5136)
    * foreman：Foreman：透過損毀的存取控制，未經授權修改主機組態 (CVE-2026-5135)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34196 公告中提及的多個弱點影響。

    podman 工具可管理 pod、容器映像和容器。其為 libpod 程式庫的一部分，專門供使用容器 pod 的應用程式使用。容器 pod 是 Kubernetes 中的一個概念。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34477 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34362 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34476 公告中提及的多個弱點影響。

    Vim (Vi IMproved) 是 vi 編輯器的更新及改良版。

    安全性修正：

    * vim：透過 modeline 沙箱繞過執行任意命令 (CVE-2026-34982)

    * vim: zip.vim: Vim zip.vim plugin：透過路徑遊走繞過弱點造成的任意檔案覆寫弱點 (CVE-2026-35177)

    * vim： Vim：命令插入允許透過惡意標籤檔案 （CVE-2026-41411） 執行任意程式碼

    * vim：解壓縮 .tgz 存檔時的命令插入 （CVE-2026-46483）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:34357 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * github.com/prometheus/prometheus：Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：透過組態 API （CVE-2026-42151） 洩漏 Azure OAuth 用戶端密碼的資訊

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    * golang.org/x/net/html： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34354 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * php: php-soap: php-src：PHP SOAP 擴充功能：透過釋放後使用弱點遠端執行程式碼 (CVE-2026-6722)

    * PHP: PHP：透過不當處理 ctype 函式中的簽名字元，造成拒絕服務 (CVE-2026-7258)

    * PHP: PHP-FPM: PHP-FPM：透過不當的 URL 淨化，引發跨網站指令碼弱點 (CVE-2026-6735)

    * PHP: PHP SoapServer：透過不正確的持久化處理，造成記憶體損毀和資訊外洩 (CVE-2026-7261)

    * php：由於缺少 <value>，SOAP apache:Map 解碼器中會產生 NULL 指標解除參照問題 (CVE-2026-7262)

    * php：metaphone() 中有號的整數溢位弱點 (CVE-2026-7568)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34508 公告中提及的多個弱點影響。

    Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

    安全性修正：

    * dnsmasq：dnsmasq：透過 NAME_ESCAPE 擴充導致快取中發生堆積緩衝區溢位 (CVE-2026-2291)

    * dnsmasq：NSEC 點陣圖剖析無限迴圈 (CVE-2026-4890)

    * dnsmasq：RRSIG rdlen 反向溢位導致堆積越界讀取 (CVE-2026-4891)

    * dnsmasq：協助程式處理程序中的 DHCPv6 CLID 緩衝區溢位弱點 (CVE-2026-4892)

    * dnsmasq：損壞的 ECS 來源驗證繞過 (CVE-2026-4893)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:34372 公告中提及的多個弱點影響。

    gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。

    安全性修正：

    * gnutls：GnuTLS：透過 DTLS 零長度片段造成拒絕服務 (CVE-2026-33845)

    * gnutls：GnuTLS：透過 DTLS 交握片段重組中的堆積緩衝區溢位造成拒絕服務 (CVE-2026-33846)

    * gnutls：修正 DTLS 重組中的 qsort 比較器 (CVE-2026-42009)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:28886 公告中提及的多個弱點影響。

  - golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

  - golang：封存/zip：在封存/zip 中建置封存索引時，過度消耗 CPU (CVE-2025-61728)

  - crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

  - crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

  - net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:34367 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * satellite-capsule：el8/foreman： Foreman：透過使用者群組角色指派操控，將權限提升至管理員層級存取權 （CVE-2026-5136）

    * 工頭：工頭：透過使用者群組角色指派操控，將權限提升至管理員層級存取權 （CVE-2026-5136）

    * foreman：工頭：透過巢狀請求參數的不當驗證而洩露資訊 （CVE-2026-5138）

    * satellite-capsule：el8/foreman： 工頭：透過巢狀請求參數 （CVE-2026-5138） 的不當驗證而洩露資訊

    * satellite-capsule：el8/foreman： Foreman： 透過中斷的存取控制，未經授權修改主機組態 （CVE-2026-5135）

    * foreman： 工頭：透過損毀的存取控制，未經授權修改主機組態 （CVE-2026-5135）

    * foreman： foreman：透過分類範圍繞過跨租用戶私有 SSH 金鑰洩露 （CVE-2026-5142）

    * satellite-capsule：el8/foreman： foreman：透過分類範圍繞過的跨租用戶私有 SSH 金鑰洩露 （CVE-2026-5142）

