遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59549 公告中提及的一個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59362 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59560 公告中提及的多個弱點影響。

    一種用於建構自訂 OS 成品 (例如 VM 影像和 OSTree commit) 的服務，其內部運作依托於 osbuild。除了構建影像供本機使用，它也可以直接將影像上傳至雲端。它與 composer-cli 和 cockpit-composer 用戶端相容。

    安全性修正：

    * golang.org/x/net/html: golang：golang.org/x/net/html：透過 HTML 剖析繞過觸發跨網站指令碼攻擊 (CVE-2026-27136)

    * golang.org/x/net/html: golang.org/x/net/html：透過跨網站指令碼執行任意程式碼 (CVE-2026-25681)

    * golang.org/x/net/html：golang：golang.org/x/net/html：透過意外的 HTML 樹狀結構渲染進行跨網站指令碼 （CVE-2026-42502）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59546 公告中提及的多個弱點影響。

    Ignition 是一個公用程式，用於在 initramfs 期間操作系統。這包括分割磁碟、格式化分割區、寫入檔案（一般檔案、systemd 單元等）和設定使用者。首次啟動時，Ignition 會從事實來源 （遠端 URL、網路中繼資料服務、虛擬化管理程式橋接器等） 讀取其設定，並套用設定。

    安全性修正：

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59496 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59487 公告中提及的弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer：GStreamer：透過 OGG 檔案剖析緩衝區溢位造成的任意程式碼執行弱點 (CVE-2026-18297)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59567 公告中提及的弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59473 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：net：atm：修正 sigd_send() 中未經驗證的 VCC 指標而導致的當機 (CVE-2026-31411)

    * 核心：HID：wacom：修正 wacom_intuos_bt_irq 中的越界讀取問題 (CVE-2026-43051)

    * 核心：selinux：修正 overlayfs mmap() 和 mprotect() 存取檢查 (CVE-2026-46054)

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    * kernel: scsi: target: iscsi：修正 iscsit_handle_text_cmd() 中的 CRC 過度讀取和重複釋放問題 (CVE-2026-63888)

    錯誤修正和增強功能：

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 （JIRA：RHEL-224604）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59024 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite： SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 （CVE-2026-11822）

    * sqlite： SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 （CVE-2026-11824）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:57649 公告中提及的多個弱點影響。

    golang 套件提供 Go 程式設計語言編譯器。

    安全性修正：

    * net/mail： golang： net/mail： 透過病態的電子郵件地址剖析 （CVE-2026-42499） 造成拒絕服務

    * cmd/go： golang： Go 命令 （cmd/go）： 透過惡意模組代理 （） 由於總和檢查碼驗證缺陷而繞過完整性 （CVE-2026-42501）

    * html/template： golang： Go html/template： 透過中繼標籤內容中不當的 URL 逸出進行跨網站指令碼 （CVE-2026-39823）

    * cmd/go： golang： Go 'go bug' 命令： 透過符號連結攻擊 （CVE-2026-39819） 進行任意檔案覆寫

    * net/http/internal/http2： golang： golang.org/x/net： Go HTTP/2： 透過格式錯誤的 SETTINGS_MAX_FRAME_SIZE 框架 （CVE-2026-33814） 造成拒絕服務

    * net/mail： golang： Go net/mail： 透過特製的電子郵件輸入 （CVE-2026-39820） 造成拒絕服務

    * net： golang： Go net 套件： 透過 LookupCNAME （CVE-2026-33811） 中的長 CNAME 回應造成拒絕服務

    * net/http/httputil： golang： net/http/httputil： ReverseProxy 會轉送隱藏的查詢參數，可能會繞過安全性控制 （CVE-2026-39825）

    * cmd/go： golang： Go 工具包： 透過惡意封存擷取 （CVE-2026-39817） 進行任意檔案寫入

    * html/template： golang： html/template： 由於腳本標籤逸出不正確而導致的跨網站腳本 （CVE-2026-39826）

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * net/textproto： golang： Golang net/textproto： 透過輸入插入 （CVE-2026-42507） 產生誤導性錯誤訊息

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * golang：Go os。Root：Symlink following 弱點允許目錄遊走 （CVE-2026-39822）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59544 公告中提及的一個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 核心：crypto：ccp - 使用 skcipher ivsize  複製 IV (CVE-2026-53016)

    錯誤修正和增強功能：

    * [RHEL 9] 綁定報告 tg3 介面的未知速度/雙工 [rhel-9.4.z] （JIRA：RHEL-182766）

    * vhost：在 vring 重新配置時重設 vring 中繼資料快取 [rhel-9.4.z] （JIRA：RHEL-224547）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:58927 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite： SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 （CVE-2026-11822）