    錯誤修正：

    * eus 存放庫的 foreman-maintain 未啟用適當的存放庫 （SAT-47220）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34197 公告中提及的多個弱點影響。

    skopeo 命令可讓您檢查容器映像登錄檔中的影像、取得影像和影像圖層，以及使用簽章來建立和驗證檔案。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34363 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql：PostgreSQL：pg_basebackup 和 pg_rewind 中存在透過符號連結追蹤劫持作業系統帳戶的問題 (CVE-2026-6475)

    * postgresql：PostgreSQL libpq：緩衝區溢位允許伺服器超級使用者覆寫用戶端堆疊記憶體 (CVE-2026-6477)

    * postgresql：PostgreSQL：透過 MD5 密碼比較中的隱藏定時通道復原憑證 (CVE-2026-6478)

    * postgresql：整數溢位可導致配置過小及越界寫入 (CVE-2026-6473)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34359 公告中提及的多個弱點影響。

    具有 OpenTelemetry Red Hat 版本支援元件的收集器

    安全性修正：

    * github.com/prometheus/prometheus：Prometheus：透過遠端讀取端點中不受控制的記憶體配置造成拒絕服務 （CVE-2026-42154）

    * github.com/prometheus/prometheus：Prometheus：透過組態 API （CVE-2026-42151） 洩漏 Azure OAuth 用戶端密碼的資訊

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * golang.org/x/net/idna： golang： golang.org/x/net/idna： 透過不正確的 Punycode 標籤處理 （CVE-2026-39821） 造成權限提升

    * golang.org/x/net/html： golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 （CVE-2026-25681）

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34368 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

    * foreman：透過損毀的存取控制，未經授權修改主機組態 （CVE-2026-5135）

    * foreman：透過使用者群組角色指派操控，將權限提升至管理員層級存取權 （CVE-2026-5136）

    * foreman：透過不正確的巢狀請求參數驗證而洩露資訊 （CVE-2026-5138）

    * 工頭：透過分類範圍繞過跨租用戶私有 SSH 金鑰洩露 （CVE-2026-5142）

    * yggdrasil-worker-forwarder：Root.Chmod 可以遵循根目錄 （CVE-2026-32282） 中的符號連結

    * python-pillow： 枕頭：FITS 影像處理中透過解壓縮炸彈的拒絕服務 （CVE-2026-40192）

    錯誤修正：
    * 孤立的清理會觸發 CapsuleContent：：UpdateContentCounts，無論automatic_content_count_updates設定為何 （SAT-47204）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34366 公告中提及的多個弱點影響。

    Red Hat Satellite 是一套系統管理解決方案，讓組織無須為其伺服器或其他用戶端系統提供公共網際網路存取，就可以設定和維護系統。可執行預先定義標準作業環境的佈建和組態管理。

    安全性修正：

      * python-pillow： 枕頭：FITS 影像處理中透過解壓縮炸彈的拒絕服務 （CVE-2026-40192）

      * dynflow-utils：Root.Chmod 可以追蹤根目錄 （CVE-2026-32282） 中的符號連結

      * yggdrasil-worker-forwarder：Root.Chmod 可以遵循根目錄 （CVE-2026-32282） 中的符號連結

      * 工頭：工頭：透過使用者群組角色指派操控，將權限提升至管理員層級存取權 （CVE-2026-5136）

      * foreman：工頭：透過巢狀請求參數的不當驗證而洩露資訊 （CVE-2026-5138）

      * foreman： 工頭：透過損毀的存取控制，未經授權修改主機組態 （CVE-2026-5135）

      * foreman： foreman：透過分類範圍繞過跨租用戶私有 SSH 金鑰洩露 （CVE-2026-5142）

      如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

      錯誤修正：

      * 孤立的清理會觸發 CapsuleContent：：UpdateContentCounts，無論automatic_content_count_updates設定為何 （SAT-45923）

      * 自訂存放庫無法與 Capsule 伺服器同步，導致錯誤 （SAT-44719）

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34155 公告中提及的弱點影響。

    循環配置資源資料庫 （RRD） 系統會儲存並顯示時間序列資料，例如網路頻寬、機房溫度和伺服器平均負載。RRDtool 是一個高性能數據記錄和繪圖實用程序，可以輕鬆地與 shell 腳本集成，或用於使用其 Perl、Python、Ruby、Lua、Tcl 和 PHP 綁定創建應用程序。數據以緊湊的方式存儲，不會隨著時間的推移而擴展，RRDtool 通過處理數據來強制執行一定的數據密度，為用戶提供有用的圖表。