    * sqlite： SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 （CVE-2026-11824）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59020 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite： SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 （CVE-2026-11822）

    * sqlite： SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 （CVE-2026-11824）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:58938 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59409 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urllib3：urllib3：由於過度的 HTTP 回應解壓縮而導致的拒絕服務 (CVE-2026-44432)

    * urllib3：urllib3：透過跨來源重新導向轉送敏感標頭的資訊洩露 (CVE-2026-44431)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59397 公告中提及的一個弱點影響。

    sg3_utils 套件為使用小型電腦系統介面 (SCSI) 命令集的裝置提供命令列公用程式。

    安全性修正：

    * sg3_utils：sg3_utils：透過 sg_inq --export 中的 udev 屬性插入執行任意命令 (CVE-2026-16313)

    錯誤修正和增強功能：

    * sg_inq SCSI 名稱字串和 ATA 欄位的輸出一致性 [rhel-9.6.z] （JIRA：RHEL-188129）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59380 公告中提及的一個弱點影響。

    attr 套件提供擴充屬性，可用於儲存可執行檔的功能、存取控制清單等系統物件，以及使用者物件。

    安全性修正：

    * attr：getfattr 和 setfattr 的符號連結遊走問題可導致特權提升 (CVE-2026-54371)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:58936 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite：SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 (CVE-2026-11822)

    * sqlite：SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 (CVE-2026-11824)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:58939 公告中提及的多個弱點影響。

    SQLite 是可實作 SQL 資料庫引擎的 C 程式庫。支援大型 SQL92 子集。完整的資料庫儲存在單一磁碟檔案中。API 專為便利性設計且易於使用。
    以 SQLite 連結的應用程式可享有 SQL 資料庫的強大功能及彈性，無需支援獨立資料庫伺服器的繁雜管理程序。

    安全性修正：

    * sqlite： SQLite：透過特製的 FTS5 全文檢索搜尋資料執行任意程式碼 （CVE-2026-11822）

    * sqlite： SQLite：FTS5 中透過堆積型緩衝區溢位導致任意程式碼執行和損毀 （CVE-2026-11824）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59379 公告中提及的一個弱點影響。

    插入式驗證模組 (PAM) 提供一個系統，使用者無需重新編譯用於處理驗證之程式，便可設定驗證原則。

    安全性修正：

    * linux-pam：攻擊者可利用 pam_userdb 模組中的時間差異，復原使用者的純文字密碼 (CVE-2026-54411)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的套件受到 RHSA-2026:57456 公告中提及的一個弱點影響。

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59490 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59277 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * jdbc.postgresql.org：pgjdbc：透過惡意 SCRAM-SHA-256 驗證的用戶端拒絕服務 （CVE-2026-42198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:59329 公告中所提及。

    resource-agents 套件為 Pacemaker 和 RGManager 服務管理程式提供一組指令碼。
    這些指令碼可與數個服務互動，以便在高可用性 (HA) 環境中運作。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59347 公告中提及的一個弱點影響。

    httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。

    安全性修正：

    * httpd：Apache HTTP 伺服器：透過 mod_ldap 每個目錄設定中的釋放後使用執行任意程式碼或引發拒絕服務 (CVE-2026-29167)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59372 公告中提及的一個弱點影響。

    一組豐富且直覺的強類型判斷提示，可用於單元測試 （使用 JUnit 或 TestNG）。

    安全性修正：

    * assertj： AssertJ：透過 XML 外部實體 （XXE） 的資訊洩露和拒絕服務 （CVE-2026-24400）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59326 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk：webkitgtk：造訪網站可能會洩漏敏感資料 (CVE-2026-43713)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk：webkitgtk：惡意網站可能會無訊息地劫持剪貼簿資料 (CVE-2026-43721)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59325 公告中提及的多個弱點影響。

    WebKitGTK 是可攜式 Web 轉譯引擎 WebKit 對 GTK 平台的連接埠。

    安全性修正：

    * Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-39872)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43663)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43676)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43699)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43701)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43705)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43707)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43712)

    * webkitgtk：webkitgtk：造訪網站可能會洩漏敏感資料 (CVE-2026-43713)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43715)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43716)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43720)

    * webkitgtk：webkitgtk：惡意網站可能會無訊息地劫持剪貼簿資料 (CVE-2026-43721)

    * webkitgtk：webkitgtk：一個惡意網站可能會在沙箱之外處理受限制的 Web 內容 (CVE-2026-43725)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43726)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43727)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致記憶體損毀 (CVE-2026-43731)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致敏感使用者資訊洩漏 (CVE-2026-43732)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43734)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理序記憶體洩漏 (CVE-2026-43740)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43742)