    安全性修正：

    * rrdtool：rrdcached handle_request_create（） 中的堆疊緩衝區溢位允許透過不受限制的 DS/RRA 引數 （CVE-2026-43958） 進行本機權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34192 公告中提及的多個弱點影響。

    buildah 套件提供有助於構建 OCI 容器影像的工具。除此之外，buildah 可讓您：從頭開始或以映像為起點建立運作中的容器；從運作中的容器或使用 Dockerfile 中的指示建立映像；同時構建 Docker 和 OCI 映像。

    安全性修正：

    * github.com/go-jose/go-jose/v3：github.com/go-jose/go-jose/v4：Go JOSE：透過特製的 JSON Web 加密 （JWE） 物件 （CVE-2026-34986） 造成拒絕服務

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    錯誤修正和增強功能：

    * [RHEL 9.4] Buildah specfile 缺少 dumpspec 測試二進位檔 （JIRA：RHEL-170385）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:34109 公告中提及的多個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：（CVE-2024-42516） 的CVE-2023-38709修正不完整

    * httpd：透過特製要求 （CVE-2026-29169） 造成 NULL 指標解除參照

    * httpd：Apache HTTP 伺服器：透過惡意後端伺服器的堆積型緩衝區溢位 （CVE-2026-34356）

    * httpd：Apache HTTP 伺服器：透過對攻擊者控制伺服器的輸出 OCSP 要求，緩衝區過度讀取 （CVE-2026-44185）

    * httpd：Apache HTTP 伺服器：透過特製的規則運算式 （CVE-2026-44631） 造成拒絕服務

    * httpd：Apache HTTP 伺服器：透過 mod_xml2enc （） 中不受信任內容的堆積型緩衝區溢位 （CVE-2026-42536）

    * httpd：Apache HTTP 伺服器：mod_proxy_html中的緩衝區溢位允許安全繞過 （CVE-2026-34355）

    錯誤修正和增強功能：

    * 解決來自 httpd 2.4.68 的中等嚴重性問題 [rhel-10.2.z] （JIRA：RHEL-184518）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:34355 公告中提及的多個弱點影響。

    mod_h2 Apache httpd 模組在 httpd 2.4 伺服器的 libnghttp2 上實作 HTTP2 通訊協定 (h2+h2c)。

    安全性修正：

    * httpd：mod_http2：Apache HTTP Server mod_http2：Use After Free 弱點允許任意程式碼執行或拒絕服務。（CVE-2026-48913）

    * httpd：Apache HTTP 伺服器：mod_headers 和 mod_mime （CVE-2026-43951） 中的越界讀取

    錯誤修正和增強功能：

    * 位址 CVE-2026-43951 和 CVE-2026-48913 mod_http2 （JIRA：RHEL-188008）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:34160 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-platform-ui： Axios：由於未強制執行的要求和回應大小限制而導致的拒絕服務 （CVE-2026-44488）
    * automation-platform-ui：Axios：由於原型污染漏洞導致資訊洩露 （CVE-2026-44495）
    * automation-platform-ui： fast-uri：由於分隔符號處理不當而導致的 URI 授權單位繞過 （CVE-2026-6322）
    * automation-platform-ui： Axios：透過原型污染 （CVE-2026-42035） 進行任意 HTTP 標頭插入
    * automation-platform-ui： DOMPurify：透過不一致的標籤清理 （CVE-2026-41240） 進行跨網站指令碼 （XSS）
    * automation-platform-ui： protobufjs：由於從特製的 protobuf 描述元產生不安全的運算式，導致任意程式碼執行 （CVE-2026-44293）
    * python3.12-pyjwt：由於偽造的 JSON Web 權杖 （CVE-2026-48526）
    * automation-controller： Dynaconf：透過伺服器端範本插入執行任意程式碼 （CVE-2026-33154）
    * python3.12-urllib3：透過跨來源重新導向轉送敏感標頭的資訊洩露 （CVE-2026-44431）
    * python3.12-urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 （CVE-2026-44432）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:34076 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * ruby/net-imap： ruby： net：：IMAP： 透過符號引數 （CVE-2026-42258） 插入 IMAP 命令