    * webkitgtk：webkitgtk：惡意特製的 Web 內容可能導致處理程序意外損毀 (CVE-2026-43745)

    * webkitgtk：處理惡意特製的 Web 內容可能導致處理程序意外終止 (CVE-2026-64787)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59312 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端編碼[] 越界讀取/寫入 （CVE-2026-59679）

    * libxfonts2： libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行權限提升 （CVE-2026-44950）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59311 公告中提及的多個弱點影響。

    X.Org X11 libXfont2 執行階段程式庫

    安全性修正：

    * libxfont2：字型伺服器用戶端編碼[] 越界讀取/寫入 （CVE-2026-59679）

    * libxfonts2： libXfont2：透過字型伺服器用戶端中的堆積緩衝區溢位進行權限提升 （CVE-2026-44950）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 4 主機上安裝的多個套件受到 RHSA-2026:57361 公告中提及的多個弱點影響。

  - github.com/cri-o/cri-o：透過 HOME env （CVE-2026-15809） 修正 /etc/passwd 插入的CVE-2022-4318繞過

  - golang：go os。Root：Symlink following 弱點允許目錄遊走 （CVE-2026-39822）

  - mime： golang： Golang MIME：透過惡意製作的 MIME 標頭 （CVE-2026-42504） 造成拒絕服務

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59278 公告中提及的弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統。postgresql-jdbc 套件包含 Java 程式存取 PostgreSQL 資料庫所需的 .jar 檔案。

    安全性修正：

    * jdbc.postgresql.org：pgjdbc：透過惡意 SCRAM-SHA-256 驗證的用戶端拒絕服務 （CVE-2026-42198）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59245 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:58953 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urwid： Urwid：可預測的工作階段 ID 導致遠端程式碼執行和資訊洩露 （CVE-2026-9323）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59143 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-6.12.0-211.16.1.el10_2。

    安全性修正：

    * 核心：rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (CVE-2026-43499)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

    * 核心：sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CVE-2026-46227)

    * 核心：net：openvswitch：拒絕過大的巢狀動作 attrs (CVE-2026-64531)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59142 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-4.18.0-477.97.1.el8_8。

    安全性修正：

    * 核心：rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (CVE-2026-43499)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

    * 核心：sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CVE-2026-46227)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59097 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上執行之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-base 套件包含良好維護之程式庫 plugin 的集合。

    安全性修正：

    * gstreamer： GStreamer： 透過 OGG 檔案剖析緩衝區溢位 （） 執行任意程式碼 （CVE-2026-18297）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59239 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59238 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2026:59240 公告中所提及。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59248 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59247 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59242 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59198 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * urwid： Urwid：可預測的工作階段 ID 導致遠端程式碼執行和資訊洩露 （CVE-2026-9323）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:59244 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59241 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1：pyasn1：透過精心建構的 ASN.1 REAL 值引發拒絕服務 (CVE-2026-59886)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:59243 公告中提及的一個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59216 公告中提及的多個弱點影響。

    nginx 是一種支援 HTTP 和其他通訊協定的 Web 和代理伺服器，著重於高並行性、效能和低記憶體使用量。

    安全性修正：

    * nginx： NGINX：堆積緩衝區過度讀取允許記憶體修改或拒絕服務 （CVE-2026-56434）

    * nginx： NGINX：ngx_http_slice_module中的記憶體洩漏和拒絕服務 （CVE-2026-60005）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:59246 公告中提及的弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，包括模組、類別、例外狀況、非常高階的動態資料類型，以及動態輸入。Python 支援許多系統呼叫和程式庫的介面，以及多種 Window 系統的介面。

    安全性修正：

    * pyasn1： pyasn1：透過特製的 ASN.1 REAL 值 （CVE-2026-59886） 造成拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個套件受到 RHSA-2026:59149 公告中提及的多個弱點影響。

    這是一種可由 kpatch 命令列公用程式載入的核心動態修補程式模組，以修改執行中核心的程式碼。此修補程式模組適用於 kernel-5.14.0-687.10.1.el9_8。

    安全性修正：

    * 核心：rtmutex：在 remove_waiter() 中使用 waiter::task 而不是 current (CVE-2026-43499)

    * 核心：gfs2：修正 iomap 內嵌資料寫入路徑 (CVE-2026-45984) 中的釋放後使用

    * 核心：xfrm：__xfrm_state_delete 中對 xfrm_state 清單執行防禦性取消雜湊 (CVE-2026-46116)

    * 核心：sctp：重新驗證 SCTP_SENDALL 中 sctp_sendmsg_to_asoc() 之後的清單游標 (CVE-2026-46227)