    * net-imap： ruby： Net：：IMAP：透過繞過 TLS 的中間人攻擊洩露資訊 （CVE-2026-42246）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
325250	RHEL 10：ruby （RHSA-2026:35895）	high
325249	RHCOS 4：OpenShift Container Platform 4.15.66 (RHSA-2026:28961)	critical
325248	RHEL 9：plexus-utils (RHSA-2026:35997)	high
325247	RHEL 8：ruby:2.5 (RHSA-2026:35866)	high
325237	RHEL 8：ruby:2.5 (RHSA-2026:35867)	high
325236	RHEL 8：libpq (RHSA-2026:35880)	high
325232	RHEL 10：golang-github-openprinting-ipp-usb (RHSA-2026:35832)	high
325228	RHEL 9：ruby (RHSA-2026:35834)	high
325227	RHEL 8：container-tools:rhel8 (RHSA-2026:35833)	high
325220	RHEL 9：grafana (RHSA-2026:35828)	high
325219	RHEL 7：flatpak (RHSA-2026:35843)	critical
325210	RHEL 10：kpatch-patch-6_12_0-211_16_1 (RHSA-2026:35870)	high
325209	RHEL 10：grafana-pcp (RHSA-2026:35826)	high
325208	RHEL 9：fence-agents (RHSA-2026:35835)	high
325207	RHEL 8 : grafana (RHSA-2026:35830)	high
325206	RHEL 8 : libreoffice (RHSA-2026:35839)	medium
325205	RHEL 10：grafana (RHSA-2026:35827)	high
325199	RHEL 8：edk2 (RHSA-2026:35846)	high
325169	RHEL 8：grafana-pcp (RHSA-2026:35831)	high
325168	RHEL 10：nodejs22 (RHSA-2026:35842)	medium
325167	RHEL 10：nodejs24 (RHSA-2026:35841)	medium
325166	RHEL 10：fence-agents （RHSA-2026:35845）	high
325165	RHEL 9：fence-agents (RHSA-2026:35837)	high
325164	RHEL 8：核心 (RHSA-2026:35863)	critical
325163	RHEL 9：grafana-pcp (RHSA-2026:35829)	high
325162	RHEL 7: 核心 (RHSA-2026:35844)	critical
324922	RHEL 10：kernel (RHSA-2026:34911)	high
324611	RHEL 9：核心 (RHSA-2026:34443)	high
324610	RHEL 9：Satellite 6.19.2 Async Update (重要) (RHSA-2026:34365)	high
324609	RHEL 9：podman (RHSA-2026:34196)	high
324608	RHEL 8：vim (RHSA-2026:34477)	high
324607	RHEL 8：postgresql:12 (RHSA-2026:34362)	high
324606	RHEL 8：vim (RHSA-2026:34476)	high
324605	RHEL 10：opentelemetry-collector (RHSA-2026:34357)	high
324604	RHEL 8：php:7.4 (RHSA-2026:34354)	critical
324603	RHEL 9 : dnsmasq (RHSA-2026:34508)	high
324602	RHEL 7: gnutls (RHSA-2026:34372)	critical
324601	RHCOS 4：OpenShift Container Platform 4.14.68 (RHSA-2026:28886)	critical
324600	RHEL 8 / 9：Satellite 6.16.10 Async Update (重要) (RHSA-2026:34367)	high
324599	RHEL 9：skopeo (RHSA-2026:34197)	high
324598	RHEL 8：postgresql:13 (RHSA-2026:34363)	high
324597	RHEL 9 : opentelemetry-collector (RHSA-2026:34359)	high
324596	RHEL 9：Satellite 6.18.7 Async Update (重要) (RHSA-2026:34368)	high
324595	RHEL 9：Satellite 6.17.9 Async Update (重要) (RHSA-2026:34366)	high
324573	RHEL 8：rrdtool （RHSA-2026:34155）	high
324572	RHEL 9：buildah (RHSA-2026:34192)	high
324571	RHEL 10：httpd (RHSA-2026:34109)	critical
324570	RHEL 10 ： mod_http2 （RHSA-2026:34355）	high
324569	RHEL 9：Red Hat Ansible Automation Platform 2.6 產品安全性和錯誤修正更新 (重要) (RHSA-2026:34160)	high
324568	RHEL 8：ruby:2.5 (RHSA-2026:34076)	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

medium

high

high

high

medium

medium

high

high

critical

high

critical

high

high

high

high

high

high

high

high

critical

high

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

high