    * 核心：net：openvswitch：拒絕過大的巢狀動作 attrs (CVE-2026-64531)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
339544	RHEL 9：點火（RHSA-2026:59549）	high
339543	RHEL 9：nginx (RHSA-2026:59362)	high
339542	RHEL 9：osbuild-composer (RHSA-2026:59560)	medium
339541	RHEL 10：點火（RHSA-2026:59546）	high
339540	RHEL 9 ： nginx：1.26 （RHSA-2026:59496）	high
339539	RHEL 8 : gstreamer1-plugins-base (RHSA-2026:59487)	high
339538	RHEL 8：sg3_utils (RHSA-2026:59567)	high
339537	RHEL 8：核心 (RHSA-2026:59473)	medium
339517	RHEL 8：sqlite (RHSA-2026:59024)	high
339516	RHEL 9：golang (RHSA-2026:57649)	high
339515	RHEL 9：核心 (RHSA-2026:59544)	high
339504	RHEL 10：sqlite (RHSA-2026:58927)	high
339503	RHEL 8：sqlite (RHSA-2026:59020)	high
339474	RHEL 8：sqlite (RHSA-2026:58938)	high
339473	RHEL 9：python-urllib3 (RHSA-2026:59409)	high
339472	RHEL 9：sg3_utils (RHSA-2026:59397)	high
339471	RHEL 10：attr （RHSA-2026:59380）	high
339470	RHEL 9：sqlite (RHSA-2026:58936)	high
339469	RHEL 8：sqlite (RHSA-2026:58939)	high
339468	RHEL 10：pam （RHSA-2026:59379）	high
339467	RHCOS 4：OpenShift Container Platform 4.21.30 (RHSA-2026:57456)	high
339466	RHEL 9 ： nginx：1.24 （RHSA-2026:59490）	high
339460	RHEL 8 : postgresql-jdbc (RHSA-2026:59277)	high
339459	RHEL 7：resource-agents （RHSA-2026:59329）	high
339458	RHEL 9：httpd (RHSA-2026:59347)	critical
339457	RHEL 10 ： assertj-core （RHSA-2026:59372）	high
339456	RHEL 8 : webkit2gtk3 (RHSA-2026:59326)	high
339455	RHEL 8: webkit2gtk3 (RHSA-2026:59325)	high
339454	RHEL 9 ： libXfont2 （RHSA-2026:59312）	critical
339453	RHEL 9 ： libXfont2 （RHSA-2026:59311）	critical
339452	RHCOS 4：OpenShift Container Platform 4.22.11 (RHSA-2026:57361)	high
339451	RHEL 8 : postgresql-jdbc (RHSA-2026:59278)	high
339450	RHEL 8：python-pyasn1 (RHSA-2026:59245)	high
339351	RHEL 9 ： python-urwid （RHSA-2026:58953）	critical
339350	RHEL 10：kpatch-patch-6_12_0-211_16_1 (RHSA-2026:59143)	high
339349	RHEL 8： kpatch-patch-4_18_0-477_107_1、 kpatch-patch-4_18_0-477_120_1、 kpatch-patch-4_18_0-477_130_1、 kpatch-patch-4_18_0-477_143_1 和 kpatch-patch-4_18_0-477_97_1 （RHSA-2026:59142）	high
339348	RHEL 10 ： gstreamer1-plugins-base （RHSA-2026:59097）	high
339215	RHEL 9 ： python-pyasn1 （RHSA-2026:59239）	high
339214	RHEL 10 ： python-pyasn1 （RHSA-2026:59238）	high
339213	RHEL 7 ： python-pyasn1 （RHSA-2026:59240）	high
339212	RHEL 8：python-pyasn1 (RHSA-2026:59248)	high
339211	RHEL 9 ： python-pyasn1 （RHSA-2026:59247）	high
339210	RHEL 9 ： python-pyasn1 （RHSA-2026:59242）	high
339209	RHEL 8 ： python-urwid （RHSA-2026:59198）	critical
339208	RHEL 9 ： python-pyasn1 （RHSA-2026:59244）	high
339207	RHEL 8：python-pyasn1 (RHSA-2026:59241)	high
339206	RHEL 10 ： python-pyasn1 （RHSA-2026:59243）	high
339205	RHEL 8 ： nginx：1.24 （RHSA-2026:59216）	high
339204	RHEL 8：python-pyasn1 (RHSA-2026:59246)	high
339185	RHEL 9 ： kpatch-patch-5_14_0-687_10_1 （RHSA-2026:59149）	high

偵測

Nessus 的 Red Hat Local Security Checks 系列

high

high

medium

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high